Эпидемия вируса-шифровальщика WannaCry

[bikephoto]

Да, кстати, я вообще-то работаю в ИТ-сфере, а Вы?

Сочувствую лол



Потрясающий аргумент.



Куча админов тоже. И результат мы знаем.



Так что надувание щёк и крики что-де кто-то там где-то работает ниразу не аргумент.



Я в ойти не работаю но 445 закрыт, смб отключен

[Janvar]

Из блога Microsoft

[YuriR]

Может прочитаете о том, что это и для чего, и будете знать как оно подходит для этой ситуации:

Странно Вы отвечаете. Сначала пишите "Надеюсь, что такое CureIT от Dr.Web не надо рассказывать?", а когда говорю надо, предлагаете разобраться самому. Если написал надо - значит не разобрался. По написаному выходит, что это типа Аваста, только с очень урезанным функционалом. Но я не компьютерщик, может чего-то недопонял, в чем там фишка... Если только в бесплатности, то не слишком интересно.

[Олег Н]

Что там в различных ведомствах нашей необъятной страны творится - это великая тайна

Им признаваться в таких делах резона нет

Но сомневаться, что вирус был и есть - это уж слишком

Почитайте обсуждения в среде айтишников на специализированных ресурсах.

Там всё подробно изложено, во времени, кол-ве заражённых компов и версий вируса, включая блоки кода.

Да, Бог его знает, был, или не был. Я сужу по тому, что банки и другие учреждения как работали, так и работают, форум наш тоже работает и ни у кого из форумчан ничего с компами не случилось.

Ну, а шумиха вся эта больше направлена на запугивание обывателей. Надо всех держать в страхе и делать на этом бабло. Очень выгодный бизнес! Думаю, продажи антивирусов теперь опять должны пойти резко в гору.

Совсем недавно слушал беседу с представителем фирмы Касперского по радио. Он убеждал, что антивирусы теперь стали не эффективны, что они разработали какую-то новую комплексную систему защиты, которую и предлагают. Правда, стоит эта система столько, что далеко не каждому предприятию по карману. На это представитель заметил, что предприятие должно думать на 5 - 10 лет вперёд и с учётом этого попытаться оценить свои возможные убытки. Короче, лучше продать половину предприятия, но обязательно купить новую систему защиты от Касперского!

В качестве примеров приводил, как от атак через сеть может пострадать технологическое оборудование предприятий (доменные печи и мн. др.). Это вызвало у меня недоумение. Неужели технологическое оборудование тоже подключено к интернету? А самое главное, неужели кто-то управляет ответственным технологическим оборудованием через W-s? Насколько мне известно, у всех моих заказчиков технологическое оборудование работает только под управлением ОС QNX. Никакими W-s там никогда и близко не воняло! W-s - это ОС для офисов, домохозяек и всякой развлекухи. Кто-нибудь может представить себе чтобы при помощи W-s управляли атомными реакторами, наземным, воздушным, космическим транспортом т.п.?

[LcL]

Да, Бог его знает, был, или не был. Я сужу по тому, что банки и другие учреждения как работали, так и работают, форум наш тоже работает и ни у кого из форумчан ничего с компами не случилось.

...

Был. Антивирусы, как и антибиотики/противовирусные медицинские препараты не эффективны от НОВЫХ вирусов и бактерий (если проводить параллели с медициной - устойчивые к распространенным антибиотикам штаммы), но кроме новых вирусов есть куча старых - без антивирусов все вымрут от старых )



Учреждения работают, потому что очень много сделано в свере информационной безопасности страны в последнее десятилетие. У банков, например, в ЦБ в прошлом году появился центр реагирования на компьютерные атаки FinCERT ЦБ. В прошлом году актуализирована Доктрина информационной безопасности и т.д. и т.п.

[Barns]

Был. Антивирусы, как и антибиотики/противовирусные медицинские препараты не эффективны от НОВЫХ вирусов и бактерий (если проводить параллели с медициной - устойчивые к распространенным антибиотикам штаммы), но кроме новых вирусов есть куча старых - без антивирусов все вымрут от старых )



Учреждения работают, потому что очень много сделано в свере информационной безопасности страны в последнее десятилетие. У банков, например, в ЦБ в прошлом году появился центр реагирования на компьютерные атаки FinCERT ЦБ. В прошлом году актуализирована Доктрина информационной безопасности и т.д. и т.п.

Про финсерт хочется добавить, что они реально работают - регулярно высылают описания новых вирусов, при том не сильно более развернутое, чем у касперского и пр.

[Олег Н]

Был. Антивирусы, как и антибиотики/противовирусные медицинские препараты не эффективны от НОВЫХ вирусов и бактерий (если проводить параллели с медициной - устойчивые к распространенным антибиотикам штаммы), но кроме новых вирусов есть куча старых - без антивирусов все вымрут от старых )

Да я охотно верю, что был! Но, к сожалению, пока никого не встретил, кто бы сказал, что: - Да, у меня компьютер сдох! Впрочем, возможно, мой круг общения ограничен.

