The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Microsoft запустил сервис выявления руткитов для Linux "
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Microsoft запустил сервис выявления руткитов для Linux "  +/
Сообщение от opennews (?), 08-Июл-20, 13:48 
Компания Microsoft представила новый бесплатный online-сервис Freta, нацеленный на обеспечение проверки образов Linux-окружений  на предмет наличия руткитов, скрытых процессов, вредоносного ПО  и подозрительной активности, такой как перехват системных вызовов и использование LD_PRELOAD для подмены библиотечных функций. Сервис  требует загрузки слепка системного образа на внешний сервер Microsoft и ориентирован на проверку начинки виртуальных окружений...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53310

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Урри (?), 08-Июл-20, 13:48   +43 +/
Microsoft запустил сервис сбора статистики по используемым Linux-окружениям. Это все.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42, #75, #83, #120

2. Сообщение от fdght (?), 08-Июл-20, 13:49   +10 +/
Это не СПО.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35

3. Сообщение от Аноним (3), 08-Июл-20, 13:54   +10 +/
присматривают дистр для новой венды
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #52, #73, #98

4. Сообщение от Аноним (4), 08-Июл-20, 13:59   +18 +/
Подозрительная активность - это детектор руткитов от Microsoft
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #15, #97

5. Сообщение от m.makhno (ok), 08-Июл-20, 14:01   +/
что за хитрый план у майков, зачем они это делают?..
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #25, #32, #44, #112

6. Сообщение от негоним (?), 08-Июл-20, 14:02   +/
В винде, как я понимаю, все дырки залатали.
Надо у соседа порядок навести.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #33

7. Сообщение от And (??), 08-Июл-20, 14:04   +/
Бизнес, просто бизнес, как без больших людей на логотипах, так и без малых. :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

8. Сообщение от Аноним (8), 08-Июл-20, 14:04   +7 +/
Древняя шутка "отправь Гейтсу свапфайл почтой" обрела жизнь.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #13

9. Сообщение от iPony129412 (?), 08-Июл-20, 14:11   +1 +/
Да вроде особых не видно принципиальных.

А так причём тут сосед? У MS Azure вон с линуксами. Это на прямую их.
Так же как бэ какой-нибудь DigitalOcean бы такое бы сделал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #62

10. Сообщение от Аноним (10), 08-Июл-20, 14:14   +/
... жесткий диск посылкой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

11. Сообщение от n00by (ok), 08-Июл-20, 14:18   +3 +/
Микрософт купили RootkitRevealer вместе с автором, после того как Марк Руссинович обнаружил и широко разрекламировал "руткит" от Сони. Всё ж таки PlayStation конкурирует с Xbox.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

12. Сообщение от Аноним (-), 08-Июл-20, 14:19   +3 +/
Windows 10 делает скриншоты экрана и отправляет их на серверы спецслужб.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #39, #49, #63, #64

13. Сообщение от Аноним (13), 08-Июл-20, 14:20   +7 +/
Kaspersky десятилетиями с компов и серверов таскает все что хочет ... и ни чЁ. Все молчут и терпят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #21, #34, #46

14. Сообщение от Аноним (14), 08-Июл-20, 14:22   +/
а еще они запилили пакетный менеджер как в linux

/*
Программа называется Windows Package Manager, или winget, и она уже присутствует в новом выпуске Insider Preview. В следующих обновлениях она будет доступна для всех пользователей «Десятки».
*/

https://lifehacker.ru/windows-package-manager/

/*
До чего дошел прогресс!
До невиданных чудес!
Опустился на глубины
И поднялся до небес.

Позабыты хлопоты,
Остановлен бег,
Вкалывают роботы,
А не человек!
*/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #19, #24, #29

15. Сообщение от Аноним (15), 08-Июл-20, 14:33   +8 +/
Люди, которые в безопасности полные нули и даже на своей ОС развели вирусный ад (с которым хоть как-то относительно смогли совладать году к 2015-ому только) - лезут туда, где они не разбираются от слова совсем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #17

16. Сообщение от googleremail (?), 08-Июл-20, 14:39   +1 +/
А может вам еще ключ от квартиры дать?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #95

17. Сообщение от iPony129412 (?), 08-Июл-20, 14:45   +1 +/
Ну здрасьте.
Это когда на Windows пользователь что попало творит, то это MS виноваты.
А когда линуксы на серверах массово с ПО без секурных обновлений и плохо сконфигурированы, то это пользователи виноваты.
Оно и понятно 😀
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #18, #38, #57, #65

18. Сообщение от Анонимъ (?), 08-Июл-20, 14:50   +2 +/
Квалификация у этих людей разная.

Пользователь венды - любая домохозяйка, любой гопник.
Пользователь серверного linux - системный администратор или как минимум техноспец.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #20

19. Сообщение от анонн (ok), 08-Июл-20, 14:54   +/
> а еще они запилили пакетный менеджер как в linux

Это да - больше пакетных менеджеров ведь нет нигде, ни в OSX, ни в *BSD ...

>> The commands you use to install and remove packages , pkgadd and pkgrm respectively

UNIX System V Release 4 System Administrator's Guide

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

20. Сообщение от iPony129412 (?), 08-Июл-20, 14:55   +1 +/
Ну не без этого.
Но по факту делается работа, создаётся сайт магазина плюшевых игрушек. Дальше разработчик с деньгами уходит, ну и сисадмин на полставки кое-как за этим смотрит.

В итоге всё это порастает всяким зловредным ПО только так.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

21. Сообщение от th3m3 (ok), 08-Июл-20, 15:12   +2 +/
Кто это все? Не все пользуются им.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

22. Сообщение от Hult (?), 08-Июл-20, 15:24   +/
Просто оставь его в двери, а сам свали в крым
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

23. Сообщение от YetAnotherOnanym (ok), 08-Июл-20, 15:25   +1 +/
>  требует загрузки слепка системного образа на внешний сервер Microsoft

Ыыыы... какая прелесть!

Ответить | Правка | Наверх | Cообщить модератору

24. Сообщение от th3m3 (ok), 08-Июл-20, 15:27   +2 +/
>а еще они запилили пакетный менеджер как в linux

Скорее присвоили чужую разработку, всё как они любят. Погугли историю про AppGet.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #48

25. Сообщение от YetAnotherOnanym (ok), 08-Июл-20, 15:27   +2 +/
Разведка в стане противника. Чтобы 1%, не дай Бог, не вырос до сколь-нибудь весомой величины.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #40

26. Сообщение от Аноним (-), 08-Июл-20, 15:36   –1 +/
А потом по малому количеству нафармленных образов системы опять будут орать, что "на десктопе линукс использует всего 10%, ко-ко-ко".
Ответить | Правка | Наверх | Cообщить модератору

27. Сообщение от слакварявод (ok), 08-Июл-20, 15:43   +/
... вот это поворот!!! (с)
Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от BlackRot (ok), 08-Июл-20, 15:45   +1 +/
Если по существу, то вообще всё равно что делает майкрософт, но если это принесёт хоть какую-то пользу я бомбить не стану.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #30

29. Сообщение от Аноним (29), 08-Июл-20, 16:15   +/
Здесь про winget  уже писали https://www.opennet.ru/opennews/art.shtml?num=53022
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

30. Сообщение от Аноним (30), 08-Июл-20, 16:44   +/
Охохо. Польза, если она даже и будет, с лихвой перекрывается вредом от того, что ситуация "отправь дамп ядра и приложенй с конфиденциальными данными хер пойми кому" становится немного более нормальной практикой. Окно Овертона в действии, Микрософту тут опыта не занимать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #41

31. Сообщение от Аноним (31), 08-Июл-20, 16:44   +1 +/
> Сервис разработки руткитов

Могу прочесть только так, и не дальше заголовка))

Ответить | Правка | Наверх | Cообщить модератору

32. Сообщение от InuYasha (??), 08-Июл-20, 16:50   +/
Сбор бигданных, как минимум.

Убунта собирает телеметрию. M$ Собирает целые образы. :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

33. Сообщение от Аноним (33), 08-Июл-20, 17:03   +/
Делают свою экосистему на линуксе. Привязывают к себе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

34. Сообщение от Аноним (33), 08-Июл-20, 17:04   +/
Касперский есть под линукс? Но зачем?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #47, #76, #100

35. Сообщение от Аноним (-), 08-Июл-20, 17:34   –7 +/
Если microsoft будет оплачивать работоспособность opennet.ru, а также оплачивать работу администраторов, редактора и всего необходимого активного штата чтобы opennet.ru работал, то я готов не чаще чем раз в месяц видеть новости Microsoft. Иначе, нахер эти новости про майкрософт здесь не нужны.

Теперь вопрос М.Чикрову: "Microsoft помогает поддерживать на плаву opennet.ru, или нет?" - Можно просто ответить "да/нет".

PS: Меня не комерческая сторона интересует, но вопрос принципиальный, поэтому я не спрашиваю как, сколько, каким образом и т.д.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #43, #67, #102

36. Сообщение от Аноним (36), 08-Июл-20, 17:37   +1 +/
>Сервис требует загрузки слепка системного образа на внешний сервер Microsoft

И, желательно, вместе с /home ;)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53

37. Сообщение от Аноним (36), 08-Июл-20, 17:39   +/
>Код сервиса написан на языке Rust.

А где же Verona?

Ответить | Правка | Наверх | Cообщить модератору

38. Сообщение от Аноним (-), 08-Июл-20, 17:41   –1 +/
Пользователь платит за windows компании microsoft и за свои есть определенные ожидания, ответчик - microsoft.
Linux - бесплатен и люди используют на свой страх и риск, ответственность на них, ответчик - пользователь.

Странный ты, страпони, даже дремучий местами. Вроде очевидные вещи, а спотыкаешься.

Не согласен с моим суждением? - Тогда так: дай мне 3 миллиона рублей, а я тебе верну через год 6 миллионов. Единственный момент - ты действуешь на свой страх и, если что пойдет не так - вся ответственность на тебе. Ну че, по рукам?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #51, #70

39. Сообщение от Аноним (39), 08-Июл-20, 17:45   +/
Отправляет, но только если вы - полный профан и типичный виндузятник-геймер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #69

40. Сообщение от гость (?), 08-Июл-20, 17:49   +3 +/
Вам Памфилова с Чуровым проценты считают?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #60

41. Сообщение от Аноним (-), 08-Июл-20, 17:52   +1 +/
LiME снимает дамп памяти целиком. То есть всю оперативную память. Это не только дамп ядра, это вообще все, что в этой памяти есть.
Хотя как человек, способный использовать LiME, может это не понимать, не совсем понятно. За гранью здравого смысла.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #45, #80, #104

42. Сообщение от trdm (ok), 08-Июл-20, 17:55   +4 +/
по внедрению руткитов...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #54

43. Сообщение от Аноним (43), 08-Июл-20, 17:57   +4 +/
А ты собственно кто и почему местные владельцы должны перед тобой отчитываться? Поступи как настоящий линуксоед - сделай вд^W форкни опеннет и пиши только правильные новости.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

44. Сообщение от artenaki (?), 08-Июл-20, 17:57   +/
MS loves Linux.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

45. Сообщение от Аноним (30), 08-Июл-20, 17:57   +1 +/
Разумеется. В чем и ужас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

46. Сообщение от artenaki (?), 08-Июл-20, 17:59   –2 +/
Западным людям Касперский не страшен. Им АНБ боятся надо. А так и волки сыты и зайцы целы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #55, #82

47. Сообщение от artenaki (?), 08-Июл-20, 18:00   –1 +/
Не знаю насчет касперского. Dr.Web есть (через Wine). И ESET нативно. Я как-то ставил Trial.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #77

48. Сообщение от Аноним (43), 08-Июл-20, 18:01   +/
Автор нытик, которые черт знает сколько времени то хотел, то не хотел работать в мс. А когда менеджерью это настоиграло они сделали по мотивам. А уж разнылись - присвоили.
По мне так лучше бы гуикс себе взяли и доделали под свои кривульки.

ЗЫ раньше я думал что двойные стандарты с той стороны. Но нет, здесь мы прём с бсд, вносим изменения в лицению компилятора. И ничего. А когда то же самое делают другие- айайяай, кто же это наделал??

