Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Microsoft тайно сообщала спецслужбам о неисправленных уязвим..., opennews (?), 19-Июн-13, (0) [смотреть все] –4 Опять политические войны будут , Заоза (?), 12:07 , 19-Июн-13, (1) –10 // эээ а они когда-либо прекращались , Аноним (-), 12:14 , 19-Июн-13, (4) +28 // Поддерживаю , Аноним (-), 15:27 , 19-Июн-13, (70) +4 это правда они шли еще тогда, когда интернета и майкрософта в помине не было , trdm (ok), 19:41 , 19-Июн-13, (133) +4 Даже не знаю что сказать Упыри Вся эта безопасность фуфло оказывается Люди, вс, unknow (?), 12:08 , 19-Июн-13, (2) +25 // Да-да Закрывайте форточки , ананим (?), 12:39 , 19-Июн-13, (15) +25 // Из окна дуло Штирлиц закрыл окно Дуло пропало , Аноним (-), 14:31 , 19-Июн-13, (50) +12 // Ай-да, молодца Как ты ловко вспомнил всем известный анекдот Вот она Школа Петр, Аноним (-), 18:43 , 19-Июн-13, (113) –15 Ай-да, молодца Как ты ловко поде ул человека Вот она Школа Пашки Воли и сорти, Аноним (-), 18:57 , 19-Июн-13, (115) +27 Я вот думаю, что с закладками не всё так просто и что есть второе дно - какой-ни, Fyjybv (?), 13:43 , 19-Июн-13, (37) +15 // Уже писали об этом, такое таки есть, чаёвник (?), 14:05 , 19-Июн-13, (43) +3 Intel SMM , ананис (?), 14:16 , 19-Июн-13, (47) Микрогипервизор не может проявлять продвинутую логику Поэтому неопасен - сложны, Аноним (-), 14:33 , 19-Июн-13, (52)   // Да ты чо , pavlinux (ok), 14:41 , 19-Июн-13, (56) +8   Неопасен 8212 это он погорячился А вот трудоёмкий, это да ЗыжХотя где там, ананим (?), 17:22 , 19-Июн-13, (91) +5   Ну вы что, PXE никогда не юзали Тоже самое, только окошко открывается по спец , pavlinux (ok), 14:33 , 20-Июн-13, (192) +1   Ха Из 200 знакомых программистов найдётся 2 кто знает что это И 1, кто знает з, ананим (?), 18:09 , 20-Июн-13, (199)   Если он вшит прямо в процессор, он может располагать всей рядомлежащей логикой, , Аноним (-), 14:42 , 19-Июн-13, (57) +1   сложная логика делается с помощью программ, так как аппаратно реализовать ее оче, BSA (?), 15:02 , 19-Июн-13, (62)   А какие проблемы сразу литографически разметить на одном кристалле c CPU заодно , Аноним (-), 15:56 , 19-Июн-13, (80) +2   Можно подумать, права основного процессора кто-то ограничивает Знаете ли вы, что, тоже Аноним (ok), 10:57 , 20-Июн-13, (176) –1   Да вроде как нельзя было подумать, если, конечно, ты не читаешь тексты по ключев, Аноним (-), 11:12 , 20-Июн-13, (177) +3   Пойду повешусь Вы можете спасти мою погрязшую в ничтожестве личность, написав , тоже Аноним (ok), 12:43 , 20-Июн-13, (185)   Охотно напишу Теоретически, запрограммировать, спрятав юнит среди миллиардов тр, Аноним (-), 13:09 , 20-Июн-13, (186) +3   Так напишите, раз вам так этого хочется, не сдерживайтесь Потенциально и теорет, тоже Аноним (ok), 20:07 , 20-Июн-13, (202) –2   Тогда не ясно, что вас смущает , Аноним (-), 21:42 , 20-Июн-13, (206)   Очевидное отсутствие хоть какой-нибудь конкретики в ваших словах , тоже Аноним (ok), 22:16 , 20-Июн-13, (207)   А я обещал конкретику Ну-ка ткните, где И вообще, какая здесь может быть конкр, Аноним (-), 12:47 , 21-Июн-13, (215)   Нет, вы нигде не обещали конкретики Вы просто напыщенно балаболите о вещах, нас, тоже Аноним (ok), 13:04 , 21-Июн-13, (216) –3   Сетевой адаптер в общем случае довольно далеко Хотя интелоский AMT как раз имен, Аноним (-), 20:05 , 19-Июн-13, (141)   интересно российские госконторы покупают матери с vPro,может должен быть моратор, леший (?), 09:21 , 20-Июн-13, (169)   Почему только поверить на честное слово Можно еще мониторить и фильтровать се, Аноним (-), 15:11 , 19-Июн-13, (65) +1   Ботнетам, например, сто лет как не требуются входящие соединения - они успешно л, Аноним (-), 16:01 , 19-Июн-13, (82) +2   Исходящие тоже можно мониторить и фильтровать Как парсить, не знаю Знаю, как др, Аноним (-), 19:12 , 19-Июн-13, (118) +2   А может тогда знаете и как обновляться, дропая Фильтровать - это, надо понимать, Аноним (-), 19:27 , 19-Июн-13, (124)   а зачем с ужасом ты что, под виндой РАБОТАЕШЬ , arisu (ok), 19:34 , 19-Июн-13, (128) +1   Только под виндой надо обновляться , Аноним (-), 19:55 , 19-Июн-13, (136)   я не знаю больше никакой другой системы, которая ходит за обновлениями на сервер, arisu (ok), 19:57 , 19-Июн-13, (138)   А я не знаю больше никакой другой системы, окромя Винды, которая изготавливается, Аноним (-), 20:09 , 19-Июн-13, (143)   Да, знаю Да можно все дропать, пускать только через прокси, лог прокси сравниват, Аноним (-), 19:35 , 19-Июн-13, (130)   Я все таки уточню дропая исходящие И какую разницу между этими логами рассчитыв, Аноним (-), 20:02 , 19-Июн-13, (140) +1   Никаких исходящих изнутри локальной сети наружу не бывает, если сеть нормально п, Аноним (-), 23:58 , 19-Июн-13, (148) –1   А как она с внешними подсетями тогда сообщается, если ни исходящего трафа тебе, , Аноним (-), 10:40 , 20-Июн-13, (172) +2   причём для этого входящие соединения должны быть разрешены и внешние сервисы вд, arisu (ok), 11:36 , 20-Июн-13, (179) +1   Слова прокси дон не знает Или не понимает, что соединения от прокси - не изну, Crazy Alex (ok), 11:41 , 20-Июн-13, (181)   не вижу разницы прокси тоже в локалке да ergo, исходящие соединения из локалк, arisu (ok), 11:48 , 20-Июн-13, (183) +2   Ну так на проксе можно поставить любую сколь угодно хитрую железку, которая ника, Crazy Alex (ok), 23:13 , 20-Июн-13, (208) –1   а ещё до луны допрыгнуть можно если очень постараться , arisu (ok), 23:18 , 20-Июн-13, (209)   А можно и устать ждать магические пакеты с командами, которые возможно никогда н, Аноним (-), 20:06 , 19-Июн-13, (142)   Необязательно, достаточно что б градус паранойи победил лень , piteri (ok), 00:27 , 20-Июн-13, (155)   А для этого надо мышление продвинутого админа безопасника И то не полная гарант, Аноним (-), 00:33 , 20-Июн-13, (158)   http www rom by blog Birusy_3G_--_prodolzhenie_versiya_ot_Haker page 1, YetAnotherOnanym (ok), 16:38 , 19-Июн-13, (88) +1 // Ну вот, я так и знал , Аноним (-), 17:28 , 19-Июн-13, (93) Такое было, вот пруф http www xakep ru 58104, DinoAsm (?), 18:30 , 19-Июн-13, (112) // ой, опять эта херня вылезла когда ж она сдохнет уже , arisu (ok), 19:11 , 19-Июн-13, (117) –2 Ну окей, если тебе не нравится этот пример, рутковска продемонстрировала нормаль, Аноним (-), 20:09 , 19-Июн-13, (144) +4 Открою тебе маааленький секрет BMC - это небольшая SoC на arm ppc mips, зачасту, Аноним (-), 03:11 , 20-Июн-13, (162) +2 так и вижу, как сражаются друг с другом Злобный Американский Гипервизор десктопа, arisu (ok), 19:21 , 19-Июн-13, (120) +5 // Аха-ха, арисыч повеселил Пасип , Аноним (-), 19:37 , 19-Июн-13, (131) чужой против хищника, эка невидаль , YetAnotherOnanym (ok), 01:16 , 20-Июн-13, (160) сейчас китай штампует процессоры и чипсеты - так что штаты туда ничего не могут, crosby (?), 13:08 , 02-Авг-13, (228) Проснулся Не вся эта , а всю дорогу у них вся эта , Сергей (??), 15:42 , 19-Июн-13, (76) +1 Непонятно почему они просто не сделали в ПО закладки для спецслужб Зачем эти сл, koblin (ok), 12:13 , 19-Июн-13, (3) +17 // Ну тут объяснимо 1 Если бы эту закладку нашли был бы скандал пипец 2 Эта закла, unknow (?), 12:18 , 19-Июн-13, (6) +12 // 0-day не работает, а существует Передача информации об 0-day и передача рабочих, Int (?), 12:48 , 19-Июн-13, (18) –4 // Не нужно буквоедства, всем понятно, о чём речь , A_n_D (ok), 13:02 , 19-Июн-13, (23) +9 Конечно понятно Микрософт плохой, а линукс хороший тэчэка, Int (?), 13:57 , 19-Июн-13, (41) –12 Так и есть вообще-то, Crazy Alex (ok), 14:36 , 19-Июн-13, (54) +11 nix, ваноним (?), 20:02 , 19-Июн-13, (139) Раздаёшь ворам информацию, как сделать ключи к сейфам Сами ключи не даешь А зн, Аноним (-), 14:29 , 20-Июн-13, (191) И, конечно же, нанять парочку хаксоров которые быстренько накатают рабочий сплой, Аноним (-), 14:34 , 19-Июн-13, (53) Вот блин наивные Вся суть в сертификации в том, чтобы убедиться что закладки та, Аноним (-), 12:52 , 19-Июн-13, (21) +2 // Не думаю что ФСБ жаждет работать на компьютерах к которым могут получить доступа, unknow (?), 13:09 , 19-Июн-13, (26) Как ни странно, им по уй Сертификацией занимаются придворные конторки, которыми , Онаним (?), 14:08 , 19-Июн-13, (44) +5 Такая система открывает обширную площадку для взаимных откатов , ITD27M01 (?), 14:45 , 19-Июн-13, (60) и это тоже, но основная цель всё-таки прикрытие жопы никому не надо, чтобы было, arisu (ok), 19:25 , 19-Июн-13, (122) за такой аудит надо гнать ссаными тряпками всех, кто его проводит - и в фсб, и в, YetAnotherOnanym (ok), 12:56 , 19-Июн-13, (22) +4 // Опять же, они не будут