Я тоже придерживаюсь мнения, что сначала появляется вирус, а потом антивирус. Даже если обе эти программы пишет один и тот же человек, то ему сначала надо запустить вирус, чтобы он произвёл какой-то эффект в сети, а потом выпустить антивирус. Иначе денег не заработать. Поэтому никогда 100%-ой защиты не будет.

Да, эта вирусология очень выгодный бизнес!

Насчёт аналогии с медициной - согласен. Там очень выгодно, чтобы люди умирали не сразу, но постоянно болели. Как я только перестал пользоваться услугами врачей и аптек, сразу же перестал болеть. Надо напрочь исключить всякие таблетки, пересмотреть свой рацион питания и вести здоровый образ жизни. В аптеке необходимо приобрести только один препарат: клизму. И тогда Вы забудете обо всех новых и старых вирусах и бактериях.

[vpf]

Да, Бог его знает, был, или не был. Я сужу по тому, что банки и другие учреждения как работали, так и работают, форум наш тоже работает и ни у кого из форумчан ничего с компами не случилось.

Ну, а шумиха вся эта больше направлена на запугивание обывателей. Надо всех держать в страхе и делать на этом бабло. Очень выгодный бизнес! Думаю, продажи антивирусов теперь опять должны пойти резко в гору.

Совсем недавно слушал беседу с представителем фирмы Касперского по радио. Он убеждал, что антивирусы теперь стали не эффективны, что они разработали какую-то новую комплексную систему защиты, которую и предлагают. Правда, стоит эта система столько, что далеко не каждому предприятию по карману. На это представитель заметил, что предприятие должно думать на 5 - 10 лет вперёд и с учётом этого попытаться оценить свои возможные убытки. Короче, лучше продать половину предприятия, но обязательно купить новую систему защиты от Касперского!

В качестве примеров приводил, как от атак через сеть может пострадать технологическое оборудование предприятий (доменные печи и мн. др.). Это вызвало у меня недоумение. Неужели технологическое оборудование тоже подключено к интернету? А самое главное, неужели кто-то управляет ответственным технологическим оборудованием через W-s? Насколько мне известно, у всех моих заказчиков технологическое оборудование работает только под управлением ОС QNX. Никакими W-s там никогда и близко не воняло! W-s - это ОС для офисов, домохозяек и всякой развлекухи. Кто-нибудь может представить себе чтобы при помощи W-s управляли атомными реакторами, наземным, воздушным, космическим транспортом т.п.?

Сервер форума и основные сервера организаций и бизнеса, смотрящие в интернет, работают не на Windows.



То, о чём говорят Касперские - это, наверное, не антивирус, а аппаратный файрвол.



И да, промышленным оборудованием управляли и под Windows.

А банкоматами что управляет?

[Meridian]

Мне кажется, что дуализм "вирус-антивирус" постепенно отходит на второй план и уступает место новому поколению зловредов - шифровальщиков. Последние могут совсем не обладать свойствами вируса (закрепление в операционной системе и размножение). То есть юзер (не)случайно нажал на вложение в письме и получил тихо работающий скрипт/процесс в системе, шифрующий данные. С точки зрения операционной системы такие действия сложно отличить от обычных действий пользователя.



При такой модели распространения антивирус с его обширными сигнатурными базами и стандартным поведенческим анализом становится (практически) бесполезным. Сигнатуру зловреда можно делать индивидуальной в каждом письме. А хороших поведенческих моделей еще вроде бы не создали. Лично мне приходит в голову контроль модификаций файлов в единицу времени.



Конечно, такая реальность мне не нравится. Раньше было - заплати за антивирус и сиди на попе ровно. Сейчас - держи ухо востро при чтении каждого письма

[LcL]

... С точки зрения операционной системы такие действия сложно отличить от обычных действий пользователя.

...

Довольно просто отличить. Пример - AVG Free (бесплатная версия) недавно поругался на мой скрипт автобэкапа фото как на ПО с подозрительной активностью )

[Олег Н]

Сервер форума и основные сервера организаций и бизнеса, смотрящие в интернет, работают не на Windows.



То, о чём говорят Касперские - это, наверное, не антивирус, а аппаратный файрвол.



И да, промышленным оборудованием управляли и под Windows.

А банкоматами что управляет?

У Касперского, как я понял, разработан целый комплекс мер программных, аппаратных и организационных, т.к. один только антивирус, по их мнению, теперь не обеспечивает надёжную защиту.



Промышленное оборудование бывает очень разным. Если у Вас фотолаборатория или полиграфическое предприятие, в котором десятки аппаратов печатают фотографии, журналы или газеты, то здесь QNX, конечно, не нужен. Ибо, если и загнётся такое предприятие в один прекрасный момент, то от этого никому жарко или холодно не будет (кроме владельца предприятия). А если у Вас турбина какая-нибудь "полетит", или аппаратура автоведения поезда сбойнёт, то это кончится огромным материальным ущербом, или, не дай Бог, человеческими жертвами.