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #109

49. Сообщение от artenaki (?), 08-Июл-20, 18:02   +/
> Windows 10 делает скриншоты экрана и отправляет их на серверы спецслужб

Эту информацию надо перепроверить через Fiddler.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

50. Сообщение от Аноним (50), 08-Июл-20, 18:11   +/
Автор статьи, зачем коверкать заголовок и вводить в обман пользователей? Измени, пожалуйста, название на корректное и отображающее смысл.

Они запустили не "сервис выявления руткитов для Linux", а сервис для выявления руткитов в образах linux, которые использутся в виртуалках, что не является одним и тем же. Возможно это как-то связано с их системой wsl в win 10.

Ответить | Правка | Наверх | Cообщить модератору

51. Сообщение от iPony129412 (?), 08-Июл-20, 18:13   +/
Глупый рассуждения уровня "за бесплатно и уксус сладен"


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #58

52. Сообщение от Аноним (52), 08-Июл-20, 18:16   +/
Нет. Тестируют Rust на мышах, чтобы потом презентовать с уверенностью решения для бизнеса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

53. Сообщение от rshadow (ok), 08-Июл-20, 18:19   +2 +/
Они образ назад возвращают. Необходимо разложить его на сервер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

54. Сообщение от КО (?), 08-Июл-20, 18:42   +2 +/
Вы хотите проверить свою ОС на дыры?
Сейчас проверим, только смажем...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #66

55. Сообщение от Аноним (55), 08-Июл-20, 19:02   +1 +/
Сдаётся мне, что сотрудников АНБ за использование К. жестоко накажут. Так что именно им как раз страшен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #61

56. Сообщение от Аноним (55), 08-Июл-20, 19:03   +/
>Код сервиса написан на языке Rust.

Ну и где код ... ? Какая разница,на чём код написан, если его посмотреть и дописать могут только работники Microsoft? Может у них в планах его открыть?

Ответить | Правка | Наверх | Cообщить модератору

57. Сообщение от лютый жабби__ (?), 08-Июл-20, 19:18   +5 +/
>Это когда на Windows пользователь что попало творит, то это MS виноваты

Во первых:

В винде времён 2000-ХРень вообще невозможно было работать НЕ под админом.
В современных и то лютый бред с постоянно всплывающими модальными окнами UAC, при этом некоторые зловреды её пробивают. Что мешало sudo сделать?

во вторых, из коробки линух почти неубиваемый, даже без обнов, даже если фаервол пустой.
А винда рэшэто. Что 20 лет назад, что щас. В инет без ната высунь и баста, карапуз.
Кстати, маздаи сейчас как и раньше по полгода дыры патчат? За совмеренными сортами г не слежу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #59, #85, #87

58. Сообщение от Павел Отредиезemail (?), 08-Июл-20, 19:19   +/
Ну да, глупый... Не зря пишут большими буквами no warranty чтоб не заболеть от некоторых юзеров.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

59. Сообщение от Аноним (59), 08-Июл-20, 19:23   –6 +/
Никаких всплывающих окон не вижу, что я делаю не так? Зачем постоянно лазить в настройках? А дыры нужны для спецслужб, в линуксовый софт их тоже внедряют и не спешат исправлять. Вся надежда на хакерское комьюнити, если в дыры начинают активно пенетрировать, их закрывают и внедряют новые.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

60. Сообщение от YetAnotherOnanym (ok), 08-Июл-20, 19:35   +/
> Вам Памфилова с Чуровым проценты считают?

Ну не Гэллап же, прости Господи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

61. Сообщение от artenaki (ok), 08-Июл-20, 19:35   +1 +/
Только гос. служащих.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

62. Сообщение от srgazh (?), 08-Июл-20, 19:43   +/
Так это ученик 9Б, он наверно удивится когда его убунуту вскоре окажется Microsoft.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

63. Сообщение от srgazh (?), 08-Июл-20, 19:45   +/
Ты представь есть сетевой снифер, такой активности нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #68

64. Сообщение от srgazh (?), 08-Июл-20, 19:46   +/
Ubuntu делает видео и шлет извращенцам))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

