Налетай подешевело)
А тем временем пусть медленно, но зато твёрдо и уверено наши производители идут в массы)
Рад за них, надеюсь скоро у них всё получится)
раскрыть ветку (42)
Да не только, в прошлом году вирус Петя парализовал работу одной крупной нефтяной компании почти на неделю, думаю там тоже не против купить для дополнительной безопасности что-то альтернативное.
раскрыть ветку (39)
"Слышал звон, да не знаю, где он..." При каких делах тут вирус Петя? Ставь *nix на нормальные сервера, и не будет тебя Петя трогать. На Эльбрусах просто по умолчанию допиленный под их архитектуру Линупс. А так-то процы, сделанные по устаревшим технологиям, большая часть из которых куплена у буржуинов.
ещё комментарии
Кроме Пети ещё есть meltdown и куча других закладок от правительства США, которое желает всем добра.
раскрыть ветку (13)
Meltdown - это не закладка, а, скажем так, особенность архитектуры, дефект. И что, есть хотя бы какой-то мало-мальски правдоподобный способ использования этих багов?
раскрыть ветку (12)
раскрыть ветку (11)
раскрыть ветку (10)
раскрыть ветку (9)
Просто я умею читать и даже понимаю, что говорится в описании этих "уязвимостей". Ты специалист по архитектуре процессоров? Знаешь, как можно эксплуатировать Spectre и Meltdown? Очень круто - такой спец как ты стоит, я думаю, несколько сотен тысяч баксов в год. Снимаю шляпу.
раскрыть ветку (8)
Причем тут специалист по архитектуре? Эксплуатация Spectre и Meltdown требует лишь знания принципов адресации памяти и все, c этим справится даже студент. Можешь одеть свою панамку
раскрыть ветку (7)
раскрыть ветку (6)
всё таки влезу в ветку)
Со Spectre и Meltdownне всё так просто. На столько не просто, что их практически и нет, т.к. ... ммм некая "универсальность" их применения очень узкая, при этом на интеле она самая большая, на amd ниже а на их epic вроде даже говорили, что нет, на эльбрусах вообще максимум наверно за всё время их использования можно провести 1-2 атаки - за весь срок эксплуатации процессора ага - веселого использования)
Не знаю как там чувак собрался процесс дампить и ковыряться потом в нём отладчиком, но на сколько я знаю - это невозможно. Можно дампить данные которыми пользуется процесс... а весь процесс, ну разве что ты выполнение всех процессов на сервере на паузу поставишь кроме своего. Ибо дампить ты можешь не больше того объема памяти, который находится в кеше проца (и это максимум и то если повезёт) - и вот так по частям дампить процесс даже не по его имени из памяти, а в слепую такт за тактом по абсолютной адресации и ОП. При этом хз, толи он уже поменял адресацию, толи нет, те ты данные взял или не те. - это жопа!
Не это делается с помощью этих уязвимостей! Выкиньте это из своей головы раз и навсегда!
Проводится прежде всего атака, компрометация и заражение системного уровня, где кстати да да, процессы не так динамично скачут в памяти. Вот когда ты с их помощью сумел скомпрометировать их подписи и привелегии, то даешь им вируса своего, который пользуется их привелегиями, который уже проводит третью волну и полностью внедряет в системный уровень с самого нуля уже тот вирус, который будет снюхивать в динамике из процессов всё что нужно, хоть дамп хоть ключики.
Вот и всё!
А делать это только с помощью Spectre и Meltdownне- это жопа.
раскрыть ветку (4)
Какое, блджад заражение системного уровня? Мальчик ты дурак? Какие подписи с привилегиями? Ты хоть сам читал чушь которую написал?
раскрыть ветку (3)
нет мне просто лень было писать оооочень большими выражениями и расписывать весь путь атаки, тем более, что здесь это некому заценить, а в целом понятно в принципе...