Насчёт банкоматов я тоже недавно с удивлением узнал, что там всеми любимый W-s! Причём, узнал именно всвязи с тем, что появилась какая-то программа, при помощи которой можно было из банкоматов снимать деньги. Банкиры признали, что не знают, как с этим бороться. Недели 3 назад, или месяц об этом были статьи в интернете (речь, кажется, шла именно о банкоматах Сбербанка). Думаю, что если бы так всё было плохо, то банки уже бы давно лишились денег. Наверное, что-нибудь сделали. Но меня очень удивило, что в такой аппаратуре используется W-s. Уж банкиры могли бы что-нибудь поприличнее придумать...

[vpf]

У Касперского, как я понял, разработан целый комплекс мер программных, аппаратных и организационных, т.к. один только антивирус, по их мнению, теперь не обеспечивает надёжную защиту.



Промышленное оборудование бывает очень разным. Если у Вас фотолаборатория или полиграфическое предприятие, в котором десятки аппаратов печатают фотографии, журналы или газеты, то здесь QNX, конечно, не нужен. Ибо, если и загнётся такое предприятие в один прекрасный момент, то от этого никому жарко или холодно не будет (кроме владельца предприятия). А если у Вас турбина какая-нибудь "полетит", или аппаратура автоведения поезда сбойнёт, то это кончится огромным материальным ущербом, или, не дай Бог, человеческими жертвами.



Насчёт банкоматов я тоже недавно с удивлением узнал, что там всеми любимый W-s! Причём, узнал именно всвязи с тем, что появилась какая-то программа, при помощи которой можно было из банкоматов снимать деньги. Банкиры признали, что не знают, как с этим бороться. Недели 3 назад, или месяц об этом были статьи в интернете (речь, кажется, шла именно о банкоматах Сбербанка). Думаю, что если бы так всё было плохо, то банки уже бы давно лишились денег. Наверное, что-нибудь сделали. Но меня очень удивило, что в такой аппаратуре используется W-s. Уж банкиры могли бы что-нибудь поприличнее придумать...

Антивирус и раньше не защищал сетевую инфраструктуру.

Сетевая защита - это основа защиты корпоративной инфраструктуры от интернета.

А антивирус больше спасает от локального заражения с носителей.



Работал я в НИИ Атомных реакторов и там всякое было.

На нашем заводе один серьёзный стан плазменной резки управляется виндой.

[Олег Н]

Антивирус и раньше не защищал сетевую инфраструктуру.

Сетевая защита - это основа защиты корпоративной инфраструктуры от интернета.

А антивирус больше спасает от локального заражения с носителей.



Работал я в НИИ Атомных реакторов и там всякое было.

На нашем заводе один серьёзный стан плазменной резки управляется виндой.

Я в своё время поработал во многих НИИ и даже на очень современном (по тем временам) заводе, построенном немцами. Насмотрелся всякой дури и бестолковщины, поэтому меня ничего не удивляет.



Поскольку я не спец в области ИТ и не имею ни малейшего желания в это вникать, то просто-напросто все свои рабочие компы раз и навсегда отсоединил от интернета. (В интернете остались только те компы, которые в случае чего не жалко просто выбросить). Если до этого мне пару раз в год приходилось переформатировать винчестер и всё с нуля переустанавливать (компы постепенно начинали всё больше и больше глючить), то после отключения от интернета все глюки прекратились и я уже 11 лет, как спокойно работаю и ни на что не жалуюсь. Да, можно было бы пригласить спецов, которые бы пару дней поковырялись с моей техникой и, возможно, что-то там "вылечили", но для меня мой вариант оказался быстрее, надёжнее, эффективнее и дешевле.



Есть у меня какие-то предчувствия, что вся эта вирусная гонка в один прекрасный момент накроет земной шарик так, что всем мало не покажется. Хотя здравый смысл подсказывает, что творцам вирусов это было бы самим, в первую очередь, не выгодно. Нельзя перегибать палку. Надо создавать угрозу, но не торопиться приводить её в действие. Так что, может быть, всё под контролем и не всё так страшно? Просто периодически надо напоминать мировому сообществу о себе.

[LcL]

...

Поскольку я не спец в области ИТ и не имею ни малейшего желания в это вникать, то просто-напросто все свои рабочие компы раз и навсегда отсоединил от интернета. (В интернете остались только те компы, которые в случае чего не жалко просто выбросить).

...

Информация в важу информационную системе извне как приходит?

Как устанавливаются обновления безопасности на приложения и ОС?

[lesnoybrodyaga]

Так что, может быть, всё под контролем и не всё так страшно? Просто периодически надо напоминать мировому сообществу о себе.

