Велика ли опасность?
https://ria.ru/world/20170512/1494217697.html

реклама кашпировского на волне "русских кибератак, ахтунг, ахтунг!"
как обычно, уязвимость в реализации микрософтом протокола SMB, который, как и ранее, в целях безопасности надо рубить на всех фаерволах.
Впрочем, как и ранее, краник от винды к интернетам стоит приоткрывать, только осознав всю её слабость на передок.

У нас шифровал.
Шифрует pdf-ы, файлы Altium-а, SolidWorks-а не тронул. Видать не знает что это такое.
Причем зашифровало не на персональных компьютерах, а на сетевом диске.

Гм.. Значит напрасно я надеялсо что замечу его по загрузке проца, раз он не тупо всё подряд шифрует.. :-о

У меня Linux.
</thread>

У меня Avast!

Насколько я понял, ни один антивирус не поймал этого зверя.
С другой стороны, микрософт закрыли эту дыру ещё в марте. Так что те, кто не отключил обновления, вроде как в безопасности.
С третьей стороны, для XP уже не будет обновлений...

ЗЫ. До чего дошёл прогресс, теперь можно смотреть динамику заражения вирусом в онлайн: https://intel.malwaretech.com/WannaCrypt.html

Есть же решение с прикручиванием обновлений для XP Embedded, которая поддерживается вроде как аж до конца 2019 г.

Если у вас вместо ОС стоит мастдайка, то вы — ССЗБ. И очень хорошо, что есть подобное говно!

Какой линукс в ходу сейчас?

Кому хорошо?

Не пойму чего такой ажиотаж то... Закрываете порты 135..139 и 445, отрубаете службу SMB в реестре и все.
Нарыл в гугле через 5 минут после прочтения этой темы.

Взял из новости про мегафон:
Нажмите для просмотра прикрепленного файла

оплата в биткоинах??? У меня 2 вопроса:

1. Кто из обычных юзеров пойдёт изучать как пользоваться какими-то там биткоинами?
2. Насколько я понимаю криптовалюта - это информационная запись содержащая все транзакции с этой записью защищённая шифром.

Т.е. если биткоин легализуют, и за его обращением будут следить органы - то достаточно написать заяву: "этим биткоином я заплатил за шантаж" - и даже через 10 лет и 100000 транзакций - будет известно кому заплатил.

Какая-то сложная и стрёмная схема обогащения...

Так поделитесь ссылкой. Особенно интересует, что надо сделать для XP и семёрки.

Постфактум будут, чтоб остальные не страдали:

Корпорация Microsoft выпустила обновления для операционных систем Windows XP, Windows 8 и Windows Server 2003 для защиты пользователей от атак программы-шифровальщика WannaCry, сообщила "Интерфаксу" представитель компании Кристина Давыдова.


- говорится в официальном блоге Microsoft.

PS: KB4012598 Windows XP, Windows 8, Windows Server , Vista

PPS: Windows Server 2003 SP2 x64, Windows Server 2003 SP2 x86, Windows XP SP2 x64, Windows XP SP3 x86, Windows XP Embedded SP3 x86, Windows 8 x86, Windows 8 x64 (English version)

А у автослесаря разводной ключ :-)))))))))


Смешной чудак :-)))))))
Если бы линух стоял не на 0.1% десктопов, а на 90%, то всё это "говно" было бы именно для него,
а юзер какого-нить Govnix'a, установленного на 0.1% десктопов,
сказал бы "ну и хорошо что для линуха есть подобное говно" :-)))))))))))

.. случай слышал, как пользователи запустили вирус под wine`ом в линуксе и поимели тот же эффект с шифрованием.
Пруф (с 37 минуты).

У меня гента везде, кроме одноплатников — там армбиан, т.к. компилять генту в чруте уж очень неудобно, а на одноплатнике она собираться год будет!
К сожалению, линукс скатывается в ту же самую мастдайку: всякими systemd засрато уже очень много когда-то приличных дистрибутивов.


