181

Ну вот - стоит один день не почитать форум - и столько всего пропустила. И голосование, и конференцию и нашествие троллей )

Не иди по течению, не иди против течения - иди поперек течения, если хочешь достигнуть берега.
Открой сердце

182

LOlga
А я вообще вас потерял из виду, после ветки самбы  ab
Не забыли все таки про форум

183

Наверно можно и вот такой аргумент привести в пример.

Mageia4, KDE  4.11.4.

184

Gnom пишет:

Наверно можно и вот такой аргумент привести в пример.

на 99% журналажный бред.

185

И про вирус то же бред?

Mageia4, KDE  4.11.4.

186

LOlga пишет:

Ну вот - стоит один день не почитать форум - и столько всего пропустила. И голосование, и конференцию и нашествие троллей )

как тут не тролить?
если законы у нас ху[д*]енькие?

"Фирма Майкрософт не собирается поддерживать протокол TCP/IP в своих OS" 1993 (c) Билл Гейтс
"Мы изобрели новый протокол передачи данных, мы назвали его TCP/IP" 1995 (c) Билл Гейтс

187

Gnom пишет:

И про вирус то же бред?

использование технологий как средства подрыва не новость, а Симантеку лучше о своих продуктах думать

188

Gnom пишет:

И про вирус то же бред?

Я не могу представить себе неуловимого вируса, который обладает всеми описанными там качествами. Вплоть до перехвата блютусных переговоров голосом... Имея некоторое отношение к компьютерной безопасности - отношу это не к зловредным вирусам, а к целенаправленным бэкдорам, которые внедрены в систему разработчиком. Читаем внимательно последние два абзаца http://blogs.computerra.ru/31787. Они на очень интересные мысли наводят...

189

Ka3aH6ac пишет:

LOlga
А я вообще вас потерял из виду, после ветки самбы  ab
Не забыли все таки про форум

Не забыла конечно, читала регулярно. Не думайте, что поиспользовала мозги по самбе и ушла ))) Прочто на 90% поднимаемых вопросов ответить не могу, а на оставшиеся 10 другие ответят лучше меня - вот и молчу )

Не иди по течению, не иди против течения - иди поперек течения, если хочешь достигнуть берега.
Открой сердце

190

Cruiser78 пишет:

Они на очень интересные мысли наводят...

Якобы это ошибка. А я всегда это знал и говорил об этом. Я очень хочу ошибиться в этом плане, но что то пока факты свидетельствуют об правоте теории.
По факту.
Сегодня мной подана заявка на регистрацию доменов спо-россия.рф и spo-russia.ru
Квитанцию оплатил через сбербанк. По словам регистратора как деньги придут, так домены станут доступны в ДНС, плюс-минус пару дней, около 5 дней, в сбербанке обещали за три дня сделать перевод.
Обратного пути нет, лёд тронулся, господа присяжные заседатели!

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

191

Что-то какие-то долгие махинации с регистрацией домена, я через веб-мани за день, к вечеру даже днс успевает обновиться.... ab

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

192

кредитки регистраторы не принимают?

193 (12.07.2012 00:04:55 отредактировано Cruiser78)

Vadimsky пишет:
Cruiser78 пишет:

Они на очень интересные мысли наводят...

Якобы это ошибка. А я всегда это знал и говорил об этом. Я очень хочу ошибиться в этом плане, но что то пока факты свидетельствуют об правоте теории.

Ага, ошибка... Не смешите мои тапки. Вот только совокупность фактов говорит совершенно об обратном. Здесь налицо явное кибернетичекое оружие, примененное (пока, только пока) в разведывательных целях.
Аксиома: кто контролирует сети передачи данных, тот правит миром.
Что мы имеем (точнее, что я вычитал из беглого ознакомления со статьями по фламмеру):
1. Неуловимый "вирус" (далее без скобок, ибо это не вирус ни разу), который поражает только винду.
2. Непонятен механизм заражения, но код вируса содержит неколько разных давно опубликованных эксплойтов (читай обманки, ловушки).
3. В вирусе не выявлен механизм размножения.
4. Узкий ареал обитания этого вируса (Ближний Восток, Аравия, Иран с Ираком). То есть страны, с которыми у США дружбы нет.

