Перейти до

andryas

Сitizens
  • Всього повідомлень

    3 723
  • Приєднався

  • Останній візит

  • Дней в лидерах

    78

Все, що було написано andryas

  1. Кстати с сентября возможны большие перемены https://forum.pravda.com.ua/index.php?topic=934572.msg18731832 Нам всем тоже надо думать над адекватностью наших тарифов.
  2. Видимо оптимальней всего законодательно установить приемлимую мощность 3G. Но не с нашим счастьем... Влияние замечено как на операторский Wi-Fi так и на клиентский. Возле вышки или по азимуту
  3. Солнце и Луна порой стают отличными РЛС на короткий период времени несколько раз в году.
  4. Дайте им почитать вот это http://internetua.com/pocs-m-internet-v-100-krupneishih-stranah-mira
  5. Группа анонимных исследователей опубликовала сведения об универсальном ключе, позволяющем разблокировать любое устройство, защищённое при помощи технологии Secure Boot и использующее загрузчик Microsoft. В том числе ключ позволяет снять блокировку с любых планшетов и смартфонов, поставляемых с ОС Windows. Интересно, что ключ был найден в составе отладочного инструментария, который был забыт на одном из устройств. Изучение инструментария показало, что входящий в его состав ключ позволяет обойти верификацию Secure Boot на уровне загрузчика Windows. Важно подчеркнуть, что это не PKI-ключ, применяемый для формирования цифровых подписей к исполняемым файлам, а ключ для отключения проверки в загрузчике, не влияющий на надёжность работы прошивок UEFI. Для пользователей подобная возможность позволяет отключить привязку к Windows и установить любую ОС на свой вкус, а для злоумышленников открывает двери для обхода системы верификации загружаемых компонентов и внедрения руткитов. По сути, все устройства с верифицированной загрузкой Windows скомпрометированы и решить проблему выпуском обычного обновления не получается. Выявившие ключ исследователи поставили Microsoft в известность несколько месяцев назад, после чего компания Microsoft выпустила два обновления (MS16-094, MS16-100), связанные с Secure Boot, которые, тем не менее, лишь блокировали некоторые частные случаи, но полностью не закрыли выявленный бэкдор. Устранить проблему просто не получится, так как загрузчик уже поставляется в установочных носителях, а отзыв связанного с ним ключа повлечёт за собой неработоспособность установочных образов, разделов для восстановления и резервных копий. С учётом того, что опубликованный ключ не является штатным закрытым ключом, при помощи которого выполняется верификация, а просто позволяет обойти защиту, возникает вопрос о предназначении универсального ключа, который рассматривается как универсальный бэкдор. Судя по тому, что мастер-ключ был найден в составе отладочного инструментария, он применялся для тестирования новых сборок без верификации. При этом утечка мастер-ключа Microsoft является прекрасным уроком для спецслужб, показывающим порочность практики внедрения бэкдоров в криптосистемы. В отличие от традиционной практики генерации отладочных ключей, привязанных к конкретному устройству, в найденном ключе не был указан идентификатор устройства, что привело к возможности его применения для переопределения полного набора правил загрузчика для любых устройств. Дополнение: Анализ ключа от Мэтью Гаррета (Matthew Garrett), ранее получившего от Фонда СПО премию за вклад в развитие свободного ПО за достижения в области обеспечения загрузки Linux на системах с UEFI Secure Boot, а также за выявление, анализ и исправление проблем, возникающих при использовании Linux на системах с прошивками UEFI. Проблема не затрагивает пользователей Secure Boot на системах, отличных от Windows. Проблема также уже решена в новых сборках Windows 10 Anniversary Update. В старых загрузчиках Microsoft может попытаться блокировать установщики правил верификации, без помещения в чёрный список всего загрузчика. Но не исключено, что найдётся способ установки правил в обход черных списков загрузчика, тогда проблема останется неисправленной. При этом опасность уязвимости частично смягчает то, что установка в загрузчик новых правил верификации требует ручных действий со стороны пользователя и затрудняет применение утекшего ключа в автоматизированных атаках. https://www.opennet.ru/opennews/art.shtml?num=44950
  6. Вы хотели получить за 300 баксов админа, сетевого инженера и радиоинженера в одном флаконе? Предсказуемо. За такие деньги найдёте студента либо пионера. И найденный, обучившись, уйдёт да хоть в удалёнку. https://jobs.dou.ua/salaries/#period=may2016&city=all&title=Support&language=&spec=&exp1=1&exp2=10
  7. Берём периодически, в целом обычно выходит гораздо дешевле, чем в Украине. Один раз была проблема - при доставке морем товар был подтоплен. Больше не экономим на доставке.
  8. Это не гемор, это деньги.
  9. Это даст возможность получать прибыль и оставлять её на местах, вместо того, чтобы дарить их дяде-росолигарху.
  10. А что мешает громадам брать с облов орендную плату на ремонт|обслуживание опор, за счёт чего содержать соответствующий штат?
  11. В марте 2016 года была утверждена стратегия кибербезопасности, в июле закончили обучение первые киберполицейские. Однако действующего закона о киберзащите страны до сих пор нет. Парламентский комитет по вопросам информатизации и связи на последнем своем заседании 6 июля 2016 года порекомендовал народным депутатам принять в первом чтении законопроект №2126а «Об основах обеспечения кибербезопасности Украины». Законопроект определяет основные цели, направления и принципы государственной политики в сфере кибербезопасности Украины, а также систематизирует полномочия и обязанности госорганов по обеспечению киберзащиты страны. Вводятся определения таких терминов как: «кібератака», «кіберзахист», «кіберзлочин» и другие. [...] Дополнительные полномочия и обязанности получает ГСССЗИ, которая становится национальным регулятором по кибербезопасности. Согласно законопроекту Госспецсвязи, "координує, організовує та проводить аудит захищеності комунікаційних і технологічних систем критичних інфраструктурних об'єктів на вразливість". Таким образом, ГСССЗИ получает возможность осуществлять дополнительные проверки бизнеса. При этом, предоставляя ГСССЗИ подобные полномочия, никто не проанализировать реальные возможности структуры, ее кадровый состав, который, как неоднократно упоминали эксперты с просьбой их не упоминать в статьях, "потрепался" за последние годы, ведь серьёзные профессионалы вряд ли останутся на госслужбе при несерьёзной зарплате. Отсюда логичный вопрос - сможет ли ГСССЗИ справиться с новыми функциями? Стоит отметить, что депутаты исключили статью 39 «Обов'язки операторів і провайдерів телекомунікацій та контент-провайдерів», в которой говорилось, что «оператори, провайдери телекомунікацій та контент-провайдери... зберігають та надають інформацію для ідентифікації постачальників послуг і маршруту, яким було передано інформацію про з'єднання свого абонента...». Таким образом, провайдеры и операторы должны были предоставлять информацию о своих абонентах правоохранительным органам. http://internetua.com/zakonoproekt-po-kiberbezopastnosti-nuzno-tschatelno-dorabotat
  12. Самосбор уже не катит? Б.у тоже?
  13. Свитч доступа - 3120?
  14. andryas

    3Г база на моем доме!

    Вреда для здоровья от вышки на крыше на несколько порядков меньше, чем от мобилы. Но помехи очень даже могут быть.
  15. andryas

    Железные столбы

    У Ваших краях достаточно металла в полях и разрушенных постройках. Зачем резать газовую трубу (за что можно как миниум рыть окопы), если достаточно проехаться с прицепом и собрать мусор? Трубами много веса не наберёшь, в отличии от. С другой стороны на подконтрольной территории работает огромное количество пунктов приёма металла, т.к. имеется много соответствующих заводов. Всё ИМХО. Причём всюду.
  16. А как вам такой лайфхак? https://www.facebook.com/inthen0w/videos/vb.276157035868006/645902695560103/?type=2&theater
  17. В тему http://www.cbc.ca/beta/news/canada/new-brunswick/revjet-jobs-saint-john-1.3597493
  18. А вы разве предостваляете услуги измерения скорости? У Вас остались пакеты с ограничением трафика?
  19. Воспитательница в детском саду спрашивает: «Дети, в какой стране самые красивые игрушки?» Дети (хором): «В Советском Союзе!» Воспитательница «А в какой стране самые нарядные детские одежды?» Дети (хором): «В Советском Союзе!» Воспитательница: «А в какой стране самое счастливое детство?» Дети (хором): «В Советском Союзе!» Вдруг Вовочка заревел. Воспитательница: «Вовочка, почему ты плачешь?» Вовочка (сквозь слезы): «Хочу жить в Советском Союзе!»
  20. andryas

    что с ex.ua

    У меня утром работал
  21. Как СМИ? Или как "иностранный агент"?
  22. andryas

    Справится ли железка?

    Купите б.у. Cisco WS-C3550-12G, стоит копейки. Недостатка всего 2: 1. Потребляет оклол 100 Ватт 2. Вместо SFP требуются GBIC.
  23. Конечно да! Особое внимание уделить теплоизоляции. Чтобы сделать потери более "полезными" - теплоаккумулятор сделует размещать непосредственно под домом.
  24. По ёмкости гидроакумулятора. Если принять дельту температур примерно в 50 градусов (например, от 40 до 90), то 1 кубометр воды даёт возможность накопить около 50 Киловатт в Час тепловой энергии. Для накопления 30 МегаВаттЧасов требуется бак, ёмкостью около 600 кб. метров. --- Ещё нашёл https://www.forumhouse.ru/entries/8728/
×
×
  • Створити нове...