#Petya.A Из-за масштабной вирусной атаки не работают банки, медиа, сервисы

[vppkn 102]

Наше IT самое IT в мире.

 

Наше IT в этом плане не уникально. Деградация у нас во всех сферах.

Відредаговано 2017-07-02 14:07:10 vppkn

[Prime 51]

кстати в конторах связанных с разработкой по - не было новостей о том, что бухгалтерия или рабочие тачки прогеров накрылись.

[olnet 52]

кстати в конторах связанных с разработкой по - не было новостей о том, что бухгалтерия или рабочие тачки прогеров накрылись.

 

Может потому что они на линухах?

[BlackVS 35]

 

кстати в конторах связанных с разработкой по - не было новостей о том, что бухгалтерия или рабочие тачки прогеров накрылись.

 

Может потому что они на линухах?

 

Известные мне в меньшинстве на линухе.

Но просто там более жесче правила ИТ безопасности - отчасти из-за требования заказчика, отчасти из-за банальной предосторожности и здравого рассудка.

Ну и везде, где я знаю - политики безопасности, бекапы, резервирование и тд - норма вещей.

[ttttt 195]

Да вроде никто уже давно не пытаются разработчиков заставить юзать винду, конкуренция не дает. Так что вполне можно встретить другие ОС у кого-нибудь и без всяких там "политик безопасности".

Відредаговано 2017-07-02 16:51:15 ttttt

[Dimkers 1 600]

 

 

Но просто там более жесче правила ИТ безопасности

Ну и ЗП в сравнении с жлобоканторами повыше

[Prime 51]

В галерах с сотнями работников у многих виндовс. W7 и w10.

AD и все такое. Просто как сам факт отсутствия безолаберности и самоуверенности.

Админы там не боги как devops на деньгах заказчика. А обычные пацаны как на предприятиях крупных.

Відредаговано 2017-07-02 19:39:47 Prime

[-VaSaK- 24]

 

 

Бессмысленный спор Вы подменяете тему и приписываете мне не мои фразы

Это не спор.

Ничего я не подменяю.

Давайте конкретный ресурс, где говорится, что упало ХХХ машин под *nix-ами из-за атаки Petya.A.

Где вы видели СHKDSK на *nix-е.

....

Начали за здравие - кончили за упокой...

[vvv1465 7]

Интересно - будет кто из крупных игроков предъявлять мелкомягкому...?

[bodidron 1]

Интересно - будет кто из крупных игроков предъявлять мелкомягкому...?

И что им предъявить?

[Pit 35]

 

Интересно - будет кто из крупных игроков предъявлять мелкомягкому...?

И что им предъявить?

 

Что админ гавно :D :D

[vop 370]

Не, ну в линухах тоже бывают потенциальные уязвимости. И в линухах бывает закидывают руткиты. Даже у меня за 20+ лет был такой случай. Один... Только толку от этого мало. А вот вирусов, в понимании микрософта, там не бывает. Неподходящая среда для их размножения. И нельзя подцепить заразу, открывая любые сайты. И невозможно "заразить" компьютер, читая любые письма... Так-что политики безопасности политиками, но синдром иммунодефицита у микрософта никто не отменял. И мировая индустрия тратит на это сумасшедшие деньги.

[vppkn 102]

Пингвинукс не неуязвим и ни разу не панацея. Просто усилия концентрируют по более уязвимой и более распространенной среди лохопетов ОС, что вполне логично с точки зрения соотношения трудозатрат и отдачи.

Відредаговано 2017-07-03 13:05:27 vppkn

[AleksHr 2]

Тому потрібно мати основну систему на одній ОС, бекапи по можливості на іншій. Навряд чи буде вірус який обидві системи зачепить, таких ще ніколи не було. І можна вже не боятися сильно, тому що втрата одного не пошкодить іншому і навпаки.

 

А на лінуксі немає вірусів бо там зовсім інший принцип роботи програм, там і ігр мало і т.д. і т.п. це принципово ж різний підхід до роботи програмного забезпечення.

 

Але там легко можуть бути інші варіанти для підняття прав/проникнення. Але так, епідемії сумніваюся що можуть бути.

[ttttt 195]

Ну у медока линуксовый сервер взломали. Кто софт клиентов хостит, с вирусами на линуксе постоянно сталкивается, в том числе с privilege escalation. А вообще был бы линукс популярен на десктопе, то и тут были бы такие же вирусы, как у майкрософта. В почтовых клиентах, libreoffice, nautilus, смотрелках pdf и картинок тоже полно багов и уязвимостей, как и на виндовых аналогах, и все оно тоже под одним юзером запускается, не изолировано, может получить доступ ко всем файлам юзера. Хотя у докера, например, уже даже какая-то минимальная изоляция файловой системы есть на каждую программу.

[Prime 51]

Ну у медока линуксовый сервер взломали. Кто софт клиентов хостит, с вирусами на линуксе постоянно сталкивается, в том числе с privilege escalation. А вообще был бы линукс популярен на десктопе, то и тут были бы такие же вирусы, как у майкрософта. В почтовых клиентах, libreoffice, nautilus, смотрелках pdf и картинок тоже полно багов и уязвимостей, как и на виндовых аналогах, и все оно тоже под одним юзером запускается, не изолировано, может получить доступ ко всем файлам юзера. Хотя у докера, например, уже даже какая-то минимальная изоляция файловой системы есть на каждую программу.

у знакомого хакнули docker демон каким-то образом.

через контейнер на реальную тачку залили скрипты на питоне и система начала слать спам.