Моя версия:
1. Винда (как и линукс, кстати) имеет единый источник распростанения обновлений. Через сеть Интернет, по доменному имени сервера обновлений.
2. Сеть Интернет это не совокупность имен (это для людей), а совокупность IP-адресов. Причем эти адреса очень хорошо привязаны к территориям.
3. Контролирует эти адреса и доменные имена верхнего уровня далеко не частная лавочка и не шарашкина контора. Если мне не изменяет склероз - Internic. А это есть "InterNIC is a registered service mark of the U.S. Department of Commerce". Как ни крути, а правительственная организация США, страны вероятного противника.
4. У нас есть информация о том, как именно работают корневые DNS-сервера в Internic? Разве там сложно реализовать территориально-зависимый DNS-резольвинг, когда всему миру показываем одно, а некоторые сайты всяким арабам (или иным не самым дружественным территориям) - иначе? А дальше они это уже сами у себя прокэшируют... Кто может доверять безусловно 8.8.8.8?
5. Что мешает вместо стандартного сервера обновлений направить такого "араба" на некий прокси, который неотличим от настоящего сервера, но дополнительно к настоящему серверу содержит еще и атакующие этого араба закладки? Которые специально разработаны и подписаны тем же Микрософтом по заказу DoD?
5.1. Что мешает даже показывая "арабам" правильный резолвинг на входном в Штаты шлюзе перенаправить их трафик не на сервера обновлений, а на те же атакующие прокси?

Кто возьмется убедить меня, что это только моя параноя и технически нереализуемо в принципе?
Вот он - источник заражения тысяч арабских компьютеров. Подмена сетевыми средствами официального сервера обновления. А может и сам сервер так хитро подменяет страницы в зависимости от страны запрашивающего информацию. Тоже не сложно. И даже еще проще... Тем более, что на их стартовой странице это даже и рекламируется - выбор или английских новостей или русских.  А что мешает на странице обновлений делать это в темную? И миллионы леммингов... :-(
А мне пытаются лапшу на уши повесить, что там заражение прошло через autorun.inf на флешке...  И где же столько флешек набрать зараженных, чтобы сразу тыщу компов заразить?.. И при этом - в вирусе антивирусные лабы не могут найти механизма реального размножения аж на весь регион. Не могут по простой причине - его просто нет. Он не нужен. Вместо него висит обманка, старенький эксплойт на замазанную дырку.

Таким образом вирус, а точнее - атакующий бэкдор приезжает на компьютеры, работающие под управлеием ОС Windows и эксплуатирующиеся на территориях недружественных к США стран, не как нибудь, а через "официальные" обновления. Которые проходят под контролем правительственных организаций USA. После чего тот же DoD или иной допущенный к пирогу департамент получает доступ к этим компьютерам неограниченный, через тот же, например 443-й HTTPS-порт (через сервер управления, на котором эти компы регистрируются зашированным каналом). Выход через него контекстно не проконтролируешь на сквиде (зашифровано, однако),  соответственно и закачки тоже бесконтрольны.  А заблокировать - невозможно. Он нужен так же как и выход на 80-ё порты. Далее - делай с этими компами все что хочешь. Причем с правами операционной системы, ибо все это в штатное обновление входит...

Почему через обновления? Да потому что модули этого вируса ПОДПИСАНЫ микрософтом. Без знания секретного ключа подделать подпись невозможно. Наука криптография не допускает этого.

А если бы криптографии не было бы, то тогда под подозрение сразу же попал бы Скайп. Потом всякие социальные сети с их тулбарами. Но - это малоэффективно. Ибо политки информационной безопасности просто недопустят подключения критических (а иименно они наиболее вкусны) компьютеров к социальным сетям и скайпам. А вот обновления - те сделать надо, регулярные обновления полтиками безопасности предусмотрены настоятельно. И скачивают их, эти обновления, большей частью через Интернет. То есть через атакующий прокси. И полностью доверяют подписи Микрософта под этими обновлениями. Или получают обновления на дисках от MS (которая очень лояльна, и иного быть не может, к правительственным организациям США), и снова доверяют подписям M$. 

Кстати, видел сообщения, что эта зараза есть даже в образах Win-7... То есть целенаправленно подготовленный дистрибутив с внедренной программной закладкой. А как его можно подготовить без закрытых клбчей M$?

Почему об этом молчали фирмы, которые занимаются антиврусами? Во первых это не вирус, а бэкдор, а во вторых - где тот же Касперский ведет свой бизнес? Не в Америке ли? Будет он рубить сук на котором сидит? А если раскроет секрет [Полишинеля], то не получит ли обвинение в антигосударственной деятельности и тотальную, как минимум, до седьмого колена высылку из США?

Сюда так же неплохо подверстываются и соображения в части UEFI, как навязывание покупателям совремнных компьютеров операционной системы страны верятного противника.
==================================================
Отсюда простое резюме.
России в современном мире жизненно необходимо иметь национальную информационную независимую инфрастуктуру. Это не только национальная (русифицированная ось, это и среда передачи данных и службы разрешения имен, сетевое оборудование, которые от DoD USA, от вероятного противника, НЕ ЗАВИСЯТ.  И, при этом - никакого программного обеспечения от страны этого противника на компьютерах, имеющих выход в Интернет и обрабатывающих государственно-важную информацию. Это вопрос национальной безопасности, вопрос выживания России как суверенного государства. Поскольку тот, кто управляет сетью передачи данных, тот контролирует мир, который этой сетью пользуется.

Сумели же сделать свою спутниковую навигацию, свой ГЛОНАСС. А теперь смотрите, какие накаты на тех, кто ГЛОНАСС сделал, идут.. На тех, кто обеспечил независимость российской спутниковой навигации от "капризов" страны вероятного противника. Так кто здесь патриот и государственник?

Именно поэтому стране необходимо срочно избавляться от этого "казачка засланного". Именно поэтому так важен национальный домен РФ (я не знаю, кто котролирует коренные сервера ru и su, но надеюсь, что зону РФ ведут наши сервера). Именно поэтому важно иметь собственные корневые сервера этот домен обслуживающий. Именно поэтому важно все национальные программы размещать именно в РФ. Именно поэтому важно иметь собственное каналообразующее оборудование на отечественных и дружественных нам сетях передачи данных. И так далее и так далее, и так далее.

Именно поэтому всякие разговоры об "оптимизации затрат" на покупку ПО в пользу оси страны вероятного противника очень близки по своему духу к национальной измене. Остается только Сталина вспомнить. Что он делал с людьми, которых в измене заподозрили?

Кстати, СПО, которое контролируется фирмами страны вероятного противника и её союзниками, финансируется ими, тоже в полной мере несет аналогичные риски. Ставя тот же линукс и обновляя его вполне можно получить в свой компьютер аналогичный бэкдор. Риски здесь совершенно одинаковы. Исключений нет. Отсюда - необходимы форки наиболее популярных линуксов, придание этим форкам статуса национальных платформ, дальнейшее развитие этих платформ отечественными силами с возможностью  портирования в них иностранных наработок (но только после анализа исходных текстов).  Соответственно - директивное ВНЕДРЕНИЕ этих платформ во всех государственных структурах. Раньше (в руководящих документах ГТК) это называлось - "доверенное программирование". Если этого не сделать, то в час Х вы удивитесь своим компьютерам.

Причем, здесь в поный рост может сыграть особенность обновления Linux. Можно оперативно ставить форк, а по мере проверки того или иного пакета из репозитория ставить этот проверенный пакет, как обновление системы. В результате - мы за несколько лет получим полностью проверенную систему.

Да, это дорого, да, на коленке это не делается. Для этого надо создавать аналог той же "силиконовой долины". И в результате - бесплатным полученный продукт не будет. Но здесь на кону очень большие ставки. А до тех пор, пока не будет осуществлен перевод отечественной информационной инфраструктуры на доверенный код - никакого непосредственного подключения к сетям Интернет компьютеров, на которых обрабатывается ценная информация. Здесь рулит метод ножниц. Нет физического доступа - нет и инициирующей внешней команды.

194

-=Serj=- пишет:

Мне кажется, или Майкрософт в последнее время как-то уж очень напряглась по поводу присутствия во вселенной открытых программных продуктов ?

Cruiser78, ну, тогда всё становится на свои места - напрягается не Майкрософт, а тот , кто выше неё...

Cruiser78 пишет:

Да потому что модули этого вируса ПОДПИСАНЫ микрософтом. Без знания секретного ключа подделать подпись невозможно. Наука криптография не допускает этого.

Интересно, как тогда MS будет открещиваться от этого ?

Да, у меня Ubuntu.
Нет, не глючит.

195 (11.07.2012 23:17:46 отредактировано Cruiser78)

-=Serj=- пишет:

Интересно, как тогда MS будет открещиваться от этого ?

Последний абзац по ссылке http://blogs.computerra.ru/31787  Меня (15 лет работы в области компьютерной безопасности) не убедило. Какие то сопли...

196

Ну вот, опять разбередили мою паранойю (хотя я так всё примерно и представлял, как возможный вариант развития событий (это про вирус тот)) http://linuxforum.ru/extensions/bbcode_smiles/img/ac.gif

«Я устал, я ухожу.»

197 (13.07.2012 14:08:22 отредактировано Vadimsky)

newzenon пишет:

Что-то какие-то долгие махинации с регистрацией домена, я через веб-мани за день, к вечеру даже днс успевает обновиться...

Сбербанк ведь, а там бабуси. И пока я стоял в очереди, то понял, они пришли регить IPv6 адреса (каждой по адресу, и мне показалось адресного пространства не хватит) ag
А если серьёзно, то я так уже много сайтов зарегил, и всегда примерно так и было около 5 дней.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

198 (13.07.2012 15:29:51 отредактировано mvt)

Cruiser78 пишет:

России в современном мире жизненно необходимо иметь национальную информационную независимую инфрастуктуру...

Ну, и так далее... Вы забыли, в какой стране живёте? ab Или это - поднятие настроения участникам форума? (или тайная надежда на лучшее? ab )
Я уверен, Вы сами знаете ответы на все поставленные Вами вопросы... И мы тоже знаем... ab
Ничего не будет. Ни безопасности, ни Linux. У этого государства такие друзья, что и врагов не нужно... До средневековья - один шаг... Причём, во всех аспектах жизни. Сколько это будет продолжаться, когда государственные интересы России будут ориентированы на собственный народ - непонятно... Да, и, эта тема - не для этого форума...

199

mvt, к сожалению это всё так, но тогда зачем мы здесь собрались? Разве не затем, чтобы сделать нашу страну лучше?
Я конечно реалист, но я также и патриот, и пусть того что я сделаю будет недостаточно, но я всё равно сделаю, что бы наша страна была не хуже чем другие.
Так должен рассуждать не только я, а каждый из нас.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

200 (13.07.2012 15:20:59 отредактировано mvt)

Vadimsky
Страна у нас хорошая, я её люблю, а вот о государстве я не могу такого сказать. Даже, совсем наоборот.
А собрались мы здесь, чтобы обсуждать технические вопросы Linux. И никак иначе, а то прикроют ресурс. Война с собственным народом переходит на новый уровень...

201

mvt пишет:

чтобы обсуждать технические вопросы Linux

А кому он (линукс) будет нужен, если мы все умрём  ai
Утрированно, но думаю мысль ясна.
Линукс - лиш одна из частиц Светлого будущего. Конечно нуно придерживаться рамок, но не нужно падать духом.
А государство, ну что тут сказать, таким его делаем мы сами, и пока мы сами не начнём его делать по другому (продолжать пить, не ходить на выборы и т.д.) его для нас будут делать ЗА НАС.
Есть одна хорошая восточная мудрость - если дерево не растёт оно умирает.
Так что выводы делаем сами.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

202 (13.07.2012 16:08:08 отредактировано mvt)

Vadimsky пишет:

А государство, ну что тут сказать, таким его делаем мы сами...

Ну, вот в этом я как раз не участвую ab Если Вы думаете, что участвуете Вы - это несколько наивно, не? ab На выборы - хожу, но ещё ни разу не прошли те люди (партии) за которых голосовал.
PS Может, позвонить Чурову и предложить взятку 100 рублей за правильный результат? ab

203

Пусть наивно, но я верю что это так.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

204

Vadimsky пишет:

Пусть наивно, но я верю что это так.

Сказано: "блажен верующий"... Но тоже, так хочется верить... Но - реальность - есть реальность. Пока руководит группка "илиты" - ничего не будет. Демократия давно умерла...

205

mvt пишет:

И никак иначе, а то прикроют ресурс.

Возможно уже тогда стоит подумать о домене вне .RU?

«Я устал, я ухожу.»

206

Vitri пишет:

Возможно уже тогда стоит подумать о домене вне .RU?

ИМХО, если сервер физически находится на территории России - никакой разницы нет. В смысле, если уж захотят закрыть - все равно закроют.

207 (13.07.2012 20:03:07 отредактировано xxblx)

Vitri пишет:

Возможно уже тогда стоит подумать о домене вне .RU?

ну да, у иностранного регистратора взять домен. и хостинг тоже за бугром.
в сети свои персональные данные не спалишь - так и бед знать не будешь.

Fedora GNOME3

208

mvt пишет:

Демократия давно умерла...

Ёе и не было, и не будет.

Vitri пишет:

Возможно уже тогда стоит подумать о домене вне .RU?

По-моему в зоне ru только ради какой-то рекламы можно существовать, все дальше и дальше от свобод зона ru.

D_Chu пишет:

ИМХО, если сервер физически находится на территории России - никакой разницы нет. В смысле, если уж захотят закрыть - все равно закроют.

Если что-то регистрирую для себя, и знакомых, то никогда не делаю этого у российских регистраторов, физически данные перекинуть на хостинг за границу - ерунда.

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.
mvt пишет:
Cruiser78 пишет:

России в современном мире жизненно необходимо иметь национальную информационную независимую инфрастуктуру...

Ну, и так далее... Вы забыли, в какой стране живёте? ab Или это - поднятие настроения участникам форума? (или тайная надежда на лучшее? ab )
Я уверен, Вы сами знаете ответы на все поставленные Вами вопросы... И мы тоже знаем... ab
Ничего не будет. Ни безопасности, ни Linux. У этого государства такие друзья, что и врагов не нужно... До средневековья - один шаг... Причём, во всех аспектах жизни. Сколько это будет продолжаться, когда государственные интересы России будут ориентированы на собственный народ - непонятно... Да, и, эта тема - не для этого форума...

А зачем тогда у русских пословицы: "Без труда - не вытянешь и рыбку из пруда" "Вода камень точит"
Понимаю, что в начале всякого дела в России попадаешь в "болото" и пока не разгребешь эти завалы не тронешся с места, как говорится "в России долго запрягают, но быстро едут.
Сейчас, в обсуждаемом вопросе, мы, с сожалению, пока находимся в стадии "болота", но доделаем сайт, выйдем с нашими предложениями к широкой обшественности, получим массу отзывом, а может быть и поддержку (сейчас темы о том, как возродить, поднять Россию, побороть ее "угнетателей" в общественном сознании очень сильны), и тогда процесс пойдет как снежный ком, пока не добьется результата!

ROSA FRESH R11

210

Галахов Роман пишет:

Понимаю, что в начале всякого дела в России попадаешь в "болото" и пока не разгребешь эти завалы не тронешся с места, как говорится "в России долго запрягают, но быстро едут.

Отлично сказано! Жаль только в России разгребать болота можно очень долго и это всем обычно надоедает.

Не иди по течению, не иди против течения - иди поперек течения, если хочешь достигнуть берега.
Открой сердце