Выбрасывая в мир с помощью северокорейских друзей вирусы?

[propil]

Информация в важу информационную системе извне как приходит?

Как устанавливаются обновления безопасности на приложения и ОС?

В пособиях по айти-безопасности так и рекомендуют организовывать рабочие места -

В отдельной комнате компьютер с доступом к интернет, без связи с локальной сетью предприятия, остальные рабочие места - с отключенными с помощью групповых политик возможностями занести заразу и стырить секретную информацию.

[Олег Н]

Информация в важу информационную системе извне как приходит?

Как устанавливаются обновления безопасности на приложения и ОС?

У меня нет никакой информационной системы. У меня есть рабочие места с компьютерами, приборами и прочим оборудованием. На компьютерах установлены соответствующие САПРы, которые работают и не требуют никаких обновлений. Если со временем выходит новая версия САПРа, поддерживающая новую элементную базу, то я её устанавливаю на новый отдельный комп, т.к. старую элементную базу тоже приходится поддерживать. Да и к глюкам старого САПРа уже привык и знаю как с ними бороться. Зачем обновлять то, к чему привык и что успешно выполняет свои функции?

На рабочих компах у меня нет никаких антивирусов и никто туда со своими флешками не лезет. В результате нет никаких торможений при работе с САПРами. На выходе я имею свой файл для прошивки тех или иных микросхем в моих устройствах. Подключаю программатор и всё.

В интернет я выхожу только со специально выделенных для этой цели компов, которые никак не связаны с рабочими местами. Ну разве что стоят рядом и я имею возможность на экране одного компа смотреть описание нужной мне микросхемы, а на другом компе создавать свой проект на базе этой микросхемы.

[LcL]

У меня нет никакой информационной системы. У меня есть рабочие места с компьютерами, приборами и прочим оборудованием. На компьютерах установлены соответствующие САПРы, которые работают и не требуют никаких обновлений. Если со временем выходит новая версия САПРа, поддерживающая новую элементную базу, то я её устанавливаю на новый отдельный комп, т.к. старую элементную базу тоже приходится поддерживать. Да и к глюкам старого САПРа уже привык и знаю как с ними бороться. Зачем обновлять то, к чему привык и что успешно выполняет свои функции?

На рабочих компах у меня нет никаких антивирусов и никто туда со своими флешками не лезет. В результате нет никаких торможений при работе с САПРами. На выходе я имею свой файл для прошивки тех или иных микросхем в моих устройствах. Подключаю программатор и всё.

В интернет я выхожу только со специально выделенных для этой цели компов, которые никак не связаны с рабочими местами. Ну разве что стоят рядом и я имею возможность на экране одного компа смотреть описание нужной мне микросхемы, а на другом компе создавать свой проект на базе этой микросхемы.

То есть съемные носители информации вы к своим "изолированным" ПК не подключаете?

[Олег Н]

То есть съемные носители информации вы к своим "изолированным" ПК не подключаете?

Нет. А зачем? Если мне необходимо создать проект, где появляется какая-нибудь новая микросхема, то я смотрю её дэйташит в интернете и на основании его сам ввожу на рабочем компе все необходимые мне данные в соответствующий САПР.

[Mr Deep]

У меня нет никакой информационной системы. У меня есть рабочие места с компьютерами, приборами и прочим оборудованием. На компьютерах установлены соответствующие САПРы, которые работают и не требуют никаких обновлений. Если со временем выходит новая версия САПРа, поддерживающая новую элементную базу, то я её устанавливаю на новый отдельный комп, т.к. старую элементную базу тоже приходится поддерживать. Да и к глюкам старого САПРа уже привык и знаю как с ними бороться. Зачем обновлять то, к чему привык и что успешно выполняет свои функции?

На рабочих компах у меня нет никаких антивирусов и никто туда со своими флешками не лезет. В результате нет никаких торможений при работе с САПРами. На выходе я имею свой файл для прошивки тех или иных микросхем в моих устройствах. Подключаю программатор и всё.

В интернет я выхожу только со специально выделенных для этой цели компов, которые никак не связаны с рабочими местами. Ну разве что стоят рядом и я имею возможность на экране одного компа смотреть описание нужной мне микросхемы, а на другом компе создавать свой проект на базе этой микросхемы.

Вы крут. Вы очень крут... Но не всем так повезло с работой ))) Вот в нашей бухгалтерии количество рабочих мест должно совпадать с количеством сотрудников. Иначе ай-ай-ай и атата! А вышестоящее руководство находится в постоянном поиске: какие бы еще организации скинуть на обслуживание в нашу бухгалтерию и нет ли возможности сократить у нас человечка-другого. А посему спецам-бухам приходится быть подключенными одновременно к бух-базе в локалке и к базе казначейства через Защищенный канал в Сети Интернет. Поэтому к серверам с нашей БД я могу подключиться из обычного интернета. Через ТимВьювер. Да-да! А от туда уже по защищенному каналу смотреть базу в казначействе. О какой безопасности тут идет речь!!! Я ушел с этой конторы. Но почему то уверен, что нифига ей не случиться ))) Знаю точно, что там все работает не смотря ни на какие мировые вирусные атаки.

