How to become an author
Search
Write a publication
Pull to refresh

Comments 125

То чувство, когда пол года назад купил ноутбук ASUS и посматриваешь на ASUS Live Update в трее…
Total votes 19: ↑19 and ↓0+19
День подходил к концу, перед тем как закрыть крышку ноутбука и отправиться отдыхать, взгляд зацепился за несколько слов:«Киберпреступники… asus… update».
Открыл, прочел, легкая дрожь прошла по спине… Отточенным движением нажал win+R, ничего, еще раз, ничего, черт alt+F2, konsole, enter, ifconfi… легкий позатыльник и нежный голос жены:«Милый, какой asus update, твоему ноуту 9 лет и у тебя manjaro»…
«В этот раз повезло.»
Total votes 39: ↑35 and ↓4+31
UFO just landed and posted this here
А что делать если есть предустановленный офис стартер который жалко?
This comment wasn’t rated yet0
UFO just landed and posted this here
Старички не будут пользоваться не привычным офисом.
Установиться с чего? Дистрибутив офиса стартер не доступен обычным людям, у него даже серийника нет.
Total votes 4: ↑4 and ↓0+4
UFO just landed and posted this here
1. Старички не будут, им трудно
2. Прог как минимум две — ворд и эксель
3. Совместимость документов не 100%
4. В организации все на мс офисе
5. софт не обрезанный, а вполне себе, ворд и эксель работают, как правило этого достаточно.
Total votes 2: ↑2 and ↓0+2
А может, просто купить подписку на офис 365 за примерно 2000 с небольшим р.год и не заниматься цереброкопулированием? Заодно терабайт на onedrive в придачу. По сравнению с ценой ноута, это же ничто.
Total votes 5: ↑1 and ↓4-3
Попробуйте объяснить руководителю бюджетной организации что надо купить софт который уже есть на ноуте.
И терабайты облачные нам ни к чему с инетом 2 мбс.
This comment wasn’t rated yet0
Я помню забавный эпизод — мой коллега в бюджетной организации лет 15 назад давал директору на утверждение смету на закупку ИТ-ништяков. Тот внимательно идёт по смете (делает вид, что понимает конфигурации), натыкается на позицию «Лицензии Windows». Далее диалог:
— А это что?
— Это операционные системы, бла-бла (краткую лекцию про то, зачем операционные системы, я пропущу)
— Так, стоп. Я правильно понял, это такая программа?
— Ну в общем-то да.
— А нахера мы целый отдел программистов тут держим? Нужна программа — пишите!
Total votes 2: ↑2 and ↓0+2
Тут нужно обратиться к реестру профессий и объяснить что есть пишущий программист, а есть сопровождающий и первый будет стоить столько, что дешевле купить софт, нежели его писать самим.
This comment wasn’t rated yet0
Вероятно, если бы тот директор изучил вопрос, то сказал бы почти то же самое, что-то вроде «нужна операционная система — возьмите опенсорсную и адаптируйте к нашим потребностям».
This comment wasn’t rated yet0
Тогда попробуйте объяснить руководителю бюджетной организации, что надо купить бензин, который и так уже есть в баке его служебного автомобиля.
This comment wasn’t rated yet0
На торрентах есть стартер. У него действительно нет серийного номера и активация ему не требуется.

Также рекомендую бесплатный WPS Office. У него очень похожий интерфейс и функционал выше, чем у Starter. На него обычно вполне охотно пересаживаются. Есть не только под Windows.
This comment wasn’t rated yet0
Лицензия на этом же компьютере должна активироваться повторно. Единственное условие — нужен ключ. Если офис был предустановлен производителем и ключа не выдали, а офис активирован, то ключ тоже можно вытащить, для этого есть соответствующий софт.
Total votes 1: ↑1 and ↓0+1
Купить ключ на нормальный офис за $5 или $10 на немецком ebay.
Total votes 2: ↑1 and ↓10
Люди готовы отдавать 10 долларов мошенникам (потому что те, кто продаёт лицензии по 5-10 баксов, по условиям лицензии не имеют права их продавать), только бы активатор не ставить?
Total votes 2: ↑2 and ↓0+2
В Германии законно продавать ключи и даже коробки с ПО.
This comment wasn’t rated yet0
Слово «Купить» в бюджетной организации хуже матерного.
This comment wasn’t rated yet0
И остаться один на один с родной виндовой телеметрией и обновлениями, который порой хуже вирусов ломают систему.
Total votes 7: ↑4 and ↓3+1
UFO just landed and posted this here
Не стоит все слишком серьезно воспринимать :)
This comment wasn’t rated yet0
Отличное решение, вместо самодурной программы сомнительного качества поставить такую целую ОС.
Total votes 3: ↑0 and ↓3-3
В случае с предустановленной ОС она такая же, только добавляется дополнительный bloatware. Чистая Win10 лучше Win10 с bloatware. При этом можно еще LTSB поставить.
This comment wasn’t rated yet0
Легально LTSB вам могут поставить только админы вашего предприятия, которое имеет с Microsoft корпоративный договор. Как правило, никакого bloatware вы в таком случае и не увидите изначально, ноутбук придёт с корпоративным образом. В остальных случаях вы предлагаете снести легальную ОС и поставить пиратскую.
This comment wasn’t rated yet0
Ключ на Windows 10 LTSB можно купить на eBay. Там, где соблюдение условий лицензионного договора обычно критично можно купить ее официально.

Если договор хочется соблюдать на уровне убеждений, то можно поставить, например, Debian, как сделал я.
Total votes 2: ↑1 and ↓10
Насколько я знаю, нельзя. На eBay продаются ключи, которые могут подойти для активации (скорее всего до того, как продавец исчерпает лимит MAC-ключа, потом могут и «протухнуть»), то есть своего рода crack-и, как когда-то за пару баксов продавались crack-и к играм.

Легально право на использование Win 10 Enterprise можно получить, только заключив договор с Microsoft (от 500 рабочих мест), при этом все компьютеры уже должны иметь лицензию на Windows Pro (любой версии).

Безусловно, право каждого решать, что ставить и на каких условиях. Однако не следует, на мой взгляд, вводить людей в заблуждение, предлагая взамен легальной копии поставить нелегальную, не поясняя этот нюанс, тем более, предлагать заплатить за это мошенникам. Корректно ваши фразы будут звучать «можно еще пиратскую LTSB поставить» и "Пиратский ключ на Windows 10 LTSB можно купить на eBay.".
This comment wasn’t rated yet0
… а потом берешь пластырь и заклеиваешь камеру :)
This comment wasn’t rated yet0
Вы как маленький, верите в сказки пластырь. Синяя изолента.
Total votes 1: ↑1 and ↓0+1
Теперь когда меня спросят что такое «epic fail» буду просто давать ссылку на эту статью.
Total votes 19: ↑19 and ↓0+19
Именно поэтому я отключаю обновления везде где только могу (а где не могу — блокирую фаерволом).
Total votes 14: ↑2 and ↓12-10
Как повезет. Обновлять все вручную сложно. И может оказаться что критически важный апдейт не прилетел в нужный момент.
Total votes 2: ↑2 and ↓0+2
Как показывает практика: чаще всего бывает наоборот, прилетает поломаный апдейт который роняет систему. Я всё же больше предпочитаю контролировать ситуацию и обновлятся когда я посчитаю нужно и если посчитаю нужным.
Total votes 4: ↑3 and ↓1+2

Дыры в Windows SMB говорят что это не очень идея.

Total votes 5: ↑5 and ↓0+5
Удачи вам добраться до дыр в моём SMB через NAT.
Total votes 5: ↑0 and ↓5-5

Я даже не буду пытаться. Но NAT он тоже всякий бывает. Вдруг у вас там D-Link с дырами которые во всю используются?

Total votes 3: ↑2 and ↓1+1

Зачем d-link, у asus тоже есть wifi роутеры.

Total votes 2: ↑2 and ↓0+2
UFO just landed and posted this here
Уровень развития: переходит на личности и определяет квалификацию по двум предложениям. Тролльте дальше.
Total votes 22: ↑4 and ↓18-14
Вы думаете это хорошая идея, отключать обновления, да еще с гордостью рассказывать об этом на техническом ресурсе? На один случай использования канала распространения обновлений в качестве вектора атаки приходятся миллионы атак на необновленное ПО. Причем трудозатраты и уровень реализации этой атаки говорит о том, что конкретно вы для атакующих — неуловимый Джо. Зато вами с удовольствием займутся скрипткиддис, благо много мозгов для применения готового эксплоита не нужно. Так что выводы об уровне вашей квалификации мне тоже кажутся вполне обоснованными.
Total votes 19: ↑18 and ↓1+17
За последние 20 лет я ни разу не видел, чтобы ASUS Live Update доставил хотя бы одно обновление. Ни разу.
This comment wasn’t rated yet0
ну значит ваш MAC не был в списке приоритетных, иначе бы в последние полгода прилетели обновления)
This comment wasn’t rated yet0
Да, автообновления всегда лучше держать выключенными, иначе вместо обновлений безопасности вам могут и троян типа GWX залить… Лучше всего ставить вручную и смотреть, что ставишь.

Роутер и NAT сами по себе — не защита, разумеется. Нужен нормальный фаервол.
This comment wasn’t rated yet0

Так проблема не с автообновлениями, а с Microsoft, которая под видом обновлений ставит всякую помойку.
Я своему вендору (Canonical) вполне доверяю, обновления всегда ставлю, брат жив.

Total votes 3: ↑2 and ↓1+1
Основная проблема 10 винды как раз и заключается (как по мне) в неотключаемых обновлениях. Сейчас даже службу обновлений не отключить. Вот от слова совсем. Раньше он хотя бы на время давал её отрубить (пусть и врубал потом сам), а теперь…
This comment wasn’t rated yet0
Служба отключается(В службах), Отключаете и ставите права самые низкие (гость), и она не будет запускаться. Так как нет доступа Гостю к нужным ресурсам.
This comment wasn’t rated yet0
при таком варианте через несколько месяцев проблемы со входом основного пользователя на компьютер возникают. проверено на нескольких компьютерах. Но служба обновления не запускается, да)
This comment wasn’t rated yet0
Погуглите gpedit + automatic update. Есть и другие варианты, через реестр, ну или как написал другой Вам отвечающий.
This comment wasn’t rated yet0
Если все работает, то нет особого смысла обновляться (кроме мифических внешних угроз, от которых лучше всего помогают фаерволы, а не апдейты), а если не работает, то целенаправленно ищешь нужное обновление, после чего потом задача сводится к предыдущей. Далее, уже лет -надцать имею оригинальный (не патченный ни разу) windows server 2003 sp1, выгуливаю его наружу по 80 и 21 портам, сидит за 2мя натами. Я не говорю, что это правильно, однако факт, никаких ваннакраев, етерналблю и т.п., тьфу-тьфу. А сколько было переустановок софта/осей после неудачного автообновления, не сосчитать. В идеале надо иметь дубль системы и сначала ставить обновления туда, тестировать, потом вкатывать на рабочую — это не только корпоративщиков, это и домашней системы касается. Даже в большей степени домашней: на борьбу с багами в корпоративной среде выделяется время, которое будет оплачено, а на личные компьютеры тратишь личное время, и платить должен сам себе. Так что не все так однозначно.
This comment wasn’t rated yet0
Если вспомнить, то на моей практике, гораздо больше было проблем от обновлений, чем от ваших мифических уязвимостей. Фактически, все случаи заражения компьютеров четко фиксировались по скаченным и запущенным файлам. (Да, да, при скаченном обновлении, малварь, запущенный твёрдой рукой юзера не взлетит! Ха!).
А вот по какой-либо причине прерванное обновление, частенько приносило проблем. (Восстановление загрузки, восстановление к исходным, profit).
Так, что лично я, всегда ставлю обычного пользователя, и запрет обновлений. Пока, что не было ни одного случая усомниться в шаблоне.

P.s. Учитывая, что мы не знаем вашей квалификации, ваш вывод о чужой квалификации, уже нам кажется сомнительным.
This comment wasn’t rated yet0
Уровень паранойи: считает что он кому-то нужен.
This comment wasn’t rated yet0
UFO just landed and posted this here
Хм… Речь шла не об обычных, домашних компьютерах? На которых, я никогда не устанавливал, никаких обновлений после win7 sp1, включал режим обычного пользователя и никогда, с момента выхода 7, бед не знал. Видимо, в сети не нужен только я. Или, естественно, я не знаю, что мой компьютер уже 10 лет состоит в различных ботнетах. А, если серьёзно, сервер, конечно напрашивается на проверку по всем известным уязвимостям.
P.S. Вряд ли на сервере присутствовал бы asus live update.
This comment wasn’t rated yet0
И тут вас ломают из подсети вашего провайдера, потому что прошивку на роутере вы тоже не обновили, а каких-то 5 лет назад производители SOHO-роутеров вообще не задумывались о том, что нужно либо ip6tables в прошивку добавить (и настроить), либо поддержку IPv6 в ядре отключить.
Total votes 7: ↑7 and ↓0+7
Ага, а те, кто ставил роутер, не отключили upnp
Total votes 2: ↑2 and ↓0+2
g:mirai
Для свято верящих, что пластиковые мыльницы с именами «роутер, вебкамера, хранилище» не имеют дыр. Плюс не факт, что у вашего провайдера нету клиента, который вчера прочитал парочку статеек из ксакепа и теперь хочет поиграть в кулхацкера. Плюс некоторые провайдеры дают динамический маршрутизируемый белый адрес частенько (онлайм в дефолт-сити это делает порой), что автоматически расширяет круг кулхацкеров с вашей локалки до мира.
Total votes 1: ↑1 and ↓0+1
Очередной шифровальщик доберется. Мало не покажется. Уверяю Вас))
Возможно, в этот раз не Вы притащите его на флешке в оффис, а Ваш коллега. Но результат будет предсказуем.
Что касается NAT, как Вы думаете, каким образом китайские камеры, регистраторы, а так же teamviewer-ы, AmmyAdmin-ы разные находятся из интернета? Ну и непробиваемого NAT не бывает, как Вы уже догадались))). Даже симметричный удается пробить, хотя и не сразу.
Total votes 1: ↑1 and ↓0+1
Ну то такое. Эксплойтов, которые сами проникали на компьютеры без помощи шаловливых ручек, можно пересчитать по пальцам одной руки, а чтобы посчитать обновления разного софта, которые что-то портили, волос на голове и попе не хватит.
Total votes 1: ↑1 and ↓0+1
На спор, насчитаю больше, чем на двух руках.
Total votes 3: ↑3 and ↓0+3
Опрометчиво соглашаться на подобные споры, не зная, сколько пальцев у собеседника.
Total votes 12: ↑11 and ↓1+10

Может их и не много, но потерять весь семейный фотоархив изза Petya как-то не хочется.

This comment wasn’t rated yet0
Ну так Petya нас «порадовал» как раз благодаря обновлениям, правда, не виндовым, а бухгалтерской программы M.E.Doc.
Total votes 1: ↑1 and ↓0+1
Может их и не много, но потерять весь семейный фотоархив изза Petya как-то не хочется.


Так запишите на Read-only — носители (DVD, BD,)
и спите спокойно.

не перестаю восхищаться наивностью людей, которые держат что-то на своём компе и считают, что это навсегда…

Инфа на hdd, даже внешнем, никак не застрахована от пойманного «гостинца» (так совпало, что вот именно в этот час ты дописывал на него что-то) или от помершей микросхемы.

промахнулся уровнем коммента
This comment wasn’t rated yet0
Скорее опрометчиво соглашаться, если не оговорено как считать, ведь 5 пальцев одной руки вполне достаточно, чтобы досчитать до 31, а уж чтобы насчитать более чем на двух руках, нужно изрядно постараться.
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
А если ещё согласовать стартовые и стоповые комбинации, и применить последовательный код, то количество вариантов вообще будет ограничено только временем оставшейся вашей жизни.
This comment wasn’t rated yet0
Вообще, называть неизвестных преступниками до решения суда - потенциальная клевета
Это не совсем сарказм
Нет, сарказм
или нет?
Сарказм



Total votes 25: ↑8 and ↓17-9
Почему сразу сарказм? Они вполне могут оказаться обмедаленными сотрудниками, а вовсе не преступниками.
Total votes 2: ↑1 and ↓10
Зачем спойлерить спойлеры?
обмедаленными
это какими?
Total votes 1: ↑1 and ↓0+1
Представленными к высоким государственным наградам.
Total votes 2: ↑2 and ↓0+2
С учетом
что ASUS никак не прокомментировала взлом и оставила без внимания сообщения от экспертов «Лаборатории Касперского» о взломанном сервисе и скомпрометированном сертификате.
вполне может быть.
Только… в одной стране представляют к наградам а в другой — преступниками считают.
This comment wasn’t rated yet0
Войдя в туалет, Штирлиц обнаружил свежую бормановскую надпись: «Штирлиц — скотина и русский шпион». Штирлиц старательно зачеркнул слово «шпион» и написал «разведчик»…
Total votes 2: ↑2 and ↓0+2
То есть, когда вашего ребенка убивают ножем — вы должны дождатся убийства, дождатся решения суда, а тогда называть человека погубившего вашу кровиночку — убийцей?
Total votes 5: ↑0 and ↓5-5
Читайте внимательнее сообщение, на которое отвечаете, а ещё почитайте здесь
This comment wasn’t rated yet0
У меня винда на этом Асусе когда обновляется, то грузит машину на 100%: ничего не сделать. Я вообще косо на всё смотрю :)
Total votes 3: ↑3 and ↓0+3
О качестве вендорского софта. Впрочем, ничего нового.
Total votes 2: ↑2 and ↓0+2
Как страшно становится жить, никому и ничему уже верить нельзя.
Total votes 3: ↑3 and ↓0+3
Ну вообщем-то да. Ещё не так давно я верил в безглючность обновлений Винды. Ещё раньше я верил в светлое будущее. А когда-то совсем давно — в Деда Мороза.
Total votes 6: ↑6 and ↓0+6
Раньше не было не интернета, ни обновлений — золотое время.
Total votes 2: ↑2 and ↓0+2
А роутеры ASUS как с этим? Или только компьютеры?
Total votes 3: ↑1 and ↓2-1
Предупреждён, значит вооружён. Я проверил свой смартфон. И о радость: «Your device has not been targeted by ShadowHammer attack».
Total votes 2: ↑0 and ↓2-2
Вот в том числе и по этому, а также из-за ужасного качества, я всегда первым делом сносил с ноутов и компов всю вендеровскую скверну. Особенно хреново с этим у Lenovo, хуже не видел.
Total votes 9: ↑9 and ↓0+9
Стоит добавить о скотском поведении ASUS:
I should add that kaspersky Lab researchers contacted ASUS Jan 31 and met w/ ASUS in person Feb 14. The company insisted the hack didn’t happen. When Kaspersky offered to help them with forensic to show it did, ASUS wanted them to sign NDA. The company went silent after that
То есть, они до последнего отрицали факт взлома и пытались не допустить огласки, когда им уже предложили поднести все доказательства на блюдечке. Более того, по словам представителей ЛК, ASUS до сих пор не признала недействительным два скомпрометированных сертификата.
Total votes 15: ↑14 and ↓1+13
Ну значит это не было взломом.
Total votes 6: ↑6 and ↓0+6
Мда, теперь это уже получается публичной газификацией лужи асусом.
Total votes 1: ↑1 and ↓0+1
«When Kaspersky offered to help them with forensic to show it did, ASUS wanted them to sign NDA»
А чего не перевели что «ASUS wanted them to sign NDA», Асус хотел чтоб ЛК подписала не разглошение. Тут внутрений параноик совсем разойдется.
This comment wasn’t rated yet0
Это и есть «пытались не допустить огласки, когда им уже предложили поднести все доказательства на блюдечке»

Я всё же склонен думать, что это не сама ASUS проворачивала атаку, а таким неуклюжим образом пыталась не допустить шумихи и прилюдного позора.
Total votes 1: ↑1 and ↓0+1
Помню, раньше были компакт диски с софтом, игрушками.
И когда то в тираж попал вирус — это было крутое распостранение.
Я еще тогда думал(лет… цать назад), что вирус через обновления это потенциально гораздо круче. И вот оно, началось.
По сути, если заразить(взломать) update винды… бррр… лучше не думать об этом.
Total votes 1: ↑1 and ↓0+1
 Июль 1990.       Очередной выпуск британского компьютерного журнала PC Today содержал дискету, заражённую вирусом DiskKiller. Продано более пятидесяти тысяч экземпляров журнала.
 Февраль 1995. Microsoft разослала ста шестидесяти бета-тестерам диск с демоверсией Windows 95, заражённый загрузочным вирусом Form.
 Ноябрь 2006.   Google разослал пятидесяти тысячам пользователей Google Video Blog вредоносную программу Nyxem, также известную как MyWife, Kama-Sutra или Blackmal.

В-общем, всё новое — это хорошо забытое старое.
Total votes 6: ↑6 and ↓0+6
Я ещё помню эпидемию «Индюка», который заражал среду программирования Delphi. Некоторые популярные программы в тот год зарелизились, будучи заражёнными.
This comment wasn’t rated yet0
Статья ещё раз к слову о поганости bloatware.
This comment wasn’t rated yet0
Часто слышу как юзеры говорят что антивирус не нужен уже 10 лет как или хватает встроенного. Надо просто скачивать доверенные программы.
Только кто бы мог подумать что программа от огромной корпорации может быть угрозой. Поэтому я считаю что пока винда не будет переписана под линукс рано говорить что антивирус не нужен. Особенно это касается обычных пользователей которые легкомысленно относятся к пк.
Последнее время я даже с антивирусом не хочу запускать посторонние программы. Часто приходится использовать виртуалку. Майкрософт даже готовит свою версию снимков по типу виртуалки, видимо понимают что так дальше нельзя.
Total votes 4: ↑2 and ↓20
Причём здесь линукс или антивирус? Проблема в том, что пользователь не контролирует то, что софт делает у него на компьютере. И любой сервис постоянных обновлений — это потенциальный бэкдор. В том числе сервис обновлений пакетного менеджера…
Total votes 3: ↑3 and ↓0+3
В том числе сервис обновлений пакетного менеджера…

Живо вспомнились люди, которые говорили «идите к чёрту с вашим желанием всюду вкорячить HTTPS, у нас пакетный менеджер проверяет подписи, нам этот ваш HTTPS нафиг ненужон».
В Arch Linux, как и большинстве других дистрибутивов, обращение к репозиториям может осуществляться по HTTP без шифрования трафика, но с применением верификации целостности и источника пакета по цифровой подписи. При установке пакета при помощи команды «pacman -U» с указанием URL, атакующий может подменить имя файла, передаваемое через HTTP-заголовок «Content-Disposition».

Пакетный менеджер pacman использует передаваемое в заголовке «Content-Disposition» значение для переименования полученного файла без должной проверки его корректности и без вырезания символов "../" из файлового пути. Переименование выполняется на стадии до проверки данных по цифровой подписи. Атакующий может поменять имя файла на строку вида "../../usr/share/libalpm/hooks/evil.hook" и добиться размещения своего файла в любой части файловой системы. Подобная манипуляция приведёт к выводу ошибки из-за невозможности найти файл в каталоге с кэшем пакетов, но скопированный файл останется в системе.
This comment wasn’t rated yet0
в погоне за быстродействием (надо же в тестах побеждать!) системы защиты стали доверять подписям и не проверять подписанные файлы. Поэтому такие ситуации уже предсказуемы. Уже сейчас базы доверенных приложений сравнимы по размеры с обычными базами
ситуация предсказуема и будет повторяться
This comment wasn’t rated yet0
Обновления от вендоров — зло. Им почему-то кажется что кроме голой винды и нормальных драйверов нам еще нужно куча сраного ПО будь то: спецсупер утилита для коннекта к Wi-Fi, мегаутилита зарядки по USB (шта?), мегаутилита настройки тачпада и конечно же, суперсистема с мегаграфическим интерфейсом для получения несуществующих с момента выхода ноутбука апдейтов. Сносить всё нафиг и ставить голую винду. А лучше — покупать голый ноут. Но лицуха так дороже станет. (
Total votes 6: ↑6 and ↓0+6
Присоединяюсь к мнению. Более того — ни разу не видел, чтобы кто-то этим реально пользовался.
То есть целые отделы(или подрядчики) у вендоров занимаются тем, что пишут софт, которым небольшое количество клиентов зачем-то пользуется, а гораздо бОльшее количество клиентов — мирится или удаляет.
Total votes 4: ↑4 and ↓0+4
Софт от thinkpad ещё времён IDE. Тот что батарею трекает в ноуте и профили переключает. Единственная юзабильная хрень
Total votes 1: ↑1 and ↓0+1
У IBM/Lenovo ещё тортом можно настройку тачпада с трекпоинтом считать.
Total votes 1: ↑1 and ↓0+1
Уже очень давно ключ для винды прошит в биос, сноси, ставь что угодно (в пределах версии Home/Pro/SL)
This comment wasn’t rated yet0
О, про ASUS, когда-то я купил андроид-планшет Asus TF101, кажется, и там мне выдали lifetime cloud storage в подарок. Гм, через год, видимо, я умер…
Вообще, как выше писали господа, вендорский софт, это отдельный аттракцион.
Total votes 3: ↑3 and ↓0+3
Вероятно имелся ввиду не ваш лайфтайм, а лайфтайм сервиса :)
Total votes 2: ↑2 and ↓0+2
А как предполагается выйти на эту утилиту (или онлайн версию) проверки вообще? Я первый раз, наверное, залез на сайт Касперского, не без труда смог найти там саму статью — У них на сайте нет раздела «новости», нужно нажать на малюсенькую надпись «блог» в самом дне сайта, и вот там есть запись про эту угрозу — www.kaspersky.ru/blog/shadow-hammer-teaser/22486, но ни слова про утилиты проверки или типа того.
Т.е. утилиты от Касперского… но где они о них говорят то?
This comment wasn’t rated yet0
Asus те ещё bloatware-писатели, а судя по дизайну их софта, программисты там работают за еду :)
(До сих пор с содроганием вспоминаю драйвера к Xonar Essence STX II)

Так что ничего удивительного в том, что безопасность там -> 0. Удивительно, что это не произошло раньше.

В свете статьи напрашиватеся практический вопрос — а делать то что?
(то, что желательно новый комп прогонять pc-decrapifier'ом, это и так понятно)

This comment wasn’t rated yet0
Мутный график.
В сумме все столбцы дают 49%. Неплохо так округлили.
Total votes 4: ↑2 and ↓20
Тем более странно. Если бы я планировал атаку на 600 компов с заранее известными MAC адресами, зараженных компов было бы не 13000, а <=600, и, скорее всего, оказались бы они в одной стране.
Total votes 1: ↑0 and ↓1-1
Вы бы физически собрали все цели атаки в одной стране?
Total votes 1: ↑1 and ↓0+1
Если зачем-то понадобилось атаковать именно эти 600 компов (иначе зачем MAC-адреса), наверное, между ними есть что-то общее. Находятся в одной сети, принадлежат одной организации… В этих случаях они скорее всего окажутся в одной стране ;)
Хотя скорее всего тут хакер и журналист изнасиловали друг друга.
Total votes 1: ↑0 and ↓1-1
Общем у них может быть лишь то, что все они являются целями одной и той же группы людей. Например, насолили одной и той же группе людей.
Более того, эта группа может работать под заказ, и общим у них окажется только то, что они не сидят на попе ровно.
Странная у вас аргументация.

ASUS Live Update — лишь удобный инструмент их достать, причём не факт, что единственный в арсенале этой группы.
Total votes 1: ↑1 and ↓0+1
насолили одной и той же группе людей.


Незнакомые друг с другом русские, немцы и французы в количестве 600 шт, но одной и той же группе людей ухитрились насолить, и пользуются оборудованием ASUS.
Думаю, что раз автор статьи написал цифру 600, но не уточнил, нет ли между этими адресами корелляции, там не все так однозначно.
This comment wasn’t rated yet0
с заранее известными MAC адресами… и, скорее всего, оказались бы они в одной стране

Можно представить территориальную привязку по IP, но по MAC? По MAC это определенный производитель, оборудование

This comment wasn’t rated yet0
Сценарий номер раз. Список адресов получен другим путем (интересующая нас сетка сосканирована, изучена..). Сликом сложная многоходовочка получается. У нас уже есть доступ в интересующую нас сеть, и мы достаточно сложным путем протаскиваем туда нечто.
Сценарий номер 2. Вендор может проследить, кому какое оборудование продано. Но в этом случае надежнее спрятать нечто в прошивке…
This comment wasn’t rated yet0

Железо ASUS, т.к. ПО предназначено для ASUS.

This comment wasn’t rated yet0
Устанавливайте программы только от производителей. Регулярно обновляйте. Вот тебе и пожалуйста.
Total votes 1: ↑1 and ↓0+1
Не все производители одинаково полезны. :-)
Total votes 1: ↑1 and ↓0+1
Sign up to leave a comment.

Your account

Sections

Information

Services

Support
© 2006–2024, Habr