или вы прям вот настаиваете, чтоб я вам расписал?) ...а что мне за это будет?) Вы перейдёте на мою сторону с печеньками?)
раскрыть ветку (2)
ещё комментарии
Вирус парализовал компании, где все плохо хотя бы с минимальной безопасностью. Для заражения им из интернета нужно было выставить хотя бы один компьютер без обновлений голой жопой в интернет. Это надо быть не очень умным человеком, чтобы так делать.
И вирусу в общем-то все равно какой там процессор стоял. Калькуляторы тоже не пострадали от вируса.
раскрыть ветку (7)
Вирус парализовал компании, где все плохо хотя бы с минимальной безопасностью.
У Сбербанка было плохо с безопасностью? Он ведь тоже попал под раздачу тогда.
раскрыть ветку (3)
Внутренняя сеть, естественно, не пострадала. А вообще я что-то не припомню, чтобы сбер от него пострадал.
раскрыть ветку (2)
раскрыть ветку (1)
У мегафона пострадали точно только какие-то розничные точки. Что не удивительно. И они не относятся к мегафону напрямую. Уж где-где, а у них с внутренней безопасностью все неплохо.
РЖД непонятно как пострадало, они не заявляют официально, но тем не менее также никакие сервисы не пострадали, делаем выводы, что это какие-то единичные случаи распиздяйства на местах.
Да понятно, что виноват всегда пользователь, а не компания которой заплатили, а она продала тебе продукт с бэкдорами от АНБ, а когда все вскрылось сделала вид что это просто случайность.
раскрыть ветку (2)
ещё комментарии
Для безопасности, просто руки сисадминам надо вставить в правильное место, тем более в "крупной нефтяной компании". Исправление для винды MS17-010 было доступно ещё в мае 2017.
раскрыть ветку (9)
раскрыть ветку (2)
эксплойт
Андройд-войн выйграл путевку в Тайланд. Простите, не удержался :)
Правильно, свои, родные эксплоиты от ФСБ намного лучше. Потому и оборонка, говорю жеж.
раскрыть ветку (1)
я тебе больше скажу) это обновление не сработало нихера) сам лично ставил на сервак, сам лично потом восстанавливал этот сервак)) А по поводу "крупности" она складывается из маленьких контор, на которые всем похую и они выживают как могут) Вся Россия такая, Москва - огого, Регионы - ололо) и это просто пример, коих можно приводить дохрена)
раскрыть ветку (5)
Странные люди — виндой торчать в Интернет, лол. У меня на маршрутизатор все эти ребята долбились по целевым портам и никто не прошел.
Как же так вышло, хммм.
раскрыть ветку (4)
а никто и не торчал) стоял ZyWall за ним прокся на бзде, а вот пользователи которые тыркают все ссылки которые приходят в почту это вообще забей, таких не переучить никогда, а когда эта падла проходит в сеть дальше уже ничто не остановит) не пострадали только линухи и выключенные компы))
раскрыть ветку (3)
это вообще забей, таких не переучить никогда
Потому у меня инет по белым спискам и обрезано вообще всё что можно. Научен уже.
раскрыть ветку (2)
ну учитывая что нам наши доблестные бухи бабок не дают на покупку антивируса уже два года как) я думаю это тот момент когда нужно чтоб стрельнуло, чтоб перекрестились и таки раскошелились на защиту)
раскрыть ветку (1)
Открою секрет. Эльбрусы не зацепило т.к. они на линухе, а он для большинства вирусняков не "целевая аудитория"
раскрыть ветку (3)
раскрыть ветку (1)
Архитектуре x86 сто лет в обед, понятное дело, что рано или поздно что-то да вылезет. Через n лет ждём Spectre и под Эльбрус, чо уж там)
ещё комментарии
Лига Сисадминов
2.7K постов19.2K подписчика
Правила сообщества
Мы здесь рады любым постам связанным с рабочими буднями специалистов нашей сферы деятельности.