реально искать 0-day, а если и найдут то не смогут предъя, unknow (?), 13:10 , 19-Июн-13, (27) А им не надо предъявлять ничего, она просто не должна была пройти сертификацию , Аноним (-), 14:11 , 19-Июн-13, (45) +2 вы требуете он нашего ФСБ заниматься тестированием чужих систем , Вася (??), 18:10 , 19-Июн-13, (108) –1 Кто мы такие, чтобы от Них -- требовать Набери в поисковике фсб сертификация , Andrey Mitrofanov (?), 18:27 , 19-Июн-13, (110) +2 Не Как вы вообще подумали Всего лишь НЕ утечки наших данных ЗыжА на их систе, ананим (?), 23:46 , 19-Июн-13, (147) сразу видно, аудитом никогда не занимались, зато собственного мнения - вагон, ваноним (?), 11:45 , 10-Июл-13, (226) Аудит кода выньды но не шкайп На шкайп сертификат никто не выдает, да и не выда, voodix (??), 13:07 , 19-Июн-13, (24) +1 // Вы просто не в курсе Skype сейчас интегрируют с коорпоративной телефонией Lync , unknow (?), 13:11 , 19-Июн-13, (28) ну пипец , анонибус (?), 18:25 , 20-Июн-13, (200) И что, ты хочешь сказать, что в ФСБ сидят крутые профи-хакеры, которые вычитываю, Аноним (-), 15:30 , 19-Июн-13, (72) +3 Не скандал, а очередной скандал, т к уже было , Сергей (??), 15:40 , 19-Июн-13, (75) А баги в безопасности это и есть закладки Их закрывают после обнаружения Но ту, Anonus1 (?), 12:19 , 19-Июн-13, (7) +3 Очевидно Пока о них известно только мс и цру 8212 это закладки Как только изв, ананим (?), 12:42 , 19-Июн-13, (17) +11 // Сомневаюсь что грамотную закладку можно обнаружить без исходного кода Ну наприме, unknow (?), 13:14 , 19-Июн-13, (29) –1 // Вы не имеете ни малейшего понятия о том, как находятся уязвимости , angra (ok), 13:35 , 19-Июн-13, (33) человек говорил об обычной закладке, а не об уязвимости Равенство шуточное ме, еще один аноним (?), 14:00 , 19-Июн-13, (42) Почему же шуточное Есть такой вид закладок 8212 уязвимость бай дезигн Плюсы , ананим (?), 17:28 , 19-Июн-13, (94) +2 Потому что закладку могут обнаружить Тут вопрос ещё в чём 8212 не были ли не, askh (ok), 12:29 , 21-Июн-13, (214) Хе-хе-хе Прям наглядная иллюстрация того, что M - мировое зло , WherWolf (?), 12:22 , 19-Июн-13, (9) // Мировое зло - это капиталисты А MS - это просто самая удачная их шутка Кто вер, бедный буратино (ok), 12:27 , 19-Июн-13, (13) +1 // А ты что в жаббере не появляешься , commiethebeastie (ok), 17:12 , 19-Июн-13, (90) // могу и появиться, бедный буратино (ok), 17:42 , 19-Июн-13, (96) У тебя сервер на домене rs или я тебя с кем-то путаю , commiethebeastie (ok), 17:57 , 19-Июн-13, (103) Ну я верю, давай, докажи свою теорию заговора, балабол , x (?), 00:47 , 20-Июн-13, (159) +1 Это ты про тех капиталистов, что написали 95 Linux , Легион (?), 15:57 , 20-Июн-13, (196) // Менее половины , Andrey Mitrofanov (?), 19:05 , 20-Июн-13, (201) http www pcweek ru foss article detail php ID 109200, Легион (?), 17:25 , 21-Июн-13, (217) –1 А анархистов, коммунистов и чучхеистов, работающих на корпорации , вычел Из 4, Andrey Mitrofanov (?), 09:50 , 24-Июн-13, (223) Ссылку читать некогда Чукча не читатель, чукча писатель , Легион (?), 01:36 , 28-Июн-13, (225) Может все-таки не капиталисты виноваты, а монополисты Как стать монополистом -, Аноним (-), 21:28 , 20-Июн-13, (205) Да кому они надо - есть же линукс, Аноним (-), 12:40 , 19-Июн-13, (16) // Думаешь в RedHat такого нет Американская компания если что , Int (?), 12:49 , 19-Июн-13, (19) +2 // Ставь центос, исходники открыты - ищи закладки на-здоровье, Аноним (-), 13:23 , 19-Июн-13, (31) достаточно посмотреть как в ядре linux находят дыры которым по 3-4 года Думае, linux must __RIP__ (?), 13:40 , 19-Июн-13, (36) –1 Просьба отложить устранение уязвимости за к долларов от АНБ, Аноним (-), 14:50 , 19-Июн-13, (61) А, погоди, так это спецслужбы до фряхи дорвались http www opennet ru opennews, Аноним (-), 15:59 , 19-Июн-13, (81) Может и закладка может и не заметили А вот вы откуда знаете что дыре 4 года В л, Anonim (??), 01:56 , 23-Июн-13, (218) Соглашении об первоочередном уведомлении какого либо агентства уровня ЦРУ АНБ об, Int (?), 13:53 , 19-Июн-13, (39) –1 Ты не поверишь , closet_source (ok), 12:51 , 19-Июн-13, (20) –1 // надо и привыкло разные слова, Аноним (-), 14:31 , 19-Июн-13, (51) Расскажите об этом фотографам, дизайнерам, музыкантам, архитекторам этот списо, closet_source (ok), 15:09 , 19-Июн-13, (64) –2 А что рассказывать Софта для работы с RAW, HDR, панорамами - навалом Под линук, Аноним (-), 16:03 , 19-Июн-13, (84) Так как насчёт работы Профессиональной Линукс-демагог вы мой обыкновенный Ardo, closet_source (ok), 19:18 , 19-Июн-13, (119) –1 Ну вот так Я там мелкую эмбедовку всякую програмлю, например А почему нет GCC, бццкийвордфильтр (ok), 00:10 , 20-Июн-13, (151) Вылезай уже из клозета-то , Аноним (-), 19:09 , 19-Июн-13, (116) +1 Да пнх просто , closet_source (ok), 19:24 , 19-Июн-13, (121) –1 тоже вариант иди-иди , arisu (ok), 19:26 , 19-Июн-13, (123) Чмошники, ля Жрите заусенцы своего перекормленного куриного бога Всё, ушёл Бе, closet_source (ok), 19:29 , 19-Июн-13, (125) –2 не верю ты же лох, поэтому ты и дальше будешь сюда приходить и пытаться делать , arisu (ok), 19:33 , 19-Июн-13, (127) Действительно Пусть НеЛох тм побесится Заодно НеЛох может почитать EULA у , Аноним (-), 00:15 , 20-Июн-13, (153) Вот и вaли жрать свои проприетарные блобы на зверских условиях Если тебе нравит, Аноним (-), 00:12 , 20-Июн-13, (152) Которые платят миллионы за приложения windows, а хотят, чтобы нужное появилось п, бедный буратино (ok), 14:38 , 20-Июн-13, (193) Да будет тебе известно, толстый Садизм и мазохизм года три как признали нормой , Аноним (-), 17:33 , 20-Июн-13, (198) +1 Не зря я загородил Skype AppArmor-ом ну нет у собеседников SIP, постепенно пере, Аноним (-), 13:08 , 19-Июн-13, (25) +4 // А нахрена скайпу аппармор Он все равно не защитит от чтения твоих разговоров И, Аноним (-), 15:33 , 19-Июн-13, (74) +1 // Как это зачем Чтобы он не смог читать то, что вводится в соседнем окне Либры, н, Аноним (-), 18:02 , 19-Июн-13, (104) +4 Есть даже мануал, как это сделать половчее В Гулге на счёт раз , Аноним (-), 18:05 , 19-Июн-13, (106) На лоре топик где-то был в Security, спалили, что скайп зачем-то проводил чтение, anonymous (??), 19:54 , 19-Июн-13, (135) Если ты заткнешь доступ к вебкаму и микрофону - то как ты им будешь пользоваться, Аноним (-), 16:04 , 19-Июн-13, (85) // Хм, кстати, хорошая мысль - заткнуть ему доступ к устройствам и выдавать только , Crazy Alex (ok), 20:11 , 19-Июн-13, (145) // Нет, спору нет - можно ему это зарубить, только вот как им потом пользоваться П, Аноним (-), 00:19 , 20-Июн-13, (154) ну как - хочешь позвонить или ответить на звонок - врубаешь доступ Поговорил - , Crazy Alex (ok), 11:37 , 20-Июн-13, (180) Проснулся-вздрогнул среди ночи -- включил доступ, послушал Никто не звонит, уф,, Andrey Mitrofanov (?), 11:46 , 20-Июн-13, (182) +1 Я правда не понял проблемы Ну ткнул лишнюю команду перед подъемом трубки или вы, Crazy Alex (ok), 23:19 , 20-Июн-13, (210) на ноутах надо шторку для камеры делать и драйвер одноприложенный и микрофон , Аноним (-), 10:37 , 20-Июн-13, (171) Так раньше делали, потом резко перестали , anonymous (??), 13:13 , 20-Июн-13, (187) Как бы после войны в Югаславии и эпичного восьмичасового простоя Лондонской фонд, rainerate (?), 13:21 , 19-Июн-13, (30) А Open Source здесь притом что , Аноним (-), 13:29 , 19-Июн-13, (32) // в нём всё не так есть hardened есть исходники можно заказать аудит можно , Клыкастый (ok), 14:36 , 19-Июн-13, (55) Кому выгодно делать такие капитанские откровения , iZEN (ok), 14:44 , 19-Июн-13, (59) –2 // Тебе и Ораклу Отвлекаете внимание общественности от еженедельных 40 дыр я джавв, Andrey Mitrofanov (?), 15:18 , 19-Июн-13, (67) +3 Давно пора уходит от винды в госучреждениях, в первую очередь силовых Очень уди, Аноним (-), 15:25 , 19-Июн-13, (68) –1 // Так в статье прямо написано что есть Не закладки, но дыры С т з АНБ - это оди, Anonim (??), 02:03 , 23-Июн-13, (219) // С т з АНБ дыряв-бай-дизигн намного проще, дешевле и технологичнее -- доступы са, Andrey Mitrofanov (?), 09:53 , 24-Июн-13, (224) MS потратила много миллиардов долларов, чтобы купить скайп и уничтожить все его , Аноним (-), 15:26 , 19-Июн-13, (69) +3 // Просто крик души И какие такие конкурентные преимущества они в нём уничтожили, closet_source (ok), 15:32 , 19-Июн-13, (73) –5 // P2P, Аноним (-), 03:21 , 20-Июн-13, (163) +1 Хабражелтизна на Opennet Надеюсь хоть на ЛОРе дальше толксов не уйдёт , Аноним (-), 15:54 , 19-Июн-13, (78) –1 и что из этого является открытым какого дьявола новость о том, что проприетарщи, arisu (ok), 17:31 , 19-Июн-13, (95) –1 // Предупреждён значит вооружён Или как-то так , aes.ultimum (ok), 17:49 , 19-Июн-13, (98) +1 // слушайте, а почему тогда про развод крабэ новости не было опеннет всё-таки новос, arisu (ok), 18:19 , 19-Июн-13, (109) –2 // Ну как каким Если проприетарщики обоср лись - логично же потанцевать на их моги, Аноним (-), 00:30 , 20-Июн-13, (157) +3 Это новость про двух Больших Друзей опен-сорса Microsoft и NSA Очевидно же , Andrey Mitrofanov (?), 17:52 , 19-Июн-13, (101) открытые дыры форточек и selinux с собратьями, Аноним (-), 19:40 , 19-Июн-13, (132) Это пост в поддержку использования открытого ПО - прозрачно намекают что с пропр, Аноним (-), 00:29 , 20-Июн-13, (156) опеннет это центр баттхерта по микрософту, поэтому новость здесь на своем месте, 1 (??), 07:11 , 20-Июн-13, (164) +1 // опеннет это в том числе центр лулзов над микрософтом и наивными хомячками, кот, robux (ok), 08:59 , 20-Июн-13, (168) ты забыл добавить 171 для m -ботов 187 они же сюда как на работу ходят хо, arisu (ok), 11:22 , 20-Июн-13, (178) +3 Здор 243 во, лох Wпартнёр Сессию сдал , anonymous (??), 13:15 , 20-Июн-13, (188) +1 А можить и в дебьяне тоже есть такие штучки , Аноним (-), 17:53 , 19-Июн-13, (102) // Или в гугле , Тот_Самый_Анонимус (?), 18:04 , 19-Июн-13, (105) // В геноме не гневи , Andrey Mitrofanov (?), 18:28 , 19-Июн-13, (111) Ага Публичный багтрекер называется - Доступ имеет и NSA в том числе , Аноним (-), 18:55 , 19-Июн-13, (114) Везде есть Китай тоже не отстаёт А чего ждали Чтоб заклятые друзья честно и б, balex (??), 18:10 , 19-Июн-13, (107) +1 вот эти бэкдоры, там есть на солярку, опенбсд, фряху, макУстановка скрытых прото, Аноним (-), 19:31 , 19-Июн-13, (126) Все это говорит, что идея закрытого ПО исчерпала себя Свободные люди должны ис, Аноним (-), 00:02 , 20-Июн-13, (149) +2 // Майкрософт и NSA уже там Теперь и ФСБ почешется , Andrey Mitrofanov (?), 10:48 , 20-Июн-13, (174) Омские линуксоиды не удивлены , Омский линуксоид (ok), 00:03 , 20-Июн-13, (150) +2 печально все это , Аноним (-), 01:19 , 20-Июн-13, (161) // Пойдем, спрыгнем с крыши по этому поводу Пичалька, мировая скорбь , Аноним (-), 11:41 , 21-Июн-13, (212) // давай ты первый, чтобы можно было рассмотреть правильный способ и не ошибиться , arisu (ok), 11:43 , 21-Июн-13, (213) На opennet неделя желтой прессы memtest86 5 0 и это 0-day поиск по пруфу не д, Аноним (-), 08:29 , 20-Июн-13, (165) –1 В настоящий момент мы наблюдаем в России как спецслужбы будут использовать инфор, Аноним (-), 08:33 , 20-Июн-13, (166) +1 // Ну да, вчера на первом канале был праздник Неделю вряд протянут -- _трупов мало, Andrey Mitrofanov (?), 10:51 , 20-Июн-13, (175) В этом году был отчет Касперского под названием Операция Красный октябрь , Аноним (-), 08:48 , 20-Июн-13, (167) // Да, не пойман не вор, ага Человек никогда ничего не делает просто так Постарай, Аноним (-), 10:40 , 20-Июн-13, (173) –1 можно подумать они лезут к каждому у 90 сидящих тут они смогут замониторить , Baz (?), 12:38 , 20-Июн-13, (184) // Какая разница, куда и к кому, главное, что лезут , anonymous (??), 13:17 , 20-Июн-13, (189) // при желании залезут куда угодно, а если надо, то применят терморектальный крапт, Baz (?), 15:50 , 20-Июн-13, (195) А, и это, ты сайтом ошибся , anonymous (??), 13:18 , 20-Июн-13, (190) // да лаааадно, ошибся , Baz (?), 15:48 , 20-Июн-13, (194) // да точно, Аноним (-), 16:03 , 20-Июн-13, (197) +1 Провокационный вопрос откуда мы знаем, что такая же инфа не сливается, например, Аноним (-), 20:33 , 20-Июн-13, (203) –1 // Оттуда, что открытые исходники имеет возможность просматривать куда большее коли, AlexYeCu (ok), 21:18 , 20-Июн-13, (204) +4 // Схема такая 1 Собираем инфу на всех кто комитил в интересные части GNU Linux на, Anonim (??), 02:21 , 23-Июн-13, (220) // Получается, выход - тотальное огораживание всего от вся, наподобие ОС Qubes , Аноним (-), 08:17 , 23-Июн-13, (221) В Андроиде тоже ничего так песочница сделана Кто мешал MS предусмотреть подобно, Аноним (-), 00:31 , 24-Июн-13, (222) я правда так и не понял - почему в прошедшем времени Microsoft тайно сообщала , Аноним (-), 02:36 , 31-Июл-13, (227) +1 Какая желтизна , Аноним (-), 06:58 , 08-Дек-14, (229) 1,2,3,9,25,30,32,59,68,69,78,95,102,107,126,149,150,161,165,166,167,184,203,227,229

Сообщения

[Сортировка по времени | RSS]

	52. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от Аноним (-), 19-Июн-13, 14:33
	> есть второе дно - какой-нибудь микрогипервизор Микрогипервизор не может проявлять продвинутую логику. Поэтому неопасен - сложный нетворкинг не потянет. А при физическом доступе серьезно настроенный индивид доступ все-таки получит. Просто потому что это сложно как-либо предотвратить. Другое дело что есть всякие интересные вещи типа AMT/vPro в виде фирмвары BMC на мамке. И даже когда этому чуду в BIOS ставится disable, насколько реально он выключается - остается только поверить на честное слово. Совсем оно выключиться не может: BMC рулит скоростью вращения вентиляторов и прочая и поэтому не может совсем ничего не делать.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	56. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+8 +/–
	Сообщение от pavlinux (ok), 19-Июн-13, 14:41
	> Микрогипервизор не может проявлять продвинутую логику. > Поэтому неопасен - сложный нетворкинг не потянет. Да ты чо!!!
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+5 +/–
	Сообщение от ананим (?), 19-Июн-13, 17:22
	Неопасен — это он погорячился. А вот трудоёмкий, это да. Зыж Хотя... где там больше всего из топ500 располагаются? :D
	Ответить | Правка | Наверх | Cообщить модератору

	192. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+1 +/–
	Сообщение от pavlinux (ok), 20-Июн-13, 14:33
	> Неопасен — это он погорячился. > А вот трудоёмкий, это да. Ну вы что, PXE никогда не юзали. Тоже самое, только окошко открывается по спец. пакету. Более того, в такие трояны никто логику Искусственного Интеллекта не закладывает, обычно это tapped-сниффера, может с лёгким парсером для отлупа мусора. Ну и по вкусу - стирание или блокирование биоса, efi, nvram. При слишком активной логике он легко ловится по избыточной потребляемой мощности.
	Ответить | Правка | Наверх | Cообщить модератору

	199. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от ананим (?), 20-Июн-13, 18:09
	>Ну вы что, PXE никогда не юзали. Ха! Из 200 знакомых(программистов) найдётся 2 кто знает что это. И 1, кто знает зачем там первые 256 байт. Зыж Ау! Из террабайтов слитой инфы нужно выцепить мегабайт данных (а НЕ данные и не нужны. Блобы винды у них и семих есть).
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+1 +/–
	Сообщение от Аноним (-), 19-Июн-13, 14:42
	> Микрогипервизор не может проявлять продвинутую логику. Если он вшит прямо в процессор, он может располагать всей рядомлежащей логикой, предоставляемой процессором, не?
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	62. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от BSA (?), 19-Июн-13, 15:02
	сложная логика делается с помощью программ, так как аппаратно реализовать ее очень проблематично. Поэтому процессоры предоставляют довольно низкоуровневый интерфейс (x86-совместимые монстры не в счет) к своим возможностям в виде инструкций. А программисты используя их уже и создают сложную логику.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+2 +/–
	Сообщение от Аноним (-), 19-Июн-13, 15:56
	А какие проблемы сразу литографически разметить на одном кристалле c CPU заодно и "служебный" DSP-сопроцессор, уже запрограммированный "как надо", имеющий к тому же неограниченные права? Объясните, если конечно сами не из спецслужб и не прикрываете тут своих.
	Ответить | Правка | Наверх | Cообщить модератору

	176. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	–1 +/–
	Сообщение от тоже Аноним (ok), 20-Июн-13, 10:57
	Можно подумать, права основного процессора кто-то ограничивает. Знаете ли вы, что... у каждой микросхемы, произведенной в Китае, внутре неонка, которая всех широкоглазых понемногу облучает до самой страшной смерти!!!
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+3 +/–
	Сообщение от Аноним (-), 20-Июн-13, 11:12
	> Можно подумать, права основного процессора кто-то ограничивает. Да вроде как нельзя было подумать, если, конечно, ты не читаешь тексты по ключевым словам. Но эта ошибка уже по стеку выше, где-то на уровне ДНК. Поправлять поздно.
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от тоже Аноним (ok), 20-Июн-13, 12:43
	Пойду повешусь... Вы можете спасти мою погрязшую в ничтожестве личность, написав хотя бы в самых общих чертах - что такого можно запрограммировать в этом совершенно независимом и ничем не ограниченном сопроцессоре, чтобы это реально кому-то пригодилось? Желательно - так пригодилось, чтобы хоть как-то оправдывало всю эту работу.
	Ответить | Правка | Наверх | Cообщить модератору

	186. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+3 +/–
	Сообщение от Аноним (-), 20-Июн-13, 13:09
	Охотно напишу. Теоретически, запрограммировать, спрятав юнит среди миллиардов транзисторов, можно решительно всё - всё, что необходимо для шпионажа и невидимого контроля. В распоряжении подобного модуля потенциально вся мощь кристалла и обслуживающей центральный процессор периферии. Странно, что сами столь очевидных вещей не понимаете.
	Ответить | Правка | Наверх | Cообщить модератору

	202. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	–2 +/–
	Сообщение от тоже Аноним (ok), 20-Июн-13, 20:07
	Так напишите, раз вам так этого хочется, не сдерживайтесь. Потенциально и теоретически компьютер может всё - это мы все и так знаем.
	Ответить | Правка | Наверх | Cообщить модератору

	206. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от Аноним (-), 20-Июн-13, 21:42
	> это мы все и так знаем Тогда не ясно, что вас смущает.
	Ответить | Правка | Наверх | Cообщить модератору

	207. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от тоже Аноним (ok), 20-Июн-13, 22:16
	Очевидное отсутствие хоть какой-нибудь конкретики в ваших словах.
	Ответить | Правка | Наверх | Cообщить модератору

	215. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от Аноним (-), 21-Июн-13, 12:47
	А я обещал конкретику? Ну-ка ткните, где? И вообще, какая здесь может быть конкретика, когда в поле хардверных закладок ещё в принципе конь не валялся? Я вам честно пишу: это - как сделал бы я, если б хотел владеть миром. Точка.
	Ответить | Правка | К родителю #207 | Наверх | Cообщить модератору

	216. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	–3 +/–
	Сообщение от тоже Аноним (ok), 21-Июн-13, 13:04
	Нет, вы нигде не обещали конкретики. Вы просто напыщенно балаболите о вещах, настолько же далеких от вашего понимания, насколько и от реального воплощения.
	Ответить | Правка | К родителю #215 | Наверх | Cообщить модератору

	141. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от Аноним (-), 19-Июн-13, 20:05
	> Если он вшит прямо в процессор, он может располагать всей рядомлежащей логикой, > предоставляемой процессором, не? Сетевой адаптер в общем случае довольно далеко. Хотя интелоский AMT как раз именно об этом. Кстати можете посмотреть протитип руткита для BMC от рутковской, он есть, даже с сорсами. Вполне эпичесекая штука :)
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	169. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от леший (?), 20-Июн-13, 09:21
	>> Если он вшит прямо в процессор, он может располагать всей рядомлежащей логикой, >> предоставляемой процессором, не? > Сетевой адаптер в общем случае довольно далеко. Хотя интелоский AMT как раз > именно об этом. Кстати можете посмотреть протитип руткита для BMC от > рутковской, он есть, даже с сорсами. Вполне эпичесекая штука :) интересно российские госконторы покупают матери с vPro,может должен быть мораторий от ФСБ на покупку intel или там все в доле?
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+1 +/–
	Сообщение от Аноним (-), 19-Июн-13, 15:11
	Почему "только поверить на честное слово". Можно еще мониторить и фильтровать сетевые соединения снаружи.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	82. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+2 +/–
	Сообщение от Аноним (-), 19-Июн-13, 16:01
	> Почему "только поверить на честное слово". Можно еще мониторить и фильтровать сетевые > соединения снаружи. Ботнетам, например, сто лет как не требуются входящие соединения - они успешно лазят за командами на серверы своих хозяев. И да, Вы знаете, как распарсить всё, что Windows отсылает в Редмонд?
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+2 +/–
	Сообщение от Аноним (-), 19-Июн-13, 19:12
	>Ботнетам, например, сто лет как не требуются входящие соединения - они успешно лазят за командами на серверы своих хозяев. Исходящие тоже можно мониторить и фильтровать. >И да, Вы знаете, как распарсить всё, что Windows отсылает в Редмонд? Как парсить, не знаю. Знаю, как дропать.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от Аноним (-), 19-Июн-13, 19:27
	> Как парсить, не знаю. Знаю, как дропать. А может тогда знаете и как обновляться, дропая? > Исходящие тоже можно мониторить и фильтровать. Фильтровать - это, надо понимать, просматривать и, в случае совпадения, отбрасывать. И что же с чем должно совпасть? Проблема распарсить и понять, какие данные гоняют туды-сюды. А дропнуть ума-то много не надо...
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Microsoft тайно сообщала спецслужбам о неисправленных..."	+1 +/–
	Сообщение от arisu (ok), 19-Июн-13, 19:34
	>> Как парсить, не знаю. Знаю, как дропать. > А может тогда знаете и как обновляться, дропая? а зачем? (с ужасом) ты что, под виндой РАБОТАЕШЬ?!
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Microsoft тайно сообщала спецслужбам о неисправленных..."	+/–
	Сообщение от Аноним (-), 19-Июн-13, 19:55
	Только под виндой надо обновляться?
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Microsoft тайно сообщала спецслужбам о неисправленных..."	+/–
	Сообщение от arisu (ok), 19-Июн-13, 19:57
	> Только под виндой надо обновляться? я не знаю больше никакой другой системы, которая ходит за обновлениями на сервера m$.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Microsoft тайно сообщала спецслужбам о неисправленных..."	+/–
	Сообщение от Аноним (-), 19-Июн-13, 20:09
	> я не знаю больше никакой другой системы, которая ходит за обновлениями на сервера m$. А я не знаю больше никакой другой системы, окромя Винды, которая изготавливается M$.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от Аноним (-), 19-Июн-13, 19:35
	>> Как парсить, не знаю. Знаю, как дропать. > А может тогда знаете и как обновляться, дропая? Да, знаю. >> Исходящие тоже можно мониторить и фильтровать. > Фильтровать - это, надо понимать, просматривать и, в случае совпадения, отбрасывать. И > что же с чем должно совпасть? Проблема распарсить и понять, какие > данные гоняют туды-сюды. А дропнуть ума-то много не надо... Да можно все дропать, пускать только через прокси, лог прокси сравнивать с локальным логом.
	Ответить | Правка | К родителю #124 | Наверх | Cообщить модератору

	140. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+1 +/–
	Сообщение от Аноним (-), 19-Июн-13, 20:02
	> Да, знаю. Я все таки уточню: дропая исходящие? > пускать только через прокси, лог прокси сравнивать с локальным логом. И какую разницу между этими логами рассчитываете так узреть, если шпиёнский гипервизор шлёт трафф на свои же родные, редмондовские сервера?
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	–1 +/–
	Сообщение от Аноним (-), 19-Июн-13, 23:58
	Никаких исходящих изнутри локальной сети наружу не бывает, если сеть нормально построена. Если шпион шлет хозяину трафик святым духом мимо моих экранов, я ничего с ним поделать не смогу.
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+2 +/–
	Сообщение от Аноним (-), 20-Июн-13, 10:40
	> Никаких исходящих изнутри локальной сети наружу не бывает, если сеть нормально построена. А как она с внешними подсетями тогда сообщается, если ни исходящего трафа тебе, ни ДНС запросов? Это уже не просто локальная выходит, а наглухо отрезанная сеть. > Если шпион шлет хозяину трафик святым духом мимо моих экранов, я ничего с ним поделать не смогу. Судя по постановке вопроса, сервисы снаружи сами догадываются, какой контент кому в вашей локалке отгружать. Не иначе как посредством святаго Духа, это втемно подмечено.
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Microsoft тайно сообщала спецслужбам о неисправленных..."	+1 +/–
	Сообщение от arisu (ok), 20-Июн-13, 11:36
	> Судя по постановке вопроса, сервисы снаружи сами догадываются, какой контент кому в > вашей локалке отгружать. Не иначе как посредством святаго Духа, это втемно > подмечено. причём для этого входящие соединения должны быть разрешены. и внешние сервисы вдобавок должны точно знать структуру локалки. вау. *такой* извращённой security я ещё ни разу не видел.
	Ответить | Правка | Наверх | Cообщить модератору

	181. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от Crazy Alex (ok), 20-Июн-13, 11:41
	Слова "прокси" дон не знает? Или не понимает, что соединения от прокси - не изнутри, а с бордера сети? Хотя, откровенно говоря, такое построение сетки - хороший признак того, что в данной конторе работать не надо - скорее всего, там и все остальное так же злобно регулируется от и до.
	Ответить | Правка | К родителю #172 | Наверх | Cообщить модератору

	183. "Microsoft тайно сообщала спецслужбам о неисправленных..."	+2 +/–
	Сообщение от arisu (ok), 20-Июн-13, 11:48
	> Слова «прокси» дон не знает? Или не понимает, что соединения от прокси > — не изнутри, а с бордера сети? не вижу разницы. прокси тоже в локалке? да. ergo, исходящие соединения из локалки есть. а через какую точку — это уже пофигу.
	Ответить | Правка | Наверх | Cообщить модератору

	208. "Microsoft тайно сообщала спецслужбам о неисправленных..."	–1 +/–
	Сообщение от Crazy Alex (ok), 20-Июн-13, 23:13
	Ну так на проксе можно поставить любую сколь угодно хитрую железку, которая никаким ANB стучать не будет, и фильтровать либо рубить на ней. Хоть на мипсе китайском.
	Ответить | Правка | К родителю #183 | Наверх | Cообщить модератору

	209. "Microsoft тайно сообщала спецслужбам о неисправленных..."	+/–
	Сообщение от arisu (ok), 20-Июн-13, 23:18
	а ещё до луны допрыгнуть можно. если очень постараться.
	Ответить | Правка | К родителю #208 | Наверх | Cообщить модератору

	142. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от Аноним (-), 19-Июн-13, 20:06
	> Почему "только поверить на честное слово". Можно еще мониторить А можно и устать ждать магические пакеты с командами, которые возможно никогда не прилетят. > и фильтровать сетевые соединения снаружи. А для этого надо быть как минимум в курсе такой подляны.
	Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

	155. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от piteri (ok), 20-Июн-13, 00:27
	>А для этого надо быть как минимум в курсе такой подляны. Необязательно, достаточно что б градус паранойи победил лень.
	Ответить | Правка | Наверх | Cообщить модератору

	158. "Microsoft тайно сообщала спецслужбам о неисправленных уязвим..."	+/–
	Сообщение от Аноним (-), 20-Июн-13, 00:33
	> Необязательно, достаточно что б градус паранойи победил лень. А для этого надо мышление продвинутого админа/безопасника. И то не полная гарантия от напастей.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема