Текущий сценарий:
1) Один из 1000+ компьютеров компании запустил PDF файл
2) Он разослал всем из адресной книги свою копию, может кто запустит, кто нет, почитают новости и не заразятся.
3) Он прозвонил 1000+ машин и заразил все через эксплойты сетевых протоколов в течении 10 минут
Сценарий если внутри сети все порты заблокированы:
1) Один из 1000+ компьютеров компании запустил PDF файл
2) Он разослал всем из адресной книги свою копию, может кто запустит, кто нет, почитают новости и не заразятся.
3) Он прозвонил 1000+ машин, а порты то закрыты, и заразились на 1000+ машин меньше
Почитайте еще раз, я не говорил о ограничениях доступа в интернет, только между локальными машинами.
Пусть заразится один через PDF файл, с изоляцией портов не сможет использовать никакие эксплойты, чтобы заражать других по локальной сети.
Можно смело перейти с SMB на FTP, чем больше не стандартных методов выполнения стандартных задач, тем меньше шансов попасть под сценарий вируса.
О блокировке почты и меседжеров я не говорил, интернет можно вообще не ограничивать, так как фаерволы и политики ограничения пользователя защищают от случайных запусков подозрительных программ.
Ограничить надо только видимость локальных машин между собой, ну и проброс портов на внешние ІР адреса под запретом.
Это была крупная компания 1000+ машин, с последними обновлениями лицензионного Windows, настроенным файрволом, порезанными правами для юзеров
Чего ж такие крупные компании не позаботились о настройке роутеров на изоляцию машин внутри локальной сети?
Им бы только доступ в интернет и порт для принтера видеть достаточно.
Если откроется справка, какой-то утилиты, например во время apt-get upgrade, то не будет этой страницы с подсказками. Будет куча текста из файла справки утилиты.
Подозреваю, что большинство попавших в vim не открывали целенаправленно через него файл.
Осталось еще запретить SSL.
А как? Выпустят закон о принудительном переводе времени на +1000 лет вперед.
Останутся валидными только SSL сертификаты Роскомнадзора в 3017 году :)
Были ли у вас любимые приложения, которые пропали из магазина приложений при покупке новых гаджетов?
Да если даже удалить приложение, которго уже нет в AppleStore, с телефона, то оно все равно доступно в вкладке «Приобретенное» для загрузки. На новом устройстве тоже.
Но именно с переходом на iOS 11 будет такая ситуация, в которой нельзя будет их загрузить.
Так что, ни у кого не было приложений которые пропали из магазина при покупке новых гаджетов со времен iOS 3.
Теперь, если водитель слишком часто игнорирует ее предупреждения, он рискует получить деактивацию автопилота
Интересно, как же будет происходить деактивация автопилота во время езды?
Если водитель отключится во время езды, предупреждения будут проигнорированы, то в бортовой журнал запишется ближайшый столп?
Вытащить батарейку из материнской платы на пару минут.
Или переставить/замкнуть перемычку сброса памяти «туда и обратно».
После первого включения должена загрузиться сама оболочка UEFI, если нет можно будет зайти по хоткею с подсказкой комбинации клавиш, как у обычного BIOS.
После первой удачной загрузки UEFI сохранит кэш в сброшенную память и снова начнет мгновенно загружаться.
столь высокая по меркам планшетов частота развертки позволила Apple снизить время отклика сенсорного экрана при работе с пером Apple Pencil до 20 миллисекунд
Нас запутывают маркетологи, частота обновления экрана никак не зависит от частоты получения данных сенсором.
Странно что нигде и никто не разделяет параметры, ведь оборудование для ввода и вывода разное, хоть и склеено в один дисплей.
Давайте подсчитаем, допусим что задержек у самой OS с обработкой нет, или они незначительные
iPad Pro (old) — задержка отклика до отображения: 50 ms — обновление экрана: 60 FPS
iPad Pro (new) — задержка отклика до отображения: 20 ms — обновление экрана: 120 FPS
Точные числа рассчитать не удастся, но можно подсчитать минимальные и максимальные значения.
Максимальная задержка вывода на экран
iPad Pro (old): 16.67 ms (1000 ms / 60 FPS)
iPad Pro (new): 8.33 ms (1000 ms / 120 FPS)
Минимальная задержка данных от сенсора экрана
iPad Pro (old): 33.33 ms (50 ms — 16.67 ms)
iPad Pro (new): 11.67 ms (20 ms — 8.33 ms)
Максимальная частота сенсора
iPad Pro (old): 30 FPS (1000 ms / 33.33 ms)
iPad Pro (new): 85.69 FPS (1000 ms / 11.67 ms)
Выводы
Частоту обновления экрана улучшили на 200%
Частоту обновления данных от сенсора улучшили на 285%
Прирост быстродействия у обновления монитора — 8.32 мс, а у обновления сенсора — 21.66 мс
Обновление сенсора ввода на дисплее в большей мере позволила Apple снизить время отклика при работе с пером Apple Pencil, нежели обновление частоты экрана.
В смысле если отключат интернет то там ничего не работает?
Прочитав «Web API» я подумал что устройства обращяются по локальному IP адресу.
Тогда забираю свои слова назад, в таком случае HomeKit намного быстрее и безопаснее.
Это даже сравнению не подлежит.
А вы сперва почитайте про принцып работы TOTP, потом делайте выводы.
Подделать невозможно, только украсть, а шансы подбора подсчитывать нет смысла так как коды одноразовые.
А и не нужно.
Google authenticator всего лишь использует алгоритм https://ru.wikipedia.org/wiki/Time-based_One-time_Password_Algorithm
Который может использовать и банк в своем приложении.
Так же есть полно альтернативных приложений что позволяют делать то же самое, в том числе автентикатор от Microsoft, LastPass и другие.
Для Украины это не совсем так.
В Steam для Украины цены все-еще в USD, а Россию уже давно перевели на рубли.
Много игр были почти в два раза дешевле в России, чем в Украине, так что теперь немного сравнялись.
1) Один из 1000+ компьютеров компании запустил PDF файл
2) Он разослал всем из адресной книги свою копию, может кто запустит, кто нет, почитают новости и не заразятся.
3) Он прозвонил 1000+ машин и заразил все через эксплойты сетевых протоколов в течении 10 минут
Сценарий если внутри сети все порты заблокированы:
1) Один из 1000+ компьютеров компании запустил PDF файл
2) Он разослал всем из адресной книги свою копию, может кто запустит, кто нет, почитают новости и не заразятся.
3) Он прозвонил 1000+ машин, а порты то закрыты, и заразились на 1000+ машин меньше
Пусть заразится один через PDF файл, с изоляцией портов не сможет использовать никакие эксплойты, чтобы заражать других по локальной сети.
О блокировке почты и меседжеров я не говорил, интернет можно вообще не ограничивать, так как фаерволы и политики ограничения пользователя защищают от случайных запусков подозрительных программ.
Ограничить надо только видимость локальных машин между собой, ну и проброс портов на внешние ІР адреса под запретом.
Чего ж такие крупные компании не позаботились о настройке роутеров на изоляцию машин внутри локальной сети?
Им бы только доступ в интернет и порт для принтера видеть достаточно.
Подозреваю, что большинство попавших в vim не открывали целенаправленно через него файл.
А как? Выпустят закон о принудительном переводе времени на +1000 лет вперед.
Останутся валидными только SSL сертификаты Роскомнадзора в 3017 году :)
Да если даже удалить приложение, которго уже нет в AppleStore, с телефона, то оно все равно доступно в вкладке «Приобретенное» для загрузки. На новом устройстве тоже.
Но именно с переходом на iOS 11 будет такая ситуация, в которой нельзя будет их загрузить.
Так что, ни у кого не было приложений которые пропали из магазина при покупке новых гаджетов со времен iOS 3.
Интересно, как же будет происходить деактивация автопилота во время езды?
Если водитель отключится во время езды, предупреждения будут проигнорированы, то в бортовой журнал запишется ближайшый столп?
Или переставить/замкнуть перемычку сброса памяти «туда и обратно».
После первого включения должена загрузиться сама оболочка UEFI, если нет можно будет зайти по хоткею с подсказкой комбинации клавиш, как у обычного BIOS.
После первой удачной загрузки UEFI сохранит кэш в сброшенную память и снова начнет мгновенно загружаться.
Нас запутывают маркетологи, частота обновления экрана никак не зависит от частоты получения данных сенсором.
Странно что нигде и никто не разделяет параметры, ведь оборудование для ввода и вывода разное, хоть и склеено в один дисплей.
Давайте подсчитаем, допусим что задержек у самой OS с обработкой нет, или они незначительные
Точные числа рассчитать не удастся, но можно подсчитать минимальные и максимальные значения.
Максимальная задержка вывода на экран
Минимальная задержка данных от сенсора экрана
Максимальная частота сенсора
Выводы
Частоту обновления экрана улучшили на 200%
Частоту обновления данных от сенсора улучшили на 285%
Прирост быстродействия у обновления монитора — 8.32 мс, а у обновления сенсора — 21.66 мс
Обновление сенсора ввода на дисплее в большей мере позволила Apple снизить время отклика при работе с пером Apple Pencil, нежели обновление частоты экрана.
Прочитав «Web API» я подумал что устройства обращяются по локальному IP адресу.
Тогда забираю свои слова назад, в таком случае HomeKit намного быстрее и безопаснее.
Это даже сравнению не подлежит.
Может для вас будет новостью, но в «работе напрямую» нет магии, и то и другое работает по TCP.
Подделать невозможно, только украсть, а шансы подбора подсчитывать нет смысла так как коды одноразовые.
Google authenticator всего лишь использует алгоритм
https://ru.wikipedia.org/wiki/Time-based_One-time_Password_Algorithm
Который может использовать и банк в своем приложении.
Так же есть полно альтернативных приложений что позволяют делать то же самое, в том числе автентикатор от Microsoft, LastPass и другие.
В Steam для Украины цены все-еще в USD, а Россию уже давно перевели на рубли.
Много игр были почти в два раза дешевле в России, чем в Украине, так что теперь немного сравнялись.