Это полный бред! Ну, были бы вирусы под бубунту — дык, насрать мне! Бубунта — та же мастдайка.
А для всего ассортимента дистрибутивов замучились бы вирусы писать! Не существует линуксовых вирусов и не будет существовать никогда!!! Разве что дыры какие-нибудь можно попытаться использовать, но и это не будет носить той массовости, как с вирьем под мастдайку.
Ну и файрволл вкупе со здравым смыслом даже вендузятнику помогут жить и не тужить безо всяких вирусов!


wine без чрута — признак дурачины! Это ж верный способ выстрелить себе в ногу.
Я на всякий случай вообще wine не использую. А те две программки, которых нет под линуксом, и которые мне раз в 5-8 лет нужно запускать, запускаю в виртуалбоксе.


Ну, во-первых, жуликам, которые пишут антивирусы. Во-вторых, все эти штуки заставляют пользователей помнить о необходимости хотя бы элементарной защиты: как минимум позакрывать все неиспользуемые порты и не запускать бинарники неизвестного происхождения.

Да, именно так оно и будет для домашнего каталога. Только зачем обычному пользователю запускать какой-нибудь непонятный exe'шник или скрипт в wine? o_O Вероятность такого стремиЦЦо к нулю :-)))


+ 1. Linux как бы сам наводит пользователя на иной принцип обеспечения собственной безопасности. Зачем нужен антивирус (через "Касперского" как раз осуществлять атаки ))))), если можно закрыть порты да ограничить права обычных пользователей. На Win можно аналогично поступить, только большинство привыкло сидеть под админом и пользоваЦЦо антивирусами, уповая на их защиту.

Пришло письмо со вложением. Тема, содержание и вложение письма заставляет пользователя запустить вложение.
Это уже не вопрос безопасности, а социальная инженерия.

Если с незнакомого адреса вложение, то не буду открывать никаких вложений. Если по работе, то, скорее всего, файл будет для достаточно специфичных программ, для которых, как видно, вирус не добрался. В любом случае в wine отключается доступ к домашнему каталогу. Ну пожрет он что-то, удалю этот каталог, заново запущу wine, через 3 секунда будет новенькая "винда".

На самом деле репозитории пакетов в Linux дисциплинируют. Ставишь пакеты только из них. Да, были случаи, когда заражению подвергались и они. Не спорю. Вспоминаю, как прежде искал по сайт всякие инсталляторы и экзешники для программ в Win, аж страшно становится

Пфффф :-))))))
Да как ты не поймёшь шта это непосредствено связанные вещи::
люди не будут пользоваться линухом НИКОГДА, по крайней мере пока существет "ассортимент" кривых дистрибов :-)))))
А если будет небольшое число дистрибов, которыми людям ЗАХОЧЕТСЯ пользоваться, то будут и вирусы :-))))))))))

Подавляющее большинство приложений для разработчиков только для виндовс. Какой софт для разработки имеется для генты?

Раньше была такая шутка: Выскакивает сообщение "Вирус не может быть запущен. Не найдена библиотека.".
Не знаю на сколько сейчас эта шутка актуальна. я думал что большинство приложений совместимы между разными дистрибутивами. Разве не совместимы?

Эдик, ты бы следил за лексиконом, что ли. Тут всё-таки не LOR.

Отучаемся говорить за всех. Я краем уха слышал, что есть софт для разработчиков, которого нет под Венду.
Несмотря на то, что FPGA-шный софт официально поддерживается только для пары вендоров Линукса, он легко может быть запущен на любом другом Линуксе.

Cadence IC Design раньше только под Линукс был. Но такого зверя на серьезном линуксе типа Red Hat запускают, ибо, покупая Кейденс, грех не купить нормальный линукс.

А как происходит заражение? Через сайты с автоматической загрузкой шифровщика или и по локалке вирус умеет переходить на другие компьютеры?

Про антивирусы могу сказать, что если стоит KIS то он многое режет по умолчанию, у меня родители с ним перестали ловить всякую фигню через социальные сети, а раньше их странички в соц.сети блокировали чуть ли не раз в неделю из за якобы рассылок спама (воровали пароль и от их имени рассылали всякую хрень). Тот который Доктор не справлялся и пришлось установить им касперского.

Примерно так:





https://geektimes.ru/post/289115/

Подборка ссылок по теме
https://gist.github.com/rain-1/989428fa5504...993ee6efbc0b168

Это приказ? Не говорите что мне делать...
я и не говорил за всех, просто на самом деле так и есть

Бред полнейший. Для начала хочется спросить: разработчиков чего? Я как раз наоборот считаю: под мастдайкой вообще ничего удобного для разработчиков нет. Там пока баш поставишь с coreutils, намучишься! А ведь их одних мало для полноценной работы!

На начальных этапах изучения чего то нового (мк или среда разработки), бывает что не знаешь где чинить, либо в своем софте, либо в плате, либо в инструментах разработчика. Софт под windows обычно предполагает что если ты ставишь IDE то все будет работать из коробки, под линукс обычно надо перечитать кучу форумов и "пропатчить KDE2 под FreeBSD" прежде чем что либо заработает, но бывает и наоборот. Пока никто не придает значение лицензионный софт у тебя или нет то и смысла заморачиваться с этим нет, поэтому многие выбирают то что проще в первоначальном изучении. И еще в ВУЗах обучают в основном с использованием windows и ПО для него.

Ну ни приложений же для написания приложений для Линукса.
Ну например алтиум наверно только через вайн. Или Atmel Studio не работает и из вайн. Для STM32 только эклипс, а для виндовс много разных.
Вообще то я не в курсе, поэтому и спрашиваю.
Несколько раз пытался перейти на линукс, но не прижилось.


В технаре мы под линуксом программировали только на занятиях по операционным системам. А ток только виндовс кругом.

спасибо. Из всех прочитанных статей понятно, что заражаются ОС до Win 10, а если стоит автоматическое обновление, то никаких проблем возникнуть не должно, т.к. патч вышел еще в марте.

Наверно по локалке, т.к. в основном все сидят под NAT а там лишние порты в интернет закрыты.

это местный ненавистник "винды", не стоит обращать внимания. Haters gonna hate.

Опять происки microsoft, запустили вирус для того чтобы люди перешли на win10

Как раз хочу что бы обратил внимания. Хочу понять есть ли жизнь без виндовс. Виндовс это для богатых, а мне бы бесплатно да побольше.

Да, чертовы Гейтс/Балмер/<ceoname> Но ведь в других Windows проблем не будет, если обновляются регулярно. Даже патч для XP выпустили! Впервые с 2014 года что-то сделали для XP для ПК (XP Embedded не в счет).


Думаю, под Линукс все можно организовать замечательно. Но много лет назад я ушел от Линукс (Mandrake 7.0) и уже привык к тем инструментам, которые имею (Windows - тоже инструмент), а переходить полностью на Линукс лень, слишком много нужно изучить ради замены гаечного ключа с красной ручкой на ключ с синей ручкой. Что касается стоимости, то я для дома купил OEM лицензию для Windows 7 Professional 64bit за $30 и ни о чем не жалею. 30$ -это пять раз откушать вкусный кебаб в турецком ресторане.

Нифига не эклипс! Я geany использую для программирования на С: как утилиты для компа, так и прошивки на STM8 и STM32. Можно посмотреть на мой гитхаб, сколько всего можно под линуксом наделать.
И реверсом спокойно под линуксом занимаюсь (разве что изредка есть необходимость в эмуляторе запускать "фирменный софт", чтобы сниффером протокол проанализировать). Вообще, если с умом подойти к закупке железа, проблем не будет. Но у нас обычно закупают что попало, а мне потом расхлебывай, как очередную турель или камеру заставить в линуксе работать. Под мастдайкой, понятное дело, ничего разрабатывать смысла нет — она из себя пускалку игрушек представляет, а не ОСь.
А в линуксе я накарякаю демонов для работы с железяками, а потом в баш-скрипте элементарную автоматизацию делаю. Ну или кто-нибудь, любящий GUI, накатает оболочку для этого. Я же, когда нужен GUI, обычно веб-морду пишу. Все равно на любом компе стоит apache или хотя бы nginx.

Не нужно усложнять. Писать софт под мастдайку — это значит значительно больше тратить времени и сил. Особенно если дело касается низкоуровневщины.

Печатные платы, кстати, тоже отлично в кикаде рисуются.

Кикад уж очень на любителя. Пользуюсь им больше 10 лет. Но компоненты постоянно рисовать приходится или искать. И интерфейс не самый дружелюбный. Помню обновление кикада установил после которого прошлые схемы перестали открываться. А кроме кикада есть что?
Мне в виндовс не нравится то что она постоянно чтото делает сама по себе, обновляется, или часики над стрелкой внезапно появляются. Живёт своей жизнью. Не я хозяин своего компа...

Мультисим, протеус или лтспейс нормально из вайн работают?

Говорят, в виндах тоже есть жизнь, но для этого нужно очень долго ковыряться в реестре.
Кроме кикада есть eagle и, возможно, что-то еще. Не интересовался — мне кикада хватает. Хотя, он, конечно, еще далеко не идеален. Но уже вполне можно работать. Я бы и сам мог кое-какие вещи в кикаде допилить, но очень уж не хочется С++ изучать — не мое это. Я и ООП совершенно несовместимы.

Про вайн меня спрашивать не стоит: его у меня нет, не пользуюсь уже лет 10, если не больше. Очень уж дряная это штука. Да и для редкого запуска тех несчастных двух вендософтин, что мне иногда бывают нужны, вайн не годится.

В который раз удивляюсь способности местного ардуинщика-линуксойда за$рать люблю тему спором Windows vs Linux

Кикад как был не идеален, так и остался. Моё мнение за 10 лет особо ничего не изменили. Как был этот проект полуживой так и остался. Хоть бы кто его взялся допилить.


Ну почему же за$рать. Тема в разделе ОС, обсуждаем проблему ОС виндовс, почти без офтопа. Всё почти в рамках приличия. Просто горячий кавказский народ..
И ардуино и линукс с открытыми исходниками. Вполне православные вещи для тру программиста

Но-но! Не надо меня абдуринщиком обзывать!

Элх, устойчиво опускается ниже плинтуса. IMHO.

Берём попкорн, смотрим на поступления денег на счёт шифровальщика:

12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw

что-то негусто

Да по новостям несут не просто чушь, а несусветную чушь. Вирус, страшный, шифрование, тысячи компьютеров.
И главное "он сканирует сеть , и проникает через открытые порты используя уязвимость".
На самом деле есть служба NetBios, аж в конце 90х было известно, что это дыра, через которую ломятся самые тупые вирусы.
Почему ее не прибили навсегда это вопрос к Microsoft. Порт 139 службы NetBios давным давно известен.
Почему к этому порту добавились порты 135,136,137, 138 да еще и 445 это уже даже не вопросы, а прямо таки
обвинения в сторону Microsoft о намеренной поддержке уязвимостей в Windows,.

Не совсем так: у каспера пишут - и 10-ки до 1703.

hsoft, дык, пользоваться компами стало настолько много народу, что естественным образом такое и получилось.
А между тем, лет 17 назад даже в 98-й мастдайке можно было сделать доступ "как в NT", хорошенько поковырявшись в реестре. Ну и, как я говорил, ходят слухи, что даже в "восьмерке" можно уютно работать. Но для этого нужно, опять же, ковыряться в реестре, ставить себе coreutils, cygwin и т.п. На мой взгляд, эти танцы с бубном значительно неудобней простой установки gentoo. Особенно учитывая то, что как ни бей в бубен, мастдайку без иксов запустить не получится — мелкомягкие идиоты запихнули иксы в ядро! Уж такой бред только воспаленный индусомозг мог выдумать!!!

Иксы запихнули для совместимости с линукс приложениями. Хоть их и мало но всё же нужная фича.

Кавказец-линуксойд? Это похлеще чеченского гея.


Ардуино было упомянуто для идикации уровня поделок "железяк" и "низкоуровщены" упомянутого индивида.


Какой-то странный подход у вас к столь серьезному инструменту. Процессом обновлений можно управлять, как и фоновыми процессами. Если у вас ХР, так она вообще твикается за 10 минут в отличие от большинства линуксов. Есть же готовые гиды.


интересно зачем нужно ставить эти бесполезные костыли?


Это он графическую среду Windows называет "иксами". Тяжелая стадия linux головного мозга


Да, есть такое. В статье на гиктаймс аналогично указано.