Обсуждаемое
Опрос
Судьба Зеленского - ?
Суд, приговор
Убьют хозяева
Сбежит
Популярное
Рейтинг
Видео
К вопросу о жёстких дисках и вирусах

У меня возникают смутные сомнения?! Сначала хакеры в банках по всему миру. Теперь жесткие диски во всех компьютерах? И сколько нам ещё открытий чудных откроет наш гигант Касперский?
И вот в свете новых знаний о шпионаже АНБ, спасибо товарищу Касперскому,
о заражённых жёстких дисках, возникают следующие вопросы:
1.А где гарантия того, что модули оперативной памяти, процессоры, производимые мировыми, в первую очередь американскими компаниями, не могут быть заражены подобными вирусами? В них ведь тоже зашиты программы-драйвера, управляющие этим оборудованием.
2. А где гарантия того, что международные, в первую очередь американские, производители копировальной техники не вставляют в свои аппараты специальные программы для передачи напечатанных, скопированных, отсканированных материалов прямо в АНБ?
3. В этом свете возникает острая необходимость создания собственных производств подобного оборудования или как минимум контроля за производством этого оборудования отечественными закупщиками и производителями компьютеров в фирмах-производителях.
Доверие к американским производителям компьютерной техники и ПО падает ниже плинтуса. Об этом должны думать госструктуры, МВД, МО и госкомпании, прежде чем обновлять свою технику.
4. В свете того, что рассказал Эдвард Сноуден о слежке АНБ через Интернет, всем вышеуказанным структурам, да и простым людям и отечественным компаниям, следует понимать, что АНБ может войти абсолютно в любой компьютер, подключенный к Интернет. Как это сделать? Очень просто.
Пару лет назад Россия вносила в ООН предложение передать контроль над интернетом и систему доменных зон по контроль международных организаций. США выступили резко против под предлогом борьбы за демократию с помощью интернета.
Америка контролирует интернет не просто так. Они будут упираться и не отдадут контроль над ним никому и никогда, несмотря ни на какие призывы. Почему? Интернет был придуман в США. Там же находится контора по распределению доменных зон. ICANN называется. Именно там Дмитрий Медведев, будучи Президентом РФ, договаривался о создании доменной зоны РФ. Кстати, Китай активно развивает собственный интернет. Точнее, это будет интранет. Но, тем не менее. Наше Министерство информационных технологий и связи тоже должно заняться этим вопросом. Чтобы в час Х можно было отключится от мировой сети, но при этом остаться со своей.
Мы все с вами пользуемся доменными именами 2 и 3 уровня. Например: www.yandex.ru, www.politikus.info или www.zipstor.umi.ru. А что такое домен первого уровня? Ведь он же должен быть, раз есть домены 2 и 3 уровня? И он таки есть. И находится он в конце каждого доменного имени. Но мы его не видим. Он скрыт от нас, чтобы не нервировать, и чтобы мы не задавали ненужных вопросов. И вот через эту скрытую зону 1 уровня можно проникнуть на любой сервер, на любой компьютер, пока он подключён к Интернету.
И именно поэтому сейчас активно развиваются облачные технологии. Потому что в них проникнуть еще проще. Ведь они постоянно подключены к Интернету, и у них есть доменное имя второго уровня, в котором незримо присутствует домен 1 уровня.
И поэтому я обращаюсь в первую очередь к чиновникам Минкомсвязи, которые сейчас активно развивают облачные сервисы в стране для госструктур. Это у них такая фишка. Носятся с этой идеей как дурак с писаной торбой.
Господа чиновники, сто раз подумайте, прежде чем хранить на облачных серверах свою информацию.
Это открытая дверь для АНБ».
vladusm специально для Politikus.ru
Постоянный адрес публикации на нашем сайте:
QR-код адреса страницы:
(Наведите смартфон, сосканируйте код, читайте сайт на смартфоне)
(Наведите смартфон, сосканируйте код, читайте сайт на смартфоне)
Внимание! Мнение авторов и комментаторов может не совпадать с мнением Администрации сайта
95 мнений. Оставьте своё
Мы рекомендуем Вам зарегистрироваться
или восстановить пароль от аккаунта, если Вы его забыли.

Простите, но вы рассуждаете о том, о чём не имеете ни малейшего представления.
Сертификация и аттестация СКЗИ (средств криптогрпфической защиты информации) - процедура очень прозрачная. Требования для госорганов - очень жесткие. Ничего "контролировать" из-за рубежа нельзя. Если даже сделать "бах" и "угробить интернет" - то восстановить работоспособность его российского сегмента будет совсем несложно и недолго. И сценарии эти давно прописаны.
Так что не нужно искать вредительства где-то там... не занимайтесь им сами :-)
Сертификация и аттестация СКЗИ (средств криптогрпфической защиты информации) - процедура очень прозрачная. Требования для госорганов - очень жесткие. Ничего "контролировать" из-за рубежа нельзя. Если даже сделать "бах" и "угробить интернет" - то восстановить работоспособность его российского сегмента будет совсем несложно и недолго. И сценарии эти давно прописаны.
Так что не нужно искать вредительства где-то там... не занимайтесь им сами :-)

Надеюсь, Вы в курсе, что на ОС регулярно выходят обновления, которые порой "ломают" эти КриптоПро и прочие. У Вас есть гарантии, что туда, в эти обновки, ничего пиндосы не впихнули? У меня нет, судя по результатам. И если Вы настолько подкованы, предложите абсолютную замену. Сможете? Не уверен.
Но речь несколько о другом.
Я имею полное представление, о чем говорю (работаю с этим), и знаю, насколько организации повязаны на интернете. И знаю также, что всего из-за 2-часового (!!!) отсутствия связи предприятия несут многотысячные убытки ("Нам безразлично, что интернет отключен. Вы обязаны перечислить деньги. Не смогли, не перечислили - штраф. И никаких разговоров" - вот стандартный ответ). А если интернет отрубят не на пару часов, а, скажем, на месяц-полтора? А бумажный документооборот практически полностью устранен? Вариант? Вполне. Какие тогда убытки?
Но речь несколько о другом.
Я имею полное представление, о чем говорю (работаю с этим), и знаю, насколько организации повязаны на интернете. И знаю также, что всего из-за 2-часового (!!!) отсутствия связи предприятия несут многотысячные убытки ("Нам безразлично, что интернет отключен. Вы обязаны перечислить деньги. Не смогли, не перечислили - штраф. И никаких разговоров" - вот стандартный ответ). А если интернет отрубят не на пару часов, а, скажем, на месяц-полтора? А бумажный документооборот практически полностью устранен? Вариант? Вполне. Какие тогда убытки?

