Политика, новости, комментарии 13

[loretti]

Знаю, крайне сложно покромсать. В торрентах есть ломаные проги, в которых уже встроен патч. Вот ставишь такую прогу на комп, все работает. Покромсать ее можно 2мя путями - прямой отсыл специального пакета, после получения которого прога сама себя ломает. И 2й вариант - обновление. Скачивается обновлялка, проверяет лицензию, если видит взлом, убивает винду. Ставим живую прогу на комп и включаем логгирование, все что происходит с файлами. Т.е. все происходящее записывается в специальный лог файл. Сторонней прогой. Далее наша прога умирает, а мы смотрим, что именно произошло, чем то что стало отличается от того что было, какой модуль/dll отработал. Далее это выпиливаем из кода, собираем в инсталлятор и выкладываем в торрент. Аналогично с любыми версиями любых программ.

Насчет облачных технологий, там похожая схема. Если слабый интернет, то исполняемый код ряда функций выгружается на пользовательский комп и получается по сути десктопная а не облачная версия проги. Сделать такое и понять что выгрузилось - дело техники. Далее все как я описал выше. Именно так заломали Офис 365, последние облачные фотошопы и др. Расскажите мне как защитить ПО от взлома и если способ действенный, вы станете одними из самых богатых людей в мире Пока что никто рабочую защиту придумать не смог, хотя в это вбухивают миллиарды. Ломают абсолютно все.

То что ты описал в подавляющем большинстве случаев относится к бытовым компам, корпоративный же сектор по крайней на данный момент целиком и полностью зависим от облака и обновлений. Чуть что не так представь у кого полетят миллиарды как ты говоришь.... у мелкософта и иже с ним или у государства российского в лице госучереждений, банков, систем безопасности и прочего)))
Это очень очень тяжелые грабли наступив на которые пару раз сразу придет отрезвление)

--- Добавлено чуть позже ---

До вашего состояния? Увольте....Что ж я Вам такого сделал, что Вы мне такое желаете?

Ну вы же товарищ не зря назвались Падре, а значит очковтирательство изначально подразумевалось... не так ли?

--- Добавлено чуть позже ---

Насчет облачных технологий, там похожая схема. Если слабый интернет, то исполняемый код ряда функций выгружается на пользовательский комп и получается по сути десктопная а не облачная версия проги. Сделать такое и понять что выгрузилось - дело техники. Далее все как я описал выше. Именно так заломали Офис 365, последние облачные фотошопы и др. Расскажите мне как защитить ПО от взлома и если способ действенный, вы станете одними из самых богатых людей в мире Пока что никто рабочую защиту придумать не смог, хотя в это вбухивают миллиарды. Ломают абсолютно все.

Да и расскажи ка дорогой товарищ как вы будете массово обновляться а я посмеюсь
Зная массовую несознанку "теток Маш, Клуш, и прочих глуш" .... в свое время я поработал сисадмином, не везде же работают Стэны))), так вот я представляю этот орррр по всем учреждениям нашей необъятной Родины)

[Kidont]

А много ли компов которые не в интернете? или хотя бы время от времени в интернете? А обновления не стоит забывать...

У грамотных админов - много. Доступы в интернеты тоже разные бывают.
Меня например кумарит когда винда сама по себе лазит за апдейтами, даже если у нее выключена опция автообновления. Это мелкомягкие тридварасы наделали себе кучу лазеек, чтобы даже при отключенных апдейтах оно могло лазить за "очень критичными апдейтами", которые могут сами по себе отключать запрет автообновления и потом обновляться сколько надо.
Чтобы этого не было - есть разные прокси, кривые DNS серверы, чтобы локалка не лазила в инет.

Ну и я считаю, что медицинские компы, которые рулят томографами и рентгенами должны стоять вообще в стороне от инета, и не иметь автообновлений. Иначе х.з. что там прилетит и как оно начнет облучать людей.

[Sten]

То что ты описал в подавляющем большинстве случаев относится к бытовым компам, корпоративный же сектор по крайней на данный момент целиком и полностью зависим от облака и обновлений.

Еще раз, принцип работы облака - это выгрузка клиенту частей исполняемого кода, и обработка данных как в облаке так и на клиентском компе. К примеру БД Oracle - что ты там в облако выгрузишь? Терабайты данных? Выгружаются модули СУБД, но они не могут работать в облаке, особенно в UNIX средах, поэтому это выгружается на сервер клиента. В облаке можно хранить часть индексов и то каких то особо критичных по которым нужен сверхбыстрый поиск. Но все равно этот же модуль выгрузится на сервер клиента. Вот берем делаем "облако" туда ставим этот модуль, в настройках ПО меняем адрес на это новое "облако" и все прекрасно работает. Аналогично с другим ПО. По обновлениям я писал выше - сначала ставится на тестовый сервер, смотрим что изменилось, спустя какое то время с тестового сервера ставим на все компы. Ты мне про компьютерную безопасность не рассказывай только

--- Добавлено чуть позже ---

Да и расскажи ка дорогой товарищ как вы будете массово обновляться а я посмеюсь

Выше написал, элементарно. Собственный сервер обновлений. Все новые обновления ставятся на тестовое ПО и работают там 1-2 месяца. Если ничего не слетело, выгружаются на внутренний сервер обновлений и оттуда обновляется все. Ну и постоянный бекап на местах никто не отменял.

[Kidont]

Пока что никто рабочую защиту придумать не смог, хотя в это вбухивают миллиарды. Ломают абсолютно все.

Полностью облачные игрушки. Все лежит на сервере. Все данные там. Донать и играй. Выпилить оттуда пользователя как нефик делать. Бан и досвидос. Все достижения идут лесом.

--- Добавлено чуть позже ---

варищ как вы будете массово обновляться

Никак. До сих пор работает Офис 2007, и не слетает на нем ключик для работы, в отличие от новомодных офисов, у котороых ключи слетают регулярно, и которым надо в планировщик записывать обновления защиты, которые воспринимаются антивирусами как вирусы. И так - по кругу.

[Sten]

Полностью облачные игрушки. Все лежит на сервере. Все данные там. Донать и играй. Выпилить оттуда пользователя как нефик делать. Бан и досвидос. Все достижения идут лесом.

Ок как ты БД на десятки терабайт полностью сделаешь в облаке? Или графическое ПО где файл весит десятки ГБ - его постоянно туда-сюда гонять? Очень мало ПО которое реально полностью разместить в облаке, в основном это дешевые CRM для малого и среднего бизнеса. А они нафиг никому не нужны

--- Добавлено чуть позже ---

в отличие от новомодных офисов, у котороых ключи слетают регулярно, и которым надо в планировщик записывать обновления защиты, которые воспринимаются антивирусами как вирусы.

в поиске в торрентах набери KMS и забудь про планировщики, ключи и прочую дребедень

[loretti]

Выше написал, элементарно. Собственный сервер обновлений. Все новые обновления ставятся на тестовое ПО и работают там 1-2 месяца. Если ничего не слетело, выгружаются на внутренний сервер обновлений и оттуда обновляется все. Ну и постоянный бекап на местах никто не отменял.

Я тебе про человеческий фактор а ты мне про Юникс среды))) мы немного о разном, не замечаешь? Да крупные корпорации может и не будут иметь такого геморроя но ты забываешь обо всех остальных. Как думаешь, сколько Стэнов работает в районных больницах например........ сразу и отвечу, ни одного)))

--- Добавлено чуть позже ---

в поиске в торрентах набери KMS и забудь про планировщики, ключи и прочую дребедень

Ты же вот точно знаешь что KMS не панацея.... так зачем втираешь?

[Sten]

Я тебе про человеческий фактор а ты мне про Юникс среды)))

То ты пишешь, что это сработает на локальных компах но не будет работать в корп. среде. Я тебе привел живой пример как это работает в корп. среде. Теперь ты соглашаешься что да, будет работать и пишешь про человеческий фактор Это везде работает. И ничего никто сделать с этим не может. Если это поставят на поток, защиты не будет, впрочем как и сейчас, можно будет скачать любое полностью активированное ПО и с выпиленной защитой, даже то что предназначено для облака. Что в частном что в корпоративном секторе. Это уже все есть, просто пока в торрентах, а будет официально. Пример - Офис365, Фотошоп, и куча других программ которые именно облачные и сейчас продаются именно по подписке.

--- Добавлено чуть позже ---

Ты же вот точно знаешь что KMS не панацея.

Почему нет? Пока что стабильнее и надежнее ничего не придумали. Их много версий, нужен KMSAuto, может ты что-то не то смотрел?

[loretti]

То ты пишешь, что это сработает на локальных компах но не будет работать в корп. среде. Я тебе привел живой пример как это работает в корп. среде. Теперь ты соглашаешься что да, будет работать и пишешь про человеческий фактор Это везде работает. И ничего никто сделать с этим не может. Если это поставят на поток, защиты не будет, впрочем как и сейчас, можно будет скачать любое полностью активированное ПО и с выпиленной защитой. Что в частном что в корпоративном секторе. Это уже все есть, просто пока в торрентах, а будет официально.

И ты не понимаtшь насколько они будут дырявые?

[Sten]

И ты не понимаtшь насколько они будут дырявые?

Не понимаю, с чего им быть дырявыми? Они будут точно также получать обновления, если обновление будет крашить систему, оно не будет ставиться (помним про тестовый сервер), будут выходить новые версии которые будут ломаться и оперативно ставиться вместо старых. Сейчас все то же самое происходит Никаких дыр нет, все норм работает

[MagnumAE]

Много написал, понял что -шляпа...
Так себе из меня компутерщик

[loretti]

Не понимаю, с чего им быть дырявыми? Они будут точно также получать обновления, если обновление будет крашить систему, оно не будет ставиться (помним про тестовый сервер), будут выходить новые версии которые будут ломаться и оперативно ставиться вместо старых. Сейчас все то же самое происходит Никаких дыр нет, все норм работает

Бля....ха, ну ты же ведь понимаешь что это лажа для корпоративной среды..... ты это банкирам расскажи
Тебе дружно мамкины хакеры поаплодируют)
Я уже молчу о миллиардных госзатратах на все это суперненадежное предприятие, месяцы а то и годы тестирования для серьезных клиентов что будет приводить ужасающему отставанию в латании систем безопасности обнаруженных например не так давно. Ты представь что такое банковская система с дырой которую латать будут пол года .... а у нас именно так и будет, какие возможны потери, да это вал проблем. В этом случае возможно логичнее весь свой софт разрабатывать.

[Kidont]

в поиске в торрентах набери KMS и забудь про планировщики, ключи и прочую дребедень

КМС как раз и ставит это все в планировщики. И его очень не любят всякие касперы и дефендеры.

--- Добавлено чуть позже ---

Ок как ты БД на десятки терабайт полностью сделаешь в облаке? Или графическое ПО где файл весит десятки ГБ - его постоянно туда-сюда гонять?

Элементарно, сейчас с учетом ИИ очень много операция можно вынести в облако. Например, вынесли же в облако распознавание голоса в гугле. Или ты думаешь, почему эти все гуглораспознаватели без сети не работают?

[Sten]

Бля....ха, ну ты же ведь понимаешь что это лажа для корпоративной среды..... ты это банкирам расскажи

А что им рассказывать? Если введут санкции + введут запрет на поставку ПО + запретят SWIFT, у них будет 2 выбора - или вообще не пользоваться компьютерами т.к. ПО нельзя будет ни скачать ни использовать ни оплатить либо пользоваться по вышеописанной схеме. Ну еще можно свое разработать... Как думаешь, что они выберут?

КМС как раз и ставит это все в планировщики.

Они разные бывают, тот же KMSAuto. Я вот вообще антивирем не пользуюсь, мне штатного что в Винде хватает за глаза, прикинь. Все эти касперы только тормозят комп.

[Kidont]

мне штатного что в Винде хватает за глаза, прикинь.

Он очень не любит КМС. И постоянно его выпиливает. Особенно после приехавших апдейтов на винду.

--- Добавлено чуть позже ---

тот же KMSAuto

ОТкрой в нем расширенные настройки. Увидишь там разные "виртуальные серверы авторизации на 127.0.0.1, обновление ключей через планировщик раз в 30 дней" и т.д. и т.п.



Вот тут явно пишется про время реактивации



Вот тут про планировщик

[Sten]

Например, вынесли же в облако распознавание голоса в гугле. Или ты думаешь, почему эти все гуглораспознаватели без сети не работают?

Ну Алиса в облаке работает т.к. там много Тб база данных и нейросеть, и это на кластере серверов работает. Это физически клиенту не выгрузить. А трафик между клиентом и сервером минимальный, голос ничего не весит как и текст. В отличие от БД или серьезной графики. Только как это пригодится для медтехники или в корп. секторе? Ну не будет гугла, будет Алиса, и?

[loretti]

Ну еще можно свое разработать... Как думаешь, что они выберут?

Пока я строчил ты уж написал)))

[MagnumAE]

Sten, loretti, железные дорожники даным дано эту проблему решили.
Весь полигон РЖД был локалкой с крайне параноидальной системой безопасности.
Даже включение компов шло только с загрузкой сценариев с регионального сервера безопасности.
На использование флешек нужно было писать заявления и ждать неделями их рассмотрения.
Ну так вот...
Обновы ставились с региональных серверов на месяц позже, чем это было в других, менее параноидальных конторах. Выход в интернет был категорически лимитирован, отсекались целыми доменами адреса и целыми регионами. Каждому юзеру выделялось 500 метров трафика.
Вот вам и рецепт

[Sten]

Он очень не любит КМС. И постоянно его выпиливает. Особенно после приехавших апдейтов на винду.

да ладно! А я и не знал

Увидишь там разные "виртуальные серверы авторизации на 127.0.0.1, обновление ключей через планировщик раз в 30 дней"

Там не только через планировщик, но нюансы есть. Но главное - все работает.

--- Добавлено чуть позже ---

Обновы ставились с региональных серверов на месяц позже, чем это было в других, менее параноидальных конторах. Выход в интернет был категорически лимитирован, отсекались целыми доменами адреса и целыми регионами. Каждому юзеру выделялось 500 метров трафика.
Вот вам и рецепт

Ну так я про это и пишу Это действительно 100% рабочий рецепт.

--- Добавлено чуть позже ---

Пока я строчил ты уж написал)))

Со временем напишут безусловно, но пока не написали, варианты я описал выше. Но напишут операционку, на базе Линукса как обычно. Все равно это не винда. И компы на базе Эльбруса в особо защищенных областях поставят. Фотошоп, Офис итп не напишут поэтому придется ломать по старинке

[loretti]

Sten, loretti, железные дорожники даным дано эту проблему решили.
Весь полигон РЖД был локалкой с крайне параноидальной системой безопасности.
Даже включение компов шло только с загрузкой сценариев с регионального сервера безопасности.
На использование флешек нужно было писать заявления и ждать неделями их рассмотрения.
Ну так вот...
Обновы ставились с региональных серверов на месяц позже, чем это было в других, менее параноидальных конторах. Выход в интернет был категорически лимитирован, отсекались целыми доменами адреса и целыми регионами. Каждому юзеру выделялось 500 метров трафика.
Вот вам и рецепт

Я не слышал об этом но все объяснимо, ЖД транспорт как и система авиасообщений нуждается в повышенных мерах безопасности. Странно если бы все было не так.

[Kidont]

Там не только через планировщик, но нюансы есть. Но главное - все работает.

Я не говорил что он не работает.
Я говорил, что по нему есть нюансы, которые любят всякие антивирусы.