Очередные пароли засветили на ТВ. Теперь Британские железные дороги

[nerudo]

Всегда мечтал поиграть в большие паровозики!

[Dootch]

[Velikodniy]

Руководство никак не прокомментировало и издало указ поменять пароль на «Password4».

[qw1]

Нельзя так, Passsword4 и Password2 используются на соседних машинах.

[ElleSolomina]

Хм, а я подумал, что это не сам пароль, а индекс пароля в специальном буклетике.

[ComodoHacker]

Вы слишком хорошо думаете. :)

[Disen]

Логин сложнее пароля.

[andreyvo]

Equipment smarter than operator

[Vilgelm]

Кстати, такое встречается у некоторых банков. Допустим логин может быть любым, а пароль содержать только 4-6 цифр.

[5angel]

К слову, никогда не замечал такого у нас, даже в госучреждениях. Везде был в наличии злой админ, который строго следил за соблюдением мер безопасности.

[dcc0]

А радости-то сколько! Где-то кто-то увидел какой-то пароль…

Недавно в Москве зашел в один крупный магазин по прдаже техники (ТЦ), там бесплатный Вай-фай, пока ждал продавца, решил набрать 192.168.0.1, маршрутизатор со стандартным паролем и логином admin:admin. Открылася веб-интерфейс… роутер не репитер.

[ComodoHacker]

Приветы передали?

[Kamikaze]

Какие-то вы неправильные госучреждения видели. Выдалось мне поработать в двух, везде вполне стандартное явление было наклеивать так вот логин пароль на монитор. Все попытки бить по рукам воспринимались в духе «что вы нам работать мешаете».

[agent10]

Фильм не смотрел. А у них действительно плачевное состояние ЖД? И в чём это выражается? То что у них XP вместо Windows 8.1?!

[EvilPartisan]

В том что у них винды.

[Int_13h]

Кстати РЖД уже пару лет усиленно переходит на пингвиникс.

[gryberg]

И сдирают наклейки с паролями?

[Int_13h]

Наклейки на месте. Как и проблемы сопряжения с чисто виндовыми системами.

[ComodoHacker]

Наверное для этого есть отдельный пункт в плане. С умным названием вроде «плавная миграция учетных данных пользователей». :)

[ingumsky]

Пока нет. Ждут, когда на это будет выделен бюджет.

[zoroda]

В западно-сибирском РЖД никто никуда не переходит.

[Int_13h]

Странно, обычно веяния времени с запада идут. Центр управления полетами(с) ВСЖД уже с пингвинами.

[Daimos]

В банкоматах тоже стоит WIndows XP — и что тут такого? Обновления безопасности в сети, которая никуда наружу не выходит практически не нужны.

[mannaro]

Ну, если быть совсем точным, то там не XP, а специальная сборка (Windows Embedded POSReady 2009), на которую, кстати, обновления еще выходят (и будут выходить аж до 2019 года).

[Daimos]

Слегка сомневаюсь, что наши банки ставили эту специальную сборку и крайне сильно сомневаюсь, что они ставят эти обновления. Вижу по банкомату возле дома — там выбор сумм просто смешной — 50 100 150 200 тысяч белорусских рублей — это 3, 7 10 и 15 долларов примерно.
В других банках суммы были 500 тыр 1 млн 1,5 млн и 2 млн — то есть 35, 70, 100 и 150 долларов примерно.

Так что обновления эти им — пофигу.

[komjah]

а как вы связали набор сумм предлагаемый банкоматом с тем что не обновляется ос?

[Daimos]

А разве не логично — раз суммы не меняются, то в банкомат новый софт не заливается — и почти стопроцентно никто и ОС там не обновляет.

[dimas]

Я вам маленький секрет открою, суммы можно вобще не прописывать в ресурсы банкомата, а отдавать в конфигурации с хоста.

ну и не надо, наверное, апроксимировать ситуацию в конкретном банке в Белоруссии на всех :)

[Daimos]

Я в курсе, что можно — но банки даже этого не делают — так что сомневаюсь что они обновляют ОС.

По второй части я точно также могу сказать, что не надо наверное апроксимировать, что все банки ставят спец сборки и обновляют их как майкрософт выпускает обновления.

[dimas]

Сборки эти творят не сами банки, а им их обычно предоставляет производитель банкомата, как и обновления.

По крайней мере раньше просто так просетапиться на банкомат NCR было нельзя, надо было спецсофтом сформировать специальный билд и вот уже его ставить.

[Daimos]

С учетом того, что банкоматы на 80% бушные, плюс за эти сборки деньги надо платить — сомневаюсь, что они их покупают.

[dimas]

Можно пруф на то, что банкоматы на 80% б/у?

Да и даже в этом случае их скорее покупают не на свалке, а у компании, которая их обслуживает.

К тому же, если сценарии и ресурсы не меняются слишком часто, можно просто заказать создание билда.

Да и, как уже указывали, никто не выставляет банкоматы в интернет обычно. И все случаи заражения, что я встречал, были из внутренней сети, и XP была не главной проблемой…

[Daimos]

Пруфа не дам — только слова коллеги, который работал сисадмином в одном крупном банке РБ и был в курсе этой кухни.
Да и по ним же видно — конструкции какие-то на вид странные, нередки ЭЛТ экраны.
Новый банкомат — 50-70 куе, бу — 5-10 куе — выгода очевидна.

[Daimos]

Минусующие — пишите комментарии — а то смешно получается — исподтишка что-то делаете.

[navion]

Для обычной XP тоже можно получать обновления по CSA.

[MacIn]

По чему? Только с certified system administrator ассоциируется.

[navion]

Custom Support Agreement:
news.thewindowsclub.com/windows-xp-custom-support-agreement-costs-double-second-year-71659
windowsitpro.com/windows-xp/what-expect-windows-xp-custom-support-agreement

А вот интересный PDF по поддержке устаревшего ПО в «минздраве» Великобритании:
www.gov.uk/government/uploads/system/uploads/attachment_data/file/314721/DHandCabinetOfficeMicrosoftXPupdate8April14.pdf

И про стоимость для Бундестага:
www.golem.de/news/custom-support-agreement-support-fuer-windows-xp-im-bundestag-kostet-120-000-euro-1412-111177.html

[navion]

А ещё на сайте правительства UK оказался занятный документ с рекомендациями по использования устаревшего ПО:
www.gov.uk/government/publications/obsolete-platforms-security-guidance

[ivan386]

На это просто стали обращать внимание. Может в прошлогодних документалках тоже много паролей засвечано.

[ivan386]

Логин что-то больно похож на серийник.

[engine9]

Интересно, а сами телевизионщики не могут заблюрить? Или глупые или пофигисты.

[Newbilius]

Тут недавно (давно?) на хабре тема была на тему того, что блюрить тоже надо уметь правильно, иначе тексты вполне вытягиваются, автор соответствующей софтины показывал внушительные результаты.

[RafaelRS]

Очередной наглядный пример как излишне и непродуманно усложненная система безопасности приводит к обратному эффекту. Не помню кто именно, но в древности говорили: Хотите чтобы законы работали, делайте их несложными для исполнения

[foxmuldercp]

Ну это вообще относится ко многим вещам — чем проще тем лучше.
Включая контексты — собрать, эксплуатировать и обслуживать.
ну и unix-way «одна утилита — одна мелкая но годно решаемая задача» оттуда же пошёл