Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Плачевная ситуация с безопасностью во внутренней сети РЖД"	+/–
Сообщение от opennews (?), 14-Янв-21, 08:46
Алексей Сопов, исследователь безопасности, специализирующийся на оборудовании Mikrotik, вскрыл огромный пласт проблем с безопасностью во внутренней  сети РЖД, случайно обнаружил на незапароленный маршрутизатор Mikrotik за одним из открытых прокси. Сканирование сети за одним из VPN-интерфейсов на проблемном маршрутизаторе выявило более 20 тысяч других устройств, включая другие маршрутизаторы Mikrotik с отсутствующим паролем, IP PBX, IPMI-контроллеры серверов, около 10 тысяч камер наблюдения  и различное сетевое оборудование... Подробнее: https://www.opennet.me/opennews/art.shtml?num=54399
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Арагорн (?), 14-Янв-21, 08:46	+20 +/–
смех сквозь слёзы
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #255, #279, #396

2. Сообщение от Аноним (2), 14-Янв-21, 08:47	+8 +/–
Госконтора, чему удивляться
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #36, #256

3. Сообщение от Андрей (??), 14-Янв-21, 08:47	+1 +/–
Интересно, успеют сделать что-то до того момента, когда Бидон начнёт наказывать нас атаками на «гражданскую инфраструктуру»? Если РЖД раком поставят - будет больно... На самом деле...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20, #352

5. Сообщение от Shura (??), 14-Янв-21, 08:49	+/–
Говорят, что всё уже починили https://tjournal.ru/tech/322330-polzovatel-habra-poluchil-do...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #18, #273

6. Сообщение от Аноним (6), 14-Янв-21, 08:51	+1 +/–
Еще бы домашний адрес с ссылку на текущий геотрекинг скинули...
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним (7), 14-Янв-21, 08:51	+9 +/–
Думал будет комментарий про дыру в безопасности, но видимо придется самому: "Ну хоть что то там в безопасности."
Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от Чиновник (?), 14-Янв-21, 08:56	+9 +/–
>Данная ситуация иллюстрирует практически полное отсутствие какой либо защиты информационной инфраструктуры РЖД. Не такая большая беда, главное чтобы счёта акционеров были надёжно защищены в швейцарских банках.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #31, #313

9. Сообщение от Аноним (9), 14-Янв-21, 08:59	+5 +/–
Теперь его по классике посадят. ): Хотя стоило бы навести порядок. Правда я не понимаю почему в этой конторе такая задница во всём, куда все деньги утекают?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24, #41, #82, #178

10. Сообщение от Аноним (10), 14-Янв-21, 09:00	+9 +/–
Удивительно, что против исследователя не завели уголовное дело, как у нас модно. Видимо все еще впереди.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #13, #19, #66, #181

11. Сообщение от Амоним (?), 14-Янв-21, 09:03	+1 +/–
УК РФ Статья 75. Освобождение от уголовной ответственности в связи с деятельным раскаянием
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #12

12. Сообщение от Амоним (?), 14-Янв-21, 09:04	+1 +/–
Лицо, впервые совершившее преступление небольшой или средней тяжести, может быть освобождено от уголовной ответственности, если после совершения преступления добровольно явилось с "повинной", способствовало раскрытию и расследованию этого преступления, возместило ущерб или иным образом загладило вред, причиненный этим преступлением, и вследствие деятельного раскаяния перестало быть "общественно опасным".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

13. Сообщение от Аноним (13), 14-Янв-21, 09:05	+8 +/–
Всё ещё впереди. Из пресс-релиза РЖД: "Компания открыта и приветствует предложения по усовершенствованию собственной IT-инфраструктуры, при этом выступает против неправомерного доступа к информационным системам и публикации данных, связанных с информационной безопасностью, в открытых источниках. Напоминаем, что неправомерный доступ к компьютерной информации является уголовным правонарушением"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

14. Сообщение от Аноним (14), 14-Янв-21, 09:05	+5 +/–
Лет 25 когда были нормальные спецы была тама фряха и все такое, потом понаставили винды и все нормальные спецы из за з/п ушли. Так что это нормальная ситуация.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35, #61

15. Сообщение от Михрютка (ok), 14-Янв-21, 09:06	+18 +/–
сеть масштабов ржд. за 12 часов. да, конечно, уже все починили, и не сомневайтесь. и загадочных пользователей vpn.mythtime.xyz всех заблочили и даже ведут расследование, кто бы это мог быть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #96, #98, #234

16. Сообщение от Аноним (16), 14-Янв-21, 09:06	+4 +/–
Какая разница гос. или не гос.? Просто ленивые админы, хотят поставить центось за 5 минут, а потом год в танчики играть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #28, #37, #75, #88

17. Сообщение от Аноним (17), 14-Янв-21, 09:08	+1 +/–
А потом еще на него дело заведут за взлом...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #97

18. Сообщение от arachnid (ok), 14-Янв-21, 09:08	+7 +/–
ну да, всё устранено. проверены все устройства, пароли поменяны, закрыт доступ наружу, сеть разбита на vlan! охотно верю, что подоная работа легко и непринужденно делается за день!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #30, #170

19. Сообщение от Михрютка (ok), 14-Янв-21, 09:10	+3 +/–
не переживайте, не ржд, так прокуратура подсуетится. это ж какое дело можно раскрутить, даже задницу от стула не отрывая.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

20. Сообщение от Аноним (20), 14-Янв-21, 09:17	+3 +/–
Кто-то всерьёз верит в этот бред, но почему? Бидон же по сути этакий олдскульный Обама 2.0. По факту будет так: политика Трампа - это показная доброжелательная риторика и при этом реальные действия против 'врагов' США, тогда как политика Бидона - это максимально суровая риторика при полной политической импотенции, лол
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #272

21. Сообщение от Аноним (14), 14-Янв-21, 09:17	+1 +/–
Может кто может мне объяснить нахождения прокси (пусть даже закрытого) на компьютере имеющим роль гейта из корп-сети в инет ? Просто интересно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29, #183

22. Сообщение от псевдонимус (?), 14-Янв-21, 09:19	+/–
>утечки не произошло Да откуда вы это можете знать при таком раздолбайстве! Якунин старательно и планомерно гробит железную дорогу.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42

23. Сообщение от Антон (??), 14-Янв-21, 09:25	+2 +/–
Ну вот, теперь его посадят.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #73, #74

24. Сообщение от псевдонимус (?), 14-Янв-21, 09:25	+4 +/–
В карманы руководства утекают. Например после реализации бредовой затеи сделать пассажирские перевозки рентабельными ( а они всегда дотационныыми были), проще стало на самолёте летать. Работал больше года в этой структуре монтером пути в 12-13 годах. По третьему разряду с коэффициентом 1.3 выходило 23-25т.р в месяц
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #38, #127, #356

25. Сообщение от _hide_ (ok), 14-Янв-21, 09:26	+28 +/–
Я бы сказал, что не смех, а слёзы: "для решения проблем поднимут цены на проезд".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #34, #346

26. Сообщение от псевдонимус (?), 14-Янв-21, 09:27	+2 +/–
Новость надо шире распространять. Будет много шума, может и не посадят. А так отчаянный малый, я бы только анонимно такое сообщил.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

27. Сообщение от псевдонимус (?), 14-Янв-21, 09:28	+/–
Бэнладанов счёт швейцарский банк не спас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

28. Сообщение от asdasd (?), 14-Янв-21, 09:29	+5 +/–
При чем тут CentOS? Речь про маршрутизаторы и отсуствие пароля.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

29. Сообщение от Аноним (29), 14-Янв-21, 09:29	+1 +/–
Чтобы во время пандемии на удаленке можно было поработать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #47

30. Сообщение от _hide_ (ok), 14-Янв-21, 09:29	–1 +/–
А почему не верите? Если все выключить и не пускать в ROOT intranet-а (через VPN) до устранения проблем отделения... Но, по хорошему, руководители должны были массово сложить полномочия (отделений+ИТ), причем именно руководители, потому что рядовые сотрудники в 30-40 случаев становятся заложниками ситуации.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #39

31. Сообщение от Аноним (31), 14-Янв-21, 09:29	–1 +/–
> 100 % акций принадлежат Правительству России.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #116

33. Сообщение от Dzen Python (ok), 14-Янв-21, 09:33	+10 +/–
Реакция знакомого айтишника РЖД просто умиляет: "Я ломаю защиту ржд каждый рабочий день, когда втыкаю флешку в комп)"
Ответить | Правка | Наверх | Cообщить модератору

34. Сообщение от Аноним (34), 14-Янв-21, 09:38	+4 +/–
Пруфы будут или снова и так все знают?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #40

35. Сообщение от Аноним (13), 14-Янв-21, 09:39	+2 +/–
25 лет назад там был интернет в интранете, со своими чатиками, форумами, анекдотами, варезом и даже порнухой. Были свои звёзды как в ФИДО. Каждый лепил как мог и запускал что хотел. Сеть представляла одно большое пространство 10.x.x.x на всю страну без разграничений и на всё отделение дороги одна большая локальная сеть, где бухгалтера были перемешаны с диспетчерами. Интересно, там до сих пор так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

36. Сообщение от zzz (??), 14-Янв-21, 09:42	–2 +/–
А в соседнем тредике про центос побратим плачется - "Я иногда даже начинаю завидовать этому умению пропхивать на технологическом ресурсе ядовитую лахтинскую методичку". П - последовательность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

37. Сообщение от qweqwe (?), 14-Янв-21, 09:45	+4 +/–
Ещё как причем. При нормальной конкуренции такие предприятия сами по себе бы отваливались и банкротились.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #67, #164, #167, #296, #299

38. Сообщение от Антоон (?), 14-Янв-21, 09:45	+5 +/–
да и грузовые таких конских денег стоят, что все что могут возят фурами
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #46

39. Сообщение от zzz (??), 14-Янв-21, 09:46	–1 +/–
И правильно делают, что не наказывают. Если создать атмосферу страха, то нечего будет защищать в итоге. Толковые айтишники уйдут к конкурентам. Те, что останутся, будут по 10 раз все перепроверять, и находить любые причины не делать сколько нибудь рискованные фичи в принципе. Клиенты уйдут к конкурентам, где готовы к факапам, и за счет этого быстро развиваются. Про яндекс писали, если чо - https://habr.com/ru/news/t/452238/. Но тут - совсем другое!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #52, #95

40. Сообщение от _hide_ (ok), 14-Янв-21, 09:48	–5 +/–
Никто не знает. Но если у Вас есть машина времени и Вы можете это опровергнуть... В общем-то, ждем пруфов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #157

41. Сообщение от Lex (??), 14-Янв-21, 09:48	+7 +/–
Там энное время назад произошло разделение самих перевозок( т.е конечное получение денег ) в пользу частных компаний, но обеспечение функционирования системы( сети, рельсы и проч ) оставлено в ведении ржд( доверь частникам поддерживать работоспособность ЖД из своего кармана ога ). Итогом стало то что ржд тратит кучу денег на поддержку работоспособности системы, тогда как основные деньги от работоспособности той системы получают получастные конторы( шутка про «эффективных частников» ). Почти как с ГЛОНАСС - изготовление и вывод спутников на госгорбу, а монетизация в виде выпуска и продажи чипов работающих с ним - на стороне частников, нередко зарубежных. Но вроде ситуация потихоньку меняется - даже до самых тормозных уже начинает доходить абсурдность такого положения дел + очень много устраиваются на норм посты «по знакомству». Без этого - скорее всего полжизни будешь по колёсам молотком стучать по 12ч / день в любую погоду и за смешную зп
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #357

42. Сообщение от Антоон (?), 14-Янв-21, 09:49	+5 +/–
Якунин 5 лет как РЖД не управляет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #44, #45, #237

43. Сообщение от Аноним (-), 14-Янв-21, 09:50	+5 +/–
В сеть РЖД только ленивый не лазил. Покажу как можно без сканирования попасть во внутреннюю сеть. Едете на ЖД вокзал в своём городе, находите ближайшее здание служб или администрации РЖД, сканируте поблизости Wi-Fi сети и с большой вероятностью находите что-то типа nod-line23. Пару минут подбора паролей по базе и вы в сети. Обычно ставят пароли типа rzd12345.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #78, #90

44. Сообщение от псевдонимус (?), 14-Янв-21, 09:52	+2 +/–
А дело его живёт. Его наследие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #93

45. Сообщение от псевдонимус (?), 14-Янв-21, 09:53	–2 +/–
> Якунин 5 лет как РЖД не управляет Вообще это дичь какая-то: некротик на критичной инфраструктуре.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #59

46. Сообщение от псевдонимус (?), 14-Янв-21, 09:54	+1 +/–
> да и грузовые таких конских денег стоят, что все что могут возят > фурами Именно так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

47. Сообщение от Аноним (14), 14-Янв-21, 09:55	+/–
А для чего придумали VPN ? Даже дома в инет втыкается как правило раутер, чтобы воткнуть комп сразу в инет это нужно постараться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #50

49. Сообщение от Аноним (49), 14-Янв-21, 10:00	+3 +/–
А где же характерные вскукареки олдов про "девляпсов"?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #54, #80, #84

50. Сообщение от Аноним (29), 14-Янв-21, 10:01	+3 +/–
Судя по оригинальной статье на хабре, там много о чем придуманном не имели ни малейшего понятия.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #57

51. Сообщение от Аноним (51), 14-Янв-21, 10:03	+2 +/–
>утечки персональных данных клиентов не произошло. Ну все норм тогда, расходимся
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #94

52. Сообщение от _hide_ (ok), 14-Янв-21, 10:10	+5 +/–
Здесь не атмосфера страха, а не умение выстроить нормально процессы и выполнять руководящие функции (это нынче по другому называется, но мне так кажется понятнее). Нормальные люди, вступившие в должность, уже давно бы прикрыли бы зад бумажкой (о необходимости выявления и устранения/приведения к определенным критериям) вышестоящему начальству, на что бы получили добро (своими силами/с использованием подрядчиков/фрилансеров, с премиями/с перераспределением рабочей нагрузки/с почему опять косяки) или запретом/игнором. Старожилы бы просто не должны были допустить такой ситуации. По итогам пострадают от силы 5-10 человек (а это менее 1% руководителей этого уровня) и никакого страха выполнение своих рабочих обязанностей не должно вызывать или я чего-то не понимаю? И да, спускать нагоняй на рабочих сотрудников я не советую, потому что их компетенция в ответственности непосредственных руководителей (если нет компетентного сотрудника – руководитель сам может все сделать).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

53. Сообщение от Аноним (54), 14-Янв-21, 10:11	+6 +/–
У меня среди друзей и знакомых есть контактники и путейцы. Там главное бумага и отчётность, сначала пошлют срочно лезть на столб, а только потом выпишут наряд (если не "сам" сгорел); не успели закрутить гайки за 20 минут окна - все собираются на склоне и на готовности если что разбегаться. Но камни покрасить в белый цвет нужно обязательно, т.к. комиссия приедет. Сейчас летаю самолётами, иногда даже дешевле.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #117, #191

54. Сообщение от Аноним (54), 14-Янв-21, 10:12	+1 +/–
девляпсы слишком новомодно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

56. Сообщение от Аноним (56), 14-Янв-21, 10:28	–6 +/–
И ведь ничего не произошло. Что всполошились-то? Что-то случилось? Все поезда одновременно сошли с рельс?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #77

57. Сообщение от Аноним (14), 14-Янв-21, 10:29	+1 +/–
Судя по этой статье там l2tp .... мда ... И вообще это все пофигу, внутри они могут делать что угодно. А вот проблема связи инета-интранета решается обычно просто.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #220

58. Сообщение от mos87 (ok), 14-Янв-21, 10:30	+1 +/–
Главное котик есть
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #316

59. Сообщение от Аноним (14), 14-Янв-21, 10:31	–2 +/–
> Вообще это дичь какая-то: некротик на критичной инфраструктуре. Ну вот гляжу знающие люди начали подсоединятся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #115

61. Сообщение от mos87 (ok), 14-Янв-21, 10:34	–2 +/–
>была тама фряха и все такое, потом понаставили винды и как все нормальные люди стали заходить с путти
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

62. Сообщение от nuzhny (?), 14-Янв-21, 10:34	–1 +/–
>утечки персональных данных клиентов не произошло. Недавно произошла утечка в ржд-бонус, всем рассылали письма для смены пароля. Так что слабо верится.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #323

63. Сообщение от Аноним (56), 14-Янв-21, 10:36	–4 +/–
Аноны и тут парятся. Все ваши данные давно все известны. Кому надо.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #81

64. Сообщение от Аноним (56), 14-Янв-21, 10:37	–2 +/–
Сидите дома. Не ездите на поездах. Делов-то.
Ответить | Правка | Наверх | Cообщить модератору

65. Сообщение от t28 (?), 14-Янв-21, 10:43	–5 +/–
> IPMI-контроллеры серверов … паролями по умолчанию. А в чём проблема, если IPMI в локальной сетке? В предыдущей компании, где я работал, были десятки серверов. Часть IPMI были с дефолтными паролями, часть с изменёнными. Если на NMS'е хоть раз заходили на сервер, то всё ок (пароль в браузере). Если же не заходили ни разу, и на IPMI установлен недефолтный логин, то в случае алярма дежурный админ тратит уйму времени, чтобы найти "концы".
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #79, #99, #280, #317, #432

66. Сообщение от Аноним (96), 14-Янв-21, 10:44	+/–
> Удивительно, что против исследователя не завели уголовное дело, как у нас модно. Видимо все еще впереди. РЖД видать не написали заявления в полицию. Нет заявления - нет дела.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #71

67. Сообщение от Ковид2024 (?), 14-Янв-21, 10:48	+1 +/–
Конкуренция на железных дорогах?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #119, #120

69. Сообщение от Аноним (69), 14-Янв-21, 10:51	+2 +/–
Там действительно много совершенно некомпетентных людей на IT должностях. Наверное профпригодным одминам должно знатно печь от наличия коллег, с квалификацией уровня 9Б и такой же как у них зарплатой.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #72, #156

70. Сообщение от Аноним (76), 14-Янв-21, 10:53	+1 +/–
Это говорит о том, что у страны нету внешних врагов. Чего бы нам там с ящика не пели.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #86, #319

71. Сообщение от Аноним (71), 14-Янв-21, 10:53	+7 +/–
В РФ заявление потерпевшей стороны не требуется для возбуждения уголовного дела.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #85, #320

72. Сообщение от Аноним (76), 14-Янв-21, 10:54	+3 +/–
Тут скорее воровство в государственных масштабах. А отсутствие спецов это следствие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #87

73. Сообщение от Аноним (96), 14-Янв-21, 10:54	+1 +/–
За что садить? Где состав преступления? > случайно обнаружив незапароленный маршрутизатор Mikrotik за открытым прокси. Сканирование сети за одним из VPN-интерфейсов на проблемном маршрутизаторе выявило более 20 тысяч различных устройств, включая другие маршрутизаторы Mikrotik с отсутствующим паролем, IP PBX, IPMI-контроллеры серверов, около 10 тысяч камер наблюдения и различное сетевое оборудование. > На многих устройствах пароли либо не были установлены, либо являлись паролями по умолчанию. Изучение ситуации показало, что исследователь натолкнулся на внутреннюю сеть компании РЖД, в которую попал без авторизации через открытый прокси. Дверь была открыта нараспашку, замков не было. Чел бродил и зашел в открытую дверь, никакого взлома двери небыло, даже охранников на входе с рамками для проверки небыло, табличка "посторонним вход запрещен" не весела. Внутри все двери на распашку без замков. Чел побродил по открытому "вокзалу" плсмотрел на циган, бомжей хранящих ПД и вышел. Написал в своем блоге что на том "вокзале" все двери открыты. Где состав приступления?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #76, #149

74. Сообщение от Аноним (76), 14-Янв-21, 10:55	+3 +/–
Не обязательно. Могут как с Богатовым. Пару лет в СИЗО помурыжить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #211

75. Сообщение от Аноним (75), 14-Янв-21, 10:56	+/–
Негос. компания уже давно исправилась или загнулась бы еще после первых подобных новостей. РЖД же остается монополистом, другие компании уверен (за редким исключением) в отрасль не пускают(не говоря уже о форе в тысячи километров путей, сотен вокзалов доставшихся от СССР), у пользователей выбора нет, но даже если бы РЖД лишилась всех гражданских, ее все равно бы оплачивали из наших карманов оборонка и другие гос. компании.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #165

76. Сообщение от Аноним (76), 14-Янв-21, 10:56	+4 +/–
За то, что сообщил о дыре всем, включая потенциального противника. Можно и госизмену натянуть при желании.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #89, #188

77. Сообщение от Онаним (?), 14-Янв-21, 10:56	+2 +/–
Это просто исследователь сознательный оказался. А так - скорее всего дыры уже найдены кем надо, и просто ждут своего часа.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #162

78. Сообщение от Аноним (185), 14-Янв-21, 10:56	–1 +/–
А ты дерзкий. Ещё и без маски ходишь небось?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

79. Сообщение от Онаним (?), 14-Янв-21, 10:57	+6 +/–
В самом деле, любому васяну возможность погасить всю инфраструктуру - не проблема же. Ни в чём.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #212

80. Сообщение от Аноним (185), 14-Янв-21, 10:57	+2 +/–
Вы не понимаете, это другое (с). Тут не девляпсы, тут инженегры
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #100

81. Сообщение от Аноним (51), 14-Янв-21, 10:58	+1 +/–
И вообще надо этого хакера на связи с ЦРУ проверить
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #91, #315, #430

82. Сообщение от Аноним (96), 14-Янв-21, 10:58	–1 +/–
Садить надо того админа, что наружу дверь открыл, а не того кто в эту дверь случайно зашол: > случайно обнаружив незапароленный маршрутизатор Mikrotik за открытым прокси.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #274

83. Сообщение от Аноним (75), 14-Янв-21, 10:58	+/–
На верность золотому тельцу и арестанскому братству давно присягнул
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #272 Ответы: #270

84. Сообщение от Онаним (?), 14-Янв-21, 10:58	+2 +/–
Ту часть инфраструктуры, где девляпсы, пока никто не исследовал _открыто_. После первых инцидентов сможем узнать много нового :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

85. Сообщение от Аноним (96), 14-Янв-21, 11:00	+8 +/–
В РФ и по заявлению потерпевшей стороны дела не возбуждают!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

86. Сообщение от Аноним (185), 14-Янв-21, 11:00	+2 +/–
Ну им на наши 1520 ещё переобуваться придётся если что
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #324

87. Сообщение от Аноним (69), 14-Янв-21, 11:00	+1 +/–
Нет! Туда берут всех подряд на хорошую зп (свыше 50 тысяч) и народ балду пинает безконтрольно. Кадровая политика нулевая
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #112, #144

88. Сообщение от Аноним (88), 14-Янв-21, 11:02	+5 +/–
Не, бро. Лень и танчики не при чём. Нагрузка очень высокая, сокращения (казалось бы, уже некуда, но...), ЗП ниже рынка и очень гм... неформатная система организации работ. Спецы, которые набираются опыта, разбегаются кто куда...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #138

89. Сообщение от Аноним (96), 14-Янв-21, 11:09	+2 +/–
Госизмену пусть шьют руководству РЖД которое понанимало, таких админов и безопасников, которые в стратигическом предприятии для врага держат открытую дверь! Прокуратура пусть открывает дело по умышленном предоставлению доступа врагу, а адвокаты РЖД пусть убеждают что доступ предоставлен неумышленно, по халатности недообразованых админов работающих за еду, потому, что жадное руководство на нормальных админов денег не даёт. Автора блога о дыре в РЖД - наградить за бдительность!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #101, #107, #151

90. Сообщение от Аноним (96), 14-Янв-21, 11:17	–2 +/–
Это всеобщая проблема. Быстро ее решать плохо. В Индии в УК добавили статью за включение не защищенного WIFI, сетевого оборудования без пароля или с заводскими настройками. Может роскомнадзору дать обязанность сканить WIFI и выписывать предписания с рекомендациями и инструкцией по безопасности?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #108, #139

91. Сообщение от Аноним (96), 14-Янв-21, 11:21	+1 +/–
Руководство РЖД на связи с АНБ, БНД, мосад, ... точно надо проверить, - для кого они держали открытый доступ извне?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #373

93. Сообщение от zzz (??), 14-Янв-21, 11:24	–1 +/–
Как неловко обгадился (:
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #110, #114

94. Сообщение от Аноним (96), 14-Янв-21, 11:24	+3 +/–
Узнав о взломе сети РЖД мне первая мысль пришла не о персональных данных, а о автоматическом управлении железнодорожными стрелками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #103, #134, #176

95. Сообщение от Аноним (95), 14-Янв-21, 11:30	+2 +/–
> Если создать атмосферу страха [в Росии] - [x] Вот когда правительство обяжет предустанавливать Яндекс, Майл.Ру и Касперского тогда поговорим. - (ВЫ НАХОДИТЕСЬ ЗДЕСЬ) - [ ] Вот когда на дворе будет 37-й год тогда поговорим.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #113, #145

96. Сообщение от Аноним (96), 14-Янв-21, 11:32	+3 +/–
"Починили" имеется ввиду, что 12 часов закрывали доступ извне к __одному__ неприглянутому маршрутизатору.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #105

97. Сообщение от Аноним (96), 14-Янв-21, 11:36	+1 +/–
А никакого взлома небыло: > случайно обнаружив незапароленный маршрутизатор Mikrotik за открытым прокси. Пароля небыло, доступ был открыт!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #128

98. Сообщение от Shura (??), 14-Янв-21, 11:36	–1 +/–
> сеть масштабов ржд. за 12 часов. да, конечно, уже все починили, и > не сомневайтесь. > и загадочных пользователей vpn.mythtime.xyz всех заблочили и даже ведут расследование, > кто бы это мог быть. А кто сказал, что он не сообщал в РЖД ранее?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #102

99. Сообщение от Аноним (96), 14-Янв-21, 11:45	+1 +/–
В сетях нормальных предприятий, стоит нормальное ПО, для "мониторинга и управления сетью" оно умеет само чинить мелкие проблемы, предоставляет ограниченный доступ если проблему можно решить несколькими способами и есть выбор. Пароли на оборудование знать техникам ненадо, хватит одной учетки в прогу "мониторинга и управления сетью".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #214

100. Сообщение от anonymous (??), 14-Янв-21, 11:45	+2 +/–
Очень сомнительно, что РЖД использует DevOps-ов
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #174, #322

101. Сообщение от Аноним (76), 14-Янв-21, 11:45	+1 +/–
Это тогда всю ржд придётся сажать целиком. Руководителей, за то что отдавали преступные приказы, и рабочих, которые их исполняли, заведомо зная что они преступные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #109

102. Сообщение от Михрютка (ok), 14-Янв-21, 11:46	+/–
> А кто сказал, что он не сообщал в РЖД ранее? один чайник по имени рассел
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

103. Сообщение от Аноним (76), 14-Янв-21, 11:47	+1 +/–
Управление там нету. Только мониторинг, как я понял. Но вот теми же упсами можно порулить. Отключить например.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

105. Сообщение от Михрютка (ok), 14-Янв-21, 11:48	–1 +/–
> "Починили" имеется ввиду, что 12 часов закрывали доступ извне к __одному__ неприглянутому > маршрутизатору. уточните плз, это сарказм или попытка подлизнуть ржд?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #146

106. Сообщение от Аноним (108), 14-Янв-21, 11:49	+2 +/–
Проблема комплексная. В основном в ВУЗах не обучают администрированию и информационной безопасности. И в гос органы в админы в основном идут бывшие студенты для наработки стажа, все опытные уходят в коммерцию. Сколько раз встречал админов, которые не умеют обжимать витую пару и настроивать нормально файервол, для них главное уметь перебирать системник и переустанавливать винду. Еще, возможно, проблема в том, что нет единых и нормальных регламентов по информационной безопасности для бюджета, кроме где есть секретка.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #123, #133, #314

107. Сообщение от nekto (?), 14-Янв-21, 11:49	+2 +/–
>Автора блога о дыре в РЖД - наградить за бдительность! путевками..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #136, #142

108. Сообщение от Аноним (108), 14-Янв-21, 11:52	+2 +/–
Так то это должен делать сисадмин, но он ленивый
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #118

109. Сообщение от Аноним (96), 14-Янв-21, 11:52	+1 +/–
Зачем всех? Список маленький: Руководителя РЖД, руководителя ИБ РЖД и того админа который проксю дыряво настраивал. Остальные тут причём?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #168

110. Сообщение от псевдонимус (?), 14-Янв-21, 11:53	+3 +/–
> Как неловко обгадился (: Я не обязан следить о рокировках всякой нечести. По делу есть, что сказать? Почему в РФ критически важная инфраструктура построена на некротиках, да ещё и не настроенных хоть как-то?Где "ниимеющиеаналоговвмире" отечественные маршрутизаторы, а царебожище?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #143

111. Сообщение от Ilya Indigo (ok), 14-Янв-21, 11:54	+3 +/–
> ...и заверили, что утечки персональных данных клиентов не произошло. Ну конечно. Как они в этом могут заверять после всего ранее описанного из которого следует что они вообще не понимают что у них творится?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #135

112. Сообщение от Имярекович (?), 14-Янв-21, 11:54	+1 +/–
Хорошая это от ста хотя бы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

113. Сообщение от Dzen Python (ok), 14-Янв-21, 11:54	+4 +/–
Еще 16 лет до этого, братюнь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #124

114. Сообщение от псевдонимус (?), 14-Янв-21, 11:55	+1 +/–
> Как неловко обгадился (: Вот тут аноним говорит, что пять лет уже как Якунин не на постуч а все улучшений не видать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #131

115. Сообщение от псевдонимус (?), 14-Янв-21, 11:56	+/–
>> Вообще это дичь какая-то: некротик на критичной инфраструктуре. > Ну вот гляжу знающие люди начали подсоединятся. Я бы и дома это шерето из пребааалтики не поставил.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #186

116. Сообщение от 1 (??), 14-Янв-21, 11:57	–3 +/–
146% ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

117. Сообщение от nekto (?), 14-Янв-21, 11:57	+4 +/–
>Сейчас летаю самолётами, иногда даже дешевле. Этта вы пoтopопились, там хворячки потяжелей - в виде "некондиционных" запчacтей, махая рукой с укоризной - "Cтремно, стремно должно быть кoмpaден !" mv^2 и прочие сопроматы еще не отменили на заканодательном уровне
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #246, #404

118. Сообщение от Аноним (96), 14-Янв-21, 11:58	–3 +/–
Вот по этому в Индии и есть статья УК по которой сажают именно админа или собственника WIFI, сетевого оборудования. Статья в УК против лени хорошие средство, но в РФ я бы рекомендовал роскомнадзору выписывать предписания. Выписал бы роскомнадзору надцать предписаний РЖД, есть публикация в блоге о дыре - повод посадить руководство РЖД.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #192, #226

119. Сообщение от псевдонимус (?), 14-Янв-21, 11:59	+2 +/–
Вот только этого не надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

120. Сообщение от тоже Аноним (ok), 14-Янв-21, 11:59	+5 +/–
В маленькой Италии две железнодорожные компании: окологосударственная Trenitalia, пускающая всякие Красные и Серебрянные Стрелы, и независимая Italo Treno, которая с ней таки конкурирует. Что, например, лично мне позволило прокатиться из Флоренции в Венецию за 2 часа и 9.60 евро. Это примерно как из Владимира в Москву, только через горы и туннели. И цены, если брать сравнимые по комфорту Ласточки и Стрижи, примерно те же. Правда, уровень доходов и цен в РФ и Италии сильно разный, но тут уж РЖД ничего поделать не может {/sarcasm} Но в РФ на ЖД действительно невозможна конкуренция не только потому, что шубохранилище в жизни не подвинется. В РФ нет сети ЖД сообщения. Только ветки в Москву и из Москвы, без альтернатив и даже без всяких попыток сопряжения маршрутов. Кто пользуется - знает, как часто поезд, на который тебе нужно бы пересесть и продолжить поездку, по расписанию уходит за 15 минут до прибытия твоего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #182, #210

122. Сообщение от Аноним (270), 14-Янв-21, 12:03	+2 +/–
>заверили, что утечки персональных данных клиентов не произошло Заверить, несомненно, это самое важное.
Ответить | Правка | Наверх | Cообщить модератору

123. Сообщение от Аноним (-), 14-Янв-21, 12:06	+/–
Это уважаемый вы ещй про ИБ для КИИ не все прочитали. Там очень много чего надо. Но кто проверяет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

124. Сообщение от тоже Аноним (ok), 14-Янв-21, 12:09	+3 +/–
> Еще 16 лет до этого, братюнь А вы оптимист. Я вас таки уверяю, что 37-го года многие не ожидали даже в самом 37-м году.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #185, #308

125. Сообщение от Денис Попов (?), 14-Янв-21, 12:11	–1 +/–
Синие трусы.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #239

126. Сообщение от Аноним (-), 14-Янв-21, 12:12	+3 +/–
>Алексей Сопов, исследователь безопасности, специализирующийся на оборудовании Mikrotik Этот микротик ещё то "добро", дырявое как друшлаг. Есть перечень сзи для всей нашей ПДН/ГИС/КИИ в котором, конечно, про микротик ни рылом, ни ухом. Да и аудит необходимо проводить, каким нибудь Сканером-ВС. Дрючить по хорошему надо не Сопова, а ржд-шников. Там либо за бабки печати ставят, либо своя контора все проверки липой кроет. Просто интересно, так в просвещенческих целях, это сейчас какой нибудь дурачек залезет в сетку ржд, найдет мобильные тополя и пустит их в какую нибудь страну Х, международный скандал по деньгам выйдет дороже чем реально закрыть дыры в ржд ?
Ответить | Правка | Наверх | Cообщить модератору

127. Сообщение от тоже Аноним (ok), 14-Янв-21, 12:14	+3 +/–
> сделать пассажирские перевозки рентабельными ( а они всегда дотационныыми были), проще стало на самолёте летать. Автобус Чебоксары - Москва (700 км, от 16 часов в пути) не доводилось видеть? Битком набитый пассажирами, которым чем-то не нравятся "рентабельные" перевозки от РЖД.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #130, #318

128. Сообщение от тоже Аноним (ok), 14-Янв-21, 12:17	+/–
> А никакого взлома не было: УК ничего и не говорит о взломе. Неавторизованный доступ, насколько я помню... Если дверь в банковский сейф не закрыли, это не значит, что в нее можно безнаказанно зайти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #152, #172, #187, #235

129. Сообщение от Сейд (ok), 14-Янв-21, 12:17	+1 +/–
Никогда такого не было и вот опять 😂
Ответить | Правка | Наверх | Cообщить модератору

130. Сообщение от псевдонимус (?), 14-Янв-21, 12:18	+1 +/–
А я о чем?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #140

131. Сообщение от тоже Аноним (ok), 14-Янв-21, 12:18	+2 +/–
> Вот тут аноним говорит, что пять лет уже как Якунин не на посту, а все улучшений не видать. Вот тут капитан просил передать, что его не для улучшений и заменяли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

133. Сообщение от Аноним (69), 14-Янв-21, 12:21	+/–
В ВУЗах всему обучают, но никого не отчисляют т.к. не хотят терять деньги. Поэтому диплом не гарантирует что человек действительно учился
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #141

134. Сообщение от тоже Аноним (ok), 14-Янв-21, 12:21	+/–
> о автоматическом управлении железнодорожными стрелками. Погуглите подробности свежей катастрофы во Владимирской области. Там бригада так ремонтировала пути, что с рельсов сошел состав с мазутом, задавив бригадира. Какое еще автоматическое управление?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #179, #180

135. Сообщение от 1 (??), 14-Янв-21, 12:21	+1 +/–
Самое смешное, что были кадры с видеокамеры из офиса ... Совсем совсем не персональные данные. И да ... котейка на них в суд может подать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

136. Сообщение от rvs2016 (ok), 14-Янв-21, 12:21	+1 +/–
>>Автора блога о дыре в РЖД - наградить за бдительность! > путевками.. На Колыму? 😄
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107 Ответы: #160

138. Сообщение от Sw00p aka Jerom (?), 14-Янв-21, 12:22	+/–
Лень? За какую зп вы бы админили "10 тысяч камер"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #351

139. Сообщение от rvs2016 (ok), 14-Янв-21, 12:23	+1 +/–
> Может роскомнадзору дать обязанность > сканить WIFI и выписывать предписания > с рекомендациями и инструкцией по безопасности? А когда при сканировании упираются на запароленные маршрутизаторы, то взламывать их и наказывать владельцев за слабую защиту от взлома. 😄
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #169

140. Сообщение от тоже Аноним (ok), 14-Янв-21, 12:23	+/–
> А я о чем? Вы - о легкости полетов, как мальчик Евграф какой-нибудь. А тут сфинктер сжимается на горле...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130 Ответы: #360

141. Сообщение от Аноним (76), 14-Янв-21, 12:24	+1 +/–
Ты ещё забыл про востребованность таких специалистов. Требуются штучно и редко. И то, в случае факапа как сейчас. Смысла тратить время на изучение всего, а потом ждать 10 лет вакансии в упор не наблюдается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #147

142. Сообщение от Михрютка (ok), 14-Янв-21, 12:24	+3 +/–
по ленинским местам в шушенское
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

143. Сообщение от Аноним (270), 14-Янв-21, 12:26	–1 +/–
Отечественные маршрутизаторы "ФриГат" на процессорах ЭльБрус.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110 Ответы: #154

144. Сообщение от Аноним (76), 14-Янв-21, 12:27	+1 +/–
У меня лично монтёр пути за 20 устраивался через знакомых. А эникеев за еду и тех всех разогнали. Ну за 50к это в Москве разве только.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #148

145. Сообщение от Аноним (145), 14-Янв-21, 12:34	+1 +/–
и это уже есть. см правоприменение ст 282.2 ук
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

146. Сообщение от Аноним (96), 14-Янв-21, 12:36	+/–
Констатация факта.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

147. Сообщение от Аноним (69), 14-Янв-21, 12:36	+1 +/–
Чтоб не было подобного дерьма, достаточно выпускника любой ИТ специальности (даже недоучившегося). Или ты считаешь, что ставить пароли на оборудование должны какие-то отдельные специалисты?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141 Ответы: #153, #175

148. Сообщение от Аноним (69), 14-Янв-21, 12:39	+1 +/–
В сранях тридцатку макака легко получает в РЖД. Если не окладом, то премиями ежемесячно. И многие там днями игру престолов на рабочем месте глядят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144 Ответы: #150

149. Сообщение от псевдонимус (?), 14-Янв-21, 12:42	+/–
Ох если бы так и было! Они там сейчас обнаружат что-нибудь, чего быть не должно в своей инфраструктуре и скажут, что он принес. А потом доказывай, что ты не верблюд! Презумпция невиновности? Не..в нашей компании про это не слышали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #159

150. Сообщение от Аноним (76), 14-Янв-21, 12:44	+1 +/–
Какие премии? Ты о чём вообще. Они даже простых рабочих на аутсорс переводят. Будут мигранты теперь по рельсам стучать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148 Ответы: #163

151. Сообщение от псевдонимус (?), 14-Янв-21, 12:47	–1 +/–
Как ты им пришьешь, если "государство это мы"? Сами себе они что-ли изменили?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #155

152. Сообщение от Аноним (96), 14-Янв-21, 12:48	–1 +/–
> УК ничего и не говорит о взломе. Неавторизованный доступ, насколько я помню... Давай цытату статьи УК и ссылку! "Неавторизованный доступ" это надо потрудится сначала, чтобы эта авторизация была. Понимаешь? Вот ходишь в бровзере по ссылкам, пароль не запрашивает, вообще никаких авторизационных данных не запрашивает - никакой авторизации нет. И тот некротик тоже торчал голой *опой в Интернете БЕЗ ВСЯКОЙ АВТОРИЗАЦИИ. А небыло авторизации значит и небыло неавторизированного доступа! Так онятно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #128 Ответы: #161

153. Сообщение от Аноним (76), 14-Янв-21, 12:49	+1 +/–
>Или ты считаешь, что ставить пароли на оборудование должны какие-то отдельные специалисты? У тебя какое-то узкое понимание о проблеме безопасности в ИТ. Ты либо тролль, либо дилетант.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147

154. Сообщение от псевдонимус (?), 14-Янв-21, 12:51	–2 +/–
Прошивка и ось открыты? Если нет, то в печь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143 Ответы: #425

155. Сообщение от Аноним (96), 14-Янв-21, 12:53	+1 +/–
>  "государство это мы" Это они так "уважаемым человекам труда" лапшу на уши вешают, а сами для врага дверь на заднем двору держали открытой. Умышленно!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151

156. Сообщение от Аноним (156), 14-Янв-21, 12:59	+3 +/–
Мне общение с некоторыми руководителями местного РЖД в свое время ввергло в глубокий культурный шок. Это какие-то совки с военным складом ума, которые разучили модную топ-манагерскую лексику и говорят на ней свои совково-военные мысли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

157. Сообщение от Клыкастый (ok), 14-Янв-21, 12:59	+/–
Да пруфы-то сначала за вами. Зная как работают крупные конторы: усилится внутренний поток звездюлей, несколько поменяются адресаты. Будут переработаны инструкции и регламенты. Там, где они выполняются даже возможно будет улучшение. Там где они не выполняются - народ выхватит лещей, побегает и через некоторое время почти всё вернётся на круги своя. Бич крупных контор (при обилии методов гиперконтроля) это недостаток контроля, именно при недостатке контроля складывается такой базар-вокзал типа дефолтных паролей, типа прокси-дырки в обе стороны, выставленные инициативными остолопами "для себя" и "на 5 минут".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #173, #347, #456

159. Сообщение от Аноним (96), 14-Янв-21, 13:00	–1 +/–
Так дверь была открытой, бомжи, цигане ходили туда в туалет.. Чесный человек сказал "закройте дверь", стыдно ему за их хозяйство. Почему он должен отвечать за все авно которое в их инфраструктуре наложили? Руководителя РЖД, начальника ИБ РЖД и того админа что проксю дыряво настроил - привлечь к ответственности надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149 Ответы: #166

160. Сообщение от Аноним (96), 14-Янв-21, 13:01	–1 +/–
До Колымы рельсы пока не положили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #136 Ответы: #335

161. Сообщение от тоже Аноним (ok), 14-Янв-21, 13:02	+2 +/–
Ай, белый-белый, такой горячий! Да, я ошибся: несанкционированный доступ. В переводе на простой русский - влез туда, куда тебе не положено. А закрыто оно было или стояло нараспашку - никакой разницы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152 Ответы: #189, #215

162. Сообщение от Аноним (76), 14-Янв-21, 13:02	–1 +/–
А если сойдёт, то будет доказывать потом, что это не он был.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

163. Сообщение от Аноним (69), 14-Янв-21, 13:02	+/–
У меня конечно выборка небольшая, но макаки из 2х разных регионов, вполне себе в штате. Пользуются ништяками РЖДшными и норм себя чувствуют
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150

164. Сообщение от Клыкастый (ok), 14-Янв-21, 13:02	+1 +/–
Реально это работает только в мелком и среднем бизнесе. В крупном бизнесе это не работает вообще. Именно поэтому перфекционисты в крупных конторах вынуждены страдать. Госконторы или коммерческие, российские или европейские - влияет только на особенности да детали, суть та же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #349

165. Сообщение от Клыкастый (ok), 14-Янв-21, 13:03	+/–
Прекрасно живут коммерческие конторы с более весёлым бардаком. Ни одна не загнулась.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

166. Сообщение от Аноним (76), 14-Янв-21, 13:05	+/–
Бомжей и цыган за руку никто не ловил. Их присутствие ещё надо доказать. А этот товарищ сам зашёл и всем показал как зайти. Будет потом доказывать, что все эти левые подключения не его рук дело.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159 Ответы: #221

167. Сообщение от псевдонимус (?), 14-Янв-21, 13:05	+/–
Развалилась и обанкротилась бы железная дорога. Как в США, где она чуть живая.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #217

168. Сообщение от Аноним (76), 14-Янв-21, 13:07	+1 +/–
А при том, что в силу своих обязанностей не могли не знать о преступных деяниях выше перечисленных товарищей. Знали, но не доложили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #382, #426

169. Сообщение от Аноним (96), 14-Янв-21, 13:09	+/–
Хотя бы роскомнадзору отсеять сетевое оборудование без пароля или с заводским паролем. Этого в случае с безпарольным маршрутизатором РЖД хватилоб.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139 Ответы: #201

170. Сообщение от Клыкастый (ok), 14-Янв-21, 13:10	+/–
в принципе реально. 10К камер группа энтузиастов из "головы конторы" конечно ни за 12, ни за 240 часов не пофиксит. но разослать леммингам, чьи камеры с дефолтными паролями люли и бумажки со списком действий - реально. и даже выборочно проконтролировать. Ну т.е. ВСЁ за 12 часов всё же вряд ли, но огромную часть - да. со скидкой на то как оно в крупных конторах работает - 90% починено, отчитались за 100%, 10% будут чинить в течении недели. опять же есть варианты что кое-кто сделал "на отъе..тесь", и ещё более вероятные варианты что после разборок-отчётов за пару месяцев начнут появляться новые камеры с прежними проблемами. про инфраструктурные изменения типа vlan-ы и тд. понятное дело там не 12 часов надо. З.Ы. вот прямо сейчас мимо проходил проект _мелкой_ конторы, в которой трафик анонимов никак не отделён от критичного. http basic в наличии. и ещё пара десятков того, чего с т.з. ИБ быть не должно и это только бегло на мой взгляд, а я не ИБшник, грамотный ИБ там ещё столько же найдёт. контора коммерческая.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #301

171. Сообщение от Михрютка (ok), 14-Янв-21, 13:11	+/–
кстати, для всех, кто отписался и отпишется в каментах на тему "никакого взлома не было" и "заявления же в покуратуру нет" на хабре камент с анонимного акка, с которого публиковалась статья о дыре в сапсановском вайфае: >>>Эх, друг, они заводили дело на меня. Хабр сразу слил инфо. >>>Поздравляю, ты написал тут текста на 272 в чистом виде https://habr.com/ru/post/536750/#comment_22536790 чтоб у вас какие-то иллюзии ненужные не заводились и про оперативную безопасность помнили
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #204, #325

172. Сообщение от mos87 (ok), 14-Янв-21, 13:11	–1 +/–
ага. и сейф поставили посреди улицы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #128 Ответы: #177, #194

