Банк-клиент ВТБ: спасайсь, кто может, Закономерный результат использования небезопасного софта Опции

с определением касперского не знаком.

А жаль. Так вот вирус - самораспространяющийся код. На линуксах такого не наблюдается, в отличие от.

почему же жаль? совсем не жаль.
не наблюдается или физически не возможно?
опять же, берём защищенный арм для клиент банка и не понимаем откуда на нём взяться вирусу.

просто слова, как бы ты объяснил появление зараженной флешки? кто-то фоточки из дома принёс на автономный пк? ((:

Да какая разница намеренное это действие или раздолбайство? Важно то, что винда САМА бедварь с флешки запустила, САМА привеллегированные права коду дала.

Ага, Венда "сама" запустила бедварь ?
А что, линекс-базедные - на тот момент были хоть чем-то лучше ? :o

В USB-драйвере caiaq найдена уязвимость, позволяющая инициировать переполнение буфера и выполнение кода злоумышленника через подключение специально сконфигурированного USB-устройства к работающему под управлением Linux компьютеру. Используя данную уязвимость, злоумышленник может воспользоваться имеющимися в продаже недорогими программируемыми USB-платами для организации выполнения своего кода c правами ядра Linux в любой системе к USB-порту которой он может получить доступ.

Источник
Смотрим на дату новости - 08.03.2011 - т.е. стухнет уже отработал, а дыру в линексе только "обнаружили"
Замечу, что в качестве "программируемого устройства для ЮСБ" можно использовать дешёвенький 3Г-модем ...

Аноним Абсолютный

Замечу, что в качестве "программируемого устройства для ЮСБ" можно использовать дешёвенький 3Г-модем ...

да чего уж там, если перед государством такой вопрос стоит, то можно и на средний ценовой сегмент посмотреть (((:

numberfive Перевод неверный: точнее, слово "сконфигурированный" тут надо заменить на "изготовленный" или "прошитый" (см. аттач). Кстати, какой марки "дешёвенький 3G-модем" предлагается?

Детать в том, выпиливанием драйвера дыра прикрывается на 100%, а на ответственной системе не должно быть лишних драйверов.

numberfive Перевод неверный: точнее, слово "сконфигурированный" тут надо заменить на "изготовленный" или "прошитый" (см. аттач). Кстати, какой марки "дешёвенький 3G-модем" предлагается?

Детать в том, выпиливанием драйвера дыра прикрывается на 100%, а на ответственной системе не должно быть лишних драйверов.

не по адресу вопросы и комменты, но суть не в том, что у ОС Х есть дыра ХААХАХАХ, а в том, что было бы желание (=необходимость), дыру найдут.
уже тыщу раз тут писал, что с комплексом ИБ мер абсолютно не важно какой софт будет использоваться для ДБО. надо из рисков исходить, а не выдумывать какую-то ересь.

не по адресу вопросы и комменты, но суть не в том, что у ОС Х есть дыра ХААХАХАХ, а в том, что было бы желание (=необходимость), дыру найдут.

Если дыры нет, то её и не найдут, потому всё же не всё равно, какой софт. Дыру можно найти в человеческом факторе -- это да.

не по адресу вопросы и комменты, но суть не в том, что у ОС Х есть дыра ХААХАХАХ, а в том, что было бы желание (=необходимость), дыру найдут.

Если дыры нет, то её и не найдут, потому всё же не всё равно, какой софт. Дыру можно найти в человеческом факторе -- это да.

опять про сферический идеальный софт? это не к линуксу.

orlusha Гы ... А кто знал о дыре до её "обнаружения" ? :D
И хто "выпиливал все драйвера на ответственных системах" ? ;)

ИТ ресурсы можно тратить бесконечно ((:

Мне нужен 1 000 000 человеко часов разработчиков, сегодня до вечера обеспечишь? Или балабол?

расскажи, пожалуйста, на примере израиля и ирана

Тебе известно, чем закончилась война на Ближнем Востоке между Израилем, с одной стороны, и Египтом, Сирией, Иорданией, Ираком и Алжиром с другой, продолжавшаяся с 5 по 10 июня 1967 года?

- покажи, где я намекал на то, что поставляю разработчиков или являюсь государством, или балабол?
- расскажи, пожалуйста, на примере израиль-иран.