Если вы "работаете с этим", то должны быть в курсе следующих вещей:
1. Никакие обновления при нормальной (правильной) организации ИБ и ЗИ в сети не могут устанавливаться без тестирования на совместимость с имеющимся ПО. Особенно - если это критичное ПО, к которому однозначно относится всё, что обеспечивает основной процесс.
2. В случае, если мы говорим об аттестованных объектах информатизации - обновления тестируются на закладки по НСД и НДВ. Методики тестирования доступны - по НСД во ФСТЭКе, по НДВ - в ФСБ.
3. Техническая составляющая (куда входит и программно-аппаратная часть) - лишь один из "китов", на которых строится ИБ и ЗИ вообще. Нинуть не меньшую роль играют регламенты, которые при грамотном построении системы ЗИ должны учитывать и вариант закладки, и принцип эшелонированной защиты - который подразумевает контентный анализ принимаемой и передаваемой информации не только на АРМ, но и на шлюзах, и внутри сети.
Я занимаюсь этим не первый (и даже не второй) десяток лет, так что - проще поверьте на слово.
Теперь об интернете: в случае "глобального" (в рамках страны) обвала интернета для восстановления МИНИМАЛЬНОЙ работоспособности потребуется поднять собственные корневые сервера DNS и отсечь возможный паразитный трафик извне. Поднять собственные корневые сервера DNS - совсем недолго. Практически, это можно сделать хоть завтра, при условии, что мы проигнорируем возможные коллизии по IP-адресации. Но в случае изоляции от той же Америки нам не придётся игнорировать коллизии - мы просто избавимся от них на бордерах. И останется только поднять одну свою AS, которая будет анонсировать все "американские" сети и заворачивать их на наши сервера. А, да: кроме этого некоторым - подключенным напрямую к этой новой AS - провайдерам придётся прописать по одному дополнительному ACL для обеспечения консистентности BGP.
Разумеется, что мы при этом лишимся всего того, что хостится не на российских серверах. Но это будут потери частных компаний, которые пострадали из-за своей глупости/жадности...
1. Никакие обновления при нормальной (правильной) организации ИБ и ЗИ в сети не могут устанавливаться без тестирования на совместимость с имеющимся ПО. Особенно - если это критичное ПО, к которому однозначно относится всё, что обеспечивает основной процесс.
2. В случае, если мы говорим об аттестованных объектах информатизации - обновления тестируются на закладки по НСД и НДВ. Методики тестирования доступны - по НСД во ФСТЭКе, по НДВ - в ФСБ.
3. Техническая составляющая (куда входит и программно-аппаратная часть) - лишь один из "китов", на которых строится ИБ и ЗИ вообще. Нинуть не меньшую роль играют регламенты, которые при грамотном построении системы ЗИ должны учитывать и вариант закладки, и принцип эшелонированной защиты - который подразумевает контентный анализ принимаемой и передаваемой информации не только на АРМ, но и на шлюзах, и внутри сети.
Я занимаюсь этим не первый (и даже не второй) десяток лет, так что - проще поверьте на слово.
Теперь об интернете: в случае "глобального" (в рамках страны) обвала интернета для восстановления МИНИМАЛЬНОЙ работоспособности потребуется поднять собственные корневые сервера DNS и отсечь возможный паразитный трафик извне. Поднять собственные корневые сервера DNS - совсем недолго. Практически, это можно сделать хоть завтра, при условии, что мы проигнорируем возможные коллизии по IP-адресации. Но в случае изоляции от той же Америки нам не придётся игнорировать коллизии - мы просто избавимся от них на бордерах. И останется только поднять одну свою AS, которая будет анонсировать все "американские" сети и заворачивать их на наши сервера. А, да: кроме этого некоторым - подключенным напрямую к этой новой AS - провайдерам придётся прописать по одному дополнительному ACL для обеспечения консистентности BGP.
Разумеется, что мы при этом лишимся всего того, что хостится не на российских серверах. Но это будут потери частных компаний, которые пострадали из-за своей глупости/жадности...

Браво, ivonin!!!!
по ходу тут не только мне попадаются специалисты по "статистике", "которые работают с этим много лет"



по ходу тут не только мне попадаются специалисты по "статистике", "которые работают с этим много лет"


автор насчет домена первого уровня чет загнул
это просто окончание, обозначающее страну - .ru или .com
если ты ламер, не надо об этом кричать на весь интернет
к слову об АНБ
посмотрел тут очередное творение голливуда под названием Совокупность Лжи (Body of lies) c Дикаприо_без_оскара
там все вертится вокруг того, что АНБ палит всех и вся, вплоть до того, что с чужих счетов в другой стране делают переводы денег
и да, еще у них видео со спутника дает картинку, позволяющее рассмотреть лицо, но зато супер разведчики растерялись, когда в разные стороны разъехались 4 джипа, а они не знали в каком отслеживаемый объект, а сразу 4 отследить типа не хватило ресурсов...
Короче, много преувеличили, но пищи для размышления о типичном поведении пендосов предостаточно
это просто окончание, обозначающее страну - .ru или .com
если ты ламер, не надо об этом кричать на весь интернет
к слову об АНБ
посмотрел тут очередное творение голливуда под названием Совокупность Лжи (Body of lies) c Дикаприо_без_оскара
там все вертится вокруг того, что АНБ палит всех и вся, вплоть до того, что с чужих счетов в другой стране делают переводы денег
и да, еще у них видео со спутника дает картинку, позволяющее рассмотреть лицо, но зато супер разведчики растерялись, когда в разные стороны разъехались 4 джипа, а они не знали в каком отслеживаемый объект, а сразу 4 отследить типа не хватило ресурсов...
Короче, много преувеличили, но пищи для размышления о типичном поведении пендосов предостаточно

Да как, КАК вы отключите ИНТЕРНЕТ!? Это РАСПРЕДЕЛЕННАЯ сеть! Почитайте что такое маршрутизация, BGP и автономные системы.

Контролировать потоки смысла большого не имеет. А вот вмешаться в процесс в нужное время это уже другой разговор. Любая ошибка с переводами денег или другими операциями быстро отслеживается.
А вот на случай войны или конкретных санкций, закладки в программы это круто.
А вот на случай войны или конкретных санкций, закладки в программы это круто.
----------
Владимир
Владимир

К сожалению, ничего не отслеживается. Пробовали уже, и не раз. Глухо как в танке. Никто ничего не знает и никто ни за что не отвечает - приходилось не раз с этим сталкиваться.

Как наличие домена первого уровня позволяет гарантированно проникать на любой сервер? Были мы в Японии, ничего не поняли :)
----------
В мире нет страны, милей России.
В мире нет страны, милей России.

Цитата: vasilito
Были мы в Японии, ничего не поняли :)
Поставь программу Wireshark, понаблюдай за трафиком...
Ещё больше запутаешься.
Сначала.
А потом вспомнишь фильм "Матрица"... Начнёшь среди цифр видеть блондинок в красном платье...
Подсядешь на грибочки... В общем - жизнь наладится.

Я проверял свой трафик.
Гигабайты информации уходят на сайт, территориально расположенный на территории Кремля.
Я не шучу.
Гигабайты информации уходят на сайт, территориально расположенный на территории Кремля.
Я не шучу.

Географическое расположение IP адреса:
RU RUS Russian Federation
48 Moscow City
Moscow
Широта: 55.7522
Долгота: 37.6156
Предположительный адрес:
Манежная улица, 11, Москва, Россия, 125009
RU RUS Russian Federation
48 Moscow City
Moscow
Широта: 55.7522
Долгота: 37.6156
Предположительный адрес:
Манежная улица, 11, Москва, Россия, 125009

У Касперского уже по всему видимому наладилась.
Они уже в Матрице
С жёсткими дисками улыбнуло.
Неужели один Касперский такой проницательный ???
Они уже в Матрице

С жёсткими дисками улыбнуло.
Неужели один Касперский такой проницательный ???
----------
Владимир
Владимир

Стоит. Наблюдаю. Мне все понятно - это моя работа.
И все же вы не ответили как домен первого уровня позволит это делать?
И все же вы не ответили как домен первого уровня позволит это делать?

Иметь возможность читать трафик и гарантированно проникать на любую машину, это две большие или четыре маленькие разницы.
Ди и трафик можно многократно шифровать, использовать сеть прокси-серверов, что и делает тот-же Сноуден.
А вообще в статье надо было сказать, что не наличие домена первого уровня, а сам протокол обмена данными TCP/IP предполагает слежку.
Китай отгородится от всего мира, поднимет свои DNS-сервера, тогда правительство Китая будет следить за своими пользователями, используя что-то вроде wireshark.

Ди и трафик можно многократно шифровать, использовать сеть прокси-серверов, что и делает тот-же Сноуден.
А вообще в статье надо было сказать, что не наличие домена первого уровня, а сам протокол обмена данными TCP/IP предполагает слежку.
Китай отгородится от всего мира, поднимет свои DNS-сервера, тогда правительство Китая будет следить за своими пользователями, используя что-то вроде wireshark.

----------
В мире нет страны, милей России.
В мире нет страны, милей России.

Ну не знаю как афтор, я американское говна типа хулет паккарда и делла не покупаю, собираем все сами из китайского) а рунет надо развивать! Особенно почтовые и доменные сервисы, кроме яндеха, вот спутник все жду когда почту наладить и успокоюсь) а так мейл.Ру Алишерки пока устраивает, ибо яндеху с его голландскими корнями не очень верится
----------
Ложь изо всех вреднейших есть порок.
А.В.Суворов
Ложь изо всех вреднейших есть порок.
А.В.Суворов

Цитата: gypsi
а так мейл.Ру
И мэйл агент в комплекте!
Иной вирус легче побороть, чем эту заразу.
Патриотизм патриотизмом, но блин органически не перевариваю всю эту хрень - мэйлагенты, всевозможные тулбары и яндексбары.
Как по мне, то нехрен вообще компу доверять.
А уж если держишь что то на компе, то будь готов к тому, что твои фотки ещё кто то смотрит.

какой то политик наш так прям и говорил, -Единственная и самая надежная защита от шпионажа в инете (на компе читай) ЧИСТОТА ФАЙЛОВ.

Dell хорошая семейная компания.
HP самая гадостная компания, хоть и делает нормальные продукты, ноесли когда сломается, проклянете на несколько раз их сервис.
А по поводу закладок закладок в процессоры, чипы и периферию, все намного хуже, (американская программа TrUST) Статья на 3Dnews.ru хорошая была.
HP самая гадостная компания, хоть и делает нормальные продукты, но
А по поводу закладок закладок в процессоры, чипы и периферию, все намного хуже, (американская программа TrUST) Статья на 3Dnews.ru хорошая была.
----------
Будущее всегда переменно. Мы создаём будущее — своими словами, своими деяниями, своей верой.
Будущее всегда переменно. Мы создаём будущее — своими словами, своими деяниями, своей верой.

ты забыл про микросхемы им не важно где их собирают долго расписыват как там всё заряжено

а в амерский мылру верится))) логика ковно.

Важные государственные и производственные коммуникации должны иметь свою сеть. А частные пользователи, чем больше пишут и используют компьютеры, тем лучше. Никакие суперкомпьютеры не способны переварить такой вал информации. Так что пишите больше и пусть компьютеры АНБ подавятся.

не "подавятся". а спокойно все проанализируют, разложат по "полочкам". возьмут на крючок. Вы или дилетант. либо прикидываетесь.

Подавятся. При полной проверке. И с учётом разных языков (кодовых страниц.)Вы не учитываете суммарный объём сортируемой информации. Да и пропускная способность каналов связи не позволит это делать в real time. "Вы или дилетант. либо прикидываетесь." - не то и не другое. Не обижайте...

не гоните волну, где нада - все в порядке
например
даже в вики есть:
https://ru.wikipedia.org/wiki/Эльбрус-8С
например
даже в вики есть:
https://ru.wikipedia.org/wiki/Эльбрус-8С
----------
я NOD с 1996 года, и к Федорову отношения не имею ни какова!!
я NOD с 1996 года, и к Федорову отношения не имею ни какова!!

Причём с самого появления. Что самое прикольное, так это , то что если распространить ПО на нашем языке (не разговорном), то по словам нашего академика математика нашему компу не будут страшны никакие вирусы и закладки в принципе, благодаря языку . ДА и процы у нас др. архитектуры , по др. устроены!

У каждого сайта есть цифровой адрес в сети интернет. И есть таблица соответствия цифровых ip-адресов и символьных имён. Выдачей цифрового адреса по символьному имени занимается служба доменных имён (DNS). Если эту службу сделать международной, тогда можно обеспечить её надежную работу в любых ситуациях. А когда она под управлением США, они когда захотят, могут её отключить, чтобы в каком-то домене не работал интернет, и регулярно это проделывают. В последние несколько лет интернет отключали в Ливии, Египте, Тайланде, в некоторых странах Африки. Именно поэтому Китай сделал себе собственную службу dns и отказался от продукции фирмы Майкрософт в государственных учреждениях. И прищемил хвост фирме Google, которая регулярно получает данные о местоположении пользователя и другую информацию. И кроме этого, большую роль играют железяки - маршрутизаторы. Китайцы отказались от продукции Cisco и производят функционально аналогичные устройства сами (фирма Хуавей).

Я не вижу проблем, которые бы помешали российским магистральным провайдерам заруливать запросы к корневым DNS-серверам на, скажем, свои.
Что же качается сетевого оборудования, то Cisco и Juniper по показателям пока не многие обогнали, а Huawei появился как частная компания, которая захотела урвать кусок пирога у крупных игроков на сетевом рынке. Сильно сомневаюсь, что Huawei руководствовался благими намерениями при создании своих устройств. И, кстати, мой друг работает с устройствами Huawei. Он рассказывал, что им прошивку на маршрутизаторах меняют китайцы. Сами они доступа к этому не имеют. Не кажется ли вам это более подозрительным, чем прошивки от цисок и джуниперов, где у вас на руках хотя бы есть файл, который вы заливаете на них?
Что же качается сетевого оборудования, то Cisco и Juniper по показателям пока не многие обогнали, а Huawei появился как частная компания, которая захотела урвать кусок пирога у крупных игроков на сетевом рынке. Сильно сомневаюсь, что Huawei руководствовался благими намерениями при создании своих устройств. И, кстати, мой друг работает с устройствами Huawei. Он рассказывал, что им прошивку на маршрутизаторах меняют китайцы. Сами они доступа к этому не имеют. Не кажется ли вам это более подозрительным, чем прошивки от цисок и джуниперов, где у вас на руках хотя бы есть файл, который вы заливаете на них?

я не спец по IT, но интуитивно понимаю. что только глупый и глубоко законсперированный "деятель". такой как айфончик. может хранить гостайны. подключаться ко всяким там "облакам". Всю личную и госинформацию там "разрулить", прочитать и проанализировать как персональных данных. так и государственные - пару пустяков. ЦРУ придумало Интернет не для "стрелялок", а для шпионажа в огромных масштабах. И почему у нас еще нет Росинтернета. непонятно? Демократия. "свобода слова и личности"? Пустые слова! Простым пользователям скрывать от контролирующих учреждений нечего.

Ну во первых, шива может присутствовать только на сложных девайсах использующих биос епром и прочее. В оперативку врят ли вооткнут. дривер ставится на устройство для распознания девайса, а не в сам девайс(железяку). вопрос рунета ни куда не изчез. он был, есть и будет есть. В случае обвала сети, естессно активируют. Не факт, что по широкополоске, но дсл будет однозначно. А не болеет не тот, кто лечится, а тот, кто предохраняется. Контроль процессов и трафика, наличие файрвола решает практически любую проблему
----------
Ковчег строил любитель, профессионалы строили Титаник
Ковчег строил любитель, профессионалы строили Титаник

Наличие файрвола решает не все проблемы. Во-первых в файрволе могут быть ошибки. Во-вторых информацию и команды управления бекдорами можно передавать в служебных IP пакетах. В третьих, можно сливать данные по разрешённым портам, например, 80 и 443.

Что такое "управление бэкдорами"?
"Информацию и команды управления бекдорами можно передавать в служебных IP пакетах", - что это из себя представляет? Я когда спросил у google "служебный IP пакет", он аж подвис.
"В третьих, можно сливать данные по разрешённым портам, например, 80 и 443", - что это такое "разрешенный порт"? если можно, то почему все поголовно до настоящего дня этим не пользуются? Блокировка порта 80 ведет к блокировке отображения интернет-страниц в браузере, но ведь это плохо только самому себе, а не другим... Порт 443 - защищенное соединение HTTPS, кому его выгодно разрешать? А никому, кроме Вас
"Информацию и команды управления бекдорами можно передавать в служебных IP пакетах", - что это из себя представляет? Я когда спросил у google "служебный IP пакет", он аж подвис.
"В третьих, можно сливать данные по разрешённым портам, например, 80 и 443", - что это такое "разрешенный порт"? если можно, то почему все поголовно до настоящего дня этим не пользуются? Блокировка порта 80 ведет к блокировке отображения интернет-страниц в браузере, но ведь это плохо только самому себе, а не другим... Порт 443 - защищенное соединение HTTPS, кому его выгодно разрешать? А никому, кроме Вас

Бэкдор - черный вход по-русски. Это программа для удалённого проникновения и управления вашим компьютером. Такой программой может оказаться браузер загруженный по первой попавшейся ссылке в поисковой выдаче. Такая программа может быть установлена на ваш компьютер вместе с обновлением. Она может находится в "спящем" режиме и ждать команды для расшифровки и "пробуждения" вредоносного кода.
Служебный пакет это например: ICMP пакет. Также ваш компьютер постоянно отправляет запросы DNS, которые никто в здравом уме фильтровать не будет.
443 порт никто не блокирует для передачи данных наружу, т.к. заблокировав его вы потеряете доступ к множеству сайтов. Например к google.com или к порталу гос. услуг, ко всем банк-клиентам и интернет платежам.
Служебный пакет это например: ICMP пакет. Также ваш компьютер постоянно отправляет запросы DNS, которые никто в здравом уме фильтровать не будет.
443 порт никто не блокирует для передачи данных наружу, т.к. заблокировав его вы потеряете доступ к множеству сайтов. Например к google.com или к порталу гос. услуг, ко всем банк-клиентам и интернет платежам.

АВК пользуюсь с момента приобретения своего первого компа, это ещё на Вин 95, остальным антивирям не доверяю. Касперыч рулит!!!

Чтобы убедиться в его отличном качестве проверьте свой компьютер дополнительно другим продуктом. Не уверен, что все будет чисто.
Касперский нацелен на саморекламу, это чисто коммерческий продукт, с самом правильном его понимании. маркетинг, продажи и далее по списку.
Некоторое время назад, когда Лаб.Касперского активно выявляла все новые и новые вирусы и быстро их обезвреживала, ходили слухи, что и вирусы их рук дело! Но не может быть дыма без огня.
Не делайте себе кумира, разочарование будет жестоким.
Касперский нацелен на саморекламу, это чисто коммерческий продукт, с самом правильном его понимании. маркетинг, продажи и далее по списку.
Некоторое время назад, когда Лаб.Касперского активно выявляла все новые и новые вирусы и быстро их обезвреживала, ходили слухи, что и вирусы их рук дело! Но не может быть дыма без огня.
Не делайте себе кумира, разочарование будет жестоким.
----------
могу быть кем угодно, лишь бы РУССКИМ
могу быть кем угодно, лишь бы РУССКИМ

Ужаснее Касперского не знаю антивируса. Ужаснее в том смысле, что АВК позволяет себе хозяйничать на твоем компьютере чересчур сильно. Установка АВК напоминает силовой захват, система может повиснуть намертво. Ставил опцию ничего нигде не проверять, нет, все равно эта сволочь залезла и исправила файл hosts. Наклейка в коробке "На страже моего Я" - жгёт. Антивирус с ужасом удалил, но наклеечку сохранил, очень забавит.

Автор конечно не очень в теме, однако паранойя в информационной безопасности часто бывает полезной.

Че вешать лапшу про АНБ, когда все базы утекают на следующий день. Купил машину, через день жди звонка из страховой. Им что АНБ передало личные данные? У Касперского новый маркетолог видимо. А у вредоносного кода компьютеров госструктур, наверняка есть конкретные имена и фамилии.

чтобы весь мир "пасти", в анб наверно минимум 5 мильярдов "подглядывателей" работают
...а учитывая сколько порой "гавна" за день печатают отдельные личности, то к таким личночтям приставлять по 10 человек нада, чтоб разобрать все их похождения в сети
...а учитывая сколько порой "гавна" за день печатают отдельные личности, то к таким личночтям приставлять по 10 человек нада, чтоб разобрать все их похождения в сети
----------
я NOD с 1996 года, и к Федорову отношения не имею ни какова!!
я NOD с 1996 года, и к Федорову отношения не имею ни какова!!

Мы все с вами пользуемся доменными именами 2 и 3 уровня. Например: www.yandex.ru, www.politikus.ru или www.zipstor.umi.ru. А что такое домен первого уровня? Ведь он же должен быть, раз есть домены 2 и 3 уровня? И он таки есть. И находится он в конце каждого доменного имени. Но мы его не видим. Он скрыт от нас, чтобы не нервировать, и чтобы мы не задавали ненужных вопросов. И вот через эту скрытую зону 1 уровня можно проникнуть на любой сервер, на любой компьютер, пока он подключён к Интернету.
Источник: https://politikus.ru/articles/43507-k-voprosu-o-zhestkih-diskah-i-virusah.html
Politikus.ru
Какой-то бред сивой кобылы. Честное слово.
Источник: https://politikus.ru/articles/43507-k-voprosu-o-zhestkih-diskah-i-virusah.html
Politikus.ru
Какой-то бред сивой кобылы. Честное слово.

Сивая кобыла не может столько набредить, не клевещите на бедняжку. Все претензии к "аффтару", который решил кошмарить народ зачем то. Все занимаются безопасностью на своем уровне: люди- личной, гос.структуры- государственной. Способы- в зависимости от целей. Если мне плевать на тех, кто может залезть в мои файлы, я пользуюсь всеми сервисами гугла и гмэйлом, а те файлы, что не должен увидеть никто посторонний, находятся на компе который никогда не подключается к интернету.

Вот стою на асфальте
в лыжи обутый
У меня возникают смутные сомнения?!
Источник: https://politikus.ru/articles/43507-k-voprosu-o-zhestkih-diskah-i-virusah.html
Politikus.ru
то ли лыжи не едут
то ли я ........
в лыжи обутый
У меня возникают смутные сомнения?!
Источник: https://politikus.ru/articles/43507-k-voprosu-o-zhestkih-diskah-i-virusah.html
Politikus.ru
то ли лыжи не едут
то ли я ........

"Мы все с вами пользуемся доменными именами 2 и 3 уровня..."
Это просто пздц, автор, Вы совсем не понимаете механики работы интернета.
А где гарантия того, что модули оперативной памяти, процессоры, производимые мировыми, в первую очередь американскими компаниями, не могут быть заражены подобными вирусами?
Как вам интересная идея, что после пропажи питания все данные оперативной памяти (в том числе кэш-памяти процессора) переходят в неопределенное состояние? Как Вам мысль, что проверить обход этого несложно, чисто по схемотехнике?
Доверие к американским производителям компьютерной техники и ПО падает ниже плинтуса. Об этом должны думать госструктуры, МВД, МО и госкомпании, прежде чем обновлять свою технику.
Дайте нам хотя бы одну комп. деталь "made in USA", я готов предоставить десятки "Made in China", еще из Тайвани.
Америка контролирует интернет не просто так.
В том-то вся и суть, что Америка не контролирует его (так как ей нужно), интернет изначально был задуман и реализован в качестве средства, которое наитруднейше заглушить. А будь по-вашему, никакой Роскомнадзор не мог бы блокировать сайты как "содержащие информацию, распространение которой в Российской Федерации запрещено", рраз - и снята блокировка контролёрами из США, однако американцы этого не делают, как-то не лезут защищать "свовбоду словей". При этом, Роскомнадзор не блокирует сайты, а лишь путь, обойти его - как нечего делать, но многие не знают об этом.

обойти его - как нечего делать, но многие не знают об этом.(Кодовое слово: Tor Browser winked) В этом суть интернета...
Тут вчерась по телеку вещали, что Тог браузер тоже под колпаком АНБ

Оригинал новости RT на русском:
https://russian.rt.com/article/39624

Цитата: alextt72
Мы все с вами пользуемся доменными именами 2 и 3 уровня. Например: www.yandex.ru, www.politikus.ru или www.zipstor.umi.ru. А что такое домен первого уровня? Ведь он же должен быть, раз есть домены 2 и 3 уровня? И он таки есть. И находится он в конце каждого доменного имени. Но мы его не видим. Он скрыт от нас, чтобы не нервировать, и чтобы мы не задавали ненужных вопросов. И вот через эту скрытую зону 1 уровня можно проникнуть на любой сервер, на любой компьютер, пока он подключён к Интернету.
Какой-то бред сивой кобылы. Честное слово.
Какой-то бред сивой кобылы. Честное слово.
Странная какая то статья. Хотел бы я посмотреть на тех аналитиков, которые выявили этот вирус.
1. Как интересно жесткий диск может выйти в интернет, не имея доступ к сетевой карте на хосте?
2. С чего автор взял, что домен первогу уровня скрыт от нас? А .ru, .com это что тогда, домен нулевого уровня что ли?
Статья говно!

Плюсую, сэр

По поводу жёсткого диска как ни странно, автор прав. Практически все современные жёсткие диски позволяют обновлять свою прошивку. В прошивку можно заложить код заражения операционной системы, ну а там уже перезагрузка и вперёд!
Думаю по этой-же схеме можно заразить например, видеокарту. В современных видеокартах тоже можно обновлять прошивку. Видеокарта имеет доступ к памяти и чисто теоретически может перезаписать область памяти с активным процессом, дальше надеюсь понятно.
Думаю по этой-же схеме можно заразить например, видеокарту. В современных видеокартах тоже можно обновлять прошивку. Видеокарта имеет доступ к памяти и чисто теоретически может перезаписать область памяти с активным процессом, дальше надеюсь понятно.

Вирус самого решающего уровня скрыт в нас, это вирус чужебесия. Он нас приводит к не самодостаточности, к тотальной зависимости, к кормёжке из чужих рук, а ведь от такого даже собаку хозяин отучает.
Причём вирус это посконно русский.
Справедливо говаривал Алексей, сын Петра Первого - "Россия больна чужебесием. Чужое г...о она почитает за золото, а своё золото - за г...о". За что его и убил отец-западенец. А Россию убивает нумерованная малая колонна.
Причём вирус это посконно русский.
Справедливо говаривал Алексей, сын Петра Первого - "Россия больна чужебесием. Чужое г...о она почитает за золото, а своё золото - за г...о". За что его и убил отец-западенец. А Россию убивает нумерованная малая колонна.

Лобарик, БРАВО! 


Почаще нужно напоминать. Ну и не плохо личные счета проверять в зарубежных банках у лиц подгоняющих всех к облакам. Они так и до черных чемоданчиков договорятся. А глупые журналисты спрашивают у президента, кто есть пятая колонна. Думать не пробовали?

Есть давно придуманное и испытанное средство - шапочка из фольги ))
----------
Тихо, тихо ползи,
Улитка, по склону Фудзи
Вверх, до самых высот
Тихо, тихо ползи,
Улитка, по склону Фудзи
Вверх, до самых высот

Чтобы сломать технику врага-много не надо. Я например как админ не приветствую
использование программ типа TeamViewer - которые оставляют свои пароли на америкоских
сайтах. Если это твой домашний комп, то пожалуйста.
Почта ведомственная своя на линуксах. Однако думаю это не сильно поможет
если будет все серьезно. Поэтому в нашей оборонке и космической сфере используются
чипы только отечественного производства. И это оправдано!
Ведь никто еще (кроме производителя) не видел полных схем процессоров Intel или AMD.
Которые живут в каждом доме и конторе. Среди миллионов транзисторов и пр деталей этих
коробочек вполне (а я думаю точно) есть пару сотен выполняющих определенную тему.
И не надо обязательно подключенный Инет. Что бы включить саморазрушение системы или
ввести ее в режим подслушивания. Над нами сотни спутников. Приемник вкупе с исполняемой схемой сработает на ура. Как то был в строящемся здании ФСБ. Комнаты обиты полностью железом.
использование программ типа TeamViewer - которые оставляют свои пароли на америкоских
сайтах. Если это твой домашний комп, то пожалуйста.
Почта ведомственная своя на линуксах. Однако думаю это не сильно поможет
если будет все серьезно. Поэтому в нашей оборонке и космической сфере используются
чипы только отечественного производства. И это оправдано!
Ведь никто еще (кроме производителя) не видел полных схем процессоров Intel или AMD.
Которые живут в каждом доме и конторе. Среди миллионов транзисторов и пр деталей этих
коробочек вполне (а я думаю точно) есть пару сотен выполняющих определенную тему.
И не надо обязательно подключенный Инет. Что бы включить саморазрушение системы или
ввести ее в режим подслушивания. Над нами сотни спутников. Приемник вкупе с исполняемой схемой сработает на ура. Как то был в строящемся здании ФСБ. Комнаты обиты полностью железом.

----------
Чем толще наши морды
тем теснее наши ряды.
Чем толще наши морды
тем теснее наши ряды.

Это в карцере, что ли? 


одна команда из двух последовательностей на один интересный порт - и роутеры и фареволы всяких цисок и ибиэмов.... падают на спину и подставляют пузико, чтобы им это сделали ещё... ибо админы, лошары. не меняют предустановленные заводом параметры безопасности, по причине своего ламерства и не понимания того - нахера эта штука сдесь стоит.

Да есть в цисках такое : SNMP
Надо убивать на корню сразу.
Надо убивать на корню сразу.
----------
Чем толще наши морды
тем теснее наши ряды.
Чем толще наши морды
тем теснее наши ряды.

и чем вам не угодил SNMP протокол?
----------
Случайности не случайны (с)
Случайности не случайны (с)

Это не мне. Это AntuanuS не угодил. 

----------
Чем толще наши морды
тем теснее наши ряды.
Чем толще наши морды
тем теснее наши ряды.

Ну от "лошар аминов" защита может быть только организационного характера.
Сейчас иностранное сетевое оборудование (особенно Cisco) проходит через ФСБ.
Кроме того, в ФСБ в обязательном порядке отправляются данные о конечном пользователе иностранного сетевого оборудования, обычно эти данные отправляет продавец оборудования.
Речь конечно об управляемых коммутаторах, шлюзах, фаерволах, Call- менеджерах и пр.
Например были случаи установки в маршрутизаторы Cisco чипов, позволяющих перехватывать пакеты VPN трафика в обход шифрования.
Сейчас иностранное сетевое оборудование (особенно Cisco) проходит через ФСБ.
Кроме того, в ФСБ в обязательном порядке отправляются данные о конечном пользователе иностранного сетевого оборудования, обычно эти данные отправляет продавец оборудования.
Речь конечно об управляемых коммутаторах, шлюзах, фаерволах, Call- менеджерах и пр.
Например были случаи установки в маршрутизаторы Cisco чипов, позволяющих перехватывать пакеты VPN трафика в обход шифрования.
----------
Случайности не случайны (с)
Случайности не случайны (с)

Насчёт ФСБ не знаю, но в АНБ точно отправляются все данные конечногоо пользователя (cisco и juniper этим однозначно балуются). Ещё на стадии покупки. Так что, они совершенно точно знают физический адрес каждого установленного роутера и коммутатора. Конечно, всегда можно покупать на вторичном рынке, но б/у аппаратура не всех устраивает.

"знают физический адрес каждого установленного роутера и коммутатора" - это естественно, они же их выпускают, а MAC адрес прошивается на заводе :)
кроме того, нет ничего секретного в физическом адресе. А ещё на многих устройствах его можно сменить.
кроме того, нет ничего секретного в физическом адресе. А ещё на многих устройствах его можно сменить.
----------
Случайности не случайны (с)
Случайности не случайны (с)

Полагаю, физический адрес имелся ввиду типа улица / дом, а не MAC. :)

Со многим в заметке и в обсуждении согласен. Не стоит недооценивать возможности АНБ и т.д. Может воюют они и не очень, но в этих штучках-дрючках - доки..

3-й пункт просто убил...
Вы знаете насколько лет мы отстали от запада в сфере ИТ технологий?
Все наши Эльбрусы и пр. дальше оборонки не пошли.
Отечественных графических чипов и HDD вообще нет!
В общем ситуацию можно решить проще, нежели предлагает автор статьи.
зачем изобретать велосипед?
Оборонка в подавляющем большинстве использует отечественные разработки.
А для защиты бизнеса надо разработать и выпускать отечественные коммутаторы, маршрутизаторы и апаратные фаерволы (аналоги Cisco, junniper и др), чтобы в случае когда в организацию попадает иностранное оборудование с вредоносным кодом, то отправка информации "хозяину" будет невозможна, или это станет видно на нашем оборудовании. так будет гораздо дешевле.
А вообще, автор, да будет тебе известно, что в серьёзных организациях всё оборудование тестируется спец.отделом на "чистоту" перед установкой в ответственное место.
Вы знаете насколько лет мы отстали от запада в сфере ИТ технологий?
Все наши Эльбрусы и пр. дальше оборонки не пошли.
Отечественных графических чипов и HDD вообще нет!
В общем ситуацию можно решить проще, нежели предлагает автор статьи.
зачем изобретать велосипед?
Оборонка в подавляющем большинстве использует отечественные разработки.
А для защиты бизнеса надо разработать и выпускать отечественные коммутаторы, маршрутизаторы и апаратные фаерволы (аналоги Cisco, junniper и др), чтобы в случае когда в организацию попадает иностранное оборудование с вредоносным кодом, то отправка информации "хозяину" будет невозможна, или это станет видно на нашем оборудовании. так будет гораздо дешевле.
А вообще, автор, да будет тебе известно, что в серьёзных организациях всё оборудование тестируется спец.отделом на "чистоту" перед установкой в ответственное место.
----------
Случайности не случайны (с)
Случайности не случайны (с)

Есть какая то контора в РФ. Приезжали к нам какие то сурьезные дяди из этой фирмы.
Проверяли все эти циски, телесины и прочие длинки на предмет разрешения применения в РФ.
Сами они конечно не проверяли. У них были списки: чего можно а чего нельзя.
И самое смешное, например cisco3825 c одним IOS можно, а с другой операционкой аналогичный
ящик нельзя.
Проверяли все эти циски, телесины и прочие длинки на предмет разрешения применения в РФ.
Сами они конечно не проверяли. У них были списки: чего можно а чего нельзя.
И самое смешное, например cisco3825 c одним IOS можно, а с другой операционкой аналогичный
ящик нельзя.

----------
Чем толще наши морды
тем теснее наши ряды.
Чем толще наши морды
тем теснее наши ряды.

Суть статьи: Если у вас нет мании преследования, это ещё не значит, что они за вами не следят...
К бабке Ванге не ходи - завтра появится кучка мелких конторок, в услугах которых будут значиться: Прошивка HDD, BIOS, Мышек, их ковриков - "атишпионским кодом", "чистой прошивкой" ...
Господину Касперскому хочется сказать - самый большой доступ к нашим файлом имеете вы и ваши коллеги по цеху! И тут законный вопрос: Где гарантия что вы не занимаетесь тем же? Не попытка ли это ваша впарить шапочку из фольги с символикой «Лаборатории Касперского» в довесок к своему антивирю? Или почему это стало известно только сейчас, когда ваши продукты настолько надёжно защищают наши компы много лет...? Много вопросов возникает...
Комментаторам хочется сказать: Информация о нас и без этого избыточна у всех кто в этом заинтересован - единственный способ избежать этого не рождаться...
К бабке Ванге не ходи - завтра появится кучка мелких конторок, в услугах которых будут значиться: Прошивка HDD, BIOS, Мышек, их ковриков - "атишпионским кодом", "чистой прошивкой" ...
Господину Касперскому хочется сказать - самый большой доступ к нашим файлом имеете вы и ваши коллеги по цеху! И тут законный вопрос: Где гарантия что вы не занимаетесь тем же? Не попытка ли это ваша впарить шапочку из фольги с символикой «Лаборатории Касперского» в довесок к своему антивирю? Или почему это стало известно только сейчас, когда ваши продукты настолько надёжно защищают наши компы много лет...? Много вопросов возникает...
Комментаторам хочется сказать: Информация о нас и без этого избыточна у всех кто в этом заинтересован - единственный способ избежать этого не рождаться...

Абсолютно согласен!
Обычно поджигатель громче всех кричит "ПОЖАР"!
Маразм в области безопасности должен крепчать, но в меру. Обычно мы сами все выкладываем в общий доступ или этот доступ создаем!
Обычно поджигатель громче всех кричит "ПОЖАР"!
Маразм в области безопасности должен крепчать, но в меру. Обычно мы сами все выкладываем в общий доступ или этот доступ создаем!
----------
могу быть кем угодно, лишь бы РУССКИМ
могу быть кем угодно, лишь бы РУССКИМ

Бред! Говорю как программист.

Бред! Говорю как гинеколог!

Брэд! Говорю как Пит!!



Думаю, касперский пиарится и не более.

Вероятно это так и есть, но, тем не менее, нельзя не признать тот факт, что Лаборатория Касперского открыла много зловредов, которые были написаны с целью промышленного шпионажа. А для таких мест зловреды пишут не любители, а команды профессионалов.

Касперский пиарится время от времени.
Надоел просто с своей тормознутой системой. Мне Avira хватает.
От вирусов ничего не спасет если прокладка между монитором и креслом балбес.
Надоел просто с своей тормознутой системой. Мне Avira хватает.
От вирусов ничего не спасет если прокладка между монитором и креслом балбес.

----------
Чем толще наши морды
тем теснее наши ряды.
Чем толще наши морды
тем теснее наши ряды.

Цитата: Alchi
Комментаторам хочется сказать: Информация о нас и без этого избыточна у всех кто в этом заинтересован - единственный способ избежать этого не рождаться...
Информация о нас - полбеды. А вот информация о том, что мы делаем, думаем, планируем, с кем общаемся... Это цель слежки за компьютерами...
----------
Когда нас жизни учит кто то, я весь немею.
Житейский опыт идиота я сам имею.
Когда нас жизни учит кто то, я весь немею.
Житейский опыт идиота я сам имею.

Необходимо срочно начать программу импортозамещения в производстве ПК и оргтехники! Это даже не вопрос экономики. Это вопрос национальной безопасности!

Сдается, просто вброс на вентилятор.. В госструктурах давно своя сетка, а подключать сетевые компы к интернету чревато анальным дискомфортом.. Во первых запрещено, во вторых легко отследить, и наказать, чтоб неповадно было..
----------
Каждому "реформатору" по фаллоперфоратору!!
Каждому "реформатору" по фаллоперфоратору!!

Мы все с вами пользуемся доменными именами 2 и 3 уровня. Например: www.yandex.ru, www.politikus.ru или www.zipstor.umi.ru. А что такое домен первого уровня? Ведь он же должен быть, раз есть домены 2 и 3 уровня? И он таки есть. И находится он в конце каждого доменного имени. Но мы его не видим. Он скрыт от нас, чтобы не нервировать, и чтобы мы не задавали ненужных вопросов. И вот через эту скрытую зону 1 уровня можно проникнуть на любой сервер, на любой компьютер, пока он подключён к Интернету.
И именно поэтому сейчас активно развиваются облачные технологии. Потому что в них проникнуть еще проще. Ведь они постоянно подключены к Интернету, и у них есть доменное имя второго уровня, в котором незримо присутствует домен 1 уровня.
И именно поэтому сейчас активно развиваются облачные технологии. Потому что в них проникнуть еще проще. Ведь они постоянно подключены к Интернету, и у них есть доменное имя второго уровня, в котором незримо присутствует домен 1 уровня.
Спасибо поржал!
Прежде чем писать подобную ахинею, было бы неплохо перестать путать мух и котлеты.

"Прежде чем писать" ему бы почитать. Хотя бы по запросу "домен".
Но в принципе - да, повеселил.
Но в принципе - да, повеселил.

К сожалению в нашем (нашем...?) государстве нет силы (сил...) и возможностей при его настоящем состоянии решать даже вопросы безопасности его (государства), не говоря уже о решении всех глобальных проблем остро стоящих перед нами В КАЖДОЙ СФЕРЕ деятельности и жизни государства.
Отдельные потуги нашей власти, в отдельных областях, скорее напоминают "беготню таракана по жирной кипящей сковороде", без устойчивого спасительного направления. Броуновское движение, вот что есть попытки нашей власти, что-то сделать в условиях созданной внутри государства (при многолетней, кропотливой помощи извне...) системе власти и вообще жизнеустройства.
Отдельные потуги нашей власти, в отдельных областях, скорее напоминают "беготню таракана по жирной кипящей сковороде", без устойчивого спасительного направления. Броуновское движение, вот что есть попытки нашей власти, что-то сделать в условиях созданной внутри государства (при многолетней, кропотливой помощи извне...) системе власти и вообще жизнеустройства.

Автор, конечно ...
"Но аппаратура - приНЁМ... Как слышите меня?"
"Но аппаратура - приНЁМ... Как слышите меня?"

1.
Для того, чтобы копировальная техника сливала все потенциальному противнику, она должна иметь выход в сеть. Как правило, принтеры и сканеры подключаются к ПК, а не к сети. Если принтер или сканер подключается к сети, то нужно смотреть что он делает. Я у нас на работе наблюдаю за всем, что происходит. Настраивается все без каких-либо затруднений. И если вдруг у вас сетевой принтер или сканер вдруг куда-то что-то отправляет, это хороший повод задуматься. Если бы все было так просто, то давно бы уже наши умельцы это заметили - тут, грубо говоря, особого ума не надо.
2.
Структуры об этом и думают. Поэтому у нас есть процессоры Эльбрус и ПК на их базе. Работы в этом направлении активно ведутся. Многие понимают значимость этих процессов для национальной безопасности.
3.
Можно поподробнее узнать про эти механизмы? Вот у меня компьютер под управлением Linux (на серверах - FreeBSD, не суть), который закрыт проверенным, мощным и надежным фаерволом. Как ко мне войдет АНБ? Если нет закладок в коде или ошибок, которые допустили программисты, то никак, по большому счету. Единственное, разве что, что я должен каким-либо образом пойти и так или иначе получить программу (исполняемый файл), которую написало АНБ, который выполнится у меня на компьютере. Вот тогда да. То что говорил Сноуден - это по большей части тот самый Пакт о патриотизме, который появился после 11 сентября. Согласно ему АНБ прослушивало и просматривало весь траффик, который шел к вам, все ваши разговоры и пр. Как они поступали с зашифрованным трафиком, правда, для меня загадка. Читал на хабре, что вроде как они пытались взломать SSL/TLS-соединение, но че-то не вышло у них.
То что вы написали - абсолютная глупость. Сейчас большинство крупных взломов каких-либо корпоративных сетей не обходятся без изучения самой сети, социальной инженерии и написания специального шпионского ПО, которое на данный момент не знают антивирусы.
4.
Что вы понимаете над контролем интернета? Это как? Интернет - распределенная сеть. У нее нет центра. Есть, правда, большие точки обмена трафиком, но центра нет. Вы знаете что такое интранет? И причем здесь он? Его работа как-то фундаментально отличается от работы интернета? Используются другие протоколы, другие ОС, другое оборудование? Нет, все тоже самое. Если вы обрушите систему доменных имен, то сама сеть от этого работать не перестанет. Кстати, поднять свою систему доменных имен не так уж и трудно. Для нашей локальной сети я сделал это где-то за час, включая время на прочтение документации к DNS-серверу.
5.
Домен первого уровня - это .ru, .рф, .com, .org - вы их можете видеть. Можете рассказать, что скрыто от вас? Очень, знаете, любопытно. И как через какую-то "скрытую" зону можно проникнуть на ЛЮБОЙ сервер, пока он подключен к интернету? Вы любой сервер можете, скажем, попинговать, скорее всего он вам даже ответит. Если на нем установлен веб-сервер, то, вероятно, вы сможете открыть в браузере содержимое, которое он предоставляет. Это считается проникновением? Или проникновение - получение полного контроля над удаленной машиной? Если да, то, выходит, у моих двух десятков серверов - большие проблемы.
Кстати, сейчас вы можете подать заявку на регистрацию домена первого уровня. Стоит это, правда, ну очень недешево. Но если хочется и есть деньги, то препятствий для этого нет.
Понимаю ваше беспокойство, но, будем откровенны, вы написали откровенную чушь, хоть местами небольшие зерна правды в ней есть. Извините, если обидел.
slavka специально для politikus.ru, блин.
P.S.: люди, занимающиеся сетями, не придирайтесь сильно к моему ответу - я старался написать как можно проще, опуская технические нюансы.
А где гарантия того, что международные, в первую очередь американские, производители копировальной техники не вставляют в свои аппараты специальные программы для передачи напечатанных, скопированных, отсканированных материалов прямо в АНБ?
Для того, чтобы копировальная техника сливала все потенциальному противнику, она должна иметь выход в сеть. Как правило, принтеры и сканеры подключаются к ПК, а не к сети. Если принтер или сканер подключается к сети, то нужно смотреть что он делает. Я у нас на работе наблюдаю за всем, что происходит. Настраивается все без каких-либо затруднений. И если вдруг у вас сетевой принтер или сканер вдруг куда-то что-то отправляет, это хороший повод задуматься. Если бы все было так просто, то давно бы уже наши умельцы это заметили - тут, грубо говоря, особого ума не надо.
2.
Доверие к американским производителям компьютерной техники и ПО падает ниже плинтуса. Об этом должны думать госструктуры, МВД, МО и госкомпании, прежде чем обновлять свою технику.
Структуры об этом и думают. Поэтому у нас есть процессоры Эльбрус и ПК на их базе. Работы в этом направлении активно ведутся. Многие понимают значимость этих процессов для национальной безопасности.
3.
Cледует понимать, что АНБ может войти абсолютно в любой компьютер, подключенный к Интернет. Как это сделать? Очень просто.
Можно поподробнее узнать про эти механизмы? Вот у меня компьютер под управлением Linux (на серверах - FreeBSD, не суть), который закрыт проверенным, мощным и надежным фаерволом. Как ко мне войдет АНБ? Если нет закладок в коде или ошибок, которые допустили программисты, то никак, по большому счету. Единственное, разве что, что я должен каким-либо образом пойти и так или иначе получить программу (исполняемый файл), которую написало АНБ, который выполнится у меня на компьютере. Вот тогда да. То что говорил Сноуден - это по большей части тот самый Пакт о патриотизме, который появился после 11 сентября. Согласно ему АНБ прослушивало и просматривало весь траффик, который шел к вам, все ваши разговоры и пр. Как они поступали с зашифрованным трафиком, правда, для меня загадка. Читал на хабре, что вроде как они пытались взломать SSL/TLS-соединение, но че-то не вышло у них.
То что вы написали - абсолютная глупость. Сейчас большинство крупных взломов каких-либо корпоративных сетей не обходятся без изучения самой сети, социальной инженерии и написания специального шпионского ПО, которое на данный момент не знают антивирусы.
4.
Америка контролирует интернет не просто так. Они будут упираться и не отдадут контроль над ним никому и никогда, несмотря ни на какие призывы.
Что вы понимаете над контролем интернета? Это как? Интернет - распределенная сеть. У нее нет центра. Есть, правда, большие точки обмена трафиком, но центра нет. Вы знаете что такое интранет? И причем здесь он? Его работа как-то фундаментально отличается от работы интернета? Используются другие протоколы, другие ОС, другое оборудование? Нет, все тоже самое. Если вы обрушите систему доменных имен, то сама сеть от этого работать не перестанет. Кстати, поднять свою систему доменных имен не так уж и трудно. Для нашей локальной сети я сделал это где-то за час, включая время на прочтение документации к DNS-серверу.
5.
Мы все с вами пользуемся доменными именами 2 и 3 уровня. Например: www.yandex.ru, www.politikus.ru или www.zipstor.umi.ru. А что такое домен первого уровня? Ведь он же должен быть, раз есть домены 2 и 3 уровня? И он таки есть. И находится он в конце каждого доменного имени. Но мы его не видим. Он скрыт от нас, чтобы не нервировать, и чтобы мы не задавали ненужных вопросов. И вот через эту скрытую зону 1 уровня можно проникнуть на любой сервер, на любой компьютер, пока он подключён к Интернету.
Домен первого уровня - это .ru, .рф, .com, .org - вы их можете видеть. Можете рассказать, что скрыто от вас? Очень, знаете, любопытно. И как через какую-то "скрытую" зону можно проникнуть на ЛЮБОЙ сервер, пока он подключен к интернету? Вы любой сервер можете, скажем, попинговать, скорее всего он вам даже ответит. Если на нем установлен веб-сервер, то, вероятно, вы сможете открыть в браузере содержимое, которое он предоставляет. Это считается проникновением? Или проникновение - получение полного контроля над удаленной машиной? Если да, то, выходит, у моих двух десятков серверов - большие проблемы.
Кстати, сейчас вы можете подать заявку на регистрацию домена первого уровня. Стоит это, правда, ну очень недешево. Но если хочется и есть деньги, то препятствий для этого нет.
Понимаю ваше беспокойство, но, будем откровенны, вы написали откровенную чушь, хоть местами небольшие зерна правды в ней есть. Извините, если обидел.
slavka специально для politikus.ru, блин.
P.S.: люди, занимающиеся сетями, не придирайтесь сильно к моему ответу - я старался написать как можно проще, опуская технические нюансы.

Цитата: slavka
P.S.: люди, занимающиеся сетями, не придирайтесь сильно к моему ответу - я старался написать как можно проще, опуская технические нюансы
Да ответ то как раз вменяемый, по сравнению со статьёй

Коллега к вам вопрос а кто изобрел SSL/TLS? Где живут эти авторы столь секретного
проэкта? У нас?
проэкта? У нас?
----------
Чем толще наши морды
тем теснее наши ряды.
Чем толще наши морды
тем теснее наши ряды.

SSL был изобретен, если мне не изменяет память Netscape, потом ему на смену пришел TLS. Разработкой TLS сейчас занимается IETF, которая является организацией международной, но это не суть. В основе SSL/TLS лежит алгоритм шифрования с открытым ключом, чаще всего применяется RSA или DHA.
Алгоритмы открыты, RSA так вообще не один десяток лет используется, для TLS/SSL выпускаются RFC. Не будем говорить про конкретные реализации (и да, я верю в теорию заговора, но я до сих пор не пойму heartbleed в OpenSSL появился не просто так, из-за недосмотра, или же это был саботаж), но сами стандарты шифрования, равно как и RFC к ним, находятся в публичном доступе и любой может на них взглянуть.
Не буду заявлять, что open source есть панацея от закладок как в алгоритмах, так и в их реализациях, но мне почему-то кажется, что если бы в том же RSA были какие-то коллизии, то, может быть, их бы уже нашли.
В конце-концов где-то в районе 2008-2010 года АНБ как раз искали криптографов для поиска уязвимостей в криптографических алгоритмах, в т.ч. и RSA. Это дает некоторые надежды на то, что дела с расшифровкой TLS/SSL шли у них не так гладко, как хотелось бы.
Ваше опасения я прекрасно понимаю и разделяю, более того, сам больше доверяю нашим ГОСТовским алгоритмам, наверняка и в них есть закладки, однако меня утешает то, что мою информацию будет читать наш ФСБшник в чине не ниже майора, а не какой-нибудь гражданин неопределенной национальности.
Но, тем не менее, и вы признайте, что открытость этих алгоритмов и открытость стандартов хотя бы отчасти позволяет им доверять, т.к. их "внутренности" для нас ящиком пандоры не являются.
Алгоритмы открыты, RSA так вообще не один десяток лет используется, для TLS/SSL выпускаются RFC. Не будем говорить про конкретные реализации (и да, я верю в теорию заговора, но я до сих пор не пойму heartbleed в OpenSSL появился не просто так, из-за недосмотра, или же это был саботаж), но сами стандарты шифрования, равно как и RFC к ним, находятся в публичном доступе и любой может на них взглянуть.
Не буду заявлять, что open source есть панацея от закладок как в алгоритмах, так и в их реализациях, но мне почему-то кажется, что если бы в том же RSA были какие-то коллизии, то, может быть, их бы уже нашли.
В конце-концов где-то в районе 2008-2010 года АНБ как раз искали криптографов для поиска уязвимостей в криптографических алгоритмах, в т.ч. и RSA. Это дает некоторые надежды на то, что дела с расшифровкой TLS/SSL шли у них не так гладко, как хотелось бы.
Ваше опасения я прекрасно понимаю и разделяю, более того, сам больше доверяю нашим ГОСТовским алгоритмам, наверняка и в них есть закладки, однако меня утешает то, что мою информацию будет читать наш ФСБшник в чине не ниже майора, а не какой-нибудь гражданин неопределенной национальности.
Но, тем не менее, и вы признайте, что открытость этих алгоритмов и открытость стандартов хотя бы отчасти позволяет им доверять, т.к. их "внутренности" для нас ящиком пандоры не являются.

Да, это лишь мое мнение, экспертом по ИБ я не являюсь. Если докажете мне обратное - с удовольствием приму вашу точку зрения.

Коллега к вам вопрос а кто изобрел SSL/TLS? Где живут эти авторы столь секретного
проэкта? У нас?
проэкта? У нас?
----------
Чем толще наши морды
тем теснее наши ряды.
Чем толще наши морды
тем теснее наши ряды.

... конвертирование страха в товар ...ни чего личного, просто бизнес...

Как по мне так статья весьма и весьма актуальная. Да, облачные функции, интернет и всё такое придумано сугубо с благими целями. Но не все святые, и кому надо будет пользоваться этим с совершенно неблагими целями. Так почему это не просчитывать с самого начала и не стараться предупредить такое положение вещей?
ЗЫ Я вот лично всегда стараюсь ту же самую геолокацию отключать на девайсах. Потому что сам факт того, что бездушная железка информирует какие-то сервисы где я и что я уже парит. Имхо.
ЗЫ Я вот лично всегда стараюсь ту же самую геолокацию отключать на девайсах. Потому что сам факт того, что бездушная железка информирует какие-то сервисы где я и что я уже парит. Имхо.

Уважаемый vladusm!
Домен первого уровня - это ".RU", а то о чём вы говорите в статье - невидимый домен - это домен нулевого уровня. Вот для него есть очень мощьные DNS кеш-сервера в штатах. Они действительно это просто так не отдадут.
Домен первого уровня - это ".RU", а то о чём вы говорите в статье - невидимый домен - это домен нулевого уровня. Вот для него есть очень мощьные DNS кеш-сервера в штатах. Они действительно это просто так не отдадут.
----------
дед Махор
дед Махор

К сожалению, объяснять бесполезно. Исправление одной из мелких ошибок в статье не изменит мнение автора.
Тут простой принцип: "что-то где-то слышал", "что-то там додумал", "ужаснулся" и ... паранойя.
Впрочем, по анекдоту: это не означает что за автором никто не следит
Тут простой принцип: "что-то где-то слышал", "что-то там додумал", "ужаснулся" и ... паранойя.
Впрочем, по анекдоту: это не означает что за автором никто не следит


Вот молодцы, что попугивают, накручивают! Спрос на компьютерную технику ИСКЛЮЧИТЕЛЬНО РОССИЙСКОГО ПРОИЗВОДСТВА уже есть! Необходимо ее массово выпускать! И по божеской цене! А то Йотафон сколько стоит? Бешено он стоит. Даже если принять во внимание, что у этого йотафона американский, квалкомовский чипсет. Да ещё верхнего диапазона. Все равно черезчур.
Закупили новое оборудование для производства микросхем. 0.28 кажется. Для нашего российского Эльбруса должно быть достаточно, чтобы по быстродействию интеловским не у уступать? Да! ДАЖЕ БОЛЕЕ! Разработчики приставок уговаривали продавать его им. Для Стимбоксов. И что у них есть договоренность о портировании игр под эльбрусовский родной код. РОДНОЙ! При котором он те умопомрачительные результаты выдавал!
А посему - вперед!
Винчестеры - есть слух, что технологии фирмы WD были как-то захапаны. Слух правда. Может и были, может и не WD. Но должны в России свои жесткие диски и флешпамять производиться! Вот Касперский непрошибаемый аргумент и привел!
Закупили новое оборудование для производства микросхем. 0.28 кажется. Для нашего российского Эльбруса должно быть достаточно, чтобы по быстродействию интеловским не у уступать? Да! ДАЖЕ БОЛЕЕ! Разработчики приставок уговаривали продавать его им. Для Стимбоксов. И что у них есть договоренность о портировании игр под эльбрусовский родной код. РОДНОЙ! При котором он те умопомрачительные результаты выдавал!
А посему - вперед!
Винчестеры - есть слух, что технологии фирмы WD были как-то захапаны. Слух правда. Может и были, может и не WD. Но должны в России свои жесткие диски и флешпамять производиться! Вот Касперский непрошибаемый аргумент и привел!

Цитата: alexSevernyFlot
...Вот Касперский непрошибаемый аргумент и привел!
Я бы насчёт Лаборатории Касперского не спешил. Не то, чтобы я как-то хотел ущемить эту глубокоуважаемую мною контору, но мне кажется, что на самом деле инфа о вирусах в контроллерах жёстких дисков была "предоставлена", скажем так, другими весьма интересными источниками, и дабы их скрыть, под вывеской Касперского это и подалось.
----------
дед Махор
дед Махор

Я сначала тоже так подумал. Потом подумал - "на хрена им это всё светить, а значит - кто-то другой" (но на Каспера не подумал). Потом узнал, что русские с китайцами какие-то банки на много и подумал - они! В смысле, отвлекают - война всё таки. Потом вспомнил про наш 8-ми ядерный и родную брянскую маму-плату и подумал... что несмотря на то, что я так ни хрена и не понял - думать полезно. Главное - тему выбрать.

Все шибко умные слова печатают , но скрывают за ними свою полное непонимание того , что происходит в компах на самом деле. И вопрос не как и кто нашел вирус , а КОГДА , и почему объявили сейчас. "Агент не может продуктивно работать больше года"- из какого-то фильма. Отматываем год. Добавляем пол-года на разработку контрмер и получаем июль 2013. Ничего не всплывает ? Именно в это время в России появился Сноуден. Может он и не приделах , но вариант возможный. Интересно сколько дезы можно загнать за год. Возможно амеры только сейчас въехали , что их водят за нос. Может отсюда токая поддатливость. Хотя...

Тоже мысль, но! - зачем?
Информация
Посетители, находящиеся в группе Гость, не могут оставлять комментарии к данной публикации.
Господа чиновники, вы чем думали, когда устраивали такую завязку финансового состояния организаций и предприятий на Интернет?!