1.1, Аноним (-), 13:53, 20/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
>Сервис был создан в 2006 году..
и похоже с 2006 года его не обновляли и вляпались в обычный RubyMiner.
| |
1.2, Аноним (-), 14:10, 20/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +6 +/– |
> не выявлено следов манипуляции с СУБД и ресурсами, загруженными открытыми проектами для проверки
Вот на этой фразе платные клиенты должны напрячься.
| |
1.3, Аноним (-), 14:14, 20/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +23 +/– |
> По сведениям компании Synopsys, которой принадлежит сервис Coverity Scan, злоумышленники скомпрометировали инфраструктуру в начале февраля и ограничились только использованием вычислительной мощности для майнинга.
> В ходе разбора не выявлено следов манипуляции с СУБД и ресурсами, загруженными открытыми проектами для проверки.
В какое прекрасное время живём. Взломщикам теперь нужны только вычислительные мощности. Слава биткоину, слава Сатоси Накамото. Мир стал лучше.
| |
|
2.4, pavlinux (ok), 14:29, 20/03/2018 [^] [^^] [^^^] [ответить]
| +8 +/– |
Раньше хацкеры мечтали порулить спутником, почитать записки ЦРУ,...
тапереча мечта - ломануть первую 10-ку из TOP500 Supercomputers
| |
|
|
4.17, Аноним (-), 16:29, 20/03/2018 [^] [^^] [^^^] [ответить]
| –5 +/– |
Ты про стадо, которое и строчки кода не написало а программиста путает с техником или того хуже - слесарем?
| |
|
5.33, Аноним (-), 21:50, 20/03/2018 [^] [^^] [^^^] [ответить]
| +5 +/– |
А ты из того стада, которое считает профессию программиста элитарной и заслуживающей особого почёта?
| |
|
6.51, Аноним (-), 23:05, 24/05/2018 [^] [^^] [^^^] [ответить]
| +/– |
При капитализме "элитарность" и "особый почет" определяются доходами, а программисты в общем списке на хорошем счету, как и доктора и управленцы.
| |
|
|
|
3.18, Аноним (-), 16:57, 20/03/2018 [^] [^^] [^^^] [ответить]
| –5 +/– |
>тапереча мечта - ломануть первую 10-ку из TOP500 Supercomputers
Зачем? Три из них - RISC-системы под которые еще надо правильно собрать свою майнилку, а на остальных, не смотря на попсовую архитектуру CPU, полно своих заморочек, да и мониторят активность на них очень внимательно
| |
|
4.30, pavlinux (ok), 21:08, 20/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
Зачем пишешь о том, чего не понимаешь? Не надо отвечать если знакомые слова встречаются.
| |
|
5.37, Ю.Т. (?), 07:36, 21/03/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
Не знаю, что из двух тезисов якобы "не так", но про мониторинг мощных систем сказано верно.
| |
|
6.50, нах (?), 14:14, 23/03/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
свечку держали?
А то вон в счастливые 90е было принято ломать сервера бюро прогноза погоды (штатовского, конечно), типа прямо вот "кто и туда залезть не может - тот полный лoх".
Потому что там не то что не мониторили ничего, а вообще всем было пох - "нуачотакова, всего лишь прогноз", заплатки не ставились годами (и попрятали их не потому что изменили концепцию, а потому что они всех задрали спам релеить)
учитывая что суперсерверы еще и размещены по всяким вузам с леволиберальным сбродом в профессуре и около, вряд ли получить доступ так уж сложно.
другое дело, что они для майнинга, скорее всего, так себе, кроме как раз risc, для которых еще поди собери.
| |
|
|
|
|
2.5, nmorozov (ok), 14:29, 20/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
То что следов другой деятельности не нашли не значит, что ее нет. Если злоумышленник поник на сервер его нужно перезаливать в обязательном порядке.
| |
|
3.9, pavlinux (ok), 14:31, 20/03/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
> не значит, что ее нет.
Там воровать нечего, одни хелловорды проприетарные с копипастой из житхаба.
| |
|
4.23, Аноним (-), 18:28, 20/03/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
Это не важно. Сервер оказался под контролем сторонних лиц, которые могли сделать все, что угодно и принять любые меры по сокрытию следов. Скомпрометированному компьютеру доверять нельзя в принципе.
| |
|
5.42, Аноним (-), 12:33, 21/03/2018 [^] [^^] [^^^] [ответить]
| –2 +/– |
Так и говори: нет антививрусов и утилит для диагностики, проще переустановить.
Если зловреда на сервере достоверно нельзя обнаружить, то его нельзя обнаужить и в исходном дистрибутиве или в исходниках.
| |
|
6.45, др. Аноним (?), 14:39, 21/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
> Если зловреда на сервере достоверно нельзя обнаружить,
> достоверно
> антививрусов
Э, а откуда у антивируса контрольные суммы ко всему соддержимому появятся?
Или так, очередное /0 ?
> Если зловреда на сервере достоверно нельзя обнаружить, то его нельзя обнаужить и в исходном дистрибутиве или в исходниках.
Ага, а если тепло, то значит и мягко.
| |
6.48, Аноним (-), 19:03, 21/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
Волшебный антивирус может обнаружить любые изменения в системе? Абсолютно никакой инструмент не может дать вам гарантии, что в системе нет вредоносного кода, т. к. вредоносный код может быть где угодно, делать что угодно и иметь любую форму.
| |
|
7.49, др. Аноним (?), 20:05, 21/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
> Волшебный антивирус может обнаружить любые изменения в системе? Абсолютно никакой инструмент
> не может дать вам гарантии, что в системе нет вредоносного кода, т. к. вредоносный код может быть где угодно, делать что угодно и иметь любую форму.
А еще малварь (или обфускаторы к ней) могут продавать уже с гарантией на недетектирование <cписок из 8-25 AV> антивирями в течении определенного времени.
С сервисами, в виде обновлений и прочего. Лет 10 уже как чуть ли не по цене школьного завтрака.
Что все равно не мешает "знатокам", надув от важности щечки и заклеймив всех остальных "некомпитентными ламирами!", продолжать "лечить от вирусов" ))
| |
|
|
|
|
3.10, Аноним (-), 14:33, 20/03/2018 [^] [^^] [^^^] [ответить]
| –4 +/– |
Вы что, сидите на опеннете с IE? По три раза сообщения отправлять, в 2к18, ммм...
| |
|
2.21, Аноним (-), 17:45, 20/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
> Взломщикам теперь нужны только вычислительные мощности.
Им как и всегда, нужны только деньги ). Мир неизменен по образу и подобию.
| |
|
1.8, Аноним (-), 14:31, 20/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +6 +/– |
>Find and fix defects in your Java, C/C++, C#, JavaScript, Ruby, or Python open source project for free
Как интересно.
А себя они этим сервисом проверяли?
| |
|
2.11, pavlinux (ok), 14:34, 20/03/2018 [^] [^^] [^^^] [ответить]
| +6 +/– |
> А себя они этим сервисом проверяли?
1: А кто проверит проверенное?; goto 1
| |
|
1.12, pavlinux (ok), 14:41, 20/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
As of March 16th, 2018, we require all user passwords to be reset before accessing your project.
Please update your password. NOTE: GitHub users should log out and reauthenticate against SCAN.
Need to reset your password?
Enter your email address, and an email with a link to reset your password will be sent to you.
Замечательно, а у меня то мыло уже лет 10 не существует.
| |
|
2.34, Аноним (-), 21:54, 20/03/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
Не используют. И ты не используешь. И можешь не рассказывать тут сказок, никто тебе не поверит.
| |
|
1.32, Аноним (-), 21:30, 20/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Сначала они забрали у нас видеокарты, а теперь принялись за сервера...
Что же будет дальше?
| |
|
|
3.46, Аноним (-), 15:42, 21/03/2018 [^] [^^] [^^^] [ответить]
| +2 +/– |
> Майнить на ваших рабочих местах
Так на "рабочих местах" макофилов давно "майнят". Им нравится.
| |
|
2.38, Ю.Т. (?), 07:37, 21/03/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
> Сначала они забрали у нас видеокарты, а теперь принялись за сервера...
> Что же будет дальше?
Заберут и голову, фули. Будет как у Симмонса.
| |
|
|