Всього потроху про ІТ
  • Saburo_SakaiSaburo_Sakai
    Сообщений: 15,849
    У нас прошлый сисадмин носил кликуху "Медок". Если речь о нем, то нет :-D
    I look inside myself and see my heart is black..
  • Akupaka
    Сообщений: 9,959Symbol
    Артем, кому оновлення не допомогли?

    Крім того, оновлення в даному випадку необхідні були щоб здорова система не була уражена зараженою по мережі, через недолік протоколу smb 1.0 на вінді. Це оновлення не захищає відвідувачів підозрілих сайтів від зараження.
  • Akupaka
    Сообщений: 9,959Symbol
    Запакувати файл зі збереженням контрольної суми неможливо.
    Контрольна сума це такий собі результат математичної функції. Хіба що могли і його замінити там, де його публікують.
    В будь-якому разі, це зрада. На них варто було б в суд подавати, якщо саме від них отримали 'подарунка'.
  • Valabuev
    Сообщений: 8,565
    Про сумму - это я уже додумал. Наверное просто заменили. Пока ездил в Плавни сегодня куча публикаций в интернете на счёт заявлений кучи экспертов, включая Майкрософт - все указывают на обновление медок. Не помогло бухгалтерской машине автообновление стоит и качает все шо не предложат. Но скорее всего с нее и началось.
    Цель атаки явно не деньги.
  • grungrun
    Сообщений: 17,088Symbol
    Akupaka :: Запакувати файл зі збереженням контрольної суми неможливо.

    есть такая штука как асимметричное шифрование, файло приходит с подписью, которая и проверяется
    wtg
  • Akupaka
    Сообщений: 9,959Symbol
    А як це стосується контрольної суми?
  • Valabuev
    Сообщений: 8,565
    Та вжопутусумму ( хотя когда мне ломали абофис - вроде как для лаунсера нужно было подогнать ее под известное значение...)
  • grungrun
    Сообщений: 17,088Symbol
    Akupaka сказал:

    А як це стосується контрольної суми?


    Никак, забудь про нее, повторюсь, что подлинность файла определяется подписью RSA. Любая модификация файла "по-дороге" и подпись невалидна.
    Но это ессно если зловред не подсунет тебе свой публичный ключ.
    wtg
  • Akupaka
    Сообщений: 9,959Symbol
    Макс, це зрозуміло, але ж мова була саме про суму. Функція може бути будь-якою, суть та сама.
  • grungrun
    Сообщений: 17,088Symbol
    Akupaka :: Макс, це зрозуміло, але ж мова була саме про суму. Функція може бути будь-якою, суть та сама.

    Контрольная сумма говорит лишь, что то, что вы получили - не повреждено, подпись говорит немного больше: то что вы получили и не повреждено и отправлено именно тем от кого нужно.
    Если бы Медок озаботился рассылкой обновления каждому с подписью, такого бы небыло, конечно проще выложить единый файл для всех и не париться.
    wtg
  • Akupaka
    Сообщений: 9,959Symbol
    "Если?! Если - єто хорошо!"
  • grungrun
    Сообщений: 17,088Symbol
    Alex Samorukov@fb
    В связи с тем, что многие указали, что petya пришел с апдейтом M.E.Doc, я решил посмотреть на чем же этот самый сервер апдейтов сделан.
    Простейший скан (92.60.184.55) показал, что на сервере стоит FreeBSD 7 (или 8.1, если по openssh), поддержка которой закончилась в 2013 году (и многие новые порты банально не собираются).
    Кроме того, вишенкой на торте, там стоит ProFTPD 1.3.4c. Proftpd мало того, что дыряв как решето, так еще и доисторической версии, все того же 2013 года (деньги на админа закончились?), и скорее всего контроль над сервером и был получен через него. Надеюсь, это информация будет полезна тем, кто исследует проблему, а компании M.E.Doc я желаю как можно скорее уйти с рынка, навсегда.
    wtg
  • Akupaka
    Сообщений: 9,959Symbol
    Сервер, напевно, провайдер надав.
  • Saburo_SakaiSaburo_Sakai
    Сообщений: 15,849
    http://ibigdan.livejournal.com/20575878.html

    Zrada everywhere!
    I look inside myself and see my heart is black..
  • Akupaka
    Сообщений: 9,959Symbol
    Що скажуть лінуксофіли, цікаво?
  • BurBur
    Сообщений: 1,698
    Aple наше всё!
  • grungrun
    Сообщений: 17,088Symbol
    Вот серверов на маках еще небыло)

    Линух по дефолту не дает рут пользователю. Естественно если вы поставите какой-нибудь дырявый фтп сервер, с настройкой на home и вам его почистят или зашифруют, то это конечно линукс кривой .
    wtg
  • Akupaka
    Сообщений: 9,959Symbol
    https://www.apple.com/ru/macos/server/
  • grungrun
    Сообщений: 17,088Symbol
    Угу, только представляю в серверных вместо стоек - полочки, а на полочках - маки)
    wtg
  • Akupaka
    Сообщений: 9,959Symbol
    imac pro, imac mini, для невеликих офісів
  • grungrun
    Сообщений: 17,088Symbol
    Нафига? Какое у них преимущество перед линуксами? Мак это все ж - десктоп.
    wtg
  • kosarkosar
    Сообщений: 1,711
    Ну шо, когда там перемога над петей.а? Реально на работе попанарий полный. :-)
  • Akupaka
    Сообщений: 9,959Symbol
    Макс, а нафіга така купа лінуксів? :-D
  • grungrun
    Сообщений: 17,088Symbol
    Исторически сложилось)
    wtg
  • grungrun
    Сообщений: 17,088Symbol
    kosar сказал:

    Ну шо, когда там перемога над петей.а? Реально на работе попанарий полный. :-)


    Над Петей победы постфактум быть не может, он шифрует не для бабла, это кибер-оружие.
    wtg
Комментировать