Pull to refresh

Comments 40

UFO just landed and posted this here
Звоночков было много, только звоночки говорили о другом. Вижу главную проблему не в ПО, а в людях, которые забыли про безопасность и бекапы.
Как много пользователей Юникс-систем будет утверждать после этого, что но Линукс вирусов нет? Только «Окошки» страдают.
Вирусы пишут под популярные системы. Линукс вышел за грань гик-ОС, вирусописатели это увидели, вот результат.
Надеюсь случай не выйдет на поток и не будет похожего случая как с Вана-Крайем в мае 2017.
Что подтверждает растущую популярность «Линукс».
И подающую «Окошков».
Если что-то растёт — что-то должно падать, общий объем=const.
Если общий объем константа, то не использовалась бы ни одна система, потому что в самом начале константа равнялась нулю)
Что подтверждает растущую популярность «Линукс».

А рост популярности линукса никто и не отрицал. Отрицали только принцип неуловимого джо.
Вот минусаторы с вами не согласны и частично процитированный вами комментарий отметили.
Я пользуюсь Линуксом, Окошками и Айосом. Где здесь константа и что упало?
В любом софте есть дыры.
Но в статье идет речь про дыры, которые с 2006-2008 годов существуют и давно закрыты. Но компания решила последовать главному правилу сисадмина — «Работает — не трож!» и не обновлялась годами. «Результат немного предсказуем» (с).
Уязвимость была закрыта всего 9 месяцев назад, а существовала 10 лет. Многие системы не могут быть обновлены on-the-air.
Многие системы не могут быть обновлены on-the-air

Для этого правильные пчелы, которые делают правильный мед, рассылают письма вроде "Пацаны, через 3 дня в 2 ночи будет даунтайм не дольше 2-3 минут, нам надо обновится. Мы сие прогнали на тесте, все путем".

не обновлялась годами. «Результат немного предсказуем»

Вот вот. В народе бродит поговорка «пока не клюнут — не перекрестишься».
Я вот тоже на домашних системах в конце мая обновил все компы, отключалось перед выходом Вин10 (чтоб автоматом не обновиться, когда еще навязывали жестко). Тьфу-тьфу пронесло.
Остается только пожелать удачи всем пользователям и пожелания своевременных обновлений.
Старый хакер успокаивает своего приемника: да не переживай ты, на твой век «дыр» в софте и серверах хватит. К сожалению: но что есть, то есть.
UFO just landed and posted this here
где бэкапы хочется спросить у NAYANA? хотя если они не обновляются с 2006, то не слышали про резервное копирование
UFO just landed and posted this here
в этом топике мы не увидим «у меня стоит linux и я не заразился, что я делаю не так?»
Гентушники тихо смеются над данными проблемами :)
Все, кто обновляется своевременно сейчас ржут над NAYANA.
А NAYANA может себе позволить выплатить часть денег ранее съэкономленных на обновлениях.
Это точно… Не просто так говорят.
Скупой платит дважды.
Экономия на обновлениях и людях всегда приводит к большим затратам. Не важно будь то безопасность или разработка.
А что, сейчас есть системы без такой фичи?
Открою для Вас тайну, в CentOS официально — нет.
Только неофициальные вроде http://centoserrata.nagater.net
GLSA вRHEL называется ERRATA.
Гентушники тихо смеются над данными проблемами :)

Хм, я думал гентушникам некогда смеяться.
UFO just landed and posted this here
Ну не знаю, как в генту, я тут недавно ставил Espressif SDK, список команд занимает… да вот он: https://github.com/esp8266/esp8266-wiki/wiki/Toolchain
А потом начинается самое веселое — скомпилировать пример (не тот что blink, а тот что IoT от самой Espressif) — вот это квест, в старом духе линукса когда репозиториев не существовало.
А самое интересное, что узнав о такой сумме выкупа на хостинг-провайдеров сейчас начнут атаки кому не лень. Вангую традиционную реакцию на успешную атаку или новость
Не переживайте, наши законодатели придумают какой-нибудь закон, который решит данную проблему.
Кстати да. Законодатели, реагирующие на новости (а не на мнения аналитиков), тоже традиционное событие. Встречал мнение, что новости могут писаться так, чтобы определенные политики автоматически самоподтягивались под раскрутку.
Возможно, некоторые законы пишутся под предлогом чего-то, так предлогом может быть и безопасность хранения данных. Причины у законодателей есть свои.

Учитывая то, сколько хостеров до сих пор использует устаревший больше года назад BILL manager 4, это может быть очень перспективная ниша)

Интересное название у вируса
Эребус (значения) — олицетворение вечного мрака в греческой мифологии.
UFO just landed and posted this here
С такими кейсами в приличном обществе у битка должны начаться реальные проблемы.
Остались непонятными два момента:
1. Всё же, как они эту дрянь подхватили?
Версия ПО на сайте конторы и внутри хост-машин, в общем случае, никак не связаны. Хотя…

Тут больше похоже на утечку креденшелов админа.

2. Бэкапов вообще не было? или их тоже пошифровало?
В первом случае ребята редкостные оптимисты :)
Во втором интереснее.

Если были у них, например, ежедневные бекапы, а старые бекапы затирались, то стоило немного подождать, пока шифрованные бекапы перезапишут старые.
Sign up to leave a comment.