Лидеры

Всем привет! Сегодня поговорим про необходимость регулярного обновления ПО компьютера. Есть мнение (и оно в общем-то не лишено оснований, и я ранее сам придерживался этого мнения), что не следует обновлять пиратские версии ПО, в частности Windows и MS Office. Сложившийся стереотип в умах наших сограждан приводит к тому, что, например, многие отключают обновление Windows даже на лицензионных копиях, поставляемых с ноутбуками! Каковы же мотивы и опасения, побуждающие пользователя отказаться от автоматического обновления ПО? 1. "Включу обновления - найдуть и посадють!" Абсолютно надуманное опасение, шансы на успешную реализацию такого коварного плана компании-разработчика примерно такие же, как вероятность встретить динозавра на улице. Естественно (да простят меня дамы, если они вдруг это читают), не в элементах женской логики из всем известного анекдота 2. "Я включу обновления, они установятся и что нибудь слетит!" А вот это уже, к сожалению, чуть более вероятный сценарий, чем первый. Но тоже все же не такой частый, как многим думается. Обычно, кстати, он проявляется при наличии явных или скрытых проблем с "железом" или общей захламленности системы. Причем с наличием или отсутствием лицензии на ПО коррелирует слабо (перевожу - проблемы могут возникнуть независимо от наличия или отсутствия лицензии ). Раньше когда-то были некоторые проблемы с WinXP, когда после установки одного из обновлений слетала "липовая" лицензия с не очень качественно сломанных копий, но это лечилось переактивацией на новом ключе. С Windows7 нечто похожее я встречал в своей практике раза три - лечится так же запуском одного файлика. Если же что-то вдруг слетит после установки обновлений, то в системе реализован откат как самих установленных обновлений, так и общий откат до определенного сохраненного состояния. Ничего особо сложного в этих процедурах нет. Теперь же поговорим о том, каковы могут быть последствия такого решения. Я думаю ни для кого не секрет, что чем выше популярность программы, тем большее внимание к ней проявляют злоумышленники, с целью поиска и эксплуатации уязвимостей. И чем сложнее программа, тем больше в ней различных "дырок". Регулярные обновления латают эти "дырки". Отключив регулярные обновления вы открываете двери злоумышленникам. Ширина раскрытия дверей увеличивается, если вы обычный пользователь с низким уровнем осведомленности в вопросах ИБ, если вы любите полазить по всяким парашным сайтам типа фалообменников и софт-порталов, и прочая-прочая... И здесь речь даже не о заражении посредством электронной почты - там вы хотя бы сами открываете вложение, а о заражении компьютера, скрытом от ваших глаз. Зашли вы на какой-нибудь сайт, там выполнился скрипт, он нашел, что у вас не закрыта такая то дырка в системе, проэксплуатировал ее, закачал к вам на комп программку, и вот уже ваш компьютер майнит для кого то биткойны, а может быть участвует в облачных вычислениях по взлому алгоритмов шифрования. Или вам закачают троян. который будет собирать данные о платежных системах, паролях, используемых системах интернет-банкинга и т.п., чтобы потом украсть ваши деньги, или отправить вашему списку контактов сообщения со ссылочкой на вредоносный код (а что? а вдруг!) Вот и подумайте, а оно вам надо? В качестве резюме: 1. Счастливым обладателям лицензионных версий Windows использовать автоматическое обновление БЕЗОГОВОРОЧНО! 2. Не менее счастливым пользователям не совсем лицензионной Windows использовать автоматическое обновление НАСТОЯТЕЛЬНО РЕКОМЕНДУЮ! 3. Кроме регулярного обновления операционной системы также следует регулярно (а лучше автоматически) обновлять: MS Office Java - если установлена на компьютере Adobe Flash Player (не забудьте перед закачкой снять галочку о впаривании вам бесплатного "антивируса") Adobe Acrobat Reader - если используете его для просмотра pdf-файлов. Браузер - который юзаете. З.Ы. Вот вам, для размышления, информация про флеш плеер: тыц и тыц. В подробности можете сильно не вдаваться, просто проверьте, а какая версия у вас? (Панель управления - Flash Player - обновления) Уязвимость закрыта в плеере версии 18.0.0.203, а для пользователей Гугль Хром - в обновлении 43.0.2357.132 З.З.Ы: поймите, ведь все эти обновления выпускаются неспроста!

Привет, котаны! Давно зрела мысль открыть соответствующую темку, еще на старом движке, потому что при общении на форуме я замечал, что осведомленность почти всех хвостатых в области ИБ оставляет желать лучшего, а некоторых - так вообще . Примерно так, как в диалоге, что приведен в описании блога Так как я работаю в банке в этой и смежных областях деятельности, а ЦБ РФ настоятельно рекомендует банкам работать в направлении повышения осведомленности клиентов в области ИБ, то я буду тренироваться на кошках, э-э-э, в смысле, на котах Если вы не против Схема будет такая: чуть позже я создам запись в блоге куда вы можете писать свои вопросы, буде у вас такие есть, и отдельными записями планирую публикацию о разных событиях в сфере ИТ, игнорирование которых может привести к инциденту, и рекомендации к противодействию. Так же тут будут новости от операторов сотовой связи (уязвимости, факты раздолбайства и прочая), которые так же могут привести к финансовым или иным потерям. Сюда же можно отнести и схемы интернет(телефонного)-мошенничества.

Всем привет! Здесь вы можете оставлять свои вопросы, на которые я (или, м.б. кто-нибудь другой) попробую ответить. Если вопрос потребует развернутого ответа, то я вынесу его в отдельную запись. Обсуждение вопросов и ответов приветствуется, но так, чтобы без фанатизма, не до банального флуда

Сегодня без шуточек, котики. Расскажу вам печальные истории. Дизельная подводная лодка С-80. "Автономка мёртвых" Подводная лодка затонула 27 января 1961 года в 00 часов 27 минут. Причина аварии - обмерзание поплавкового клапана в шахте РДП (работа дизеля под водой) и поступление внутрь корпуса забортной воды. Матрос, дежуривший на ручном клапане, в панике, перепутал клапана и перекрыл не тот (по другой версии, давил ручку клапана в другую сторну, согнув шток, так как был уверен, что закрывает его потому, что был прикомандирован с другого проекта). Погибло 68 человек. Часть из них была раздавлена забортным давлением, часть умирала от удушья в течении недели после аварии (по данным паталогоанатомов). Двое человек покончили жизнь самоубийством: один матрос повесился в первом отсеке (и висел в петле семь лет), и мичман замкнул руками клеммы аккумуляторной батареи. Поднята с грунта лодка была только через семь лет. Тела тех, кто не был растерзан давлением, сохранились хорошо, паталогоанатомы, производившие вскрытие тел в десантном трюме СДК не верили своим глазам. Атомная подводная лодка К-19 "Хиросима" Самая "невезучая" подводная подводная лодка Советского Союза. Советские моряки называли её "Хиросима", а американцы - "Widowmaker". За всю историю этой лодки на ней погибло 37 человек. Первая серьёзная авария произошла 4 июля 1961 года в 4 часа 15 минут. Сработала аварийная защита реактора, произошёл разрыв первого контура и заклинило насосы охлаждения реактора. Начался быстрый нагрев активной зоны реактора. В то время учёными ещё не был открыт ОТКР (отрицательный температурный коэффициент реактивности) и подводники считали, что тепловой взрыв реактора приведёт к ядерному взрыву. Было принято решение собрать нештатную схему охлаждения реактора силами личного состава. Самому старшему в группе добровольцев, лейтенанту Борису Корчилову, на тот момент было 23 года. Получив дозы облучения, несовместимые с жизнью, моряки собрали схему охлаждения, но радиационный фон на лодке продолжал расти. Из-за поломки антенны сигнал бедствия передать не удавалось и командир лодки к 2 р Затеев принял решение идти не в сторону базы, а в сторону завесы из дизельных подводных лодок, которая находилась южнее места аварии. По его приказу, всё стрелковое оружие было утоплено, остались пистолеты только у него и старшего помощника. Сигнал бедствия, передаваемый маломощным приёмником был принят всеми подводными лодками, но только одна из них, С-270, под командованием к 3 р Жана Свербилова, покинула конвой и, нарушив все приказы, ринулась на помощь К-19. Капитан 3 ранга Свербилов, в последствии, был наказан, за проявленное своевольство. В аналогичной ситуации с подводной лодкой К-219, которая тонула в Бермудском заливе, капитан 1 ранга Попов (будущющий командующий СФ) получив сигнал бедствия, прошёл мимо, не меняя курса, помня о том, как досталось Свербилову. С-270 прибыла к борту К-19 и по носовым горизонтальным рулям приняла на борт тяжело раненных (трое из них уже не могли ходить). Одного из офицеров штаба, который находился на борту К-19 и пытался сбежать впереди пострадавших, Жан Свербилов приказал помощнику расстрелять на месте, после чего порядок был восстановлен. Более трёх суток, подводная лодка С-270 буксировала К-19 в условиях сильнейшего шторма, пока не был получен приказ передать поражённых на борт надводных кораблей. "Перед тем, как заснуть, я думал о том, что наш экипаж сделал святое дело. Все лодки, участвовавшие в учениях, приняли радио Коли Затеева, но никто, кроме нас, к нему не пошел. Если бы не наша "С-270", они бы все погибли, а их было более 100 человек..." - из воспоминаний Жана Свербилова, командира С-270. Моряков К-19, получивших запредельные дозы радиоактивного облучения и мучительно скончавшихся в медицинских центрах, без огласки похоронят в Москве, Ленинграде и Зеленогорске. Представления о награждении званиями "Героя советского Союза" Свербилова и Корчилова были отклонены руководством страны. По этой трагедии режиссёром Кэтлин Бигелоу снят фильм "К-19 Оставляющая вдов" с Харрисоном Фордом и Лиамом Нисаном в главных ролях. При всех неизбежных ляпах и художественных допущениях, фильм показывает смелость и отвагу советских моряков и обязателен к просмотру. Следующий, печально известный, случай произошёл с этой же лодкой 24 февраля 1972 года. Если вы, когда-нибудь, слышали песню "9 отсек", то она именно об этом случае. В 10.23 в 9 отсеке произошло возгарание прибора для дожига углекислого газа. Вместо того, чтобы локализовать аварию, вахтенный матрос побежал будить главного старшину Александра Васильева: Васильев, приказав всем покинуть отсек, бросился тушить возгорание, которое к тому времени переросло в объёмный пожар. Он сгорел заживо, спасая товарищей. Лодка всплыла аварийно в девятибальный шторм. Из девятого отсека в восьмой начали поступать продукты горения. Весь личный состав отсека, который не включился к этому времени в средства защиты дыхания, погиб от удушья на боевых постах, только командиру дивизиона движения капитан-лейтенанту Виктору Милованову удалось, заглушив реакторы, покинуть отсек и выйти в седьмой, где он потерял сознание от отравления угарным газом. Подводная лодка находилась в надводном положении, без хода, с частично затопленным девятым отсеком, в котором продолжал бушевать пожар и загазованными восьмым и седьмым. Но в подводной лодке этого проекта десять отсеков и я уверен, что большинство из вас не знает историю этого десятого отсека. В десятом отсеке, отрезанные от остальных, оказались двенадцать моряков под руководством капитан-лейтенанта Полякова, управленца ГЭУ, который и спас всем им жизнь. Двадцать трое суток (подумайте!) двенадцать человек сидели в кромешной темноте в железной бочке с температурой воздуха +4 градуса. Они дышали воздухом, который постепенно стравливали из дифферентовочной системы, давление снимали через кингстон глубиномера, пили воду через трубочку из цистерны, разбив её мерное стекло и достав до нижнего, неоткачиваемого уровня. Из еды у них была только соль и макароны. Сырые макароны, естественно. Когда за ними пришли, только двое могли кое-как держаться на ногах. Их выводили с завязанными глазами, чтоб они не ослепли от дневного света. Угадайте, сколько человек получили звание Героев? Правильный ответ - ни одного. А знали вы вообще об этих людях? Учились на их примерах мужеству и героизму, когда были маленькими? К-3 "Ленинский Комсомол" Первая атомная подводная лодка Советского Союза. 8 сентября 1967 года на лодке произошёл объёмный пожар в 1 и2 отсеках. Пожар произошёл из-за нештатной прокладки в системе гидравлики. Прокладка не выдержала давления и в распылённом состоянии гидравлика попала на плафон освещения, что привело к объёмному возгоранию. В результате пожара погибло 39 человек. Они сгорели заживо. Один из них, капитан-лейтенант Анатолий Маляр , успел, сгорая, захлопнуть переборочный люк из вторго в третий отсек, чем и спас остальных членов экипажа. Комиссия признала действия экипажа героическими и представила членов экипажа к наградам (в том числе и погибших), но Главком ВМФ С. Горшков объявил, что авария произошла по вине экипажа и все: выжившие и мёртвые превратились из героев в преступников. Только лишь спустя 45 лет, когда с обстоятельств аварии был снят гриф секретности, морякам удалось восстановить своё честное имя. К-129 затонула в марте 1968 года, предположительно из-за столкновения с надводным кораблём. Погибло 97 человек. К-8. Пожар. 52 человека. 7 октября 1986 года затонула подводная лодка К-219 возвращаясь из своего тринадцатого похода. Погибло четыре человека, остальной экипаж был спасён командиром - капитаном 2 ранга Британовым, который был назначен "крайним" в этой аварии и с позором уволен с флота. Авария произошла из-за негерметичности ракетной шахты №6 о котором знали все и много лет, но никто из штабов и командований не взял на себя смелости доложить о неиспраности верховному командованию. Из-за раздавления корпуса ракеты в шахте, в отсек начал поступать окислитель ракетного топлива. Была объявлена аварийная тревога и личный состав покинул отсек. В отсеке остались три человека, погибшие от удушья. Далее в ракетной шахте №6 произошёл взрыв. Подводная лодка резко провалилась по глубине, но благодаря решительным и оперативным действиям экипажа, всплыла на поверхность, продув главный балласт. В то же время было замечено критическое повышение температуры реактора, что могло привести к расплавлению активной зоны и радиоактивному загрязнению Бермудского залива. Дистанционно стержни компенсирующих решёток не управлялись и было принято решение опустить их вручную. Старший лейтенант Николай Беликов и матрос Сергей Преминин, которому на тот момент было 20 лет, вошли в аппаратную выгородку, в которой к тому моменту температура достигала 70 градусов, кроме того по всей лодке распространялись ядовитые газы от сгоревшего ракетного топлива. Вручную стержни опускаются такой ручкой, как на мясорубке, только больше по размеру. После того, как три из четырёх решёток были опущены Николай Беликов потерял сознание. Матрос Преминин вынес его и вернулся для того, чтобы опустить четвёртую решётку. Он её опустил, но выйти из отсека уже не смог: от перепадов температуры и давления дверь заклинило и никакими усилиями открыть из соседнего отсека её не смогли. Сергей погиб либо от удушья, либо от перегрева.Вот он, смотрите: Знали вы что-нибудь про него? А знали вы, что звание Героя Российской Федерации посмертно за то, что он предотвратил ядерную аварию, ему было присвоено только в 1997 году, благодоря некоторым общественным деятелям. Командир Британов приказал экипажу покинуть корабль и перейти на подоспевшее советское торговое судно. Сам он до последнего стоял на мостике и охранял корабль от возможных попыток захвата вражескими силами с автоматом Калашникова в руках. Он покинул корабль только тогда, когда от кромки воды до рубки оставалось несколько сантиметров. А потом он почти год ожидал суда, но был помилован, но с флота уволен. А потом лётчики морской авиации, которые сбрасывали на лодку изолирующие дыхательные аппараты, которые оказались почти все без регенеративных патронов устроили массовую драку с офицерами тыла в Калининграде. Но вы же об этом не знали, правда? А потом четыре страны сняли фильм "Враждебные воды", посвящённый подвигу матроса Сергея Преминина. А знаете, какие это страны? Франция, Германия, Великобритания и США. А Питер Хутхаузен, военно-морской атташе Американского посольства в Москве собрал и направил в правительство США документы на награждение Сергея Преминина медалью "Пурпурное сердце". У нас никогда не ценили людей. Не скажу за все вооруженные силы, но на флоте это так. Люди - это расходный материал и одновременно самая надёжная деталь на корабле.К сожалению... Оригинал: http://i-legal-alien.livejournal.com/322589.html