Поэтому дома максимум что делаю - скидываю личные фото в облако на свой NAS. Все рабочее болтается на рабочем компе. Обработаю - отдам - удалю. Вкуснятину в портфолио в облаке тоже оставляю. И всё... Знаю, что хожу по краю, но если я начну делать все так, как положено - придется продать машину. Или квартиру... От всего не убережешься!

[Олег Н]

Вы крут. Вы очень крут... Но не всем так повезло с работой ))) Вот в нашей бухгалтерии количество рабочих мест должно совпадать с количеством сотрудников. Иначе ай-ай-ай и атата! А вышестоящее руководство находится в постоянном поиске: какие бы еще организации скинуть на обслуживание в нашу бухгалтерию и нет ли возможности сократить у нас человечка-другого. А посему спецам-бухам приходится быть подключенными одновременно к бух-базе в локалке и к базе казначейства через Защищенный канал в Сети Интернет. Поэтому к серверам с нашей БД я могу подключиться из обычного интернета. Через ТимВьювер. Да-да! А от туда уже по защищенному каналу смотреть базу в казначействе. О какой безопасности тут идет речь!!! Я ушел с этой конторы. Но почему то уверен, что нифига ей не случиться ))) Знаю точно, что там все работает не смотря ни на какие мировые вирусные атаки.

Поэтому дома максимум что делаю - скидываю личные фото в облако на свой NAS. Все рабочее болтается на рабочем компе. Обработаю - отдам - удалю. Вкуснятину в портфолио в облаке тоже оставляю. И всё... Знаю, что хожу по краю, но если я начну делать все так, как положено - придется продать машину. Или квартиру... От всего не убережешься!

Да что тут крутого? Просто, исходя из определённых условий и своих возможностей, я выбрал нечто оптимальное для себя. Ну, никак не понимаю, почему ВСЕ компы предприятия должны быть подключены к сети? Только то, что необходимо.

Никак я не могу понять, зачем на всех компах надо делать обновления? Ну, где надо, там надо! А если у меня всё отлажено и нормально работает уже не один год - зачем мне там что-то менять?

Морока возникает только с новыми САПРами. Их на машину с ХР уже не поставишь, приходится приобретать компы с W-s10. Поначалу пока всё необходимое установишь, да отладишь, то он там столько всего накачает! Создаётся такое впечатление, что современный комп предназначен не для работы, а для скачивания обновлений.

После того, как на новом компе всё установлено и отлажено, я его навсегда отключаю от сети и только тогда начинаю на нём работать.

Поскольку я всегда был "железящником" и начинал свою деятельность ещё на транзисторах (и даже лампы застал) и микросхемах малой степени интеграции, то это наложило определённые отпечатки на моё мировоззрение. Несмотря на то, что уже очень давно работаю с программируемыми микросхемами, но до сих пор не могу понять, почему нельзя сразу сделать аппаратуру так, чтобы потом не делать никаких обновлений? В моём представлении обновления - это не забота о пользователе, а работа над своими собственными ошибками после того, как всучил пользователю своё Г. Мы несколько лет создавали очень сложный и объёмный проект, затем ещё больше лет ушло на его тестирование и доводку, но когда поставили продукцию заказчику, то больше ничего там не меняли. Уже более 18 лет сопровождаем проект в разных странах мира и ни одного отказа, ни одного сбоя! А по-другому и нельзя, если речь идёт об обеспечении повышенной надёжности и безопасности при управлении очень важными объектами. Представляю как бы вытянулись физиономии заказчиков, если бы мы им через пару лет предложили обновить прошивки!

[vpf]

Да что тут крутого? Просто, исходя из определённых условий и своих возможностей, я выбрал нечто оптимальное для себя. Ну, никак не понимаю, почему ВСЕ компы предприятия должны быть подключены к сети? Только то, что необходимо.

Никак я не могу понять, зачем на всех компах надо делать обновления? Ну, где надо, там надо! А если у меня всё отлажено и нормально работает уже не один год - зачем мне там что-то менять?

Морока возникает только с новыми САПРами. Их на машину с ХР уже не поставишь, приходится приобретать компы с W-s10. Поначалу пока всё необходимое установишь, да отладишь, то он там столько всего накачает! Создаётся такое впечатление, что современный комп предназначен не для работы, а для скачивания обновлений.

После того, как на новом компе всё установлено и отлажено, я его навсегда отключаю от сети и только тогда начинаю на нём работать.

Поскольку я всегда был "железящником" и начинал свою деятельность ещё на транзисторах (и даже лампы застал) и микросхемах малой степени интеграции, то это наложило определённые отпечатки на моё мировоззрение. Несмотря на то, что уже очень давно работаю с программируемыми микросхемами, но до сих пор не могу понять, почему нельзя сразу сделать аппаратуру так, чтобы потом не делать никаких обновлений? В моём представлении обновления - это не забота о пользователе, а работа над своими собственными ошибками после того, как всучил пользователю своё Г. Мы несколько лет создавали очень сложный и объёмный проект, затем ещё больше лет ушло на его тестирование и доводку, но когда поставили продукцию заказчику, то больше ничего там не меняли. Уже более 18 лет сопровождаем проект в разных странах мира и ни одного отказа, ни одного сбоя! А по-другому и нельзя, если речь идёт об обеспечении повышенной надёжности и безопасности при управлении очень важными объектами. Представляю как бы вытянулись физиономии заказчиков, если бы мы им через пару лет предложили обновить прошивки!

Всё правильно у Вас.

Раз работаете давно так, значит это правильное было решение.

Другое дело, что это исключение, а не типичный вариант.

А мы вынуждены подключать все устройства, поскольку таковы условия, которые нам диктуются и нас принуждают.

[vpf]

А один знакомый из Киева дома имеет сервера и подключается к внешнему миру только через Tor и различные внешние защищённые каналы, чтобы он опознавался в интернете, как пользователь из другой страны.

И это не причуды, а вынужденные меры, поскольку таковы условия.

[Олег Н]

Всё правильно у Вас.

Раз работаете давно так, значит это правильное было решение.

Другое дело, что это исключение, а не типичный вариант.

А мы вынуждены подключать все устройства, поскольку таковы условия, которые нам диктуются и нас принуждают.

Мне, конечно, проще. Никто ничего не диктует. Да и что такое "типичный вариант" я понятия не имею, а, возможно, их в те годы ещё и не было...

Просто взял и сделал так, как нужно мне.

Не будучи спецом в области ИТ, мне сложно разбираться в некоторых специфичных вопросах. Отсюда может быть и непонимание. Я ничего своего не навязываю, просто задаю самый распространённый детский вопрос: "А почему?" А мне отвечают, что на дворе 21 век и все компы теперь просто немыслимы без интернета! А я опять: "А почему?" Мне в ответ: "А как же они будут обновляться?" Остаётся опять только спросить: "А почему они должны постоянно обновляться, если оборудование прекрасно работает уже не один год?" и т.д. по кругу.

Мне кажется, что все настолько уже привыкли к обновлениям, что только и ждут выхода новых прошивок. А всё должно быть дубово, просто и чтобы на весь долгий срок службы изделия не возникало никаких проблем. Купил, заплатил деньги и наслаждайся своей покупкой!

[vpf]

Мне, конечно, проще. Никто ничего не диктует. Да и что такое "типичный вариант" я понятия не имею, а, возможно, их в те годы ещё и не было...

Просто взял и сделал так, как нужно мне.

Не будучи спецом в области ИТ, мне сложно разбираться в некоторых специфичных вопросах. Отсюда может быть и непонимание. Я ничего своего не навязываю, просто задаю самый распространённый детский вопрос: "А почему?" А мне отвечают, что на дворе 21 век и все компы теперь просто немыслимы без интернета! А я опять: "А почему?" Мне в ответ: "А как же они будут обновляться?" Остаётся опять только спросить: "А почему они должны постоянно обновляться, если оборудование прекрасно работает уже не один год?" и т.д. по кругу.

Мне кажется, что все настолько уже привыкли к обновлениям, что только и ждут выхода новых прошивок. А всё должно быть дубово, просто и чтобы на весь долгий срок службы изделия не возникало никаких проблем. Купил, заплатил деньги и наслаждайся своей покупкой!

Поверьте, никто не хочет просто так обновлять - это же лишняя работа.

Но приходится это делать по ряду причин - одно тянет за собой другое.

Однако, я совсем не про эти условия говорил.

Компы подключены к интернету, поскольку они работают с различными сервисами и приложениями, которые базируются на серверах, причём как в локальной сети, так и за её пределами.

Сами компы никому не нужны без связки с корпоративными сервисами и приложениями.

[Janvar]

Мне кажется, что все настолько уже привыкли к обновлениям, что только и ждут выхода новых прошивок. А всё должно быть дубово, просто и чтобы на весь долгий срок службы изделия не возникало никаких проблем. Купил, заплатил деньги и наслаждайся своей покупкой!

С такой логикой Вы наверняка сидите на Пентиум-133 и вин'95? Зачем обновлять, работает и ладно!

[Олег Н]

Поверьте, никто не хочет просто так обновлять - это же лишняя работа.

Но приходится это делать по ряду причин - одно тянет за собой другое.

Однако, я совсем не про эти условия говорил.

Компы подключены к интернету, поскольку они работают с различными сервисами и приложениями, которые базируются на серверах, причём как в локальной сети, так и за её пределами.

Сами компы никому не нужны без связки с корпоративными сервисами и приложениями.

Понятное дело, что у каждого своя специфика. И обновления обновлениям - рознь. Операционные системы слишком сложны, чтобы там всё было без ошибок. Но в таких "железяках", как фотокамеры, наверное можно было бы сразу вылизать все ошибки...

Я думаю, как хорошо, что прогресс пока не шагнул настолько, чтобы стали встраивать интернет в фотокамеру.

А вот управление автомобилями уже хотят делать без водителя. Уехал куда-нибудь путешествовать, а тут бац - вирус! И автомобиль ни с места! Или завезёт владельца к каким-нибудь бандитам, которые сумели перехватить управление...

Так что с этой компьютеризацией самое весёлое у нас ещё впереди!

[LcL]

С такой логикой Вы наверняка сидите на Пентиум-133 и вин'95? Зачем обновлять, работает и ладно!

У человека очень специфичная сфера деятельности. Можно только порадоваться, что ему удалось создать и "в наше время" комфортно работать в изолированной информационной системе.

Главное, теперь к ней носители информации не подключать без проверки 50-ю разными антивирусами с самыми актуальными базами

[Олег Н]

С такой логикой Вы наверняка сидите на Пентиум-133 и вин'95? Зачем обновлять, работает и ладно!

Для очень и очень многих приложений мне и Пентиума-100 было за глаза и за уши! Прошло 20 лет и что изменилось? Эти программы обросли кучей всяких наворотов, которые потребовали неизмеримо больше ресурсов от железа. А суть изменилась мало. Иной раз изменилась даже не в лучшую сторону.

[Олег Н]

У человека очень специфичная сфера деятельности. Можно только порадоваться, что ему удалось создать и "в наше время" комфортно работать в изолированной информационной системе.

Главное, теперь к ней носители информации не подключать без проверки 50-ю разными антивирусами с самыми актуальными базами

У меня изолированная среда только для рабочих компов. Остальные, которые мне не жалко, день и ночь годами подключены к интернету.

[Rimlyanin]

По словам аналитика, код, который был обнаружен в WannaCry совпадает с кодом из троянских вирусов, которые применяли Lazarus ранее.

Да он вообще собран из разных модулей, как конструктор.

По написаному выходит, что это типа Аваста, только с очень урезанным функционалом. Но я не компьютерщик, может чего-то недопонял, в чем там фишка... Если только в бесплатности, то не слишком интересно.

Нет, совсем не так. Не знаю где Вы и что прочитали, но CureIT это не резидентный сканер. И обновлять самостоятельно базы он не умеет.

Это, скажем так, "лечилка по требованию". Т.е. когда надо, скачали, проверили комп, и выяснили, живет ли что-то зловредов на нем или нет. При необходимости вылечили/откатили.

. Я сужу по тому, что банки и другие учреждения как работали, так и работают, форум наш тоже работает и ни у кого из форумчан ничего с компами не случилось.

Этом сайт работает на nginx/1.10.1, сомневаюсь что он работает на винде, судя по открытому 22мы порту и закрытому 139му.

[vpf]

Этом сайт работает на nginx/1.10.1, сомневаюсь что он работает на винде, судя по открытому 22мы порту и закрытому 139му.

Ну если быть корректным, то nginx прикрывает форум и распределяет нагрузку обращений пользователей.

Это прокси. А форум работает на форумном движке IP Board, под управлением одного из дистрибутивов Linux, либо ***BSD

[Janvar]

Ну если быть корректным, то nginx прикрывает форум и распределяет нагрузку обращений пользователей.

Это прокси. А форум работает на форумном движке IP Board, под управлением одного из дистрибутивов Linux, либо ***BSD

Вы вовсе не корректны, а пытаетесь оперировать терминами, которые где-то когда-то слышали, но значения не поняли.

Я валяюсь! ОС уже напрямую управляет форумным движком. А nginx, оказывается, стал прокси и прикрывает форум... От кого?

[vpf]

Вы вовсе не корректны, а пытаетесь оперировать терминами, которые где-то когда-то слышали, но значения не поняли.

Я валяюсь! ОС уже напрямую управляет форумным движком. А nginx, оказывается, стал прокси и прикрывает форум... От кого?

Вы меня раскрыли

Выкладываю полную версию подслушанного

В nginx рабочие процессы обслуживают одновременно множество соединений, мультиплексируя их вызовами операционной системы select, epoll (Linux) и kqueue (FreeBSD). Рабочие процессы выполняют цикл обработки событий от дескрипторов (см. Событийно-ориентированное программирование). Полученные от клиента данные разбираются с помощью конечного автомата. Разобранный запрос последовательно обрабатывается цепочкой модулей, задаваемой конфигурацией. Ответ клиенту формируется в буферах, которые хранят данные либо в памяти, либо указывают на отрезок файла. Буферы объединяются в цепочки, определяющие последовательность, в которой данные будут переданы клиенту.

чуть проще

Как правило, его используют либо как самостоятельный HTTP-сервер, используя в бекенде PHP-FPM, либо в связке с Apache, где NGINX используется во фронтэнде как кеширующий сервер, принимая на себя основную нагрузку, отдавая статику из кеша, обрабатывая и отфильтровывая входящие запросы от клиента и отправляя их дальше к Apache. Apache работает в бекэнде, работая уже с динамической составляющей проекта, собирая страницу для передачи её в кеш NGINX и запрашивающему её клиенту.

Если не придираться сильно к формулировкам, то его используют обычно не в роли самостоятельного веб-сервера, а в роли дополнительного кеширующего, который прикрывает основной веб-сервер Апач.

[Andrey]

НЕТ НИ ОДНОЙ ПРИЧИНЫ В МИРЕ подключать рабочую сеть к Интернету.

Извините за занудство ...



Банки, почта и телеграф уже захвачены? Или эти учреждения не работают в Вашей местности?

Правильно я понимаю, что предлагается поставить "по мальчику" около каждого кассового аппарата, чтоб он записывал карточную транзакцию на флешку и бежал в банк обновлять счет клиента? А клиент может пару часиков пообщаться с кассиршей, пока мальчик прибежит обратно с подтверждением платежа (тоже на флешке).

Или да ну эти кредитки, то ли дело кэш в кармане? ...



А, если у фирмы филиалы в N странах, то для рабочего совещания обязательно всем лететь в головной офис? А, если релиз на носу и совещаться надо через день?

[Andrey]

Пара простых правил: пользоваться легальным софтом, не открывать непонятные файлы и не посещать непонятные сайты.

Добавлю еще одно правило (собственно, основное):

Совсем не играть в игры на рабочем компе.

От слова СОВСЕМ, даже в косынки, саперов и т.п.



Посещение порно сайтов не так страшно в плане подцепить вирус (такие вирусы, как правило, блокируются любым антивирусником), как игры.

В играх кучу уязвимостей для хакеров (в игре основная цель победить, и разработчики игр сознательно жертвуют безопасностью, ради конечной цели).

[Alces]

https://club.esetnod32.ru/news/novosti_ ... UBtYWlsLnJ



Эпидемия шифратора WannaCry: что сделать для избежания заражения. Пошаговое руководство

[awam]

Пошаговое руководство

Скорее реклама ESET NOD32

[Janvar]

Такая же "инструкция" есть и на сайте касперского. Только лишь со ссылками на их продукт.

[Elisha ben Baz]

может презерватив на ноут надеть?

[varezhkin]

никогда не обновлял windows, но эту заплатку поставил. шифровальщики - отвратительное действо.

[Janvar]

может презерватив на ноут надеть?

На сетевой кабель будет достаточно))

[Alces]

Реклама конечно, но я ровно уже 11 лет использую связку NOD + Spybot – Search & Destroy® 1.6.2 (Германия) + для очистки реестра jv16 (Финляндия), и никогда не было ни одной проблемы.



Тем более лицензия сейчас предоставляется на три компьютера, и перекрывает все домашние потребности. А Касперский в ранние годы был настолько тяжеловесен и так загружал систему, да и сейчас он повально стоит на работе как отечественный продукт, что полностью отбил охоту его использовать.

[Аццкая_белка]

Товарищи, не ругайтес

Владельцы винды - идите продолжайте настраивать под себя, ставьте заплатки, обновляйте ось, корчитесь вобщем)))

Владельцы маков идите займитесь своим любимым делом, погуляйте, чайку попейте, коньячку)))

[Rimlyanin]

Spoiler: [+]

может презерватив на ноут надеть?

На сетевой кабель будет достаточно))

Ну с этим



допустим понятно, а как быть с вай-фаем?



И прочими беспроводнымы, всякими 3-4G например ?

Владельцы маков идите займитесь

Владельцы маков просто в режиме неуловимого Джо, вот если их будет подавляющее большиство, тогда и посмотрим.

https://www.google.com.ua/search?q=OSX. ... gws_rd=ssl

https://www.google.com.ua/search?q=OSX. ... gws_rd=ssl

За прошедший год количество вредоносных атак на владельцев компьютеров Mac выросло более чем в 7 раз, следует из отчета экспертов лаборатории McAfee Labs. Согласно исследовательским данным, рост активности такого ПО связан с широким распространением операционной системы macOS, совокупная аудитория пользователей которой на данный момент достигает 100 миллионов пользователей по всему миру.







Несмотря на то, что подавляющее большинство выявленных программ не крадут информацию о пользователях, нося лишь рекламный характер, сам факт их существования, уверены в McAfee Labs, может говорить о потенциальной уязвимости операционной системы.

[Rimlyanin]

Ну кто там писал что винда отстой и а линукс весь такой безопасный?

https://habrahabr.ru/company/cloud4y/blog/329464/