[andryas 1 059]

Гаши госструктуры - это 

 

Сегодня приходили из одной канторы, плакались. Оказывается:

 

- Местного админа нет

- Работники - женщины постбальзаковского возраста

- Антивирус - Касперский 

 

Естественно, часть компов сразу же заразились. Сверху прислали рАкомендацию - отключить все компы. Сегодня разрешили включить. 

Это всё, что вам надо знать о информационной безопасности в государстве.

 

З.Ы. Зато в штате есть уборщица. Приходит на обед, пыль размазжет - и домой.

Відредаговано 2017-07-03 14:34:58 andryas

[ttttt 195]

у знакомого хакнули docker демон каким-то образом.

через контейнер на реальную тачку залили скрипты на питоне и система начала слать спам.

Ну от тож, не просто защититься даже от вируса-спамера

Там же в контейнере все системные вызовы доступны, огромная площадь для эксплуатации уязвимостей ядра и получения привилегий.

[zaborovsky 359]

Гаши госструктуры - это    Сегодня приходили из одной канторы, плакались. Оказывается:   - Местного админа нет

 

так откуда ему взяться, на госструктурные-то запрплаты?

 

там и так экономят на всем -- уже не знают, чего бы где еще украсть.

 

да и в бизнесе, помнится, была тема -- по радио, помню, крутили рекламу в стиле "зачем вам бездельник-админ, который занимается непонятно чем? заключайте с нами [тут название фирмы] договор на обслуживание и в нужный момент наши специалисты прийдут к вам на помощь" (с)

 

(в реальности приход специалиста на помощь -- это когда три таких же приходящих админа разгребут образовавшуюся очередь из страждущих клиентов, поверивших рекламе, и доедут наконец до незадачливого клиента)

Відредаговано 2017-07-03 15:24:59 zaborovsky

[rabbit-kms 5]

 

Гаши госструктуры - это    Сегодня приходили из одной канторы, плакались. Оказывается:   - Местного админа нет

 

так откуда ему взяться, на госструктурные-то запрплаты?

 

там и так экономят на всем -- уже не знают, чего бы где еще украсть.

 

да и в бизнесе, помнится, была тема -- по радио, помню, крутили рекламу в стиле "зачем вам бездельник-админ, который занимается непонятно чем? заключайте с нами [тут название фирмы] договор на обслуживание и в нужный момент наши специалисты прийдут к вам на помощь" (с)

 

(в реальности приход специалиста на помощь -- это когда три таких же приходящих админа разгребут образовавшуюся очередь из страждущих клиентов, поверивших рекламе, и доедут наконец до незадачливого клиента)

 

а потом будут искать кто разгребет все то что натворят приезжие админы...

есть такие которые за услуги просят скидку, ответ: "скидку не вопрос и ищите того кто будет делать дешевле" сразу замолкают и дают названную сумму за услуги... 

есть такие которые считают что слишком много хотят за обслугу сети, ищут подешевле и возвращаются: "помоги, сделай нормально, ничего не работает, готовы заплатить сколько скажешь" 

 

реалии нашего IT пока есть академия Шаг которой нужны постоянно преподы мы без работы не останемся)

[vop 370]

А вообще был бы линукс популярен на десктопе, то и тут были бы такие же вирусы, как у майкрософта.

Сколько раз я слышал эту фразу... Ну да ладно.

[ttttt 195]

Да ладно, ну что сейчас реально помешает вирусу пролезть по открытию какого-нибудь экселевского документа либреоффисом? Не аппармор же. Он может даже назваться именем типа compiz, чтобы в топе виден не был, как в винде любят назваться svchost'ом, потом добавиться в автостарт куда-нибудь в $HOME/.config/autostart/ . Вируса такого просто никто не сделал, потому что негде юзеров с десктопным линуксом вылавливать.

 

[Dimkers 1 600]

Именно. Массовость. Линь не при чем. Будет бОльшая часть на лине - будут руткиты\вымагатли там развивать. Какая в сраку разница где аборигену  запускать прогу - под админом в винде, обходя UAC нажатим "ОК", или на Бубунте\Альте\etc набрав пасс для sudo?

[zaborovsky 359]

 

 

Какая в сраку разница где аборигену  запускать прогу - под админом в винде, обходя UAC нажатим "ОК", или на Бубунте\Альте\etc набрав пасс для sudo?

 

 

пасс рута для sudo юзер может и не знать (скорее даже и не должен знать), а вот чтоб нажать "ОК" в ответ на запрос UAC -- тут большого ума не надо

 

как говорила мне как-то одна юзерша в такой ситуации, "оно меня шото спросило и я шото нажала -- и все зависло"

на мой вопрос, мол, а что спрашивало и что нажимали -- ответ был "а я знаю?.. ты ж админ -- ты и разбирайся"

 

тыжпрограммист (с)

 

причем, у юзерши на минутку за плечами физмат КПИ, а вот поди ж ты...

 

так что UAC с sudo даже и рядом не стояло

[vop 370]

Да ладно, ну что сейчас реально помешает вирусу пролезть по открытию какого-нибудь экселевского документа либреоффисом?

Наверно то же, что помешает ему же пролезть при открытии екзелевского файла под маком. А уж маков десктопных - ну просто жопой кушай. И были проблемы у маков, пока они не перешли на OS X. Неужели все плохие парни резко расхотели писать вирусы под мак?

А что там с виндовз НТ, как у нее с вирусами?

 

Как ни крути, вирусы - кровь и плоть безалаберной архитектуры винды.