173. Сообщение от _hide_ (ok), 14-Янв-21, 13:13	–1 +/–
> Да пруфы-то сначала за вами. > Зная как работают крупные конторы: усилится внутренний поток звездюлей, несколько поменяются > адресаты. Будут переработаны инструкции и регламенты. Там, где они выполняются даже > возможно будет улучшение. Там где они не выполняются - народ выхватит > лещей, побегает и через некоторое время почти всё вернётся на круги > своя. > Бич крупных контор (при обилии методов гиперконтроля) это недостаток контроля, именно при > недостатке контроля складывается такой базар-вокзал типа дефолтных паролей, типа прокси-дырки > в обе стороны, выставленные инициативными остолопами "для себя" и "на 5 > минут". Какие пруфы? Может это поможет Вам: https://ru.wikipedia.org/wiki/%D0%93%D0%... https://ru.wikipedia.org/wiki/%D0%91%D1%...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157

174. Сообщение от псевдонимус (?), 14-Янв-21, 13:14	+2 +/–
Действительно. Не могли же они настолько деградировать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #339

175. Сообщение от Аноним (96), 14-Янв-21, 13:14	+3 +/–
Проблема не в отсутствии пароля на маршрутизатор, а в неверной настройки прокси, которая пустила на этот маршрутизатор извне.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147 Ответы: #434

176. Сообщение от псевдонимус (?), 14-Янв-21, 13:16	+1 +/–
Там олдовая система, просто так стрелками порулить незаметно не получится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

177. Сообщение от тоже Аноним (ok), 14-Янв-21, 13:16	+1 +/–
> ага. и сейф поставили посреди улицы. Что вообще у народа с правовой грамотностью? Если посреди улицы стоит открытый сейф, а в нем лежат золотые слитки - за присвоение такого слитка вы получите срок по статье "кража" без всяких разговоров про то, что оно стояло посреди улицы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172 Ответы: #195, #208

178. Сообщение от Клыкастый (ok), 14-Янв-21, 13:17	–4 +/–
> Теперь его по классике посадят. ): Да, всё будет по классике: кукареки на форумах его "посадят", укрепив выдумкой выдумку. > Хотя стоило бы навести порядок. Правда я не понимаю почему в этой конторе такая задница во всём, куда все деньги утекают? Ты не поверишь, но такой бардак именно потому что деньги не утекают. Как только начинают утекать - начинают наводить порядок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

179. Сообщение от псевдонимус (?), 14-Янв-21, 13:17	+1 +/–
Ты идиот? Считаешь, что на ЖД отсутствует автоматика?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134 Ответы: #427

180. Сообщение от псевдонимус (?), 14-Янв-21, 13:18	+3 +/–
Но ксчасть до уровня гробомобиль Тесла пока не дошли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134

181. Сообщение от Клыкастый (ok), 14-Янв-21, 13:20	+/–
> Удивительно, что против исследователя не завели уголовное дело, как у нас модно. Тут сложно. Чтобы завести дело, нужна инициатива потерпевшей стороны. В данном случае РЖД потерпевшими себя не считают, с исследователем связались насколько я понимаю в плане консультаций.   > Видимо все еще впереди. Не в этот раз. Но да, следующая контора может повести себя менее адекватно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

182. Сообщение от AmsterdamNavigator (?), 14-Янв-21, 13:21	+3 +/–
Вы идиот. Ну какая конкуренция. РЖД - это громадное хозяйство, при этом, сложнейшее с технической точки зрения. Посмотрите на сложность деталей в электроснабжении или в управлении. Посмотрите какая сложнейшая логистика. В Ж/Д, даже на высших постах, практически нет случайных людей. Там что инженеры, что управленцы работают поколениями. Вы бы еще бы в рамках примера Люксембург какой-нибудь привели.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #197

183. Сообщение от Клыкастый (ok), 14-Янв-21, 13:22	+/–
> Может кто может мне объяснить нахождения прокси (пусть даже закрытого) на компьютере > имеющим роль гейта из корп-сети в инет ? очередной аноним с опеннета сделал "для себя, чтобы не заморачиваться". естественно никто не в курсе, никто не разрешал и никто добровольно не признается
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

184. Сообщение от iCat (ok), 14-Янв-21, 13:22	+2 +/–
Разгильдяйство, лень и коекакерство - отличительная черта XXI века. Андрей Масалович на своих семинарах прямо на глазах у изумлённой публики прямо в открытом интернете с сайтов военных ведомств, с сайтов компаний-разработчиков софта длля обеспечения безопасности открывает документы с грифами ДСП, Секретно и т.п. И не только российских сайтов, но и США-шных, немецких и т.д.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #336

185. Сообщение от Аноним (185), 14-Янв-21, 13:23	–1 +/–
Да ладно. Крупные обличительные кампании начались лет за 7 до, чистки с посадками по итогам - за 5.  И пипель хавал, знаете ли
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124 Ответы: #200, #354

186. Сообщение от Клыкастый (ok), 14-Янв-21, 13:24	–2 +/–
> Я бы и дома это шерето из пребааалтики не поставил. какие двоемыслие. тут тебе и негосударственная контора, и европейская нероссия, а всё никак не угодить анонимам...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #193, #452

187. Сообщение от Vanych (?), 14-Янв-21, 13:25	+/–
А как ты определишь не входя, айпишник от банковского ATM или соседского интернет холодильника? Неужели nmap при сканировании сети уже стал писать: "Не влезай, это банкомат в Ашане на Ленинградской"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #128

188. Сообщение от Клыкастый (ok), 14-Янв-21, 13:26	+/–
> За то, что сообщил о дыре всем, включая потенциального противника. Можно и госизмену натянуть при желании. Можно конечно. Юридически неграмотным можно всё. Хорошо, что только на словах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #199

189. Сообщение от Vanych (?), 14-Янв-21, 13:26	–1 +/–
А как ты определишь не входя, айпишник от банковского ATM или соседского интернет холодильника с холодным пивом? Неужели nmap при сканировании сети уже стал писать: "Не влезай, это банкомат в Ашане на Ленинградской"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161 Ответы: #209

191. Сообщение от псевдонимус (?), 14-Янв-21, 13:27	+2 +/–
Лично участвовал в замене рельса: все, новый поставили, давай старый за пределы колеи извлекать с помощью двух путевых "краников". ВНЕЗАПНО поезд! А рельс висит, механизм краника закусило. Я уж думал бежать, до поезда 3-4 пикета оставалось. Сработало все же, рельс напол  краники из колеи. Уот так уот работают на путях в РЖД.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

192. Сообщение от Клыкастый (ok), 14-Янв-21, 13:29	–3 +/–
> Вот по этому в Индии и есть статья УК по которой сажают именно админа или собственника WIFI, сетевого оборудования. ты хочешь убить 9/10ых анонимов опеннета методом подрыва пуканов и захлёбывания желчью? за что? Нужно писать так: "РЖД разделить на сто мелких шарашек и раздать пенсионерам".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

193. Сообщение от псевдонимус (?), 14-Янв-21, 13:31	+/–
Если тебе хочется пообщаться со мной, то отвечай на мои комментарии, а не на мысли собеседника в твоей голове. Некротик дерьмо. Точка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #186 Ответы: #198

194. Сообщение от Анончик (?), 14-Янв-21, 13:32	–1 +/–
Идешь ты по улице видишь машина открыта, в ней ключи. Ну сел и поехал. Ну нормально же. Нашел себе машину? Для найденных и бесхозных вещей есть статьи в ГК РФ 226 и 227. Почитайте а то так можно и по 158 УК РФ залететь если возьмете чужую собственность на улице вдруг.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172 Ответы: #196

195. Сообщение от Vanych (?), 14-Янв-21, 13:34	+1 +/–
не софиствуй! Присвоение чужой, пусть даже и бесхозной на первый взгляд мат.ценности и выяснение что значит набор цифр - квалифицируется по разным кодексам. Впрочем мне даже в административке не известны статьи "за чтение объявлений на улице в общественом доступе из-за любопытства и без злого умысла и нанесенного вреда". Может просветишь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177

196. Сообщение от Vanych (?), 14-Янв-21, 13:34	+/–
не софиствуй! Присвоение чужой, пусть даже и бесхозной на первый взгляд мат.ценности и выяснение что значит набор цифр - квалифицируется по разным кодексам. Впрочем мне даже в административке не известны статьи "за чтение объявлений на улице в общественом доступе из-за любопытства и без злого умысла и нанесенного вреда". Может просветишь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #194

197. Сообщение от тоже Аноним (ok), 14-Янв-21, 13:35	+/–
В Штатах, например, железнодорожное "хозяйство" втрое больше. И я уж не знаю, как там с династиями управленцев (и почему это вообще должно волновать пассажиров), но вот конкуренция - имеет место. И довольно успешно имеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182

198. Сообщение от Анончик (?), 14-Янв-21, 13:36	+1 +/–
Спасибо, нам очень важно ваше мнение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #193 Ответы: #202

199. Сообщение от псевдонимус (?), 14-Янв-21, 13:36	+/–
>> За то, что сообщил о дыре всем, включая потенциального противника. Можно и госизмену натянуть при желании. > Можно конечно. Юридически неграмотным можно всё. Хорошо, что только на словах. Такие штуки как раз юридически грамотные могут проворачивать. А ещё законы находу менять
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #188 Ответы: #206

200. Сообщение от тоже Аноним (ok), 14-Янв-21, 13:39	–1 +/–
Тенденции прекрасно видны ретроспективно. Вы, когда маялись, куда бы вложить свой ваучер, отчетливо видели, что приватизаторы разворовывают страну? Очевидцы рефреном повторяют, какое удивление вызывал каждый арест, даже когда они пошли лавиной...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

201. Сообщение от Клыкастый (ok), 14-Янв-21, 13:42	+1 +/–
> Хотя бы роскомнадзору отсеять сетевое оборудование без пароля или с заводским паролем. Многое было: 97-ФЗ от 05.10.2014 года, ПП № 758 от 31 июля 2014 г., № 801 от 12 августа 2014 г. Рейды по выявлению беспарольных неидентифицирующих точек - были. А далее начинаются тонкости. Юрлица и частники могут забивать на это: их сложно найти. Хотспот с паролем, в настройках которого ставишь не получение IP, а IP DHCP сервера + 1, 2, 3...и получаешь выход в инет это уже вопрос безопасности. Т.е. юрлицо формально выполнило ФЗ, но с безопасностью жо-па. Вместе с проверкой выполнять ещё и аудит безопасности, да ещё периодически, понятно невозможно. Ну или у РКН должен быть штат в сотню тысяч. Ну или выделяться деньги на аутсорс. И как-то отслеживаться схемы фиктивного недобросовестного исполнения. Ну или каждый гражданин должен стать нормальным европейцем-американцем: непрерывно стучать в органы на соседей, работодателей и ИПшника в ларьке возле дома. При полном одобрении остальных, которые естественно сами занимаются этим.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #169 Ответы: #471

202. Сообщение от псевдонимус (?), 14-Янв-21, 13:42	+/–
> Спасибо, нам очень важно ваше мнение. Вижу: печатать же не лень было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #198

203. Сообщение от Ingener (??), 14-Янв-21, 13:43	–1 +/–
Друзья, а при чем тут "учетки данных не произошло". Тут речь о безопасности и приватности серверов. Что их можно прочитать и данные с серверов можно прочитать. Это не совсем то же что кража данных. Это еще ХУЖЕ.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #205, #216

204. Сообщение от Аноним (96), 14-Янв-21, 13:43	–1 +/–
> кстати, для всех, кто отписался и отпишется в каментах на тему "никакого взлома не было" > про оперативную безопасность помнили Еще разок, повторюсь, может дойдет до кого. В данном случае взлома небыло! 1. Никакой авторизации админом РЖД настроено небыло и следовательно никакого неавторизированного доступа небыло! 2. Исследователь не находится в договорных обязательствах с РЖД и с информацией, предоставляемой РЖД в публичном доступе, без авторизации, может поступать как пожелает. ИБ безопасность это не про оперативность, а про системность. Оперативность нужна пожарникам, для тушения пожаров. ИТ безопасность это системная работа и системная организация. Оперативные действия, - "побыстрячку дать доступ через эту проксю", - как раз и являются самым большим злом в ИТ безопасности! Я не скажу, что его поступок, выложить в открытый доступ дырень в РЖД есть очень хорошо, но и утверждать однозначно, в реалиях РФ, что это сильно плохо не стану. Мы в России, скинул он письмо с описанием ОДНОЙ дыры админу, тот залепил ее как попало, а сотня других останется незамеченным. В этом случае он бы сделал большое зло системной безопасности... Публикация такой информации чревата временным захватом управления над железнодорожными стрелками... Но большой скандал, возможно, повлечет системные изменения в ИБ РЖД и в будущем безопасность повысится. Так, что есть и позитив от его публикации, в стратегическом плане! PS: нормальные конторы за документируемый взлом своей инфраструктуры плотят немалые деньги. Госкорпорациям РФ стоит назначить вознаграждение в пару лямов за _конфиденциальное_ сообщение о наличии дыры...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171 Ответы: #232, #241, #282

205. Сообщение от Ingener (??), 14-Янв-21, 13:44	+/–
"утечки данных не произошло".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #203

206. Сообщение от Клыкастый (ok), 14-Янв-21, 13:45	+1 +/–
На каждого юридически грамотного проворачивающего есть юридический грамотный вертящий. А законы менять - дело нужное. В законах обязательно продумана система изменения этих законов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #199 Ответы: #218

208. Сообщение от mos87 (ok), 14-Янв-21, 13:52	+/–
> Что вообще у народа с правовой грамотностью? мало анонов слушаем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177

209. Сообщение от тоже Аноним (ok), 14-Янв-21, 13:55	+/–
См. новость: добровольное признание о том, что проникновение было осознанным, уже есть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #189 Ответы: #223, #238

210. Сообщение от BorichL (?), 14-Янв-21, 13:55	–2 +/–
Ты конченный идиот. Не разбираясь в железной дороге не надо тут песни про конкуренцию петь. В США они доконкурировались до того, что большинство просто развалилось, количество дорог избыточно, да и уровню развития большинства линий дотягивают только до наших малодеятельных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #213

211. Сообщение от Клыкастый (ok), 14-Янв-21, 13:56	+1 +/–
> Не обязательно. Могут как с Богатовым. Пару лет в СИЗО помурыжить. В СИЗО четыре месяца. с 10 апреля 2017 по 24 июля 2017 года. До 28 января 2018 - домашний арест, 6 месяцев.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #225

212. Сообщение от Аноним (270), 14-Янв-21, 14:00	+/–
>Пароли на оборудование знать техникам ненадо, хватит одной учетки в прогу "мониторинга и управления сетью". Так и хаксорам же удобнее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #443

213. Сообщение от тоже Аноним (ok), 14-Янв-21, 14:01	+9 +/–
> Ты конченный идиот. Что характерно, уже третий "лучше разбирающийся" начинает с такого приветствия. Из одного офиса пишут, похоже. То ли с Каланчевской, то ли с Лахты...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #210

214. Сообщение от Аноним (270), 14-Янв-21, 14:01	+/–
>Пароли на оборудование знать техникам ненадо, хватит одной учетки в прогу "мониторинга и управления сетью". Так и хаксорам же удобнее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #444

215. Сообщение от Аноним (96), 14-Янв-21, 14:04	+/–
> несанкционированный доступ Чтобы подтянуть понятие "несанкционированный доступ" ленивый админ должен сделать "легаси варнинг", но его делает только 1% тех админов которые ставят пароли. Ладно, тебе это сложно. При входе на маршрутизатор небыло сообщения "посторонним вход воспрещён" потому, что начальник ИБ РЖД некомпетентен даже в этом вопросе. Раз небыло даже сообщения "посторонним вход воспрещён" значит и никакого "несанкционированного доступа" тоже небыло. Доступ к этому маршрутизатору и ко всем другим сетевым устройствам РЖД был полностью, на 100% авторизованным и санкционированным, согласно текущей политики РЖД в области ИТ ИБ. Все понятно? На виновных в текущей политики РЖД еще раз пальцем ткнуть? Фамилии их здесь написать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161 Ответы: #219, #236

216. Сообщение от BorichL (?), 14-Янв-21, 14:06	+/–
Ой-ой-ой, какая бяда. Да обчитайся ты этих документов, хоть сколько, для большинства это просто филькина грамота из-за принятых там аббревиатур для обозначения структурных подразделений, должностей и прочего. Ну и какой-то ценной информации для неспециалиста там 0 целых хер десятых, а специалист и так всё это знает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #203 Ответы: #242

217. Сообщение от тоже Аноним (ok), 14-Янв-21, 14:11	+1 +/–
> Развалилась и обанкротилась бы железная дорога. Как в США, где она чуть живая. У "чуть живых" железных дорог США суммарный объем грузоперевозок в полтора раза больше, чем у процветающей РЖД. Невзирая на прекрасно развитое (в отличие от РФ) авиационное сообщение, например.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167 Ответы: #222

218. Сообщение от Аноним (96), 14-Янв-21, 14:12	+1 +/–
> А законы менять - дело нужное. Это самое худшее в РФ!!! > В законах обязательно продумана система изменения этих законов. Ложил Путин с ЕР на систему изменения этих законов: 1. В Конституцию РФ запрещено применять группу несвязных, разных изменений одновременно. 2. Фактически изменения в Конституцию РФ держатсяина указе президента основании на "общероссийской соц опросе" при проведении которого грубо нарушили права человека гарантированы Конституцию ей РФ - право обратится в Суд для защиты своих прав.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #206

219. Сообщение от тоже Аноним (ok), 14-Янв-21, 14:15	–1 +/–
> При входе на маршрутизатор небыло сообщения "посторонним вход воспрещён" Человек, не способный грамотно написать "не было", рассказывает, как мне это сложно. Извините, но мне действительно сложно как-то сопоставить ваши отчаянные фантазии с реальностью.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #215 Ответы: #240

220. Сообщение от YetAnotherOnanym (ok), 14-Янв-21, 14:15	+4 +/–
L2tp - это святое. Без него же поиск принтеров не работает. Админы в слаборазвитых странах любят превращать сеть организации в единую на все офисы и филиалы бродкаст-помойку,
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

221. Сообщение от Аноним (96), 14-Янв-21, 14:17	+1 +/–
Он ничего доказывать не должен, по конституции РФ. Должны доказать его вину. Но у вшивой госконторке врит ли была внедрена система аудита. Так что не докажут. А если был внедрен аудит то увидят что он н каких вредоносных действий на предпринимал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166

222. Сообщение от псевдонимус (?), 14-Янв-21, 14:17	+/–
При том, что население вдвое больше, плечи подвоза меньше в разы и того, что это вторая экономика мира. А так да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #217 Ответы: #229

223. Сообщение от Vanych (?), 14-Янв-21, 14:18	+/–
> См. новость: добровольное признание о том, что проникновение было осознанным, уже есть. - "осознанное проникновение куда" в какой-то порт? На самом деле все должно быть не так! Вот ты идешь по улице, спотыкаешься об включенный ноутбук Байдена Младшего, видишь на экране номер ящика в банке на Кайманах, где лежат грязными пачками пару сотен млн$ полученных им за "работу" от Бурисмы. Как порядочный гражданин, отдаешь этот ноут в ближайшем американском посольстве, где получаешь спасибо. Но отойдя на 100м от посольства, тебя хватают парни в черном, мешок на голову, руки в браслеты и ближайшим Геркулесом вывозят в СШП, где ФБР тебя обвиняют во вмешательстве в самые демократические американские выборы, дают 18 пожизненных сроков, а Пелоси с Клинтоном кричат о поимке ГРУ-шного разведчика Путина. И плевать им, что ты порядочный чеченец из Казахстана, женатый на хохлушке и проживаешь в Канаде.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #209 Ответы: #227

225. Сообщение от псевдонимус (?), 14-Янв-21, 14:22	+/–
>> Не обязательно. Могут как с Богатовым. Пару лет в СИЗО помурыжить. > В СИЗО четыре месяца. с 10 апреля 2017 по 24 июля 2017 > года. > До 28 января 2018 - домашний арест, 6 месяцев. Жрать баланду 4 месяца, потом полгода под домашним арестом. Чудная перспектива.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #211 Ответы: #278

226. Сообщение от YetAnotherOnanym (ok), 14-Янв-21, 14:24	+/–
Запости через их сеть видосик с призывом резать неверных и жди результата.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118 Ответы: #377

227. Сообщение от тоже Аноним (ok), 14-Янв-21, 14:24	+/–
> На самом деле все должно быть не так! На таком деле лучше не выходить с порносайтов. Там фантазии уместнее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #223 Ответы: #231, #233

228. Сообщение от Zenitur (ok), 14-Янв-21, 14:25	+2 +/–
10 лет назад можно было пользоваться бесплатным Wi-Fi, и заводить карточку банка, чтобы расплачиваться ей за покупки. Теперь за это требуют номер мобильного, потому что государству хочется всё про всех знать (прям как в СССР). Также, по этой же причине, интернет стал менее свободным. Раньше всё лежало в открытом доступе, и всем было пофиг. Оказалось, что это работает в обе стороны: теперь не только государство может смотреть за людьми, но и люди за государством. Поставили камеры у подъездов? Теперь неравнодушные люди смотрят, как депутаты водят домой любовниц (а также каждое нарушение ими ПДД). Установили СОРМы - теперь журналисты покупают биллинги людей из власти на нелегальных рынках "пробива". Достаточно только знать мобильный номер. И если одна сторона старается всячески защитить себя (свести телеметрию к минимуму, пользоваться VPN, шифровать данные), то другая сторона вообще не парится! Они всё ещё живут даже не в прошлом, а в позапрошлом десятилетии, когда отчётность в налоговую сдавали на дискетах. Вот мы и видим незашифрованные сети госкорпораций с возможностью неавторизированного доступа (на примере РЖД) и постоянные сливы персональных данных...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #286, #326

229. Сообщение от тоже Аноним (ok), 14-Янв-21, 14:26	+/–
> При том, что население вдвое больше, плечи подвоза меньше в разы и того, что это вторая экономика мира. А так да. Должно было стать больше похоже на развал и разорение? Что-то не стало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #222 Ответы: #247

230. Сообщение от Аноним (230), 14-Янв-21, 14:26	+/–
Его уже посадили?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #244, #469

231. Сообщение от Vanych (?), 14-Янв-21, 14:30	+/–
> На таком деле лучше не выходить с порносайтов. Там фантазии уместнее. - По сравнению с нашими фантазиями - порносайты это преснота заплесневелой булочки от гамбургера. А ты что не знал, что Девочки очень любят эксперименты?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #227

232. Сообщение от Михрютка (ok), 14-Янв-21, 14:35	+2 +/–
прелесть какая каша в голове у человека. ему ведь даже номер статьи написали, нет бы погуглить "272 УК РФ". да, для совсем тугих объясняю: "оперативная безопасность" - это в данном случае не "побыстрячку дать доступ через эту проксю", а запостить статью о дырках в сети ржд или внутренней тети "Сапсана" так, чтобы правоохранительные органы потом не смогли тебя найти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #204 Ответы: #243, #333

233. Сообщение от Vanych (?), 14-Янв-21, 14:37	+/–
> На таком деле лучше не выходить с порносайтов. Там фантазии уместнее. А вот в моем посте нет ни одной фантазии - каждое слово вырезка из газет. Но не все видно читают газеты - а сидят на сайтах, учатся фантазиям :-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #227 Ответы: #261

234. Сообщение от rrr (?), 14-Янв-21, 14:39	+/–
да там весь сегмент сетевых устройств надо обновлять, прошивки проверять...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #353

235. Сообщение от rrr (?), 14-Янв-21, 14:42	+/–
какой еще неавторизованный доступ?! вам провели бесплатный аудит по безопасности, а вы еще и недовольны!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #128

236. Сообщение от Михрютка (ok), 14-Янв-21, 14:42	+/–
>>>Раз небыло даже сообщения "посторонним вход воспрещён" значит и никакого "несанкционированного доступа" тоже небыло. Доступ к этому маршрутизатору и ко всем другим сетевым устройствам РЖД был полностью, на 100% авторизованным и санкционированным, согласно текущей политики РЖД в области ИТ ИБ. я смотрю, до пятницы еще целый день, но анонимы уже жгут не по-детски.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #215

237. Сообщение от rrr (?), 14-Янв-21, 14:42	+/–
да... при нем такой ерунды небыло!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

238. Сообщение от Аноним (96), 14-Янв-21, 14:48	+/–
> случайно обнаружив незапароленный маршрутизатор Mikrotik за открытым прокси И только после его иследования, с большим удивлением, сделал предположение, что это сеть РЖД. Никакого осознаного проникновения небыло! Еще раз для тебя и таких как ты трудно понимающих "уважаемых человеков труда": Умышленного проникновения не было, он не ставил цель попасть в сеть РЖД! Проводил иследования ИБ, обнаружил некротик торчащий голой *опой в интернете. Зашол авторизированно и санкционированно на маршрутизатор, осмотрелся, где это такая *опа и оказалось в РЖД. В начале исследование не осознавал, не предполагал, что попадет в сеть РЖД! Проникновение - термин предполагающий взлом, а в данном случае никакого взлома небыло. Вход на маршрутизатор был авторизированным и санкционированным, поскольку некротик находился в общем, публичном, открытом доступе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #209 Ответы: #264, #277

239. Сообщение от Аноним (255), 14-Янв-21, 14:48	+/–
Снимай! Иди распугивать хацкеров. Чтобы зонд не вставили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #445

240. Сообщение от Аноним (96), 14-Янв-21, 14:50	+/–
По сути дела обвиняющему прокурору сказать больше нечего? Тогда присядте, пожалуйста, уважаемый.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #219

241. Сообщение от Аноним (241), 14-Янв-21, 14:55	+/–
намерения навредить не было, под своим именем, но "процедуры" обеспечены
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #204 Ответы: #245, #258

242. Сообщение от Ingener (??), 14-Янв-21, 15:00	–2 +/–
А вот террористы захотят взорвать ЖД состав. Или там поезд. Вот они и найдут в сети ЖД информацию. Когда и где какой поезд проедет. На каком перегоне в какое время остановится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #216 Ответы: #248, #260, #435

243. Сообщение от Аноним (96), 14-Янв-21, 15:00	+/–
А зачем чесному человеку скрывался от органов? Он рассчитывал как минимум на похвалу, лучше на вознаграждение. Все правильно сделал, оставил контактные данные, чтобы органы вручили медаль за укрепление обороноспособности страны, а РЖД перевели денежное вознаграждение за проведенный аудит и обнаруженную дыру.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #232 Ответы: #259

244. Сообщение от Ingener (??), 14-Янв-21, 15:03	+2 +/–
Он сотрудничает. Значит помогает. Значит нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #230 Ответы: #327

245. Сообщение от Аноним (96), 14-Янв-21, 15:03	+1 +/–
> но "процедуры" обеспечены Вы имели ввиду оформление аудитором ИТ безопасности в РЖД?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #241 Ответы: #367

246. Сообщение от anonyms (?), 14-Янв-21, 15:08	+2 +/–
>там хворячки потяжелей - в виде "некондиционных" запчacтей, Ага, - hdd refurbished, пардон engine refurbished by Agiling 9001:20XX - fully compliance with SCRUM v. 20YZ patch level: abc revision: def - in which case of disaster your body will be guaranteed to be identified - cert. of ICAO #:xxxx
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #442

247. Сообщение от псевдонимус (?), 14-Янв-21, 15:13	+1 +/–
Стало: грузоперевозки по ЖД и по шоссеным дорогам идиотскими Монстрами сравни. В процентном отношении. Это и есть развал и разорение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #229 Ответы: #262, #265

248. Сообщение от Аноним (241), 14-Янв-21, 15:14	+/–
основные страхи это данные о незаконных операциях внутри сети, не надо приплетать х*ту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #242 Ответы: #263

251. Сообщение от Аноним (255), 14-Янв-21, 15:19	+2 +/–
Следующая "ситуация" будет у аэрофлота. Кругом одни дыры...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #253, #267, #300, #329

253. Сообщение от Аноним (255), 14-Янв-21, 15:20	+/–
А парятся только на опеннете.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #251

255. Сообщение от Аноним (255), 14-Янв-21, 15:22	+/–
Кто ищет, тот всегда найдёт дыру.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #306

256. Сообщение от Аноним (255), 14-Янв-21, 15:23	+/–
Вброс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

258. Сообщение от Михрютка (ok), 14-Янв-21, 15:24	–1 +/–
> намерения навредить не было, под своим именем, но "процедуры" обеспечены это еще бабушка надвое сказала, что только процедуры. акт несанкционированного доступа есть. копирование и модификация информации есть. т.е. 272 пункт один уже имеем. можно, конечно, сослаться на неосторожность, но статья в хабре на это больших шансов не оставляет. зависеть будет только от степени zloebuchest следователя. если особо упертый попадется, он же еще и сотрудничество с вражеской разведкой припаяет, как с той парой из калининграда, у которых фсбшник на свадьбе набухался.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #241

259. Сообщение от Михрютка (ok), 14-Янв-21, 15:27	+1 +/–
> А зачем чесному человеку скрывался от органов? от большого ума. вам, например, от грамматического управления ФСБ скрываться надо, а вы зачем-то на опеннете светитесь. так и он.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #243 Ответы: #470

260. Сообщение от BorichL (?), 14-Янв-21, 15:28	+/–
> А вот террористы захотят взорвать ЖД состав. Или там поезд. Вот они > и найдут в сети ЖД информацию. Когда и где какой поезд > проедет. На каком перегоне в какое время остановится. А что, всё это в расписании прямо в интернете не посмотреть? Во внутренней сети это хрен найдёшь среди безумных распоряжений руководства по повышению, улучшению и оптимизации! Ну и хоть немного разбирающийся в ЖД человек сможет остановить почти любой поезд на почти любом перегоне с точностью до 1-3 км и без внутренней сети РЖД. И кстати Невский Экспресс подрывали на ходу, не останавливая. И после этого РЖД задумалась над охраной перегонов на основных направлениях.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #242 Ответы: #334

261. Сообщение от тоже Аноним (ok), 14-Янв-21, 15:32	+/–
> каждое слово вырезка из газет Российские СМИ - это вообще худшее место, куда можно выйти с порносайтов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #233 Ответы: #284

262. Сообщение от Михрютка (ok), 14-Янв-21, 15:34	+1 +/–
> Стало: грузоперевозки по ЖД и по шоссеным дорогам идиотскими Монстрами сравни. В > процентном отношении. Это и есть развал и разорение. боюсь подумать, что бы было, если бы в рф была такая же автодорожная сеть, как в штатах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #247 Ответы: #271

263. Сообщение от Аноним (241), 14-Янв-21, 15:34	+1 +/–
и, боюсь, если паренька несправедливо зажмут по рекомендации, то говно может политься по трубам
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #248

264. Сообщение от тоже Аноним (ok), 14-Янв-21, 15:34	+/–
> Вход на маршрутизатор был авторизированным и санкционированным, поскольку некротик находился в общем, публичном, открытом доступе. Даже вообще не запароленный вайфай с названием сети "hack_me_please" не является публичной офертой. Обидно, но такова жизнь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #238

265. Сообщение от тоже Аноним (ok), 14-Янв-21, 15:37	+/–
> Стало: грузоперевозки по ЖД и по шоссеным дорогам идиотскими Монстрами сравни. В процентном отношении. Это и есть развал и разорение. ЖД США, согласно официальным источникам, покрывают 40% рынка перевозок. Еще пожелания что-нибудь сравнить будут? У них там, на загнивающем, цифр найдется на всех...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #247 Ответы: #269, #276

266. Сообщение от Ватрушка с шурупами (?), 14-Янв-21, 15:37	+1 +/–
Какой, блин, РЖД. У вас там тысячи FTP с анонимным доступом везде где только можно, от ГЭС (с паспортами работников, схемами бухгалтериями, всеми контактами), до военкоматов, местных администраций, поставщиков систем видеонаблюдения и кассового оборудования, НИОКР контор. Я бы на месте росиянинов вообще постеснялся бы употреблять слово "безопасность".
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #268

267. Сообщение от Аноним (267), 14-Янв-21, 15:37	+3 +/–
Если РЖД и Аэрофлот переписать на Раст вот тогда заживём!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #251

268. Сообщение от Аноним (267), 14-Янв-21, 15:38	+3 +/–
Ну и где твой пост на хабре, тогда?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #266 Ответы: #307

269. Сообщение от псевдонимус (?), 14-Янв-21, 15:45	+/–
Пруф?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #265

270. Сообщение от Аноним (270), 14-Янв-21, 15:46	+/–
Это про нашего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #290

271. Сообщение от псевдонимус (?), 14-Янв-21, 15:47	+2 +/–
>> Стало: грузоперевозки по ЖД и по шоссеным дорогам идиотскими Монстрами сравни. В >> процентном отношении. Это и есть развал и разорение. > боюсь подумать, что бы было, если бы в рф была такая же > автодорожная сеть, как в штатах. РЖД бы умерло. Нечего было бы представлять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #262

272. Сообщение от An O Nim (?), 14-Янв-21, 15:47	+/–
И ещё: Не тратят силы на настолько отсталых аборигенов. Настолько отсталым просто говорят что делать и они сами слушаются...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #83, #310

273. Сообщение от An O Nim (?), 14-Янв-21, 15:48	+/–
> Говорят, что всё уже починили Ага. Пророк 40 лет пустынями кружил для починки голов. А тут уже починили? Чушь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

274. Сообщение от An O Nim (?), 14-Янв-21, 15:52	+3 +/–
Следующего возьмут точно такого же. Дело в начальниках, а не в админах. Начальник создаёт коллектив и ставит задачи. Начальник нашёл и начальник поддерживал таких подчинённых. А сделали уже как начальник хотел. Это РЖД. Слово начальника много весит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

276. Сообщение от псевдонимус (?), 14-Янв-21, 15:56	+/–
Кстати как там с электрификацией железных дорог? Мы же за сохранение окружающего вторника, правда?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #265 Ответы: #285

277. Сообщение от Михрютка (ok), 14-Янв-21, 15:56	–1 +/–
шо ж ты тугой-то такой, а? несанкционированный доступ начался с того момента, как етот серошляп стал сканить через прокси приватные диапазоны айпишников. то, что он сканил еще и по винбоксовому порту, не добавляет уверенности в том, что совершено это было по неосторожности. ps и сделай уже что-нибуть со своя грамматики, умник, твои каменты читать без слез невозможно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #238 Ответы: #457

278. Сообщение от Клыкастый (ok), 14-Янв-21, 15:57	+/–
> Жрать баланду 4 месяца, потом полгода под домашним арестом. Чудная перспектива. Про перспективу ничего не было. Было про два года СИЗО. Как на самом деле - я написал. Сколько жрать баланду в "нормальных странах" за то же самое - не сравнивал. Качество баланды - тоже. P.S. Но можно уточнить у Олега Тищенко - он год отсидел за покупку в интернет. https://meduza.io/news/2019/06/19/sud-v-ssha-prigovoril-k-go...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #225 Ответы: #289

279. Сообщение от Аноним (279), 14-Янв-21, 16:00	+5 +/–
У каждой ошибки есть имя, фамилия и адрес.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #304, #348

280. Сообщение от Клыкастый (ok), 14-Янв-21, 16:07	+3 +/–
>> IPMI-контроллеры серверов … паролями по умолчанию. > А в чём проблема, если IPMI в локальной сетке? Если "локальная сетка" означает "manadgement VLAN" или физически отдельный сегмент или их комбинацию - никаких проблем. > В предыдущей компании, где я работал, были десятки серверов. Часть IPMI были с дефолтными паролями, часть с изменёнными. Картинка резко меняется, если вдруг выясняется что в сети может быть "пришелец из инета". Или у вас не меняется и по-прежнему "а в чём проблема"? > Если же не заходили ни разу, и на IPMI установлен недефолтный логин, то в случае алярма дежурный админ тратит уйму времени, чтобы найти "концы". Есть туда различных способов сократить время поиска доступа в IPMI, в зависимости от числа серверов - от документирования в базе знаний (с разграничением доступа) до систем подобных применяемым в ДЦ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #433

281. Сообщение от Аноним (34), 14-Янв-21, 16:19	+1 +/–
Ю UPD: со мной связались специалисты РЖД и совместно закрыли уязвимости. Никто не посадит, он же памятник. Обратились, он сделал и раз даже у харбрадрочеров статейка, то и закрыли недоработки все давно и надежно.
Ответить | Правка | Наверх | Cообщить модератору

282. Сообщение от Клыкастый (ok), 14-Янв-21, 16:20	+/–
> Но большой скандал, возможно, повлечет системные изменения в ИБ РЖД и в будущем безопасность повысится. Так, что есть и позитив от его публикации, в стратегическом плане! я бы сильно не надеялся. поток животворящих люлей, изменения регламентов на совсем уже ужас типа дефолтных паролей, потом медленный дрейф в состояние "как было до скандала". > PS: нормальные конторы за документируемый взлом своей инфраструктуры плотят немалые деньги.  Госкорпорациям РФ стоит назначить вознаграждение в пару лямов за _конфиденциальное_ сообщение о наличии дыры... вообще нереально. быстро выродится в построение консалтинговых контор, принадлежащих родственникам топов госкорпораций. для частных контор такое может работать. для госов - вот нужно хотя бы прислушиваться к неравнодушным гражданам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #204

283. Сообщение от mezoni (ok), 14-Янв-21, 16:23	+/–
Какая же это плачевная ситуация? Если бы все было так плачевно, то те террористы (о поимке которых ФСБ регулярно сообщают в СМИ) давно бы этим уже воспользовались. Или то были не террористы? Или это было не ФСБ? Или об этом не писали? Что-то я запутался...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #287, #288

284. Сообщение от Vanych (?), 14-Янв-21, 16:26	+/–
> Российские СМИ - это вообще худшее место, куда можно выйти с порносайтов. Я Вам верю на слово! Не знаком ни с той, ни с другой СМИ
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #261

285. Сообщение от тоже Аноним (ok), 14-Янв-21, 16:27	+1 +/–
> Кстати как там с электрификацией железных дорог? Мы же за сохранение окружающего вторника, правда? Ваш Гудок случайно не пишет, когда хотя бы до Иваново линию протянут? А то суперсовременная Ласточка в двухстах километрах от Москвы меняет электровоз на дизель, как в прошлом веке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #276 Ответы: #291

286. Сообщение от Клыкастый (ok), 14-Янв-21, 16:29	+1 +/–
> 10 лет назад можно было пользоваться бесплатным Wi-Fi, и заводить карточку банка да, идиотам жилось легче > Теперь за это требуют номер мобильного, потому что государству хочется всё про всех знать (прям как в СССР). Ты по-прежнему можешь заводить карточку банка, если у твоего банка https. связь твоей фамилии и карточки в банке доступна государству и без wi-fi. > Также, по этой же причине, интернет стал менее свободным. Раньше всё лежало в открытом доступе, и всем было пофиг. Дада... СССР, ключ под ковриком, брошенные где попало велосипеды... Ах, да, тоталитарный СССР. > Оказалось, что это работает в обе стороны Таки да. > Вот мы и видим незашифрованные сети госкорпораций с возможностью неавторизированного доступа (на примере РЖД) и постоянные сливы персональных данных... Опять какие-то фантазии о непонятных "них". Проснись, гражданин. Прямо тут сидят твои коллеги и пишут "у нас IPMI с дефолными паролями голой жопой в локалке - а шо такова?". Нет, я понимаю конечно, что очень удобно натворить х*рни, отойти в сторонку и качать головой про "них в прошлом веке". Или так иронично "обама в подъезде ссыт". не обама. но и не путин же. сосед твой и ссыт. и потом идёт работать в ржд.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #228 Ответы: #436

287. Сообщение от Клыкастый (ok), 14-Янв-21, 16:33	+1 +/–
> Если бы все было так плачевно, то те террористы (о поимке которых > ФСБ регулярно сообщают в СМИ) давно бы этим уже воспользовались. посмотрели бы расписание электричек? положили бы сервер 1С? Почитал бы определение террора что ли...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #283 Ответы: #438

288. Сообщение от Аноним (-), 14-Янв-21, 16:35	+/–
криво настроенный софт много лет подставлял всё руководство и рядовых управленцев, по некоторым данным их можно шантажировать и они сами фугас пристроят на пути по указке террористов. думайте что пишете.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #283

289. Сообщение от Михрютка (ok), 14-Янв-21, 16:44	+1 +/–
> P.S. Но можно уточнить у Олега Тищенко - он год отсидел за > покупку в интернет. э, я так тоже умею: Россу Ульбрихту дали два пожизненных за интернет-магазин. вы все-таки уточняйте, что отсидел он год не за покупку в интернетах, а за контрабанду и нарушение закона об экспорте вооружений. ему еще шили сговор с целью нарушить американские законы, вторую попытку нарушения закона об экспорте оружия и вторую попытку контрабанды, но так как подельник пошел на сделку со следствием и адвокат попался хороший, не пришили. и то дело, я в свое время скачал ровно эти "покупки" из интернетов, у них на первой же странице написано, что они подпадают под действие закона об экспорте оружия.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #278 Ответы: #384

290. Сообщение от anonimm (?), 14-Янв-21, 16:52	–1 +/–
Зе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #270 Ответы: #376

291. Сообщение от псевдонимус (?), 14-Янв-21, 16:54	+/–
У на с этим все путем. Почти.   Но как там у США очень интересно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #285 Ответы: #341

294. Сообщение от Аноним (270), 14-Янв-21, 17:26	+/–
А чего никто не вспомнит, на чьей магистральной инфраструктуре основаны сети РЖД? И вот тогда закрадывается мысль, а в сети Транстелекома Микротыки тоже используются?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #295

295. Сообщение от 1 (??), 14-Янв-21, 17:48	+1 +/–
Да хоть джунипер с плохим_путём ставь. Дефолтный пароль, он у всех бывает - ну или 123456 Про Cisco вообще молчу с их telnet-ом
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #294 Ответы: #332

296. Сообщение от none_first (ok), 14-Янв-21, 18:21	+2 +/–
> Ещё как причем. При нормальной конкуренции такие предприятия сами по себе бы > отваливались и банкротились. ну знаю и не одну контору (да - ваши капиталистические гейропские), где таже х..ня в одной, например, смб1 жил 4-е года без патчей, пока крипторы не разбушевались, а ведь МСявые выпустили патч (давно) и контора клиент МС (крупный) и сусуриту офсисера спрашивал - "а чё так", а он - де команды не было, "а я не при чём" ;) и никто не обанкротился
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

297. Сообщение от Kuromi (ok), 14-Янв-21, 18:44	+/–
Самое печальное, что если данный "исследователь" сообщит в РЖД о найденных уязвимостях, то тут же пойдет по статье как кулхацкер, причем возможно, иностранный агент. Ну а МВД сообщит что была раскрыта сеть зловредная сеть врагов народа.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #388

298. Сообщение от Дегенератор (ok), 14-Янв-21, 18:47	+1 +/–
Можно еще новости о лечении парадонтоза лазерными скальпелями?
Ответить | Правка | Наверх | Cообщить модератору

299. Сообщение от Gemorroj (ok), 14-Янв-21, 18:57	+1 +/–
тинейджер проходит стадию веры в "невидимую руку рынка". ну... не будем ему мешать)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #363

300. Сообщение от Аноним (300), 14-Янв-21, 18:58	+/–
У "Победы"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #251

301. Сообщение от аноним2 (?), 14-Янв-21, 19:14	+1 +/–
А может все это как нибудь автоматизируют: сделают скрипт (или программу) который будет раз в неделю проходить по всему оборудованию и все такие места выявлять и сигнализировать о проблеме, а при злостном забивании болта на местах уже автоматом менять пароль или решать типичную проблему. Или там настолько непродуманная инфраструктура, что об автоматизаии процессов речи идти не может?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170 Ответы: #361, #383

302. Сообщение от qwe (??), 14-Янв-21, 19:16	+3 +/–
Совсем не удивлен. В конце декабря пытался связаться с админом их почтового сервера по поводу отлупов на сообщения DMARC от моего почтового сервера. Мол вложение, не положено, безопасность! Написал на postmaster с целью уведомить о кривых настройках, почти сразу получил сообщение о недоставке с ошибкой Diagnostic-Code: smtp;mail loop: too many hops (too many 'Received:' header fields) и кучей внутренних email-адресов куда он пытался доставить. Там же видны IP-адреса, версии ПО, в том числе антивируса и что-то еще. В общем, написал на другой адрес, ответили, что обязательно исправят. Наверняка все еще исправляют (не проверял).
Ответить | Правка | Наверх | Cообщить модератору

303. Сообщение от Сейд (ok), 14-Янв-21, 19:38	+/–
А внутренний XMPP-сервер РЖД jabber.pvrr.mps работает?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #386

304. Сообщение от EuPhobos (ok), 14-Янв-21, 19:44	+5 +/–
Ну и будет крайним тот школьник, которого наняли за шоколадку?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #279 Ответы: #321

306. Сообщение от Аноним (306), 14-Янв-21, 20:31	+3 +/–
- Фрактал (с)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #255

307. Сообщение от Капуста из Лотарингии (?), 14-Янв-21, 20:35	+1 +/–
Делать мне больше нечего как чужую тупость и попилы бюджетов исправлять. Тем более на всяких говноресурсах. Но вопрос не в этом. Вопрос где теперь все эти документы. И если я их не использовала, то думаю кроме меня хватило интересующихся чтобы это применить. Ведь все это лежит в открытом доступе годами. ^_^
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #268 Ответы: #330

308. Сообщение от zzz (??), 14-Янв-21, 20:55	–1 +/–
Вы эту дичь толкаете уже лет восемь нон-стопом. Сперва у вас рунет схлопнулся из-за закона Яровой. Потом рунет был уничтожен законом, приравнивающем блогеров к СМИ. Дальше свободу слова растоптали кирзовыми сапогами законом о превалирующей доле россиян в числе акционеров СМИ. Потом закон о мессенджерах окончательно убил свободу слова. 282-ая статья полностью уничтожила инакомыслие в рунете. И вот на дворе 2021-ый год, а окончательно лишенные свободы слова и площадок кретины до сих пор свободно орут про 37-ой. Вы реально поехавшие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124 Ответы: #311, #355

310. Сообщение от Michael Shigorin (ok), 14-Янв-21, 21:39	–2 +/–
К слову об отсталых аборигенах -- почитайте про LCS: http://vz.ru/world/2021/1/12/1079616.html -- будет забавно в квадрате.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #272

311. Сообщение от Michael Shigorin (ok), 14-Янв-21, 21:41	–1 +/–
Да всё они правильно орут, просто полушарием ошиблись.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #308 Ответы: #328

313. Сообщение от Michael Shigorin (ok), 14-Янв-21, 21:42	+/–
> надёжно защищены > в швейцарских банках Вы уж определитесь, а то не помню с какого года, но уже в этом тысячелетии -- сии высказывания стали конфликтующими параграфами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

314. Сообщение от Аноним (316), 14-Янв-21, 21:42	+/–
Вброс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

315. Сообщение от Аноним (316), 14-Янв-21, 21:48	+/–
А мне положить. На дыры. Не вкудахчи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

316. Сообщение от Аноним (316), 14-Янв-21, 21:49	+/–
Коотик в другом месте. Это другое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

317. Сообщение от Michael Shigorin (ok), 14-Янв-21, 21:51	–1 +/–
Если в отдельном изолированном сегменте (а хоть и стомегабитном) или VLAN -- то, может, и ничего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

318. Сообщение от Аноним (318), 14-Янв-21, 21:52	+/–
Был несколько раз в Чебоксарах. Это действительно - необычная транспортная дыра между 2-мя городами в которые легко попасть из Москвы - Нижним, куда 4 часа на сапсане и Казанью куда куча всего летает и перелет по цене поезда. Я предполагаю что это какая-то политика местных властей делать так что или очень долго или очень дорого. Наживаются на чувашах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #331

319. Сообщение от Michael Shigorin (ok), 14-Янв-21, 21:57	–2 +/–
Конечно, нету.  Что бы эти самые помпео, ромни и шушера помельче там ни кудахтали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

320. Сообщение от Аноним (320), 14-Янв-21, 22:52	+/–
Только по тяжким, вроде бы, не?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

321. Сообщение от пох. (?), 14-Янв-21, 22:55	–1 +/–
Я вообще не пойму, почему этот "исследователь" еще не сидит!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #304 Ответы: #379, #475

322. Сообщение от пох. (?), 14-Янв-21, 23:02	+/–
Использует. Если я правильно прочитал телегу ихнего hr'а - даже не для того чтоб вагоны толкать, а по прямому назначению. Хотя полной уверенности нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

323. Сообщение от пох. (?), 14-Янв-21, 23:04	+/–
Там, вроде, отдельная история - и того "исследователя" таки ловили. Но, разумеется, не поймали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #429

324. Сообщение от пох. (?), 14-Янв-21, 23:07	+/–
Зачем? Думаешь, просто зассут поехать на местных (когда управление-то хз у кого)? А по этим рельсам не зассут, значить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

325. Сообщение от пох. (?), 14-Янв-21, 23:09	+/–
Я тоже в а...е - чому тот исследователь еще не признался в том, что он Соанский шпион? Может, кого надо исследователь-то был? Такое, как мы знаем, случается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171

326. Сообщение от пох. (?), 14-Янв-21, 23:16	+1 +/–
> Достаточно только знать мобильный номер. Недостаточно. Надо еще иметь деньги - и не вляпаться в фсбшного провокатора, что тоже не столько умение, сколько везение. Т.е. имущественный ценз + ценз доступа таки делают радости модных технологий доступными далеко не каждому. > Они всё ещё живут даже не в прошлом, а в позапрошлом десятилетии, когда отчётность в налоговую > сдавали на дискетах. вот и попробуй, сп-ди ту дискету. Во-первых, хрен ты ее найдешь среди десяти тонн ненужных, во-вторых, подогнать к налоговой десятитонный трейлер вряд ли получится незаметно. Надежно было! Не то что сейчас :-(
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #228

327. Сообщение от пох. (?), 14-Янв-21, 23:16	–1 +/–
Сотрудничать он мог бы и не слезая с бутылочки. Но, похоже, у пацана есть крыша.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #244

328. Сообщение от тоже Аноним (ok), 14-Янв-21, 23:17	+1 +/–
Да, увы - мы взываем к верхним полушариям, а аудиторию волнуют только нижние.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #311

329. Сообщение от пох. (?), 14-Янв-21, 23:17	+1 +/–
Погоди, а какой тогда херни я в прошлом (уже позапрошлом?) году пару десятков гигабайт слил?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #251

330. Сообщение от пох. (?), 14-Янв-21, 23:20	+1 +/–
> Делать мне больше нечего как чужую тупость и попилы бюджетов исправлять. Причем тут исправлять? Я страсть как хочу порулить какой-нибудь ГЭС! Давай пароли и явки!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #307 Ответы: #337

331. Сообщение от тоже Аноним (ok), 14-Янв-21, 23:24	+/–
Местные власти могут заставить чувашей ехать 700 км на автобусе до Москвы вместо того, чтобы проехать автобусом 240 км до Нижнего и дальше Сапсаном? Мне кажется, вы что-то упускаете в этих рассуждениях.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #318 Ответы: #344

332. Сообщение от пох. (?), 14-Янв-21, 23:27	+/–
> Дефолтный пароль, он у всех бывает внезапно, у циски моложе пятнадцати лет он только один раз бывает - после использования автомагично превращается в тыкву. И то на дешевых коробках. А на недешевых добро пожаловать в ад и траходром с консольником, там даже по tftp не залить admin config. Чем плох телнет на тривиальном оборудовании - тоже не знаю. Если у тебя в локальной сети кто хочет ставит свои снифферы - тебе уже не телнета надо бояться, дорогуша.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #295 Ответы: #389

333. Сообщение от Аноним (320), 14-Янв-21, 23:30	+/–
> нет бы погуглить "272 УК РФ". Ты сам-то её читал? > Неправомерный доступ к охраняемой законом компьютерной информации, *если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации* Уничтожения не было. Блокирования не было. Можно ли настройку VPN посчитать модификацией? С очень большой натяжкой, только если судье будет дана соответствующая команда. Можно ли создание скриншотов посчитать копированием? Аналогично.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #232 Ответы: #340

334. Сообщение от пох. (?), 14-Янв-21, 23:33	+/–
> А что, всё это в расписании прямо в интернете не посмотреть? А что, уже выложено? Мне расписание поезда из Арзамаса, того, который заряды к артиллерии везет. Люблю фейерверки. В принципе, расписание поезда с баллистической ракетой - менее полезно (так просто не взорвется), но тоже представляет определенный интерес (в плане количества наведенного шухера). Поезда, оне разные бывают, ага. Мерзкий экспресс-то нахер никому, кроме гебистов, не сдался.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #260 Ответы: #342, #343

335. Сообщение от пох. (?), 14-Янв-21, 23:40	–1 +/–
Вот и будет прокладывать. Проложили, кстати, гулаговскую дорогу. Только она немножко в упадочном состоянии - кое-где рельсы на высоте пары метров висят, видимо, прямо на снег положены были. Но у "исследователей безопастносте" есть все шансы быстренько все привести в порядок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160

336. Сообщение от Аноним (320), 14-Янв-21, 23:40	+/–
Да канеш, в былые-то века всё на совесть делали. И принцип Питера не работал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #184

337. Сообщение от онанимус (?), 15-Янв-21, 00:07	+/–
проскань мир на порт 5900, там много интересного. ну и вариации типа 4800, 4900, 5800, 5901, 5902, ну ты понел.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #330 Ответы: #338

338. Сообщение от пох. (?), 15-Янв-21, 00:19	+/–
Нууу, блин, это какой-то слишком долгий путь. Я их прямо в своей сети пяток найду, и ни один из них, увы, не от щита управления гидростанцией :-( К тому же там пароль. Ну и что что 123, все равно затрахаешься подбирать. С РЖД ж чувак не случайно наткнулся на опенпроксю, а заранее знал где ее искать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #337 Ответы: #365, #437

339. Сообщение от пох. (?), 15-Янв-21, 00:24	+/–
> Действительно. Не могли же они настолько деградировать. Ну конечно, и приложения (в том числе те, внутренние) - они ж написаны как положено, на с++, и крутятся непременно под OS/2 1.3  ? А, пардон, у нее ip не работал. 2.0
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #174 Ответы: #345

340. Сообщение от Михрютка (ok), 15-Янв-21, 00:32	+1 +/–
> Уничтожения не было. Блокирования не было. Можно ли настройку VPN посчитать модификацией? > С очень большой натяжкой, только если судье будет дана соответствующая команда. > Можно ли создание скриншотов посчитать копированием? Аналогично. сегодня прям день открытых дверей кокой-то. аноним, а сможешь обосновать, где натяжка в утверждениях, что а) наш серошляп, настроив vpn, тем самым модифицировал информацию о конфигурации устройства, содержавшуюся в оперативной памяти устройства бэ) он же, сохранив на своем компьютере файл с копией окна программы, в которой отображалось изображение, передававшееся с видеокамеры, тем самым скопировал изображение, передававшееся с видеокамеры бонус пойнтс за ответ, чем его действия по настройке vpn отличаются от действий человека, который (судя по скрину из статьи) настроил vpn для пользователь user1 с паролем user1337 в сторону хоста vpn.mythtime.xyz десь у голландии?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #333

341. Сообщение от пох. (?), 15-Янв-21, 00:48	+1 +/–
> У на с этим все путем. Почти. Ну да, километров на 150 от Москвы. Дальше, впрочем, и пути местами изрядно березняком заросли. https://nature.baikal.ru/phs/ph.shtml?id=16424&ref=villages/... Это станция 1535км, лет десять назад, единственное отличие - ТЕПЕРЬ ты на этот поезд так вот в открытую не сядешь. Другого придется подождать. Лет, пожалуй, пятьдесят. (Кстати, якобы - в целях безопасТносте.) > Но как там у США очень интересно. практически так же - Никола Тесла помер, не признавшись, а потомки так и не умеют передавать электричество на даже мелкие 1000 км, не говоря уже о 4000 без неимоверных потерь. А вот ведро мазута провезти эти 4000 - г-го вопрос, и даже не сильно расплескав. Но у них зато есть автомобильные дороги - а у нас - п-ц по имени "витимский мост". "Он немнозецько йопнулся", но другой дороги все равно нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #291 Ответы: #350

342. Сообщение от Аноним (342), 15-Янв-21, 02:18	+/–
>> А что, всё это в расписании прямо в интернете не посмотреть? > А что, уже выложено? > Мне расписание поезда из Арзамаса, того, который заряды к артиллерии везет. Люблю > фейерверки. > В принципе, расписание поезда с баллистической ракетой - менее полезно (так просто > не взорвется), но тоже представляет определенный интерес (в плане количества наведенного > шухера). > Поезда, оне разные бывают, ага. Мерзкий экспресс-то нахер никому, кроме гебистов, не > сдался. Вот всё вам вынь да полож... Вероятно он фигачит по удалению за пассажирскими, периодически вставая под обгон. Ты зря им интересуешься, у нас и из обычного "бочкарёва" нефтеналивного могут учудить и без террористов, поинтересуйся крушением по станции Белая Калитва. А часть состава БЖРК тут в конце ноября на вокзале в Пскове на камеру кому-то попался, незадолго до этого мой друган другую часть случайно в Питере заснял... Так что велика и могуча руская интернета. Ну и ты правда думаешь, что в служебном расписании так и будет написано: Поезд с пиротехникой, отправление из Арзамаса 9:00? Не переживай за сервера РЖД, там сам чёрт ногу сломит, хорошо, если свои найдут то, что надо  :-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #334 Ответы: #371

343. Сообщение от анонн (ok), 15-Янв-21, 02:55	+/–
> А что, уже выложено? > Мне расписание поезда из Арзамаса, того, который заряды к артиллерии везет. Люблю фейерверки. Стандартная шутка юмора в частях САУ над пополнением из учебки - при демонстрации погрузки-перегрузки, драматично "роняли" снаряд из кузова (и то, что этот снаряд учебный, обусловленно ислючительно возможностью получения звездюлей за царапины, грязь или повреждение пояска у настоящего). Без взрывателя это просто неудобная хрень (в конце-концов, при выстреле снаряд разгоняют на отрезке в 5-7м до 800-1000м/c, т.е. подвергая перегрузкам в 4-6 тысяч "g" минимум) весом в пару-четверку десятков кило. Таскать замучаешься. Куда опаснее в этом плане собственно, метательные заряды - воспламеняются легко, горят хорошо (и вообще, мороки с ними много - остатки после стрельбищ обычно никуда не везли, а аккуратно сжигали). Кстати, при транспортировке грузовиком со склада в часть или на стрельбище, никаких особых охранных мер, кроме "не останавливаться и не отклоняться от маршрута", не было (но да, взрыватели при этом везли отдельно). В отличие, скажем, от тех же гранат, где полагалось вооружение экипажа транспорта и в придаток, сопровождающая машина с лейтенантом при пистолете и рации.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #334 Ответы: #370

344. Сообщение от Аноним (318), 15-Янв-21, 03:17	+1 +/–
Местные власти там чудные. Помню как один местный глава какого-то МЧС-ника заставил подпрыгивать на праздничной церемонии... А что до поезда - людей которые последнюю копейку считают много всегда и везде, вот и экономят. 1000р-плацкарт и 2000р-купе как тогда было деньги не космические. Когда мне доводилось дойчебаном кататься он 100 ойро за сидячее место в общем вагоне овернайта просил. А вот что сам город в жд тупике находится и туда раз или 2 в день какой-то раздолбаный и переполненый состав ходит, т.е. время фиг подберешь - это хуже. А на самолет цены вообще конские.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #331

345. Сообщение от псевдонимус (?), 15-Янв-21, 05:22	+/–
Там многое из автоматики вполне под своей реализацией дос возможно работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #339 Ответы: #374

346. Сообщение от Аноним (346), 15-Янв-21, 05:35	+/–
> Я бы сказал, что не смех, а слёзы: "для решения проблем поднимут цены на проезд". Не нравятся цены? С учетом их безопасТности ты вероятно можешь указать ценой столько сколько совесть позволяет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

347. Сообщение от Аноним (-), 15-Янв-21, 05:37	+2 +/–
А у транснациональных корпораций почему-то есть вполне вменяемые регламенты и компетентные админы, следующие им и соображающие в безопасности. Почему-то размер в этом случае не мешает. Идеальной безопасности они конечно не получают, но чтобы ввалиться в незапароленый микротик? Такой халявы у нормальных корпов не бывает. Даже если это нечто размером с Майкрософт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157 Ответы: #387

348. Сообщение от Аноним (-), 15-Янв-21, 05:38	+1 +/–
> У каждой ошибки есть имя, фамилия и адрес. Там вся компания - ошибка и коррупция.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #279

349. Сообщение от Аноним (-), 15-Янв-21, 05:41	+/–
> Реально это работает только в мелком и среднем бизнесе. В крупном бизнесе > это не работает вообще. Именно поэтому перфекционисты в крупных конторах вынуждены > страдать. Госконторы или коммерческие, российские или европейские - влияет только на > особенности да детали, суть та же. Ттрындеж. Попробуй найти такую эпичную халяву в каком-нибудь майкрософте. При том что офисов у них на десять РЖД хватит, и далеко не весь персонал гении. Зачем секретарям и прочим техписам рубить в безопасности? Это админы сделают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164 Ответы: #375

350. Сообщение от Аноним (350), 15-Янв-21, 05:51	+/–
> и не умеют передавать электричество на даже мелкие 1000 км, не > говоря уже о 4000 без неимоверных потерь. Проинформируй себя о КПД высоковольток и больших электрических машин (трансформаторы, моторы, генераторы). Там 99% не является чем-то невиданным. Более того - низкий КПД мощной машины означает что надо снимать запредельное количество тепла, инженеры вынимают факи из карманов и приходится забить. > А вот ведро мазута провезти эти 4000 - г-го вопрос, и даже > не сильно расплескав. Ты себя хотя-бы на эти 4000 перевези и посчитай сколько электричества на эти бабки можно купить. > Никола Тесла помер, не признавшись Да ну ладно? Он вроде для магнитного поля как раз и ражевал. И если кто не заметил, современные питальники местами перестали бороться с физикой и стали ей пользоваться. Стырив некоторые идеи у Теслы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #341 Ответы: #362

351. Сообщение от Аноним (350), 15-Янв-21, 05:55	+/–
> За какую зп вы бы админили "10 тысяч камер"? $5k/mo. Хотя в РЖД x2 за голимость конторы + молоко за вредность. А так в чем собссно проблема? Накодить "адаптер" к управлятору и тот на раз сделает батч-конфигурирование, обновление и проч даже тому что изначально так не умело. А, у ржд небось это не практикуется...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138 Ответы: #364, #385

352. Сообщение от Аноним (350), 15-Янв-21, 05:57	+/–
> Бидон начнёт наказывать нас атаками на «гражданскую инфраструктуру»? Я думаю он просто распихает анб по всем серверам, пожелает им удачного майнинга на чужих мощностях, а при случае они просто раздадут базы ржд каким-нибудь bellingcat'ам, а те в следующий раз раскопают не только цвет трусов, но и материал из которого они сшиты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

353. Сообщение от Аноним (-), 15-Янв-21, 06:02	+/–
> да там весь сегмент сетевых устройств надо обновлять, прошивки проверять... Проблема в том что РЖД это в следующие 50 лет явно не сможет и останется только догадываться кто тусуется в их сетке. А потом все так удивляются - wtf, геолокация слита? Базы данных с поездками, пофамильно? На черном рыыыыыынке?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #234

354. Сообщение от Аноним (-), 15-Янв-21, 06:03	+/–
> Да ладно. Крупные обличительные кампании начались лет за 7 до Ну так вот, обличительные кампании с рассказами про врагов народа^W^W иноагентов - уже начались.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

355. Сообщение от Аноним (-), 15-Янв-21, 06:07	+/–
> схлопнулся из-за закона Яровой. Ну как бы тарифы заметно подняли, тормоза добавились, а в целом работа мечты превратилась в фекалии. И нехило айтишников сделало из этого рассадника счастьев драп-драп. > Потом рунет был уничтожен законом, приравнивающем блогеров к СМИ. На него россияне положили настолько что его вроде даже отменили. > Дальше свободу слова растоптали кирзовыми сапогами законом о превалирующей > доле россиян в числе акционеров СМИ. Потом закон о мессенджерах окончательно > убил свободу слова. 282-ая статья полностью уничтожила инакомыслие в рунете. И > вот на дворе 2021-ый год, а окончательно лишенные свободы слова и > площадок кретины до сих пор свободно орут про 37-ой. Все проще: в РФ строгость законов по жизни компенсируется необязательностью их исполнения. Что закон про блоггеров и показал во весь рост. > Вы реально поехавшие. А вот пример классического агрессивного зомби бросающегося на все живое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #308

356. Сообщение от Аноним (-), 15-Янв-21, 06:11	+1 +/–
> самолёте летать. Работал больше года в этой структуре монтером пути в 12-13 годах. Какой странный айтишник :D. Впрочем машинисты тоже утверждали что их держат за Г - график черти какой, переработки (машинистов мало, не хватает), зарплата гроши, начальство хамит, а не нравится - ну, увольняйся, никто не держит (при том что машинистов не хватает).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #358, #407, #408, #409, #410

357. Сообщение от Аноним (357), 15-Янв-21, 06:21	+2 +/–
> Почти как с ГЛОНАСС - изготовление и вывод спутников на госгорбу, Так оно у всех так. У амеров, европ и китая аналогично. Ну вот не было еще Маска на момент развертывания этих систем. Россияне содержат систему хуже всех кстати. Пару раз роняли с срывом навигации, а не так давно система вылетала на пару месяцев в некомплект, с дырами в покрытии, спутников было меньше минимума нужного для "глобальной навигации". > а монетизация в виде выпуска и продажи чипов работающих с ним - > на стороне частников, нередко зарубежных. И чего? У амеров государство восприняло это как глобальные инвестиции в развитие своей экономики, это дало старт куче отраслей, разработчикам, фирмам и проч. И не прогадало. А россияне снялись с тормоза только когда gps в каждом телефоне появился. Захотелось что-то поиметь с этого но российские микросхемы оказались самыми большими и прожорливыми в мире, не выгорело. Гранды просто добавили это в чипы по быстрому - и куда россиянам с ними рубаться? > доходить абсурдность такого положения дел + очень много устраиваются на норм > посты «по знакомству». В этом как раз и проблема. Из устроения по знакомству не следует что человек подходит для той должности. Так и получаются незапароленые микротики - хрен с ним что админить не умеет, зато человек хороший. Чтоб вас так лечили доктора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

358. Сообщение от псевдонимус (?), 15-Янв-21, 07:59	+/–
Я не айтишник.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #356 Ответы: #422

360. Сообщение от псевдонимус (?), 15-Янв-21, 08:14	+/–
>> А я о чем? > Вы - о легкости полетов, как мальчик Евграф какой-нибудь. > А тут сфинктер сжимается на горле... Двигайся электричками. По ним до корововируса можно было в любую почти точку добраться. Но долго.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

361. Сообщение от Аноним (361), 15-Янв-21, 08:32	+/–
Называется такая подсистема "конфигурайшен менеджмент (CM)", входит в систему мониторинга и управления сетью. Мониторит конфиги не реже чем раз в день, или по запросу, или когда в систему "фаулт менеджмент (FM)" прилетело событие от маршрутизатора "конфигурайшен сайве". Проблема именно в руководстве РЖД не способном создать экосистему в которой появятся админы способные внедрить и сопровождать сложные ИТ системы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #301 Ответы: #477

362. Сообщение от пох. (?), 15-Янв-21, 09:54	+/–
> Проинформируй себя о КПД высоковольток Проинформируй себя о том, почему аллюминиевые и сталелитейные заводы предпочитали строить непосредственно в районах крупных ГЭС, и почему гугль переехал к Hoover Dam. Китайцы, уничтожив "Желтую реку", тоже что-то не стали тянуть от нее лэп, а понастроили всякого прямо там. А в прочих местах по прежнему жгут уголь, так что смог из космоса виден. Или почему потерпели крах ВСЕ мегапрожекты по запитыванию сочинской ссаниады из внешних источников, и пришлось в последний момент безумными темпами увеличивать мощность сочинской ТЭЦ, заткнув вопли экологов угрозой отправить валить лес для просеки лэп. > Там 99% не является чем-то невиданным. ага, щас. Поинтересуйся, какова максимальная длина того, что на самом деле эксплуатируется и сколько их такой длины вообще. Там "невиданными" являются расстояния, превышающие 1000 км. Единственная в мире сверхдальняя ЛЭП была почти уже окончательно но еще немного не достроена в совке в 80е (и должна таки была не на бумаге а на самом деле связать энергосети европейской и азиатской частей), достигалось это какими-то совершенно чудовищными напряжениями, поэтому все, от аппаратуры до подвески, было уникальным. Растащили на жельтий, так и не достроив - потому что в общем-то нахер была не нужна и здесь, а больше нигде в мире - и подавно. Кстати, в эти 99 ни разу не входят потери сперва на преобразовании вверх, а потом на понижающей. А гудят те, разумеется, от очень сильного колдунства, а не потому что электричество мастшабно превращается в тепло. > Ты себя хотя-бы на эти 4000 перевези Я бывал на 1535м, в отличие от тебя. Это немного подальше будет. Между прочим, там вся жизнь держится на ниточке заброшенных (ржд они не нужны) технологических дорог вдоль феерично бесполезного БАМа. С рухнувшими мостами и витимским п-цом, который рухнул, но все еще по нему как-то ездят. Где нет технологических дорог - не жизнь, а выживание в непригодной для человека среде. И да, контактная сеть кончается в Таксимо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #350 Ответы: #419

363. Сообщение от Аноним (363), 15-Янв-21, 09:59	–1 +/–
В твоем гнилом совке даже туалетной бумаги дефицит был, молчал бы уж
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #299 Ответы: #399

364. Сообщение от пох. (?), 15-Янв-21, 10:04	+/–
>> За какую зп вы бы админили "10 тысяч камер"? > $5k/mo. Хотя в РЖД x2 за голимость конторы + молоко за вредность. Але, тебя админить приглашают,а не вредить. В принципе, 5k и, предположим, не один а пять месяцев (к некоторым камерам, уверен, придется прогуляться лично) - примерно похожи на стоимость однократного проекта по приведению бардака в порядок. Ну и еще ~15k - на железо, потому что там наверняка куча подстольных компиков пишет прямо на местах, с удобным и надежным доступом через rdp с паролем 123, их если в металлолом сдать, все равно надежной распределенной сети сбора и хранения не построишь, придется купить. > А так в чем собссно проблема? Накодить "адаптер" к управлятору и Нда, похоже, тебе не стоит участвовать в таком тендере. Проблемы будут в основном в том, что a) ничего нельзя ломать b) доступ к людям, управляющим сетью между цодами и камерами у тебя будет через пять голов начальников, поэтому не надейся, что тебе сделают быстро, эффективно и надежно. "Какие еще вланы, у нас же ЭЗЕРНЕТ!" (c) Причем с поломанным pmtud и mtu 1235 (почему? а хз!) Часть придется заменить, потому что управляются только уникальным китайским софтом в пределах броадкаст-сегмента (зато было дешево). И это одни только полубесполезные камеры. А сколько еще всякого? В общем, летайте самолетами, только не йерофлота. Хотя, да, s7 же тоже поувольняла весь персонал...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #351 Ответы: #421

365. Сообщение от onanim (?), 15-Янв-21, 10:47	+/–
весь мир на 1 порт сканится примерно 1 час. чувак просканил мир на открытые прокси, отрезолвил хосты, в одном из них заметил "blabla-123-123.rzhd.ru" и заинтересовался, результат мы наблюдаем на хабре и опеннете.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #338 Ответы: #366, #368

366. Сообщение от onanim (?), 15-Янв-21, 10:49	+/–
а может даже и не сканил сам, а за него это сделали многочисленные сервисы "бесплатные прокси онлайн скачать". просто зашёл на сайт с проксями, выбрал страну - RU, в хостнейме одной из проксей заметил "rzhd.ru", и заверте...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #365 Ответы: #369

367. Сообщение от Аноним (367), 15-Янв-21, 11:02	+/–
защищать за большие деньги? так уже бывает? а секретаршу с бёдрами приставят?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #245 Ответы: #372

368. Сообщение от пох. (?), 15-Янв-21, 11:27	+/–
> весь мир на 1 порт сканится примерно 1 час. дык говорю же - нах нужны эти результаты, миллиарды ж их будет. Большая часть - совершенно васянские или китайские. Ну и на ГЭС открытый прокси да еще с человекочитаемым ресолвингом маловероятен, а на закрытом паролем 123 5900(это товарищ-в-теме не на прокси намекает, если ты не осознал - и да, какие-то из моих упсов так отвечали) поди заранее угадай, что.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #365 Ответы: #394, #446

369. Сообщение от пох. (?), 15-Янв-21, 11:28	+/–
> многочисленные сервисы "бесплатные прокси онлайн скачать". > просто зашёл на сайт с проксями, выбрал страну - RU, в хостнейме Тогда точно китайский шпион это был. Ату яво, товарищ майор! НАШИ люди на прокси в стране RU поиск не настраивают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #366

370. Сообщение от пох. (?), 15-Янв-21, 11:33	+/–
Дятел - ты не тот поезд нашел! ЗАРЯДЫ искать надо, для тяжелой артиллерии, а не снаряды, я из пионерского возраста с вытапливанием содержимого на костре давно уже вышел. > Куда опаснее в этом плане собственно, метательные заряды А, во. знаешь все же тему! Ронять их можно сколько угодно, и даже на ногу - они нетяжелые. Поджигать, кстати, не надо - они просто горят, так неинтересно (хотя...если весь поезд разом, то должен неплохой костерок быть) Но если правильно все сделать - уж рванет так рванет!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #343

371. Сообщение от пох. (?), 15-Янв-21, 11:36	+/–
> Ну и ты правда думаешь, что в служебном расписании так и будет написано: Поезд с пиротехникой, > отправление из Арзамаса Ну про опасный-то груз же должно быть, или всем пофигу? > Не переживай за сервера РЖД, там сам чёрт ногу сломит, хорошо, если свои найдут то, что надо > :-) А если не найдут вовремя - поезд где-нибудь застрянет или уедет не туда, шах и мат, несостоявшиеся терарисьты!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #342

372. Сообщение от пох. (?), 15-Янв-21, 11:37	+/–
Бывает, бывает. Но через пару лет успешной и плодотворной работы - все равно принимают где-нибудь в Пулково.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #367

373. Сообщение от пох. (?), 15-Янв-21, 11:39	+1 +/–
АНБ и הַמּוֹסָד просили передать что нет, не для них, у них запароленные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #380, #459

374. Сообщение от пох. (?), 15-Янв-21, 11:41	+/–
Они ж вроде большие компьютеры раньше (во времена писания своих реализаций досов всеми остальными) любили? Все пролюбили уже?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #345 Ответы: #378

375. Сообщение от пох. (?), 15-Янв-21, 11:50	+/–
> Попробуй найти такую эпичную халяву в каком-нибудь майкрософте. ты не там ищешь. microsoft - _software_ company, созданная и поднятая до небес людьми, _действительно_ разбиравшимися в теме. Поэтому там еще действуют унаследованные правильные решения и правильные подходы. Хотя чем дальше - тем хуже, и "халява" в виде solarwind уже нашла их сама. А РЖД - создана специалистами по кручению тяжеленных приводов и ремонту насыпей в условиях крайнего севера, под руководством назначенных на кормление, которые вообще только в шубах хорошо разбираются (and always have been). Поэтому к рельсам и мостам претензий пока особо нет, отдельные неудачи связаны с расп...вом отдельных стрелочников. А к IT, которая для них нецелевая и непрофильная - есть. При этом в более модных и молодежных software companies - вполне норм оставить монгу без пароля где-нибудь в облачках, и именно с личными данными, а не приказами по дистанции #123455692132535 за позапрошлый год. Потому что "админы" во-первых ничего не решают, во-вторых получили задание выкатить рядом с монгой кликхаус со сроком исполнения позавчера. В-третьих больше всего боятся не злых хакеров, а "сломать прод".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #349 Ответы: #381, #415

376. Сообщение от пох. (?), 15-Янв-21, 11:52	+/–
Нет, _ваш_ - только тельцу, неудачники. У него не было учителя из братвы, и кокс он тоже сам покупает, а вовсе не продает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #290 Ответы: #458

377. Сообщение от пох. (?), 15-Янв-21, 11:56	+/–
А чо ждать-то? У нас такие видо...э...фоточки были в количестве на (платном!) г-нохостинге прям в Москве. И, ииии?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #226 Ответы: #397

378. Сообщение от псевдонимус (?), 15-Янв-21, 12:00	+/–
Я всякую  не слишком сложную автоматику имею ввиду.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #374

379. Сообщение от Аноним (379), 15-Янв-21, 12:03	+/–
За отсутствием состава преступления.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #321 Ответы: #403

380. Сообщение от Аноним (379), 15-Янв-21, 12:18	+/–
> АНБ и הַמּוֹסָד просили передать Расскажи нам что еще они тебя просят..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #373

381. Сообщение от тоже Аноним (ok), 15-Янв-21, 12:19	+/–
> Поэтому там еще действуют унаследованные правильные решения и правильные подходы. Тут ключевое слово "еще" - то есть в дополнение к однажды принятым и тщательно поддерживаемым неправильным ;) Но это скорее про их продукцию, а не инфраструктуру.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #375

382. Сообщение от Аноним (379), 15-Янв-21, 12:24	+/–
Преступное руководство РЖД умышленно понанимало таких некомпетентных и необразованных сотрудников, которые не могут даже понять умышленную, преступную деятельность руководства РЖД по снижению ИТ безопасности предприятия.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168

383. Сообщение от Клыкастый (ok), 15-Янв-21, 12:34	+/–
> А может все это как нибудь автоматизируют: сделают скрипт (или программу) который будет раз в неделю проходить по всему оборудованию и все такие места выявлять и сигнализировать о проблеме, а при злостном забивании болта на местах уже автоматом менять пароль или решать типичную проблему. Возможно. В принципе это можно даже возложить на систему мониторинга. Если она есть :-) > Или там настолько непродуманная инфраструктура, что об автоматизаии процессов речи идти не может? Я не знаю как там всё устроено. Уверен, грамотный технарь сможет предложить толковое решение. Но вопрос в том, что до сих пор не предложил. Или предложил, но не стали слушать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #301

384. Сообщение от Клыкастый (ok), 15-Янв-21, 12:59	+/–
> вы все-таки уточняйте, что отсидел он год не за покупку в интернетах, а за контрабанду и нарушение закона об экспорте вооружений. так уточняйте и про Богачёва. А то тут уточняем, тут не уточняем. ещё уточните что прошло 5 лет. >  и адвокат попался хороший повезло, да. но речь вроде как не о везении была? тем не менее человек просидел год, при условии что повезло. > у них на первой же странице написано, что они подпадают под действие закона об экспорте оружия. а на странице Тора не написано, все вопросы к ним.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #289

385. Сообщение от Аноним (88), 15-Янв-21, 13:06	+/–
Не, бро. Ты очень "разогнался". Если хочешь навести порядок с камерами, то велкам. Порядок зарплат будет такой: https://trudvsem.ru/company/5114c470-394d-11e7-824c-4376a32b... (открой секцию "Вакансии компании") И да, "электроники 1 категории" не очень распространены, так что по ЗП меть ниже. Ну и кроме камер у тебя будет много и другой работы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #351 Ответы: #392

386. Сообщение от Бывший (?), 15-Янв-21, 14:03	+2 +/–
А разве всю эту вольницу еще в середине 2000-х не прикрыли? Тогда же шла компания в ходе которой мочили все:  несанкционированные web-,ftp-, MEWS-,IRC-,IM-серверы (типа ICQ, jabber), игровые серверы (quake2, counter strike). PS. эхх, ностальгия
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #303 Ответы: #391

387. Сообщение от Аноним (387), 15-Янв-21, 14:42	+/–
> А у транснациональных корпораций почему-то есть вполне вменяемые регламенты и компетентные админы, следующие им и соображающие в безопасности. Почему-то размер в этом случае не мешает. Пока не заведётся ленивый админ, не соблюдающий регламенты, о чём и шла речь выше :) Лет 5 назад работал по договору субподряда на одну транснациональную компанию. Мой логин давно удалили, но так как у него оказалось недостаточно прав для выполнения работ, а разбираться с политиками младшему админу было лень, он дал мне логин админа на несколько серверов в ЕС, который действует до сих пор. У них в локалке много интересных PDF, которые не всегда есть на sci-hub.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #347 Ответы: #414

388. Сообщение от Аноним (387), 15-Янв-21, 14:45	+/–
> Самое печальное, что если данный "исследователь" сообщит в РЖД о найденных уязвимостях, > то тут же пойдет по статье как кулхацкер, причем возможно, иностранный > агент. Ну а МВД сообщит что была раскрыта сеть зловредная сеть > врагов народа. Не дочитал статью? Он уже сообщил :) Но да, не рефлексируй, распространяй!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #297 Ответы: #485

389. Сообщение от Аноним (387), 15-Янв-21, 14:51	+/–
> Чем плох телнет на тривиальном оборудовании - тоже не знаю. Если у > тебя в локальной сети кто хочет ставит свои снифферы - тебе > уже не телнета надо бояться, дорогуша. Если ты сам обеспечиваешь недопуск злоумышленников в локальную сеть и уверен в своих силах — ставь телнет, сколько заблагорассудится. Обычно причин для уверенности нет :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #332 Ответы: #390

390. Сообщение от пох. (?), 15-Янв-21, 15:14	+/–
Повторяю для тупеньких: если злоумышленники настолько распоясались, что телнет/не телнет имеет хоть малейшее значение - на самом деле он его уже снова не имеет, потому что тебя трахнут хоть в сесюрненькой оберточке, хоть без. Причем на самом деле тебя уже трахают прямо вот сейчас. У меня были телнетные (потому что низя-низя ввозить в парашку средства шифрования) доступы даже и по незащищенным каналам - и не поверишь, ни один "злоумышленник" не подкрался.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #389

391. Сообщение от пох. (?), 15-Янв-21, 15:20	+1 +/–
> А разве всю эту вольницу еще в середине 2000-х не прикрыли? Тогда > же шла компания в ходе которой мочили все:  несанкционированные web-,ftp-, > MEWS-,IRC-,IM-серверы (типа ICQ, jabber), игровые серверы (quake2, counter strike). да я смотрю, зае...сь, работа кипела в ржд до середины 2000х! P.S. а нельзя ящик водки и тех двоих обратно? При этой кипучей работе единственный минус был что я за билетами в дерьмоочереди стоял иногда по сорок минут, и вообще на вокзал переться приходилось. Но в полночь, в принципе, такие очереди были редкость. Зато ходили нормальные поезда, с нормальными вагонами, куда влезал не только пассажир и его кошелек (пассажир - при наличии излишков места), нессыкливыми проводниками ("а оно точно войдет? Э, ну ладно, только титан не своротите мне!"), ходили багажные вагоны - тоже с некоторыми приседаниями и ужимками, но мое барахло и уезжало, и приезжало куда надо и как надо... И да, в тот бамовский поезд можно было погрузить хоть слона на поводке и самому легально сесть за аж целых 30 рублев.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #386 Ответы: #393, #439

392. Сообщение от пох. (?), 15-Янв-21, 15:31	+/–
> Если хочешь навести порядок с камерами, то велкам. Порядок зарплат будет такой: > https://trudvsem.ru/company/5114c470-394d-11e7-824c-4376a32b... (открой секцию > "Вакансии компании") > И да, "электроники 1 категории" не очень распространены, так что по ЗП > меть ниже. Вакансия по квоте для инвалидов. Так что ему не светит, если не инвалид умственного труда, который на этой должности и надобен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #385

393. Сообщение от Бывший (?), 15-Янв-21, 16:49	+2 +/–
Конечно кипела. По-крайней мере таких дыр в безопасности уж точно не было. А что касается очередей за билетами так причина в том что на  персонале экономить начали еще в 90-х.А вот как только в нашу жизнь вошли электронные платежи так и очереди сократились. Да. возить можно было всякое. Я,  работая уже в другой организации, в ручной клади провез одноюнитовый сервер. Мой коллега умудрился провезти двухюнитовый APC-шный ИБП.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #391 Ответы: #398

394. Сообщение от onanim (?), 15-Янв-21, 17:08	+1 +/–
>> весь мир на 1 порт сканится примерно 1 час. > дык говорю же - нах нужны эти результаты, миллиарды ж их будет. > Большая часть - совершенно васянские или китайские. > Ну и на ГЭС открытый прокси да еще с человекочитаемым ресолвингом маловероятен, > а на закрытом паролем 123 5900(это товарищ-в-теме не на прокси намекает, > если ты не осознал - и да, какие-то из моих упсов > так отвечали) поди заранее угадай, что. на огромном количестве VNC пароля нет, даже 123. я несколько лет назад ради интереса просканил мир и на найденные открытые порты натравил VNC клиент, уже не помню название, который умеет делать скриншот после подключения. набрал просто гигабайты скриншотов, потом несколько дней сидел скроллил картинки. так вот там явно какие-то энергетические установки встречались, очень много котлов, какие-то меню ресторанные, ну и "обычные" компьютеры, причём не только виндус и линукс, а какие-то неведомые мне гуи, даже не motif.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #368 Ответы: #405

395. Сообщение от Аноним (396), 15-Янв-21, 17:21	+/–
Дыры. Дыры. Дыры. Только это вызывает интерес опеннета. Вона сколько настрочили.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #431

396. Сообщение от Аноним (396), 15-Янв-21, 17:23	+/–
Тёрки вокруг дырки. Хлебом не корми!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

397. Сообщение от YetAnotherOnanym (ok), 15-Янв-21, 17:40	+/–
Ну, если игиловские видосики не работают, можно фотку Вилли Лемана или Харро Шульце-Бойзена в униформе в Бессмертный полк закинуть. Там точно пламя из выхлопной трубы будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #377 Ответы: #401

398. Сообщение от пох. (?), 15-Янв-21, 18:01	+/–
Дык, а в чем проблем? двухюнитовый сервер или ибп я и сейчас провезу, если не в двухэтажной консервной банке только. Туда как раз только кошелек пассажира помещается, сам пассажир уже не очень. Неразборную хреновину длиной 3.40, которую погрузить можно только через окно, причем не через любое окно, а только через правильное, позволяющее сразу повернуть вдоль коридора и там, в коридоре, и оставить, привязав к вентиляционным решеткам в потолке, поскольку завернуть в проход не получилось бы - это вот было забавно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #393 Ответы: #411

399. Сообщение от пох. (?), 15-Янв-21, 18:12	+/–
Зато - газета правда в каждом почтовом ящике каждые семь утра! Причем три - просто правда, комсомольская правда и пионерская правда. Грудничковой не было, им все врали. А по качеству бумаги - так и не скажешь даже, которая лучше. Та, которая сразу в рулоне, все равно "никогда по дырочкам не рвется", и вообще по-моему делалась на том же станке, что наждачная.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #363 Ответы: #441

400. Сообщение от little Bobby tables (?), 15-Янв-21, 18:26	+/–
1. Ничего кроме каких-то скринов с некоей системы видеонаблюдения 2. сказочная история про шлюз наружу 3. поверив в №2, далее не менее сказочная история про отсутствие последствий как для него, так и для айти ржд 4. очень похоже на самопиар туфта
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #406

401. Сообщение от пох. (?), 15-Янв-21, 18:28	+/–
> Ну, если игиловские видосики не работают Ну как не работают... я вот посмотрел. По наводке товарищмайора, разумеется, оне тоже посмотрели, им что-то не понравилось (понятия не имею, что, там трупы шахидов при исполнении были в основном - казалось бы, над тем и работали?) Спрашивали, кто посмел. Я им предоставил все адреса турецких dsl'ей (подозреваю где-то в прибрежных кабаках), и попрятал с глаз долой, согласно инструкции. Сайтами с фальшивыми дипломами, к примеру, интересовались гораздо больше. Ну, в конец-концов, не понимаю, почему бы и товарищмайору не прикупить пару дипломов, с хорошей скидкой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #397

403. Сообщение от Сергей (??), 15-Янв-21, 18:34	–4 +/–
Что значит "за отсутствием" ??? Сеть не его, легальных прав доступа он не имел. Кроме того, внёс изменения в конфигурацию "Отсутствие состава" будет только в том случае, если он работал в этот момент по договору с РЖД или правоохранителями. Но в последних вариантах он (вероятнее всего) не имел права публиковать по причине NDA.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #379 Ответы: #463, #483

404. Сообщение от пох. (?), 15-Янв-21, 18:36	–1 +/–
>>Сейчас летаю самолётами, иногда даже дешевле. > Этта вы пoтopопились, он же не сказал - "аэрофлота". Полагаю, у Emirates и Qatar - нормальные запчасти. У Gulf тоже (но ими все равно нельзя летать, скотовозка хуже эйрарабии). Один минус - границу нарушить придется сперва ползком. В Ресурсной аппараты тяжелее воздуха не могут теперь пересечь границу, если только не набиты гражданами первого сорта - которые их в воздухе и поддерживают (а тогда какая разница, какие запчасти, главное какая молитва и кто освятил). Да и не жалко их нифига.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #412, #420

405. Сообщение от пох. (?), 15-Янв-21, 18:45	+/–
> порты натравил VNC клиент, уже не помню название, который умеет делать > скриншот после подключения. о, вот это тема! Это поинтереснее всякого хлама кало-линуксов. Но все же, надо бы хоть каких наводок, какие именно диапазоны принадлежат русгидре. Они там должны быть свои, или прикормленные, ГЭС обычно, мягко говоря, не в жилом квартале. > меню ресторанные, ну и "обычные" компьютеры, причём не только виндус и то что тебе показалось виндовсом - могло быть, к примеру, FTB - правда, там 111. ;-) Пользы от этого зверя никакой, конечно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #394

406. Сообщение от пох. (?), 15-Янв-21, 18:55	–1 +/–
> 1. Ничего кроме каких-то скринов с некоей системы видеонаблюдения за остальное могли и анально покарать > 2. сказочная история про шлюз наружу а что не так? При обследовании сетей (которым я когда-то слегка занимался) пачки логмиинов и прочей ботвы находились у очень сириозных организаций. Надо ж как-то на работу попадать, служебные ноуты не каждому дают. Проксей, правда, не наблюдали, ну так это пассивный тест - если на них никто в этот момент не заходил (мы не шифровались, не было такой цели) они и не отсвечивали. > 3. поверив в №2, далее не менее сказочная история про отсутствие последствий > как для него, так и для айти ржд гы*гы, про айти - необязательно. Просто не всегда же расстреливают публично - могут просто тихо выпороть на заднем дворе. > 4. очень похоже на самопиар он и есть. ну и что? > туфта необязательно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #400

407. Сообщение от псевдонимус (?), 15-Янв-21, 19:34	+/–
>> самолёте летать. Работал больше года в этой структуре монтером пути в 12-13 годах. > Какой странный айтишник :D. Впрочем машинисты тоже утверждали что их держат за > Г - график черти какой, переработки (машинистов мало, не хватает), зарплата > гроши, начальство хамит, а не нравится - ну, увольняйся, никто не > держит (при том что машинистов не хватает). Еще кстати в РЖД есть прекрасная практика стучать на коллег. Спроси у товарищей "движенцев"(машинисты к ним относятся).  Поощряется денежкой. Как они сракой интересно начнут вертеть. Полюбопытствуй :-))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #356 Ответы: #423

408. Сообщение от псевдонимус (?), 15-Янв-21, 19:37	+/–
>> самолёте летать. Работал больше года в этой структуре монтером пути в 12-13 годах. > Какой странный айтишник :D. Впрочем машинисты тоже утверждали что их держат за > Г - график черти какой, переработки (машинистов мало, не хватает), зарплата > гроши, начальство хамит, а не нравится - ну, увольняйся, никто не > держит (при том что машинистов не хватает). И про скудные зряплаты. Сколько в рублях? 70-120т? Москвастан в расчет не беру, это давно не Россия.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #356

409. Сообщение от псевдонимус (?), 15-Янв-21, 19:48	+/–
>> самолёте летать. Работал больше года в этой структуре монтером пути в 12-13 годах. > Какой странный айтишник :D. Впрочем машинисты тоже утверждали что их держат за > Г - график черти какой, переработки (машинистов мало, не хватает), зарплата > гроши, начальство хамит, а не нравится - ну, увольняйся, никто не > держит (при том что машинистов не хватает). С увольнениями ещё проще: ты просто можешь не пройти медкомиссию. Конечно, все это можно обжаловать, но хватит ли денег продержаться, пока идёт тяжба?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #356

410. Сообщение от псевдонимус (?), 15-Янв-21, 19:57	+/–
>> самолёте летать. Работал больше года в этой структуре монтером пути в 12-13 годах. > Какой странный айтишник :D. Впрочем машинисты тоже утверждали что их держат за > Г - график черти какой, переработки (машинистов мало, не хватает), зарплата > гроши, начальство хамит, а не нравится - ну, увольняйся, никто не > держит (при том что машинистов не хватает). >Начальство хамит Эх, послушать бы тебе селекторные совещания! Какой текст, какие слова!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #356 Ответы: #424

411. Сообщение от Сейд (ok), 15-Янв-21, 20:16	+/–
Это было неразборное фидерное удилище, я угадал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #398

412. Сообщение от псевдонимус (?), 15-Янв-21, 20:33	+1 +/–
Ты видно сам проверял, насколько у нескотовозов нормальные запчасиюти? А главное нормальные пилоты, а не"мы нашли кого подешевле, спасибо, что пользуетесь услугами нашей компании "Огненное погребение" по цене билета". Детям и старикам скидка."
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #404 Ответы: #413

413. Сообщение от пох. (?), 15-Янв-21, 21:40	–2 +/–
> А главное нормальные пилоты, пилоты они в целом почти везде нормальные. Ненавидящие свою профессию не приживаются. Инструкции ненормальные. Так вот - пилотам Залива за посадку без ALS при хорошей погоде и нормальнй видимости - ничего не будет. Наоборот - молодцы, ребята, тренируются. Им даже за не совсем мягкую посадку ничего не будет, если в пределах допустимых правилами. В отличие от аэрофлотовских. А с запчастями у нескотовозов все должно быть ок, они не умеют их п-ть с соседнего самолета же ж. Что по регламенту положено, то и будет поставлено. К тому же им и менять их приходится реже - они не летают на уже один раз перепроданных. Шейхи, знаешь ли, не оценят. Разок за десяток лет я застрял на денек из-за них, потому что вместо того чтоб прислать подменный самолет - они следующим рейсом прислали инженегра для ремонта невзлетающего, мы все желали ему добра, щастья, и чтоб места ему не хватило, поэтому летел бы он упакованным в чемодан. Но - таки вылез из чемодана и починил в предварительно озвученный срок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #412 Ответы: #416

414. Сообщение от Аноним (-), 15-Янв-21, 21:53	–1 +/–
> Пока не заведётся ленивый админ, не соблюдающий регламенты, В том же Майкрософте его фамилия довольно быстро снабдится пометкой FIRED и на его место придет другой, менее ленивый админ. При том этому активно поспособствуют и начальство и коллеги, которым даром не сдалось чужие косяки разгребать. > о чём и шла речь выше :) Лет 5 назад работал по договору субподряда на > одну транснациональную компанию. Мой логин давно удалили, но так как у > него оказалось недостаточно прав для выполнения работ, а разбираться с политиками > младшему админу было лень, он дал мне логин админа на несколько > серверов в ЕС, который действует до сих пор. У них в > локалке много интересных PDF, которые не всегда есть на sci-hub. У транснациональных корпораций случаются свои ляпы. Но вот чтобы именно пачка беспарольных микротиков при общем пофигизме... это все же не кучка интересных пдф, это доступ к наблюдению, а также видимо данным пассажиров и системам управления.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #387

415. Сообщение от Аноним (415), 15-Янв-21, 22:03	+/–
> ты не там ищешь. microsoft - _software_ company, созданная и поднятая до > небес людьми, _действительно_ разбиравшимися в теме. Все просто. Не умеешь - не берись! А то может содержание путей на аутсорс вебмакакам отдать? Пусть потом рждшное начальство едет первым поездом, проверять как это работает. > Поэтому там еще действуют унаследованные правильные решения и правильные подходы. Это просто к тому что большая корпорация не обязательно означает полный бардак, коррупцию, кумовство и вытекающий оттуда швах с безопасностью. > А РЖД - создана специалистами по кручению тяжеленных приводов и ремонту насыпей Ох не этими специалистами она создана. А специалистами по распилам, кумовству и знакомствам. А специалисты по кручению приводов и насыпей - на них все держится, но они получают издевательское копье и их упомянутые в целом держат за фекалий кусок. Так то насыпи делать и кто-нибудь другой сможет, а если и не сможет, то чего? Им что, впервой сроки срывать и профакивать все что профакивается? И чего им будет за это? > в условиях крайнего севера, под руководством назначенных на кормление, которые вообще > только в шубах хорошо разбираются (and always have been). Ну вот оно и работает под стать. Админить им можно доверять только шубохранилище, и то какой-нибудь коронавирус от датчан притащат. > Поэтому к рельсам и мостам претензий пока особо нет, отдельные неудачи связаны > с расп...вом отдельных стрелочников. А к IT, которая для них нецелевая > и непрофильная - есть. Стрелочников при факапах сажают довольно быстро. Там видите ли люди могут помереть. Иногда так и помирают даже, как в мосметро. > Потому что "админы" во-первых ничего не решают, во-вторых получили задание выкатить рядом > с монгой кликхаус со сроком исполнения позавчера. В-третьих больше всего боятся > не злых хакеров, а "сломать прод". КМК, там просто работают совсем уж зомби. Кто еще туда пойдет? Ну не человек же разумный, право?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #375 Ответы: #417

416. Сообщение от псевдонимус (?), 15-Янв-21, 22:12	+/–
Из особо нормальных мне запомнились те, что на Украине хотели грозовую тучку перепрыгнуть ради экономии керосина. Тучка обиделась.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #413 Ответы: #428

417. Сообщение от пох. (?), 15-Янв-21, 22:25	+/–
> Все просто. Не умеешь - не берись! в большой сложной структуре одного умения мало. Надо еще чтоб тебе разрешили его применить, а разрешающему - разрешили разрешить. Причем если что в процессе поломаешь - сразу известно, кого премии лишат. Оно тебе - надо? > А то может содержание путей на аутсорс вебмакакам отдать? Так вроде ж - уже?! > Пусть потом рждшное начальство едет первым поездом, проверять как это работает. Это начальство уже уволилось давно, и шубохранилище с собой забрало. Нынешнее не очень любит ездить поездом. Оно самолетом полетит его встречать. > КМК, там просто работают совсем уж зомби. Кто еще туда пойдет? Ну не человек же разумный, > право? как будто разумному жрать не надо три раза в день, а не в неделю? Я вот периодически ради того чтоб не терять нюх, соглашаюсь на телефонные собеседования. Каждый раз одно и то же - уметь винду-линукс-схд-pbx-циску-некротик-и-на-рояле-мурку на уровне гений. "Мы работаем в офисе" (але, ничего что даже мы не работаем, хотя относимся к жизненно-необходимым? Могут ведь и проверить, как соблюдается карантин-некарантин.) "Переработки не оплачиваются", но регулярны (у нас "делили" новогодние праздники что шерсть клочьями - это ж оплата по двойному тарифу, а не все работы можно одновременно делать). Хорошо если хотя бы тот офис не в Румянцево каком. А если ты умеешь только вебкамеры и некротик - лучше сидеть тихо до пенсии в РЖД. Там точно не уволят, если начальнику в суп не плевать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #415 Ответы: #440

419. Сообщение от Аноним (419), 15-Янв-21, 23:16	+/–
> Проинформируй себя о том, почему аллюминиевые и сталелитейные заводы предпочитали строить > непосредственно в районах крупных ГЭС, Потому что мощные высоковольтки на тыщи километров, с прокладкой и обслугой неиллюзорных бабок стоят? И трансформаторы размером с дом тоже. > и почему гугль переехал к Hoover Dam. Потому что разовый переезд дешевле чем строительство и обслуга крутого ЛЭП и подстанций? :) > Китайцы, уничтожив "Желтую реку", тоже что-то не стали тянуть от > нее лэп, а понастроили всякого прямо там. А в прочих местах > по прежнему жгут уголь, так что смог из космоса виден. Просто строительство довольно затратно, да и майнтенанс не бесплатный. А когда у тебя 1000+ км проводов ты узнаешь о довольно странных вещах происходящим в этом мире. Вон у lineman'ов каналы на ютубе c заметками из жизни, enjoy. > Или почему потерпели крах ВСЕ мегапрожекты по запитыванию сочинской ссаниады из внешних > источников, и пришлось в последний момент безумными темпами увеличивать мощность сочинской > ТЭЦ, заткнув вопли экологов угрозой отправить валить лес для просеки лэп. Потому что надо на 1 раз, а потом куда это девать? Оно ж не отобьется вообще никогда. Там и так сотни нефти на понт истратили. А тут надо еще столько же поди. > ага, щас. Поинтересуйся, какова максимальная длина того, что на самом деле эксплуатируется > и сколько их такой длины вообще. Думаю что там основная проблема была в том что тысячекилометровые строительства кроме всего прочего тупо затратны. Поэтому проектов такого масштаба в принципе немного. Это ж надо вон сколько вбухать, а отобьется когда там, лет через 30. Это ж не стартап с вебманки. > Там "невиданными" являются расстояния, превышающие 1000 км. У большей части стран таких расстояний и нет. Да и тебе что, мало? Бензин на 1000 км тоже мало кто таскать захочет. В дефолтсити вонючий завод чуть не в центре города. > было уникальным. Растащили на жельтий, так и не достроив - потому > что в общем-то нахер была не нужна и здесь, а больше нигде в мире - и подавно. Потому что капиталисты жадные и бабки считать умеют. А за растаскивание, таки, поплатились. В 2005 было очень интересно, когда перегруженная система сказала "хряк". > Кстати, в эти 99 ни разу не входят потери сперва на преобразовании > вверх, а потом на понижающей. По классике 2 трансформатора и более нифига. Преобразователи уже навороты и их ставят если это либо улучшает параметры, либо для согласования параметров разных систем. Переменный ток, итить его, должен in-phase быть. Системы не залоченые на друг друга, с другой частотой и проч не могут оменяться переменным током просто так. Это даже мелким солнечным инверторам доставляет, там целый алгоритм лока на "grid" и отклюк если полученные параметры не нравятся.0 > А гудят те, разумеется, от очень сильного колдунства, а не потому что > электричество мастшабно превращается в тепло. Ты вообще в курсе какие там мощности? Потому и гудят. Потери на корону и излучение весьма скромный процент относительно того что там гуляет. > Я бывал на 1535м, в отличие от тебя. Это немного подальше будет. Да откуда ты знаешь где бывал я? И много ли желающих таскать топливо на 1000+ км, при наличии других опций? И кстати топливо что, телепортируется без затрат энергии? А то всякие двигатели танкеров, тепловозов-электровозов и прочие насосные станции тоже и денег стоят и энергию/топливо жрут на это самое. Есть уверенность что КПД процесса в целом выше? > Между прочим, там вся жизнь держится на ниточке заброшенных (ржд они > не нужны) технологических дорог вдоль феерично бесполезного БАМа. Бам вообще пример советского долбоклюйства. Сперва отгрохали мегапроект, потом задумались нахрена. Кого-то еще удивляет что в такой стране однажды становится нечего жрать? > С рухнувшими мостами и витимским п-цом, который рухнул, но все еще по нему как-то ездят. Вообще я по примерно такому сам ездил. Сцыкотненько было, но как известно лучше плохо ехать чем хорошо идти. Правда это скорее исключение из правил (транспортировка к месту где "хорошо идти"). > Где нет технологических дорог - не жизнь, а выживание в непригодной для человека среде. Вообще, изначально, ВСЕ люди в ТАКОЙ среде жили. А то что они потом размякли... :P > И да, контактная сеть кончается в Таксимо. А капиталисты жадные и в половине мест в сша так и не протянули ее. Но вообще это для них довольно большая проблема. Дизельпоезда те еще вонючки, скоростные они довольно условно и как ни странно япы и европейцы на раз поспорят за лидерство. Правда есть шансы что придет донкихот Маск и покажет всем как надо было с vactrain, там как раз с затратами энергии все хорошо - потому что vac. Но там надо много инженерных проблем зарулить, пока остальные лет так 150 только лясы точили что дескать так можно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #362

420. Сообщение от AnonymPatient (?), 15-Янв-21, 23:25	+1 +/–
>Полагаю, у Emirates и Qatar - нормальные запчасти. Полагаю компаниями из данного рыгиона импортируемый тех. персонал и младший ком.состав сильно сдадут в кач-ве в самое скоропостижное время. В связи огульным внедрением провидных руководящих практик и сворачиванием массового туристичисекого  непотребства. Правильные лица перемащаются сугубо в частном транспорте, ибо нефикк надо следовать заветам ESG - евангелистов и пресвятой Гретты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #404

421. Сообщение от Аноним (421), 15-Янв-21, 23:58	+/–
> Але, тебя админить приглашают,а не вредить. Говорят что с пола упасть нельзя. > В принципе, 5k и, предположим, не один а пять месяцев (к некоторым > камерам, уверен, придется прогуляться лично) Бывают в жизни огорчения. Но кмк основную массу можно и на автомате перехватить. Конечно возможен вариант что они хаотично по 10 камер закупали, вообще неупорядоченно, тогда это задник конечно. > - примерно похожи на стоимость однократного проекта по приведению бардака в порядок. На самом деле даже за $5k/mo общаться с яйцелоговыми мало кто из способных это сделать захочет. Потому что они могут получить свое и без такой прелести. > Ну и еще ~15k - на железо, КМК, это очень оптимистичная оценка. > 123, их если в металлолом сдать, все равно надежной распределенной сети > сбора и хранения не построишь, придется купить. При сильном желани можно и еще не из такого построить - но вот что и кого к тому мотивирует? КМК эта фирма забудет денег дать тем кто так может. А купленое за сотни нефти они точно так же раскидают с дефолтным паролем. > Нда, похоже, тебе не стоит участвовать в таком тендере. Возможно у них и нет никакого управлятора, так что тендер может и не состояться. > Проблемы будут в основном в том, что a) ничего нельзя ломать Сложно сломать то что сломано. > b) доступ к людям, управляющим сетью между цодами и камерами у тебя > будет через пять голов начальников, поэтому не надейся, что тебе сделают > быстро, эффективно и надежно. "Какие еще вланы, у нас же ЭЗЕРНЕТ!" (c) Вот поэтому для таких контор спецам логично коэффициент x2 выдвигать. За стандартную стоимость можно и с кем-то менее яйцеголовым дело иметь. > Причем с поломанным pmtud и mtu 1235 (почему? а хз!) Чтобы через впны и т.п. пролазило без приколов, вероятно. Наверное какие-то азы технического прогресса до них доползли и они познали прелести этсамого. > Часть придется заменить, потому что управляются только уникальным китайским > софтом в пределах броадкаст-сегмента (зато было дешево). Это решаемо. Вопрос бабла и мотивации. > И это одни только полубесполезные камеры. А сколько еще всякого? Ну, мокротики. При том спец по ним вон сам нарисовался из любви к искусству. > В общем, летайте самолетами, только не йерофлота. Хотя, да, s7 же тоже поувольняла > весь персонал... А кто не поувольнял? Для авиаторов год паршивый выдался. Они вон уже с горя летают в один конец.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #364

422. Сообщение от Аноним (422), 16-Янв-21, 00:20	+/–
> Я не айтишник. А чего ты раньше не сказал, в тредах про всякие бзди и прочие пингвины?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #358 Ответы: #447

423. Сообщение от Аноним (-), 16-Янв-21, 00:28	+/–
Да вот знаешь, за коррупцию или действия против интересов фирмы сольют и коллеги в транснациональной западной корпорации. И, кстати, спасибо денежкой им вполне могут простимулировать. Чего тут вертеть ср@кой? Это совдепы, из-за чрезмерного нелигитимного насилия со стороны госов, родовая травма у них. А для остальных нормально не дать одной роже нагнуть всю фирму в угоду карману/дружку/etc. С другой стороны - номинировать на должность своего дружбана таки можно. С условием что он отличный кандидат на должность. Если пройдет испытательный срок, денег, кстати, прилично отсыпят, совершенно официально. Прикинь, путем регламентов хаотичное и вредное действие (коррупция и кумовство) низводится до полезного и контролируемого явления (помощь в подборе персонала). Дьявол то как обычно, в деталях.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #407 Ответы: #448

424. Сообщение от Аноним (-), 16-Янв-21, 00:32	+/–
> Эх, послушать бы тебе селекторные совещания! Какой текст, какие слова! Ну так на ютубе предостаточно роликов от всех мыслимых категорий железнодорожников. Включая и российских. И на 1 попавшего под внимание найдется 10 не попавших, со всем колоритом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #410

425. Сообщение от Аноним (425), 16-Янв-21, 00:56	+/–
> Прошивка и ось открыты? Если нет, то в печь. Их небось тупо не существует физически в достаточном количестве. На чем наполеоновский план и обломается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

426. Сообщение от Аноним (425), 16-Янв-21, 00:57	+/–
> А при том, что в силу своих обязанностей не могли не знать > о преступных деяниях выше перечисленных товарищей. Знали, но не доложили. Упрлс? С чего ради монтер должен знать что там админы делают? Он рельсы таскает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168

427. Сообщение от Аноним (427), 16-Янв-21, 01:09	+/–
> Ты идиот? Считаешь, что на ЖД отсутствует автоматика? Она присутствует, но, вроде на большинстве путей PID живет в пещерном веке, педально релейная логика. Нормальные системы управления, хотя-бы уровня метрошного алс/арс+диспетчерский центр где СЕРВЕРА ЗНАЮТ ГДЕ У НИХ КАКОЙ ПОЕЗД, для PID кажись запредельный хайтек. Хотя судя по фото - на каком-то из путей что-то типа беспроводной балисы все же замечено. Но это толи в дефолтсити толи в питере и явно не повсеместное. Если кому не понятно в чем прикол, можно посмотреть число пар поездов в час которые метро гоняет по путям и сравнить с PID-ами. Для понимния эффективности использования путей. Понятно что у них тормозные пути поездов в разы больше, но все же, эффективность организации движения у PID полное дно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179

428. Сообщение от Аноним (428), 16-Янв-21, 01:27	+/–
> Из особо нормальных мне запомнились те, что на Украине хотели грозовую тучку > перепрыгнуть ради экономии керосина. Тучка обиделась. Это уж совсем банальщина какая-то. Есть намного более эпичные экземпляры.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #416

429. Сообщение от Аноним (428), 16-Янв-21, 01:29	+1 +/–
> не поймали. Ну так он поди на хабрахабр не писал - небось просто унес базы и слил на совсем других ресурсах, забыв уточнить как его зовут. А bellingcat слишком мелкий чтобы за каждым мелким м...ком гоняться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #323

430. Сообщение от Аноним (428), 16-Янв-21, 01:30	+/–
> И вообще надо этого хакера на связи с ЦРУ проверить Зачем бы ЦРУ пиарить свое наличие доступа? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

431. Сообщение от Michael Shigorin (ok), 16-Янв-21, 01:33	+/–
> Только это вызывает интерес опеннета. Тэкс, время дрожжей: http://linktr.ee/kagbabe (ссылки явно о-очень разного качества, но не закладываясь на устойчивость deepnet'а -- отзеркалил-ка себе *.pdf локально, что получилось; где-то заслэшодят, где-то сайт перестанет отзываться, где-то 404 вдруг приключится -- плавали, знаем; а часть ссылок на всякие {justice,senate,whorehouse}.gov идёт, ужо там-то порожняк не гонят)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #395

432. Сообщение от Аноним (428), 16-Янв-21, 01:34	+/–
> А в чём проблема, если IPMI в локальной сетке? В том что Васян искал открытые проксики. Найдя искомое ему стало интересно а где проксь стоит - в смысле, а нет ли за ним интранета какого. И вот Васян с улицы, искавший открытые прокси - в этом уютном интранете. И может поменеджить все что хочет. А чтобы эффективнее сканить он нарулил на одном из беспарольных мокротиков впн до своего хоста, так интранет сканить все же интереснее, через HTTP proxy это все же довольно голимо. > В предыдущей компании, где я работал, были десятки серверов. > Часть IPMI были с дефолтными паролями, часть с изменёнными. А теперь представь что в интранет совершенно случайно завалился Васян с улицы. И может все это поюзать, соответственно. > установлен недефолтный логин, то в случае алярма дежурный админ тратит уйму > времени, чтобы найти "концы". Вообще-то тусовка Васяна с улицы в вашем интранете - отличный повод для алярма. Хотя возможно если Васян вам снесет с серваков все в ноль так вам понятнее будет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

433. Сообщение от Аноним (-), 16-Янв-21, 01:38	+/–
> Если "локальная сетка" означает "manadgement VLAN" или физически отдельный сегмент или > их комбинацию - никаких проблем. Парадокс прокси состоит в том что он может быть вхож в нужный сегмент. Смотря кто, где и насколько лоханулся. И кстати если кто не в курсе, transparent прокси/файрволы, DPI и проч могут быть использованы как "зеркала", даже если у атакующего нет лобового доступа в нужный сегмент, это не значит что он не сможет убедить те системы сделать то что ему было надо. А вот у них доступ бывает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #280

434. Сообщение от Аноним (-), 16-Янв-21, 01:42	+/–
> Проблема не в отсутствии пароля на маршрутизатор, а в неверной настройки прокси, > которая пустила на этот маршрутизатор извне. На самом деле проблема в том что безопасТность такой инфраструктуры - в ауте. 1) Прокси прокидывает всех подряд с улицы. 2) Отсутствие авторизации = кто угодно делает что угодно. В сети с толпой народа любой желающий может порулить много чем. 3) Кстати из 2) можно извлечь неплохие дивиденды.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #175

435. Сообщение от Аноним (-), 16-Янв-21, 01:46	+1 +/–
> А вот террористы захотят взорвать ЖД состав. Или там поезд. Вот они > и найдут в сети ЖД информацию. Когда и где какой поезд > проедет. На каком перегоне в какое время остановится. Правильно, не скажем мерзким терр^W пассажирам во сколько их поезд. Пусть палатку на станции поставят и дежурят по очереди. С другой стороны когда удается хряпнуть базу на всех пассажиров за дохрена лет, Холмсы так то и цвет трусов не обламываются разгадать. Не говоря о коррелировании кличек с настоящими именами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #242 Ответы: #464

436. Сообщение от Аноним (-), 16-Янв-21, 01:51	+/–
> Дада... СССР, ключ под ковриком, А что там брать? :) > брошенные где попало велосипеды... Ах, да, тоталитарный СССР. Эти велосипеды и сейчас можно бросать где попало. А других в СССР все-равно не было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #286 Ответы: #479

437. Сообщение от Аноним (-), 16-Янв-21, 01:52	+/–
> Нууу, блин, это какой-то слишком долгий путь. Открой для себя zmap. Если у тебя твои гигабиты не понты а реально есть...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #338 Ответы: #465

438. Сообщение от Аноним (438), 16-Янв-21, 01:58	+/–
> посмотрели бы расписание электричек? положили бы сервер 1С? Почитал бы определение террора что ли... Кроме смотрения расписания электричек можно и фирмварапдейт камерам и микротикам подогнать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #287

439. Сообщение от Аноним (438), 16-Янв-21, 02:01	+/–
> но мое барахло и уезжало, и приезжало куда надо и как надо... Ты с собой возил все цыски и пару стоек с серверами? Первый из мобильных гиков, бла :) > И да, в тот бамовский поезд можно было погрузить хоть слона на > поводке и самому легально сесть за аж целых 30 рублев. Гламурно. А эти 30 рублев хоть горючку тепловоза покрывали?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #391 Ответы: #466

440. Сообщение от Аноним (-), 16-Янв-21, 02:29	+/–
> в большой сложной структуре одного умения мало. Надо еще чтоб тебе разрешили > его применить, а разрешающему - разрешили разрешить. У Майкрософта - разрешают и применяют, потому что руководство более-менее понимает чем и почему занимается. Так что тезис что в большой корпорации обязательно фуфло - опровергнут конкретным примером. > Причем если что в процессе поломаешь - сразу известно, кого премии лишат. Оно тебе - надо? А за упомянутые инциденты эн челов и их руководятлы не только лишатся бенефитов, но и прирастут подписью FIRED. Алсо удачи с рекомендательным письмом. > Так вроде ж - уже?! И как там поезда, под откос не ездят? > Это начальство уже уволилось давно, и шубохранилище с собой забрало. Бида-бида, теперь если и посадят то не тех. > Нынешнее не очень любит ездить поездом. Оно самолетом полетит его встречать. А, видимо они таки посмотрели как аутсорсеры работают и молятся чтобы с пилотами не было такой же фигни. > как будто разумному жрать не надо три раза в день, а не в неделю? Разумный найдет себе что-нибудь поинтереснее, с оплатой еще и получше. Иначе какой же он разумный? > Я вот периодически ради того чтоб не терять нюх, соглашаюсь на телефонные > собеседования. Каждый раз одно и то же - уметь винду-линукс-схд-pbx-циску-некротик- > и-на-рояле-мурку на уровне гений. Это ты еще вакансии в характерных фирмах не видел. Разыскивается джун, уметь надо всего ничего: автокад, альтиум, игл, компас, кикад и пкад, а также солидворкс. Знание ЕСКД, владение инструментами ансофт и сап-р3 большой плюс. Умение программировать pic16/18/24/avr tiny/mega/cortex-M/R/A/RISCV/OpenRISC/x51. Умение паять BGA. Готовность к командировкам. Ах да, деньги, ну, 35 тыщ дадим! Это если дефолтсити. В усть-урюкинске хватит и 20. > А если ты умеешь только вебкамеры и некротик - лучше сидеть тихо > до пенсии в РЖД. Там точно не уволят, если начальнику в суп не плевать. Ну вот придет какой-то х...рен искавший проксики, и нассыт в компот.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #417

441. Сообщение от Аноним (-), 16-Янв-21, 02:43	–1 +/–
Есть городская легенда что газеты были даже полезнее, во всяком случае для типов с такими никами. Свинец в шрифте, грят, лечит малость этсамое. Конечно ценой кончины печени, но она у типичного пролетариата и так труп от алкоголя, какая нахрен разница.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #399

442. Сообщение от Аноним (442), 16-Янв-21, 03:02	+/–
> - hdd refurbished, пардон engine refurbished by Agiling 9001:20XX > - fully compliance with SCRUM v. 20YZ patch level: abc revision: def > - in which case of disaster your body will be guaranteed to > be identified - cert. of ICAO #:xxxx Предпочитаешь как боинг с их инновацией, х-к, х-к и в продакшн? Ой, упало. Два. Самолета. Ничего, ща запатчим!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #246

443. Сообщение от Аноним (442), 16-Янв-21, 03:04	+/–
> Так и хаксорам же удобнее. Майкрософт грят недавно проверил - таки и правда удобнее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #212

444. Сообщение от Аноним (442), 16-Янв-21, 03:04	+/–
> Так и хаксорам же удобнее. С другой стороны, если разобрать железную дорогу и уволить всех - хаксорам, конечно, станет неудобнее, но, увы, не только им...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #214

445. Сообщение от Аноним (442), 16-Янв-21, 03:07	+/–
> Снимай! Иди распугивать хацкеров. Чтобы зонд не вставили. Так вот кто всю спецоперацию сорвал...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #239

446. Сообщение от Аноним (442), 16-Янв-21, 03:10	+/–
> Ну и на ГЭС открытый прокси да еще с человекочитаемым ресолвингом маловероятен, Про ржд вон тот тип примерно так и думал. Правда, только до первой поездки в сапсане... если кто не понял, он еще энное время назад намекнул что из халявной вафли сапсана можно попасть в ряд интересных мест, включая и PIDкий впн...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #368

447. Сообщение от псевдонимус (?), 16-Янв-21, 03:58	+/–
Я говорил. Не в каждом треде же повторять. Любитель просто. Даже денежку это приносит иногда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #422

448. Сообщение от псевдонимус (?), 16-Янв-21, 04:01	+/–
>[оверквотинг удален] > коллеги в транснациональной западной корпорации. И, кстати, спасибо денежкой им вполне > могут простимулировать. Чего тут вертеть ср@кой? Это совдепы, из-за чрезмерного нелигитимного > насилия со стороны госов, родовая травма у них. А для остальных > нормально не дать одной роже нагнуть всю фирму в угоду карману/дружку/etc. > С другой стороны - номинировать на должность своего дружбана таки можно. > С условием что он отличный кандидат на должность. Если пройдет испытательный > срок, денег, кстати, прилично отсыпят, совершенно официально. Прикинь, путем регламентов > хаотичное и вредное действие (коррупция и кумовство) низводится до полезного и > контролируемого явления (помощь в подборе персонала). Дьявол то как обычно, в > деталях. Опять совок виноват. Это вообще-то не тех времён практика, а как рас новая мода.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #423

452. Сообщение от Аноним (452), 16-Янв-21, 08:04	+1 +/–
Рждшный поломой защищает родную контору?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #186 Ответы: #478

455. Сообщение от очевидец (?), 16-Янв-21, 09:15	+/–
проблема в том что нет простой, понятной и эффективной системы безопасности. зато есть целые талмуды на изучение которых уйдёт не один месяц, а после в голове будет каша из соплей. беда в том что толмуды пишет одно ведомство, а исполнять и осуществлять требуют от других. отсюда и получается хня. там такую чушь требуют от сисадмина что ппц. например вести реестр активов в котором расписано в каком шкафу какие документы. а нужно всего то лишь сделать так чтобы те кто эту дичь сочиняют сами её и выполняли. а сисадмины ими руководили. тогда и будет толк. а не так что баран сочинил идиотские правила а сисадмин исполняй и отвечай за это всё. идиотизм короче.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #461, #468

456. Сообщение от Аноним (456), 16-Янв-21, 09:58	+/–
Чем больше злобного мозготраха тем меньше будет информационной безопасности. Злобный мозготраха не приводит к повышению информационной безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157

457. Сообщение от Аноним (456), 16-Янв-21, 10:22	+/–
> несанкционированный доступ начался с того момента, как етот серошляп стал сканить через прокси приватные диапазоны айпишников. Для тебя еще разок. 1. Доступ был 100% авторизованным, поскольку никакой авторизации не было вообще. (Паролей небыло, никаких, совсем) 2. Доступ был 100% санкционирована, поскольку никаких предупреждений при входе не было вообще. (Отсутствовали дюбые предупреждение об ответственности при доступе) Да, он просканил внутреннюю сеть которая находилась в открытом публичном доступе. Предполагал, что это сеть общественных туалетов, которая открыто предоставляет информацию о занятости кабинок и наличии в них туалетной бумаги, а оказалась сеть РЖД... Открытый, санкционирована, общий доступ был предоставлен текущей политикой РЖД в области информационной безопасности. Виновными в такой политике есть руководство РЖД.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #277 Ответы: #460

458. Сообщение от СеменСеменыч777 (?), 16-Янв-21, 10:26	+1 +/–
> У него не было учителя из братвы, по некоторым признакам (антибабская надпись на могиле например), это был не только учитель, но еще и папик.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #376

459. Сообщение от Аноним (456), 16-Янв-21, 10:34	+1 +/–
> у них запароленные. Понятно, политика руководства РЖД в отношении информационной безопасности сводится к тому, чтобы подождать когда придет АНБ или мосад и установит им пароли...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #373

460. Сообщение от Михрютка (ok), 16-Янв-21, 10:59	–1 +/–
нет, это для тебя еще разок. правомерность доступа определяется не наличием или отсутствием пароля. правомерность доступа определяется тем, есть ли у тебя законное право на доступ к этой системе/информации. >>>просканил внутреннюю сеть которая находилась в открытом публичном доступе. сеть 172.16.х.х находилась в открытом публичном доступе. facepalm.jpg в материалах дела это будет выглядеть, как "проник в вычислительную сеть с помощью специальных программных средств" все, зайчик, иди штудируй ук рф и олифера какого-нибудь, мне надоело совмещать неприятное с бесполезным.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #457 Ответы: #462

461. Сообщение от Михрютка (ok), 16-Янв-21, 11:48	+/–
>[оверквотинг удален] > есть целые талмуды на изучение которых уйдёт не один месяц, а > после в голове будет каша из соплей. беда в том что > толмуды пишет одно ведомство, а исполнять и осуществлять требуют от других. > отсюда и получается хня. там такую чушь требуют от сисадмина что > ппц. например вести реестр активов в котором расписано в каком шкафу > какие документы. а нужно всего то лишь сделать так чтобы те > кто эту дичь сочиняют сами её и выполняли. а сисадмины ими > руководили. тогда и будет толк. а не так что баран сочинил > идиотские правила а сисадмин исполняй и отвечай за это всё. идиотизм > короче. Здравствуйте, Мартин Алексеевич!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #455

462. Сообщение от Аноним (462), 16-Янв-21, 12:53	+/–
> правомерность доступа определяется тем, есть ли у тебя законное право на доступ Еще раз, для зарегистрированных: человек гуляет в лесу, забора - нету, никакой охраны нету, предупреждающий таблички "посторонним вход воспрещен" - нету. Доступ полностью свободен и открыт. Забрел чел сам того не ведая, не предполагая и не имея никакого злого умысла на какую-то секретную территорию, побродил, понял где он и как порядочный гражданин, заботящийся о безопасности Родины, сообщил, что на том объекте нет: забора, таблички "посторонним вход воспрещен" и охраны. Да, может сообщил не куда следует, а в газету. Обязанностей у гражданина по охране того объекта небыло, за секретку ему не платили. Газета подняла вопрос о охране объекта на публичное обсуждение... Кто виновен? Порядочный гражданин выявивший, случайно, отсутствие охраны у объекта? Газета которая подняла этот вопиющий вопрос на публичный уровень? Руководство объекта, которое получало деньги на его охрану, но в силу своего злого умысла оставило объект: без забора, без охранников и даже без таблички "посторонним вход воспрещен".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #460

463. Сообщение от Аноним (463), 16-Янв-21, 15:51	–1 +/–
> не имел права публиковать по причине NDA. Он не подписывал никаких NDA с РЖД. В конкретно данной ситуации все права он имел. РЖД их предоставило своей безалаберной политикой ИТ безопасности: https://www.opennet.me/openforum/vsluhforumID3/122931.html#97 https://www.opennet.me/openforum/vsluhforumID3/122931.html#152 https://www.opennet.me/openforum/vsluhforumID3/122931.html#215 https://www.opennet.me/openforum/vsluhforumID3/122931.html#238 https://www.opennet.me/openforum/vsluhforumID3/122931.html#457 https://www.opennet.me/openforum/vsluhforumID3/122931.html#462 Никакого состава преступления по отношению к автору статьи нет. Власти стоит принять критику и исправить ситуацию в РЖД.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #403 Ответы: #472

464. Сообщение от пох. (?), 16-Янв-21, 15:57	+/–
> С другой стороны когда удается хряпнуть базу на всех пассажиров за дохрена > лет, Холмсы так то и цвет трусов не обламываются разгадать. Не _эти_, хм, Холмсы, базу не хряпнут. Они ее просто купят, причем вместе с еженедельными обновлениями, у того самого электроника первого класса с зарплатой писяттыщ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #435

465. Сообщение от пох. (?), 16-Янв-21, 16:12	+/–
>> Нууу, блин, это какой-то слишком долгий путь. > Открой для себя zmap. Если у тебя твои гигабиты не понты а Это инструмент ботоводов. Нахер он мне нужен? Мне надо не миллионтыщ васянских помоек побыстрому найти, да еще и самому на этом спалиться, а две-три точечные. Причем по внешнему виду они вполне могут ничем от васянских не отличаться, поскольку такие и есть, просто установлены где надо. Повторю - тот чувак - _знал_ за чем и куда шел, а не на везение надеялся. Я б на месте товарищмайора ему бутылку-то как минимум от шампанского подобрал, чтоб подробно все рассказал об источниках знаний и кому еще разболтать успел. Специалист он по некротикам, ага. Пдть он специалист, как я погляжу. > реально есть... Анализировать-то что с той стороны не очередной васянский vps на virtualbox, zmap за меня будет? Ну и мои гигабиты плохи были тем, что они - мои. А у васянхоста с паролем 123 на украинском колло канал г-но, я проверил. Впрочем, для точечного "исследования безопастности" вполне сойдет. Но тредстартер явно что-то знал про нужные мне точки, чем не захотел поделиться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #437

466. Сообщение от пох. (?), 16-Янв-21, 16:21	+1 +/–
>> И да, в тот бамовский поезд можно было погрузить хоть слона на >> поводке и самому легально сесть за аж целых 30 рублев. > Гламурно. А эти 30 рублев хоть горючку тепловоза покрывали? Пять старушек - рубль. Как минимум они покрывали зарплату проводника, которая заодно после нас подметала вагон. А теперь - проводник, видимо, без работы, вагон не подметают, люди на этих полустанках выживают  как хотят. Могут по шпалам п-вать километров 100. Могут по останкам технической дороги пытаться проехать на останках своего зила. Могут сдохнуть, если зил заглохнет или в речку уйдет. Кому они нужны, не ржд же ж. А поезд этот ходит как и раньше, он технологический, его все равно приходится гонять каждый день два раза. Только ездить на нем без корочек ржд теперь нельзя. Ну расскажи нам, сколько они сэкономили на горючке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #439

467. Сообщение от Аноним (467), 16-Янв-21, 17:05	+/–
Мама мия! Даже новости про фурифокс уже не удостаиваются стока строчева у местных анонов, как любовь обсасывать дыры и зонды.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #480

468. Сообщение от Анони (?), 16-Янв-21, 17:17	+/–
Тебя в школе сочинения писать учили? Только сюда пожалуйста писать не надо, на имя начальника РЖД пиши, что как есть и что как правильно надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #455

469. Сообщение от Анони (?), 16-Янв-21, 17:30	+/–
Нету состава преступления: https://www.opennet.me/openforum/vsluhforumID3/122931.html#463
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #230

470. Сообщение от Аноним (471), 16-Янв-21, 17:38	+/–
Я грамотно пишу, вражеский спелчекер херит мои сообщения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #259

471. Сообщение от Аноним (471), 16-Янв-21, 17:55	+/–
> у РКН должен быть штат в сотню тысяч С wi-fi сложно. Зато из-за бугра в эту дыру никому не залезть. А вот инетовские IP адреса всего рунета пусть РКН сканит! Нанять пару хороших прогеров которые бота для РКН напишут сложно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #201

472. Сообщение от Anonum (?), 16-Янв-21, 20:32	+/–
Если кто-то забыл закрыть дверь в свою квартиру, а Вы это заметил и рассказали всем друзьям, которые в резульатте эту квартиру успешно обокрали. Тоже скажете, что нет состава преступления потому, что хозяин квартиры безалаберный?:)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #463 Ответы: #473, #474

473. Сообщение от Аноним (473), 17-Янв-21, 10:03	+/–
Ситуация другая, незапертая квартира, подвергает риску имущество хозяина, если подъезд при этом заперт. Соседи могут порицать хозяина: "купи замок и закрывай дверь". Наличие открытого, общего доступа в сеть РЖД, которая наверняка управляет железнодорожными стрелками, подвергает риску миллионы пассажиров. Здесь приводили еще один хороший пример с банковским сейфом. Банк хранит сейф с деньгами не в хранилище, а на улице с открытой дверцей сейфа и без всякой охраны, даже таблички о принадлежности сейфа и денег банку нет. Порядочный гражданин, случайно, проходя мимо, открыл полностью, не запертую, приоткрытую дверцу сейфа, сфоткал деньги в сейфе и отнес в местную газету. Газета написала статью о том как этот банк хранит деньги вкладчиков... Кто виновен? Порядочный гражданин, который не воровал деньги, а только сфоткал ненадлежащее их хранение? Газета, которая обнародовала эту информацию? Руководство банка, которое должно обеспечить сохранность денег вкладчиков.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #472

474. Сообщение от Аноним (473), 17-Янв-21, 10:14	+/–
Еще скажу очевидное для всех здесь, специально для РЖД. Публикация в открытом доступе уязвимости, в нормальных условиях, не свойственна для ИТ сообщества. Сперва связываются с разработчиками и сообщают им о необходимости исправить уязвимость. В критических условиях, когда исправление уязвимости игнорируется, разрабы невежливо общаются, налицо наличие системной проблемы - только тогда уязвимость публикуют в общий доступ. Руководству РЖД стоит посмотреть в зеркало на себя! А человек законно обнародовав системные проблемы с ИБ в РЖД не виновен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #472

475. Сообщение от Аноним (473), 17-Янв-21, 10:27	+/–
Пох, еще один вариант развития событий здесь не обсуждали: Кому-то надо подставить руководство РЖД и/или начальника ИБ РЖД. Он нанимает за деньги всего двух человек: 1. Админа который сделал маленькую щель на внешнем прокси сети РЖД 2. Блогера, исследователя ИБ который пишет скандальную статейку. Купленный админ РЖД делает умышленно щель на внешнем шлюзе и сообщает что сделал. О проделанной щели, на внешнем шлюзе в сети РЖД, сообщают блогеру. Блогер пишет проплаченную ему, заказную статью о больших проблемам с ИБ в РЖД. На опеннете местные аналитики растягивают мелкую щель до дырени неприличного размера... Скандалы, расследования, интриги... Руководство РЖД меняют и ставят нужное заказчику, который купил админа РЖД и проплатил скандальную статейку. Что скажет следствие о таком варианте дела?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #321 Ответы: #476

476. Сообщение от пох. (?), 17-Янв-21, 15:03	+/–
> Что скажет следствие о таком варианте дела? Скажет: "чому тот админ с блохером в паре не сыдят?!" При попытке "подставить руководство" столь высокого ранга, назначаемого и одобряемого лично Фюрером, бутылочек для посадки хватит не то что на этих двоих, но и на всю их родню. А если за деньги нанят не то что сам товарищ майор, но и пара его генералов, причем и высочайшее одобрение получено, без него генералы тоже не будут участвовать - тут уже незачем возиться с такими сложностями. Корзиночку не забывайте, и поедете лес валить в лучшем виде.  У нас это так принято. А здесь, вишь - "сотрудничает". Значит, нанят кем надо. С одобрения и согласия того руководства и того начальника ИБ (ну, скорее - пятнадцатого помощника восемнадцатого зама по этим самым камерам).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #475

477. Сообщение от пох. (?), 17-Янв-21, 15:21	+1 +/–
> Называется такая подсистема "конфигурайшен менеджмент (CM)", входит в систему мониторинга > и управления сетью. Мониторит конфиги не реже чем раз в день, Чую я сотрудника "интегратора", чую. > или по запросу, или когда в систему "фаулт менеджмент (FM)" прилетело > событие от маршрутизатора "конфигурайшен сайве". присылает бесполезные письма ни о чем, которые все инженеры,обязанные их получать, фильтруют в /dev/null (или сразу пишет в "общие почтовые ящики", которые просто автоматом чистятся два раза в сутки, а то место на exchange кончится) Оно так не работает. Никакие модные "системы мониторинга и управления сетью" (нет, не так - "Системы Мониторинга и Управления Сетью", произносить с придыханием на каждой заглавной букве) не заменяют админа, считающего эту сеть - своей. Ну и в данном случае - много разных админов, с нормальным разделением зон ответственности и участков этой сети, чтобы у каждого был свой собственный огород, где чужие не ходят и любое изменение в конфигах мелкого роутеришки ему либо понятно и очевидно, либо сразу вызывает аларм (в голове, а не в модной "Системе Мониторинга", где обычно горит пара тысяч непонятных никому алармов) - "кто это еще тут, нах, рулит, кроме меня?!" Если такого нет, или у него не хватает квалификации, или ему просто не позволено ее своей считать - пиши пропало. В том числе вот и потому, что когда понадобится срочно зайти удаленно - через пятнадцать иерархий начальников писать челобитную с нижайшей просьбой допустить, дабы весьма ответственные и облеченные доверием мегаспециалисты нажали правильные кнопочки в cm системе - никто не станет, да и бесполезно. Настроят прокси на lte свистке, воткнутом в десктоп, авось никто не заметит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #361

478. Сообщение от Клыкастый (ok), 18-Янв-21, 12:35	+/–
Оу, а что за сомнения? Пиши сразу с восклицательным знаком.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #452

479. Сообщение от Клыкастый (ok), 18-Янв-21, 12:48	+/–
> А что там брать? :) А ну да, я же забыл что в либеральной мифологии в СССР брать было нечего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #436

480. Сообщение от little Bobby tables (?), 18-Янв-21, 12:57	+/–
> Мама мия! Даже новости про фурифокс уже не удостаиваются стока строчева у > местных анонов, как любовь обсасывать дыры и зонды. это радостная надежда на соответствие уровня собственных квалификации рыночным ожиданиям. "а я лутше, конешно лутше".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #467

482. Сообщение от Аноним (482), 20-Янв-21, 23:53	+/–
Вместо того, чтобы известить в начале само ржд, бегом публиковать статейку побежал "смотрите, какой я крутой мамкий хацкер".
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #484

483. Сообщение от ptr128 (?), 21-Янв-21, 20:19	+/–
УК РФ Статья 272. Неправомерный доступ к компьютерной информации 1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации "Методические рекомендации по осуществлению прокурорского надзора за исполнением законов при расследовании преступлений в сфере компьютерной информации" (утв. Генпрокуратурой России) "Неправомерным считается доступ к конфиденциальной информации или информации, составляющей государственную тайну, лица, не обладающего необходимыми полномочиями (без согласия собственника или его законного представителя), при условии обеспечения специальных средств ее защиты." Обеспечения специальных средств защиты не было, так что доступ не может считаться неправомерным.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #403

484. Сообщение от Клыкастый (ok), 30-Янв-21, 04:35	+/–
> Вместо того, чтобы известить в начале само ржд, бегом публиковать статейку побежал  "смотрите, какой я крутой мамкий хацкер". Вроде же он описал. Известил РЖД, не увидел реакции, побежал публиковать статейку. Вообще никаких претензий к человеку нет, абсолютно вменяемые и обоснованные действия.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #482

485. Сообщение от Клыкастый (ok), 30-Янв-21, 04:42	+/–
> Не дочитал статью? Он уже сообщил :) Столько желающих порассказывать за ужасы, и что характерно, неуспехи в прогнозировании никак не влияют на острое желание посочинять кошмаров.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #388

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема