С учетом спокойного образа жизни, после профилактического «пришивания» сетчатки, насколько высоки риски отслоения/разрывов, скажем через 10-15-25 лет?
Понимаю, что такие вещи индивидуальны и осмотры у специалиста рекомендованы всем, но по Вашей личной статистике, насколько часты такие случаи?
с декабря 15 года — (v2) по июль 17 года (v3) прошло чуть более чем 1,5 года
за это время
+ новый проц
+- чуть меньше емкость аккума
+- изменился дизайн и размер экрана
— новые проприетарные фишки — зарядка несовместима ни с чем, ремешки тоже
для чего новый процессор? ну кроме энергосбережения.
NFC не заявлен, значит платежи бесконтактные пролетают
остальные ТТХ остались на том же уровне по сути
что реально нового было добавлено?
только дизайн — новый экран и корпус? новая приложуха и нескучные фотообои?
при запуске эвристика Symantec-а блокирует «wps setup core 64bit.exe», детектит как Heur.AdvML.B
Discovered:
May 18, 2016
Updated:
June 3, 2016 11:44:25 PM
Type:
Trojan, Virus
Infection Length:
Varies
Systems Affected:
Windows
Heur.AdvML.B is a heuristic detection designed to generically detect malicious files using advanced machine learning technology. A file detected by this detection name is deemed by Symantec to pose a risk to users and is therefore blocked from accessing the computer.
я конечно понимаю, что это ложноположительный детект, но выглядит неприятно
ух, как оперативно всем моим комментариям налепили минусов добрые молчаливые анонимусы
прямо удивительно, что комментарии с критикой ДрВеба минусуются, чудеса!
истеричкой показали себя тут только вы. И ещё пиарщиком-балаболом
какой-то информации для обсуждения в ответе я не увидел, только оскорбления
считаю дискуссию бессмысленной, опускаться до вашего уровня мне воспитание не позволяет
пожалуй, можно было закончить уже на комментарии «Муахаха!»
внезапно ощущение что пишет сотрудник ДрВеба
это (не)знание их(вас) не оправдывает в любом случае
Это больше, чем ноль.
хабраэффект не слышали?
да каждый третий прочитавший тут — пошел проверить (вот я поднял виртуалку и пошел), а кто-то решил что носкрипта достаточно и тоже пошел
все ринулись срочно сливать свои данные
пока данных о посещаемости нет, судить о «спасении», оперируя субъективными фантазиями как минимум странно
вы изначально с неверной стороны рассматриваете вопрос публичного раскрытия уязвимости.
если НЕ раскрывать = всё работает по-прежнему (до фикса), т.е. данные не сливаются
если раскрыть = есть ненулевой риск привлечь внимание злоумышленников = спровоцировать активацию «закладки»
Отчего же взяли, да и не позвонили им
ну во-первых, время уже было упущено, с момента публикации статьи до моего комментария в ней прошло 20 часов, я не отслеживаю хабр настолько уж плотно, а ДрВеб разрешения на публикацию статьи у меня не спрашивал
во-вторых, давайте не будем сваливать с больной головы на здоровую
и в третьих, зачем лично мне подставляться под чужой фейл? — репутация белки-истерички ещё никому пользы не принесла, а статья именно в таком духе и выдержана
НО не эксплуатировавшегося на тот момент
и в теории — при оперативном реагировании злоумышленников — этот взлом после публичного раскрытия информации мог быть использован
предупредить сообщество о том, что их банные могут быть скомпроментированы
сообщество — 40к прочитавших статью на хабре?
да уж, глобальное оповещение, куда там МЧС с их СМСками.
огромное количество народа НЕ подверглось за это время атаке.
вы сейчас несете бред, совершенно оторванный от реальности
есть статистика посещений госуслуг?
откуда уверенность, что объемы посещений наоборот не выросли?
Поэтому, нет, уродов не жаль
как я и писал выше — уязвимость могли оперативно запустить и исключать это никак нельзя
поэтому пока тишина и взлом/уязвимость не эксплуатируется — не трубить об этом — прямая обязанность компании называющей себя антивирусной
и прямая обязанность приложить все усилия к закрытию уязвимости ДО её публичного раскрытия
Муахаха!
очень информативно
мне по роду деятельности довольно часто приходится дозваниваться голосом до самых разных ведомств-министерств-госструктур любого уровня, в том числе и с ит-шниками госуслуг пересекался.
как правило, в полчаса поиска контактов/звонков я укладываюсь — добираюсь до реального человека и нужный вопрос решаю с требуемой оперативностью
а уж ДрВеб я думаю не страдает от недостатка контактов в любом ведомстве
было бы желание/мотивация
то есть, в UTC 23:59:00 отправили, а так как в 00:01:00 календарные сутки пересчолкнулись — можно писать?
просил же время
для меня остается загадкой, почему Вы позволяете себе как минимум отходить от общепринятых норм по раскрытию информации, а по факту, спекулировать на уязвимости государственного сайта
письмо написать в тормозной хелпдеск и считать свою миссию выполненной? давно пентестами фрилансите?
раскрытие такого рода информации вполне можно подвести под хакерскую атаку, знаете ли
дозвониться до живого и вменяемого человека в любой организации уже много лет не является проблемой
информация передана в техническую поддержку сайта, но подтверждения принятия необходимых мер по предотвращению инцидентов в будущем и расследования в прошлом не получено
уточните пожалуйста, сколько прошло времени с момента передачи информации (прошу дать точное время отправки сообщения) до публикации статьи?
получил ответ от техподдержки Вконтакте после запроса инициированного мной, о том что я действительно утратил контроль над группой в процессе верификации. Скорее всего, меня слили как «бывшего сотрудника», коим я никогда не являлся.
Понимаю, что такие вещи индивидуальны и осмотры у специалиста рекомендованы всем, но по Вашей личной статистике, насколько часты такие случаи?
И Вы всех этих людей знаете. Детей узнаете попозже.
за это время
+ новый проц
+- чуть меньше емкость аккума
+- изменился дизайн и размер экрана
— новые проприетарные фишки — зарядка несовместима ни с чем, ремешки тоже
для чего новый процессор? ну кроме энергосбережения.
NFC не заявлен, значит платежи бесконтактные пролетают
остальные ТТХ остались на том же уровне по сути
что реально нового было добавлено?
только дизайн — новый экран и корпус? новая приложуха и нескучные фотообои?
я конечно понимаю, что это ложноположительный детект, но выглядит неприятно
не 10 лет конечно, но и стоит не х10 и даже не х5 от обычной цены
нет человеков — нет голода
прямо удивительно, что комментарии с критикой ДрВеба минусуются, чудеса!
или минусует ДрВеб потому, что ответить нечего?
один вопрос к ДрВеб все еще открыт (и заминусован):
imm 14 июля 2017 в 15:35 –1
канал отправки сообщения?
сообщение было одно или несколько?
какой-то информации для обсуждения в ответе я не увидел, только оскорбления
считаю дискуссию бессмысленной, опускаться до вашего уровня мне воспитание не позволяет
пожалуй, можно было закончить уже на комментарии «Муахаха!»
внезапно ощущение что пишет сотрудник ДрВеба
это (не)знание их(вас) не оправдывает в любом случае
хабраэффект не слышали?
да каждый третий прочитавший тут — пошел проверить (вот я поднял виртуалку и пошел), а кто-то решил что носкрипта достаточно и тоже пошел
пока данных о посещаемости нет, судить о «спасении», оперируя субъективными фантазиями как минимум странно
вы изначально с неверной стороны рассматриваете вопрос публичного раскрытия уязвимости.
если НЕ раскрывать = всё работает по-прежнему (до фикса), т.е. данные не сливаются
если раскрыть = есть ненулевой риск привлечь внимание злоумышленников = спровоцировать активацию «закладки»
ну во-первых, время уже было упущено, с момента публикации статьи до моего комментария в ней прошло 20 часов, я не отслеживаю хабр настолько уж плотно, а ДрВеб разрешения на публикацию статьи у меня не спрашивал
во-вторых, давайте не будем сваливать с больной головы на здоровую
и в третьих, зачем лично мне подставляться под чужой фейл? — репутация белки-истерички ещё никому пользы не принесла, а статья именно в таком духе и выдержана
НО не эксплуатировавшегося на тот момент
и в теории — при оперативном реагировании злоумышленников — этот взлом после публичного раскрытия информации мог быть использован
сообщество — 40к прочитавших статью на хабре?
да уж, глобальное оповещение, куда там МЧС с их СМСками.
вы сейчас несете бред, совершенно оторванный от реальности
есть статистика посещений госуслуг?
откуда уверенность, что объемы посещений наоборот не выросли?
как я и писал выше — уязвимость могли оперативно запустить и исключать это никак нельзя
поэтому пока тишина и взлом/уязвимость не эксплуатируется — не трубить об этом — прямая обязанность компании называющей себя антивирусной
и прямая обязанность приложить все усилия к закрытию уязвимости ДО её публичного раскрытия
очень информативно
мне по роду деятельности довольно часто приходится дозваниваться голосом до самых разных ведомств-министерств-госструктур любого уровня, в том числе и с ит-шниками госуслуг пересекался.
как правило, в полчаса поиска контактов/звонков я укладываюсь — добираюсь до реального человека и нужный вопрос решаю с требуемой оперативностью
а уж ДрВеб я думаю не страдает от недостатка контактов в любом ведомстве
было бы желание/мотивация
сообщение было одно или несколько?
просил же время
для меня остается загадкой, почему Вы позволяете себе как минимум отходить от общепринятых норм по раскрытию информации, а по факту, спекулировать на уязвимости государственного сайта
письмо написать в тормозной хелпдеск и считать свою миссию выполненной? давно пентестами фрилансите?
раскрытие такого рода информации вполне можно подвести под хакерскую атаку, знаете ли
дозвониться до живого и вменяемого человека в любой организации уже много лет не является проблемой
вот пока Вы не сказали про это, проблем не было
теперь спать не смогу
уточните пожалуйста, сколько прошло времени с момента передачи информации (прошу дать точное время отправки сообщения) до публикации статьи?
https://geektimes.ru/post/259132/
рейдерам не с руки признавать вину за что-то, соответственно никто даже не извинился, не говоря уже об оплате