Иран и Израиль, насколько я помню, не воевали, твои теоретические домыслы по поводу кто кому надает, мне обсуждать не интересно. Я привожу факты, а ты фантазии.
Ты заявлял, что ИТ ресурсы можно тратить бесконечно, это означает что тебе известен источник бесконечных ИТ ресурсов, где он? Нет такого? Балабол! Лови заслуженный минус и до свидания!

И хто "выпиливал все драйвера на ответственных системах" ? ;)

На тех, которых я видел, -- админы. Достаточно жёстко. Однако не уверен, что так обстоят дела везде.

опять про сферический идеальный софт? это не к линуксу.

Это не про так называемые "настольные" ОС, в том числе венды, убунты, мандривы, суси и т.п. Это про сборки, в которых ни бита лишней функциональности. Почему ни одна версия SDK для сименсовских микруль, которые могут идти в сверхответственные применения, не живёт на такой сборке, уму непостижимо.

Аноним Абсолютный :+: Десктопы - зло!

Смотрим на дату новости - 08.03.2011 - т.е. стухнет уже отработал, а дыру в линексе только "обнаружили"

Только поправочка - дыру анонсировали в марте, а исправили в феврале. Стукнет уже отработал в 2009, а ХР не пропатчена до сих пор. Известная незакрытая уязвимость сократит затраты на диверсию на порядки по сравнению с поисками неизвестной. Да и эпидемию хотя бы масштаба предприятия спецподготовленными флешками устроить несоизмеримо сложнее, чем обычными.

ИТ ресурсы можно тратить бесконечно ((:

Мне нужен 1 000 000 человеко часов разработчиков, сегодня до вечера обеспечишь? Или балабол?

расскажи, пожалуйста, на примере израиля и ирана

Тебе известно, чем закончилась война на Ближнем Востоке между Израилем, с одной стороны, и Египтом, Сирией, Иорданией, Ираком и Алжиром с другой, продолжавшаяся с 5 по 10 июня 1967 года?

- покажи, где я намекал на то, что поставляю разработчиков или являюсь государством, или балабол?
- расскажи, пожалуйста, на примере израиль-иран.

Иран и Израиль, насколько я помню, не воевали, твои теоретические домыслы по поводу кто кому надает, мне обсуждать не интересно. Я привожу факты, а ты фантазии.
Ты заявлял, что ИТ ресурсы можно тратить бесконечно, это означает что тебе известен источник бесконечных ИТ ресурсов, где он? Нет такого? Балабол! Лови заслуженный минус и до свидания!

вот теоретические домыслы
с другой стороны, я с тобой согласен - с неспециалистом обсуждать его видение идеального мира достаточно бесполезно.
ну и этот, безусловно значимый, минус на днях верну ((:

выпиливанием драйвера дыра прикрывается на 100%, а на ответственной системе не должно быть лишних драйверов.

"выпиливание драйвера" ничем не отличается от упомянутого выше "повреждения usbstor.sys". Тут косячок системный - нормальной политикой для ответственной системы является добавление необходимого, а не отрезание ненужного. Но все современные дружественные к пиплу оси идут как раз в обратном направлении.

вот теоретические домыслы

Помимо прочих бездоказательных высказываний, ты утверждал, что наличие ресурсов у государства для победы в войне не важно. В качестве доказательства привел ссылку, как финансово более мощное государство замочило более слабое.
По военным расходам Иран занимает пятое место в регионе после Саудовской Аравии, Израиля, Ирака и Объединенных Арабских Эмиратов. Сам себя опровергаешь?

с другой стороны, я с тобой согласен - с неспециалистом обсуждать его видение идеального мира достаточно бесполезно.

Именно так.

ну и этот, безусловно значимый, минус на днях верну ((:

Конечно, что тебе еще остается, по существу то ответить нечего. Правда это будет нарушение правил форума, но разве кого-то волнуют такие мелочи?

R3PO

Помимо прочих бездоказательных высказываний, ты утверждал, что наличие ресурсов у государства для победы в войне не важно.

ссылку можно на моё утверждение?

В качестве доказательства привел ссылку, как финансово более мощное государство замочило более слабое. Сам себя опровергаешь?

что за "мощное?" по ссылке более развитое технологически государство устроило диверсию менее развитому.
цифры за 2009 год:
израиль: ввп 200млрд, бюджет 45 млрд.
иран: ввп 900 млрд, бюджет 100 млрд.
хочешь заткнуться или продолжишь теоретизировать?

Конечно, что тебе еще остается, по существу то ответить нечего. Правда это будет нарушение правил форума, но разве кого-то волнуют такие мелочи?

по существу, ага ((((: верну же не просто так, а за дело, с комментариями. ты и раньше заслужил, просто использовать это как аргумент в дискуссии достаточно глупо.

ссылку можно на моё утверждение?

Сам не помнишь, что пишешь? Пост на прошлой странице
"когда этим занимается государство на международном уровне и обсуждается вопрос возможных военных действий с печальными последствиями - стоимость не то, что отходит на второй план, она вообще не учитывается."

что за "мощное?" по ссылке более развитое технологически государство устроило диверсию менее развитому.
цифры за 2009 год:
израиль: ввп 200млрд, бюджет 45 млрд.
иран: ввп 900 млрд, бюджет 100 млрд.

ВВП меньше в 2 раза, а население меньше почти в 10 раз. Сам сможешь посчитать сколько приходится на душу населения, сколько из этого требуется на пожрать и сколько останется на войнушку? Куча голодранцев против хорошо вооруженных профессионалов быстро превращается в мясо, что Израиль уже продемонстрировал. Гугли - шестидневная война. Соотношение военных расходов посмотри, ссылку я давал. И про штатовскую кредитную и технологическую накачку евреев не забудь, аналитег.

хочешь заткнуться или продолжишь теоретизировать?

Сливаешь ты, тебе и затыкаться.

по существу, ага ((((: верну же не просто так, а за дело, с комментариями. ты и раньше заслужил

Отношение баллов к количеству постов говорит о том, что тебя на этом форуме хотят видеть меньше, чем меня. У нас демократия, затыкайся.

Сам не помнишь, что пишешь? Пост на прошлой странице
"когда этим занимается государство на международном уровне и обсуждается вопрос возможных военных действий с печальными последствиями - стоимость не то, что отходит на второй план, она вообще не учитывается."

_наличие_ ресурсов важно, стоимость операции в ситуации когда твоя страна под ядерной угрозой не важна.
попробуем пойти от обратного (утрировано), мой сосед (с которым ситуация крайне напряжена) начал ядерную программу, цель которой оружие массового поражения нацеленное на меня. и тут возникает вопрос, а сколько будет стоить ему помешать? получается большая цифра и представим ситуацию, в которой страна скажет "ммм, дороговато" (((:
израиль и иран это те страны, которые имеют финансовый ресурс на такого рода операции (у ирана просто методы другие, они технологически меннее зрелы) и насрать им на тип ОС у врага ((:

ВВП меньше в 2 раза, а население меньше почти в 10 раз. Сам сможешь посчитать сколько приходится на душу населения, сколько из этого требуется на пожрать и сколько останется на войнушку? Куча голодранцев против хорошо вооруженных профессионалов быстро превращается в мясо, что Израиль уже продемонстрировал.

посчитать средние цифры могу, поможет? на войнушку можно потратить столько, сколько захочет правительство. всё.

Сливаешь ты, тебе и затыкаться.

вот так вот "финансово более мощное" государство превратилось в в финансово менее мощное, но это не помогло ((:

Отношение баллов к количеству постов говорит о том, что тебя на этом форуме хотят видеть меньше, чем меня. У нас демократия, затыкайся.

спасибо, важная информация (((: напомню "ты и раньше заслужил, просто использовать это как аргумент в дискуссии достаточно глупо."
есть еще сферы где ты считаешь себя специалистом? (((:

вот так вот "финансово более мощное" государство превратилось в в финансово менее мощное, но это не помогло

боюсь, тебе уже ничто не поможет

на войнушку можно потратить столько, сколько захочет правительство. всё.

Правительство деньги нарисует, да? Ну вот Зимбабве нарисовало больше долларов, чем все остальные страны вместе взятые, когда они поработят мир? :lol:

R3PO

Правительство деньги нарисует, да? Ну вот Зимбабве нарисовало больше долларов, чем все остальные страны вместе взятые, когда они поработят мир?

сколько захотят, столько и потратят и "специалиста" из интернета не спросят.
есть еще сферы где ты считаешь себя специалистом? (((:

есть еще сферы где ты считаешь себя специалистом?

Есть, но обсуждать их с тобой нет ни малейшего желания.