65. Сообщение от Пыщь (?), 08-Июл-20, 19:59   +1 +/
Ну да, ну да. Вы это на современников с короткой памятью ориентируетесь?
Вот навскидку 1 пример приведу: msblast безо всяких действий со стороны рядового пользователя пролазил. Пока натевирусы не научились распознавать, да сама контора заплату не прилепила, или приглашённый эникейщик нужные порты для профилактики заражения перекрывал.
Отговорки мол "тогда это вам не сейчас" - это детишкам верующим.
Примеров заражения при бездействии пользоваеля можно найти достаточно, чтобы утверждать, что десктоп система с настройками "по умолчанию" от m$ в ретроспективе значительно уступает по безопасности своим современникам из стана линухов. Другое дело удобство пользования, но речь тут о безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #86, #92

66. Сообщение от Аноним (66), 08-Июл-20, 20:00   +1 +/
Вот это годно! Хорошая задумка. Главное тихо с тылу зайти. И застать врасплох. И нагнувшись.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #107

67. Сообщение от Аноним (67), 08-Июл-20, 20:15   +5 +/
Ты не один читаешь opennet, мне было интересно прочитать эту новость.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

68. Сообщение от Карабьян (?), 08-Июл-20, 20:29   +/
> Ты представь есть сетевой снифер, такой активности нет.

Откуда вы знаеет, если там пары десятков кб достаточно, и все давно зашифровано

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #71

69. Сообщение от Карабьян (?), 08-Июл-20, 20:30   +/
> Отправляет, но только если вы - полный профан и типичный виндузятник-геймер.

А если корпоративная стоит? Как бороться?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #111

70. Сообщение от Ананимас008 (?), 08-Июл-20, 20:50   +/
>ответчик - microsoft.

лол нет. прочти еулу, они отказываются от любой ответсвенности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #74

71. Сообщение от srgazh (?), 08-Июл-20, 20:53   +/
>> Ты представь есть сетевой снифер, такой активности нет.
> Откуда вы знаеет, если там пары десятков кб достаточно, и все давно
> зашифровано

Так отслать когда я выключать снифер)) я я

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #72

72. Сообщение от Карабьян (?), 08-Июл-20, 21:03   +/
>>> Ты представь есть сетевой снифер, такой активности нет.
>> Откуда вы знаеет, если там пары десятков кб достаточно, и все давно
>> зашифровано
> Так отслать когда я выключать снифер)) я я

))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

73. Сообщение от Hellraiseremail (??), 08-Июл-20, 21:35   +/
скорее ядро
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

74. Сообщение от Аноним (15), 08-Июл-20, 21:57   +2 +/
Они соглашаются, что любой максимальный ущерб по EULA не может превышать 5 баксов. Так что пользователь соглашается, что даже в случае доказанного ущерба, нанесённого ему виндой - он в суде отсудит максимум 5 баксов, которыми, собственно, может подтереться, ибо судебные издержки будут в разы больше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

75. Сообщение от Аноним (107), 08-Июл-20, 21:58   +1 +/
> Компания Microsoft представила новый бесплатный online-сервис

Он требует учетной записи Microsoft. Хорошая бесплатность :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #79

76. Сообщение от Онаним (?), 08-Июл-20, 22:56   +/
Для сапогов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

77. Сообщение от Онаним (?), 08-Июл-20, 22:57   +1 +/
Доктор веб есть нативный. Да у них даже live CD на базе Linux сделан.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #94

78. Сообщение от Анонимemail (78), 08-Июл-20, 23:00   +/
Выгрузите все ваши вм в Майк :)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #81

79. Сообщение от Аноним (79), 08-Июл-20, 23:31   +1 +/
А что, за создание аккаунта деньги требуют?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #84

80. Сообщение от онанимуз (?), 08-Июл-20, 23:53   –1 +/
последствия практики аутсорсинга кодеров и админов из стран третьего мира.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

81. Сообщение от онанимуз (?), 08-Июл-20, 23:55   +/
ИЧСХ, будут выгружать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

82. Сообщение от Аноним (82), 09-Июл-20, 01:30   +/
Так страны ж логи и исходники вскрывают друг другу даже ОС-ей и прочего, чтоб выйти на рынок. Касперы показывают подноготную западным, микрософты ефесбешникам и т.п.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

83. Сообщение от Аноним (-), 09-Июл-20, 01:53   +5 +/
> Microsoft запустил сервис выявления руткитов для Linux

Которые сам же и написал? Инфа 100%.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

84. Сообщение от fske (?), 09-Июл-20, 02:00   +6 +/
А разве "платность" только деньгами меряется? Если у тебя  взамен на что-то просят что-то другое - это разве бесплатно? Заметь, здесь совсем не важно что просят и что дают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #101

85. Сообщение от iPony129412 (?), 09-Июл-20, 04:46   –1 +/
> В винде времён 2000-ХРень вообще невозможно было работать НЕ под админом.

20 лет назад.... А у нас сейчас 2020 год.

> во вторых, из коробки линух почти неубиваемый, даже без обнов, даже если фаервол пустой. А винда рэшэто. Что 20 лет назад, что щас. В инет без ната высунь и баста, карапуз.

Ну да, сказки уровня фанатиков. Про само залезающие вирусы.

Если у тебя не торчат сервисы, то ты можешь спать спокойно, если торчат, то без секурных апдейтов сыкотно — и от ОС это не зависит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #113

86. Сообщение от iPony129412 (?), 09-Июл-20, 04:49   +/
> msblast — 2003 год

Я могу вспомнить и проще чуть и посвежее. Автозапуск флешек. В 2007 или когда его прибили.
А у нас тут 2020 год.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #90

87. Сообщение от iPony129412 (?), 09-Июл-20, 04:59   –2 +/
> В современных и то лютый бред с постоянно всплывающими модальными окнами UAC, при этом некоторые зловреды её пробивают. Что мешало sudo сделать?

Какое sudo? Командную утилиту на десктопе? 🤣
Ну извините, у нас принципиально безопаснее десктопа нет. Можешь вон на десктопные линуксы посмотреть, где просто за голову можно хвататься, какие уязвимости находят на раз-два.

Типа запуска чего попало в KDE при парсинге desktop файла, или там сколько было пробивок по превьюшкам (напоминает что-то же?). Но принцип Джо никуда не девался на десктопах.
А на серверах и в IoT с линуксами — это массово неправильная конфигурация и отсутсвие секурных обновлений (из-за сложности установки).

А на десктопах с вендами «оно само!», тоже не работают в большинстве случаев. Пользователь сам глупостей наделает.
Он же человек. А единственное как это можно избежать — это золотая клетка с качественно проверяемым софтом, но сам же начнёшь визжать про «свободы лишают!», во многом небезосновательно.


Так что все эти фанатские глупости не
понятно к чему...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

88. Сообщение от Аноним (88), 09-Июл-20, 07:03   +/
Сервис всего скорее написан сотрудниками АНБ чтобы определить какие дыры уже скомпрометированы в какой именно конторе. Ну а новые дыры он конечно же не будет отображать.
Ответить | Правка | Наверх | Cообщить модератору

89. Сообщение от paulus (ok), 09-Июл-20, 07:34   +/
Список гениев, которые воспользуются этим сервисом, выложат в сеть? :)
Ответить | Правка | Наверх | Cообщить модератору

90. Сообщение от Пыщь (?), 09-Июл-20, 08:31   +1 +/
Полностью не читаем, не вдумываемся в смысл, только верхушки и ата-та.. ну понятно, молодёжь, на таких и рассчитано утверждение о безопасности продукта от m$.
Повторю: "Отговорки мол "тогда это вам не сейчас" - это детишкам верующим." и "десктоп система с настройками "по умолчанию" от m$ в ретроспективе значительно уступает по безопасности своим современникам из стана линухов"

Пословица: Кто вчера соврал, тому и завтра не поверят. (не для молодчиков, которые на чужих ошибках не учатся и чужой опыт ни во что не ставят)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #91

91. Сообщение от iPony129412 (?), 09-Июл-20, 09:08   +/
> утверждение о безопасности продукта от m$.

Да как у всёх - ну такая как есть...

> это детишкам верующим

Не надо верить, всё можно наблюдать своими глазами.

> ну понятно, молодёжь

Во. Старческий маразм пошёл...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90

92. Сообщение от iPony129412 (?), 09-Июл-20, 09:20   +/
> Ну да, ну да. Вы это на современников с короткой памятью ориентируетесь? msblast

Ну и да, чтобы не забывать

https://web.archive.org/web/20081101140521/http://www.vnunet...

> According to court papers, the original Blaster was created after a Chinese hacking collective called Xfocus reverse engineered the original Microsoft patch.

Эксплуатация 1-day уязвимости. Ну а почему нет? Если обновлений секурных не стоит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

93. Сообщение от Аноним (93), 09-Июл-20, 09:30   +1 +/
Линуксойды по славной древней традиции обсирают успешную компанию, которая делает вклад в развитие Линукс индустрии. Как обычно.

Так и останетесь с 1 процентом юзеров по такой политике. Ваша агрессия только отталкивает от знакомства с Линукс

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #99

94. Сообщение от Аноним (94), 09-Июл-20, 10:19   +/
> у них даже live CD на базе Linux сделан.

Вот как раз там-то wine.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

95. Сообщение от Аноним (95), 09-Июл-20, 10:25   +/
Не надо, просто установи Window 8 или 10
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

97. Сообщение от Wilem (ok), 09-Июл-20, 10:41   +/
МС переходит на линукс, что тут подозрительного?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

98. Сообщение от Аноним (107), 09-Июл-20, 10:47   +/
Они разве не выбрали достаточно правильный давно уже?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

99. Сообщение от Аноним (99), 09-Июл-20, 11:09   +/
*крмпанию успешных воров делающую огромный вклад в разрушение Линукс
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #103

100. Сообщение от Аноним (100), 09-Июл-20, 11:16   +1 +/
Касперский есть под линукс, регуляторы требуют, если по профилю компании нужны скзи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

101. Сообщение от Урри (?), 09-Июл-20, 11:56   +/
Номер телефона, например. А еще если забудешь вылогиниться, то и бооооооольшой список используемых ресурсов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

102. Сообщение от Maxim Chirkov (ok), 09-Июл-20, 12:16   +4 +/
> Теперь вопрос М.Чикрову: "Microsoft помогает поддерживать на плаву opennet.ru, или нет?"
> - Можно просто ответить "да/нет".

Нет.

Все новости без явного указания "(реклама)" в заголовке публикуются исключительно по личной инициативе. Основной критерий - значимость для экосистемы. В случае данной новости имеется прямая связь с Linux и небольшой троллинг в сторону отношения MS к приватности (необходимости загрузки образов памяти на чужой сервер) и использованию Rust. Разработка продуктов MS для Linux рассматривается как очередной шаг в перевороте мировоззрения данной компании и изменения отношения к СПО, особенно если сервис вначале выпустили для Linux и только планируют для Windows. Последние годы MS перестала быть людоедской компанией и явно демонстрирует тенденции к сближению с Open Source. Не думаю, что это какой-то скрытый корыстный замысел, скорее всего следствия изменения руководства и понимание, что оставить противостояния в прошлом выгоднее для всех.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

103. Сообщение от Аноним (103), 09-Июл-20, 12:19   +/
То что Линукс юниксоподобный это конечно не воровство.

>Вклад в разрушение

Действительно, браузер Edge, файловая система exFat, difender atp, выявление руткитов.....

Говорю же, хейтерство на уровне зависти. Никто не собирается забирать и закрывать Линукс, у Майков итак вполне отличное ядро NT, которое развивается.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #105

104. Сообщение от Аноним (104), 09-Июл-20, 12:29   +/
У Виндовс LiME вшит в ядро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

105. Сообщение от Аноним (104), 09-Июл-20, 12:32   +/
Люто, бешено ненавижу Майкрософт!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #106

106. Сообщение от Аноним (103), 09-Июл-20, 12:33   +/
Сочувствую. Было бы да что
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

107. Сообщение от Аноним (107), 09-Июл-20, 17:42   +/
В профсоюз пожалуйтесь )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

108. Сообщение от ann (??), 09-Июл-20, 17:45   +/
Конечно, ктож как не MS это запустит. Они же знают как надо делать качественно.

Сначала наделали флатошлаков, теперь давай искать в них руткиты. Героически боремся с тем го..омм что сами придумали.

Свою систему хоть до минимальной юзабельности бы довели. Х..нь убогая.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #110

109. Сообщение от Аноним (107), 09-Июл-20, 18:05   +/
Ну, сразу-то Линукс для цывилов не помрёт, бизнес, как-никак :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

110. Сообщение от Аноним (110), 09-Июл-20, 18:28   –1 +/
По такой же логике стоит и от пингвина отказаться. Дырок то дофига. Смысл тратить время на ядро?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

111. Сообщение от benu (ok), 10-Июл-20, 13:09   +/
Тогда в вашей корпорации есть специальный админ. Эти вопросы к нему. Или вы домой такую купили?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

112. Сообщение от Роман (??), 10-Июл-20, 14:49   +/
Azure свой патчат же и клиентов которые в нем линуксы запускают
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

113. Сообщение от Аноним (113), 10-Июл-20, 17:59   +/
>Ну да, сказки уровня фанатиков. Про само залезающие вирусы.

Какие, нафиг, сказки?! Черви через уязвимости проникают, вообще без участия пользователя. Мне приходилось видеть, как провайдер собирал пользователей с их компьютерами, для удаления подобного. Просто потому, что они не просто заражали, они еще и запросы на порты слали, и в результате лежала вся сетка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #114

114. Сообщение от iPony129412 (?), 10-Июл-20, 18:26   +1 +/
> Какие, нафиг, сказки?! Черви через уязвимости проникают, вообще без участия пользователя.

Такие, это надо что бы сервис (например SMB) прям торчал наружу и не было секурных апдейтов.
Это надо прям конкретную глупость сделать.
Ну в принципе как и с линуксами бывает - там накатили Mongo/mySQL на все интерфейсы. И? - оно само? Нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #115

115. Сообщение от Аноним (-), 10-Июл-20, 18:33   +/
>Такие, это надо что бы сервис (например SMB) прям торчал наружу и не было секурных апдейтов.

Это надо прям конкретную глупость сделать.

Причем тут Linux. Про такие проблемы Linux я даже не слышал. Это в Windows было, которую достаточно было просто установить. Да и сейчас вероятно есть. Читайте про черви: https://www.kaspersky.ru/resource-center/threats/viruses-worms .

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #116, #117

116. Сообщение от iPony129412 (?), 10-Июл-20, 20:14   +/
> Про такие проблемы Linux я даже не слышал.

Ну я понимаю, что ничего не знаешь, а мнение имеешь.

> Читайте про черви

Чего мне читать это КЭПСТВО, как будто что-то новое найду...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #118

117. Сообщение от iPony129412 (?), 10-Июл-20, 20:19   +/
Но спасибо, что ещё это не скинул c припиской "изучай!"...
https://www.youtube.com/watch?v=JBGo5COk-SQ

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

118. Сообщение от Аноним (-), 10-Июл-20, 21:49   –1 +/
>Чего мне читать это КЭПСТВО, как будто что-то новое найду...

Именно тебе читать, это, как ты говоришь, КЭПСТВО. Оно как раз для домохозяек написано.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #119

119. Сообщение от iPony129412 (?), 11-Июл-20, 04:19   +/
> Именно тебе читать, это, как ты говоришь, КЭПСТВО. Оно как раз для домохозяек написано.

Ну так ничего нового для себя не вижу... (о ужас, под WIndows есть мэлварь)
Ещё раз для дубовых, чтобы её подцепить надо прям конкретно неверные действия от пользовтеля делать.
Все вот это редкоземельные исключения про 0-day пробивки - это ну меньше процента. Особенно как прибили плагины в браузерах (flash, java).
И это общая ситуация.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118 Ответы: #121

120. Сообщение от Аноним (-), 11-Июл-20, 04:32   +/
> Microsoft запустил сервис сбора статистики вулнов на потенциальных таргетах

//fixed

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

121. Сообщение от Аноним (-), 11-Июл-20, 04:50   +/
> Ещё раз для дубовых, чтобы её подцепить надо прям конкретно неверные действия
> от пользовтеля делать.

Тебе же по русски написали, что ничего делать не надо был в Windows. Люди внизу даже конкретно про msblast вспомнили. Не доходит, блин!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #122

122. Сообщение от iPony129412 (?), 11-Июл-20, 04:58   +/
> Тебе же по русски написали, что ничего делать не надо был в Windows. Люди внизу даже конкретно про msblast вспомнили. Не доходит, блин!

А я и написал: 2003 год, 1-day уязвимость

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру