Powered by Invision Power Board


    Ответ в темуСоздание новой темыСоздание опроса

> Как бороться с компьютерными вирусами, и зачем это нужно
Kite
Дата 10.05.2006 - 13:41
Написать ответЦитировать выделенный текст
Offline

Сподвижник
****

Профиль
Группа: Администраторы
Сообщений: 829

Цитата (ZEQ)
Самый надёжный способ избавления от вирусов - поставить новый винчестер с материнской платой!, а ещё лучше - новый компьютер, и хорошенечко настроить фаирвалл, и антивирусник...


А еще лучше - почистить свои мозги. У меня сколько я не разбирал конкретно ситуации, все проблемы либо от моей дурной головы либо голов программистов, либо от чужих кривых рук. А если быть точнее, я не разу не смог доказать, что проблема была от вируса. Да если комп проверить можно вирусов найти, но что они успели и должны были успеть непонятно абсолютно. Хотя конечно я не могу претендовать на серьезность моих доводов (не программер, увы или к счастью), но есть у меня такое подозрение, что проблем больше от этих самых антивирусников и файрволов (почему когда у меня их не было, комп не лагал? А как поставил, сразу какие-то вирусы полезли). В то же время должен признать, что были приколы, когда на все мои ящики в течение нескольких дней не приходили письма (теоретически невозможно, так как масса рассылок на мейл.ру), до сих пор не могу придумать более логичного довода, чем блокада.
PMПисьмо на e-mail пользователю
Top
Kite
Дата 10.05.2006 - 13:54
Написать ответЦитировать выделенный текст
Offline

Сподвижник
****

Профиль
Группа: Администраторы
Сообщений: 829

Кстати не хочется нарываться на очередную грубость, но на форуме обитают в том числе и люди, разбирающиеся в сетях и компах, а потому если Пятибрат через фильтр Радмара сможет четко сформулировать проблему, то возможно кто-то сможет помочь (если его сразу не посылать smile.gif. Еще один совет: четко сформулировать запрос в поисковой системе Гугл, весьма действенно (совет не очень уместен при отсутствии интернета, но можно зайти к Алексу или в интернет-клуб). Только сразу хочу предупредить, что послать весь Гугл сразу не получится, также как и обвинить его в том, что он такой непонятливый. Поэтому советую 1. использовать общеизвестные слова 2. При отсутствии результата менять формулировку фразы. Вместо "у меня не пищит модем" писать модем не издает звуковых сигналов и пр. 3. Писать запросы в виде вопроса: "почему у меня не пищит модем?" - больше вероятность попасть на форум, где уже звучал аналогичный вопрос.

Это сообщение отредактировал Kite - 10.05.2006 - 13:55
PMПисьмо на e-mail пользователю
Top
inok
  Дата 10.05.2006 - 13:57
Написать ответЦитировать выделенный текст
Offline

Попутчик
**

Профиль
Группа: Пользователи
Сообщений: 15

от ZEQ
(Самый надёжный способ избавления от вирусов - поставить новый винчестер с материнской платой!, а ещё лучше - новый компьютер, и хорошенечко настроить фаирвалл, и антивирусник...
и никаках проблем, всё зависит от рук хозяина ... )
для этого нужно как минимум время и средства, а так же хорошее знание техники и программ. Низкоуровненвое форматирование убивает всю заразу на корню, с переразбивкой разделов. Гораздо дешевле, если Владимир использует Ворд то нужно знать, что это программа постоянно шпионит за пользователем и в текстовый файл вносит информацию о всём компе и его содержимом. рекомендация - сменитть на любой другой текстовый процессор, сейчас опен офис 2.0 не уступает Мсофис. Можно также использовать прокси или вовсе анонимный вход, если уж приспичило... sad.gif
здравая мысль присутствует и у поста Kite

Я, не волшебникю Я только учусь...

Это сообщение отредактировал inok - 10.05.2006 - 14:02


--------------------
Прежде чем о чем-то мечтать - подумай, а вдруг сбудется.
PMПисьмо на e-mail пользователюICQ
Top
ZEQ
Дата 15.05.2006 - 06:48
Написать ответЦитировать выделенный текст
Offline

Соратник
***

Профиль
Группа: Пользователи
Сообщений: 183

... Kite, Inok!, смотрите - новый винчестер это всегда хорошо), тем более что современные технологии не стоят на месте, то он всегда будит быстрее, и больше по обьёму инф. чем ваш старый..
При отсутствии финансов - форматирование ... - нискоуровневое - это ненадо делать!!, достаточно обыкновенного форматирования, а то что у компьютера несколько видов памяти - это наверное известно каждому, так что для пусчей надёжности, нужно перепрошить биос, вот с чем прийдётся повозится.
Поэтому лучше новую маму.
Да, Kite по поводу гугла, и модэма - далеко не лучший способ искать информацию о неисправности, антивирусники и фаирвалы - это сервисы которые могут неплохо тормозить систему, но в большенстве случаях они могут предотвратить падение системы..., не стоит их недооценивать ...
Inok - Долго работаю с Макросовт оффис - уже начинаю его понимать ... ничего там такого опасного нету, информация о пользователе и т.д. - хранится лиш в качестве некоторых авторских прав, и т.д. её в принципе нельзя использовать для неких зловесчих замыслов. При условии некоей монополии ПО для того - что-бы тебя могли прочитать лучше использовать общедоступные программы, так что или обычный текстовый файл, или Вордовский .... у нас в россии уж очень любят ломать программы и т.п. так что программы за которые большенство стран выкладывают денежку, у нас это можно приобрести с минимальными затратами ... можно у друга попросить...


--------------------
жжжжжж
PMПисьмо на e-mail пользователюICQ
Top
Kite
Дата 15.05.2006 - 22:52
Написать ответЦитировать выделенный текст
Offline

Сподвижник
****

Профиль
Группа: Администраторы
Сообщений: 829

Цитата (ZEQ)
... Kite, Inok!, смотрите - новый винчестер это всегда хорошо), тем более что современные технологии не стоят на месте, то он всегда будит быстрее, и больше по обьёму инф. чем ваш старый..


1) Новые технологии всегда необкатаны 2) винты, мамы и прочее - это не новые технологии, а попытка высосать из пальца дополнительные возможности старых 3) практика показывает, что многие производители компьютерной техники коллективно стали унифицированно снимать с производства сравнительно недорогие качественные модели и ставить новые с фичами, но более низкого качества. Яркий пример - лазерные принтеры. Когда сняли с потока модели за 200 долларов и поставили за 300, а прирост в скорости и пр. минимум.
То же касается СД-приводов, винтов. Есть подозрение, что и глюки идут во многом из-за новых мам. Так что лучше 10 раз подумать, а еще лучше посоветоваться с опытным человеком.

Цитата (ZEQ)
Да, Kite по поводу гугла, и модэма - далеко не лучший способ искать информацию


А что бы посоветовал ты?
PMПисьмо на e-mail пользователю
Top
Researcher
Дата 8.12.2006 - 16:33
Написать ответЦитировать выделенный текст


Unregistered






Компьютеры прослушивают!-причем ВСЕ!!!
Вот нашел...Похоже мы на пороге мировой сенсации..Я прочитал статью, прочитал каменты, прочитал кое-что через Гугль..
Знаете что, на первый взгляд всё кажеться очень убедительно и логично, но самое главное, ЧТО НА ВТОРОЙ И ТРЕТИЙ ВЗГЛЯД -НАЧИНАЕШЬ ПОНИМАТЬ ЧТО ЭТО РЕАЛЬНО ВОЗМОЖНО!!! (©serfar)


В ближайшие 24 часа эта новость может появится на cnet.com, zdnet.com, securityfocus.com, но есть шанс, что заинтересованным лицам удастся предотвратить распространение такой взрывоопасной информации.

Поэтому я, на свой страх и риск, решил разместить ее тут - даже если меня заставят удалить этот пост, он все равно попадет в кэши yandex и google и поможет сохранить чьи-то данные, а возможно - и саму жизнь.

Сногсшибательная новость заключается в том, что любой компьютер, собраный после 1993 года и подключенный к сети с помощью Ethernet, можно удаленно прослушать и снять с него любую информацию, причем количество firewall-ов, шлюзов, маршрутизаторов между жертвой и хакером не имеют никакого значения. Кроме того, можно точно установить где и по какому адресу находится этот компьютер. Отныне никто не может чувствовать себя в безопасности!

Эта информация станет достоянием общественности благодаря невероятному стечению обстоятельств. Если бы не случай, она могла бы еще десятки лет находится в тайне и позволять неизвестным лицам (или группе лиц) безнаказанно заниматься тайной слежкой без риска быть обнаруженными.

Впрочем, обо всем по порядку.


Студент Киевского Государственного Университета им Т. Шевченко Иванов (он попросил не разглашать его настоящее имя, справедливо опасаясь за собственную жизнь) окончил с "красным дипломом" факультет кибернетики и был приглашен на стажировку в Tokyo Institute of Technology , на проект по созданию кодеков для систем беспроводной связи нового поколения.

Работая в Японии, Иванов старался поближе познакомится с японской культурой, учил японский язык, и слушал японскую музыку - как новую, так и современную. Именно так Иванов познакомился с творчеством мастера жанра noisecore, называющего себя Merzbow.

Как-то раз, коротая дождливый японский вечер в лаборатории университета, Иванов скуки решил проанализировать на спектроанализаторе композиции альбома Bariken. Какого же было его удивление, когда в спектрограмме трэке "Minka part-2" он увидел линии и кривые, знакомые ему по изучению принципов работы системы модуляции QPSK .

Иванов решил демодулировать композицию и посмотреть, какую информацию он сможет извлечь. Для этого он переслал файл на соседний компьютер, собираясь воспользоваться установленным там специальным программным обеспечением. Какого же было его удивление, когда чувствительная широкополосная антенна, стоящая в углу лаборатории, стала регистрировать периодические всплески электромагнитного излучения регулярной структуры.

Взяв антенну в руки, Иванов принялся обходить лабораторию по часовой стрелке. Сигналы определенно исходили откуда-то из области его рабочей станции и от того компьютера, куда он переслал MP3-файл!

Вооружившись более чувствительными измерительными приборами, Иванов выяснил, что излучение исходит от ... бухты сетевого кабеля, которым были соединены компьютеры в лаборатории. Чувствуя сюрреализм происходящего, Иванов принялся демодулировать музыкальную композицию ...

Его работа продолжалась два месяца, преимущественно - по ночам. Иванов ни с кем не делился результатами своего исследования, чувствуя, что тайна, к которой он случайно прикоснулся, может оказаться опасной для тех, кто проник в ее секреты.

По истечении двух месяцев, Иванов понял, что MP3-файл содержит в себе особый бинарный код, который обладает повышенной избыточностью и благодаря этому не сжимается никакими известными методами компрессии, оставаясь неизменным и в виде MP3, и в виде WAV. и в виде ZIP-файла. Определенно, этот бинарный код имел отношение к тем странным электромагнитным сигналам, которые начал издавать его компьютер тем роковым вечером. Чувствуя, что в одиночку ему не справится, Иванов поделился своей находкой со своим соучеником Петровым, который когда-то занимался разработкой драйверов сетевых устройств для Windows NT, а сейчас занимался написанием прошивок для телефонов Motorolla.

Иванов послал Петрову по email роковой MP3-файл и посоветовал использовать телефон Motorollа в инженерном режиме для регистрации электромагнитных колебаний. Шокированный Петров тут же ответил Иванову, посоветовал никому об этом не рассказывать, файл больше никому не посылать и вообще держать рот на замке.

Через неделю Петров снова вышел на связь и сообщил шокирующую новость: оказывается, найденный Ивановым бинарный код активирует специальную "закладку", имеющуюся в BIOS-ах всех сетевых карт, произведенных после 1993-го года. Эта "закладка", по словам Петрова, делала две вещи:


1. Периодически посылала по сети широковещательный пакет специального вида и особой длины. Если сетевой кабель, соединяющий компьютер с сетевой розеткой, оказывался свернутым кольцами (как это часто и бывает), то в этой импровизированной катушке возникала индукция. Образующееся при этом электромагнитное излучение, во-первых, содержало в себе информацию об уникальном номере сетевой карты (так называемом MAC-адресе), а во-вторых, могло быть запеленговано с точностью до 10 метров при помощи стандартных базовых станций любой современной мобильной сети (NMT, DECT, GSM, CDMA, ...)
2. Кроме того, эта закладка использовала жилы 4, 5, 7, и 8 стандартной "витой пары", которые якобы не используются в стандарте Ethernet, для передачи копии всего сетевого трафика, проходящего через компьютер. Петров не смог установить, куда именно уходила эта копия, т.к. для передачи использовались не стандартные протоколы TCP/IP, а снабженные специальной "пометкой" пакеты ethernet. По словам Петрова, коммутаторы и хабы, получившие пакет с такой пометкой (которую Петров назвал "token"), не отбрасывали его, как ошибочный, а передавали куда-то дальше по цепочке. Петров утверждал, что эффект наблюдается стабильно, независимо от того, оборудование какого производителя используется в сети. Похоже, - утверждал Петров, - в прошивки всех сетевых устройств когда-то давно был внедрен код, позволяющий передавать "по цепочке" такие специальные ethernet-пакеты. В коде прошивки своей сетевой карты Петров нашел строчку "token ring" - судя по всему именно так называется эта секретная технология.

Похоже, что спецслужбы неизвестной страны (Японии, возможно - в содружестве с США, где был изобретен Интернет?) давно обеспечили создание всемирной инфраструктуры, обеспечивающей тотальную слежку, и пользовались ею, не вызывая ничьих подозрений. А японский музыкальный гений, составляя очередную noisecore композицию, совершенно случайно повторил в ней "ключ"-активатор.

Отныне никто не может чувствовать себя в безопасности - получив по почте spam-письмо с attach-ем, ваш компьютер может начать без вашего ведома работать "радиомаяком" и передавать "куда надо" все ваши письма, документы, логины, пароли и т.п.

Как обезопасить себя?


1. Посмотри, не скручен ли твой сетевой шнур кольцами? Если да - распрями его!
2. Распрямив шнур, вытащи разьем, найди жилы 4,5,7,8 (если не уверен - отсчитай слева направо), вытащи их, скрути вместе и заземли! Не умеешь заземлить - позови администратора.
3. Также спроси у своего системного администратора, знает ли он уже про Token Ring и исходящей от него угрозе? При необходимости - перешли ему эту ссылку!

Помоги распространить правду! Перешли эту ссылку друзьям и знакомым!

UPDATE: в комментариях стала появляться информация, которая может помочь раскрыть инкогнито Иванова и Петрова. Чтобы не ставить их под удар, я скрываю комментарии.

UPDATE2: Я получаю большое количество комментариев о том, что TokenRing - это такая широкоизвестная технология, и лучше бы я про нее почитал и не писал чушь.

Поясню (со слов Петрова): Научитесь читать между строк. Подумайте, зачем давать имя собственное такому очевидному техническому решению и долгое время продвигать его в качестве стандарта? А дело в том, что само применение технологии TokenRing способствует возникновению индукции. Ведь даже если сетевой шнур распрямлен, то всё равно зачастую все компьютеры объединены в одно большое кольцо. Собственно говоря, сам стандарт TokenRing опубликовали затем, чтобы стимулировать пользователей и администраторов объединять компьютеры в кольца.


Top
budda
Дата 9.12.2006 - 18:56
Написать ответЦитировать выделенный текст
Offline

Искатель
*

Профиль
Группа: Пользователи
Сообщений: 2

народ, работайте из под обычного (непривелегированного) пользователя, а не из под администратора и жить станет проще smile.gif в UNIX системах это основной принцип безопасности - на домашней машине работаю так уже год и только одно заражение было (VBA вирусом) некритичное, щас заапгрейдился, а до этого была слабая машина и не про какие антивирусы речи быть не могло
программы установки запускайте с помощью пункта контекстного меню: "Запуск от имени", а там вводите пароль администратора
PMПисьмо на e-mail пользователю
Top
DevilR
Дата 9.12.2006 - 21:04
Написать ответЦитировать выделенный текст
Offline

Попутчик
**

Профиль
Группа: Пользователи
Сообщений: 98

Отлично, господа! Даешь возврат к старому доброму коаксиалу!!! А чтоб врагам неповадно было - сразу к толстому, у меня еще где-то валаются девайсы для этого кабеля. wink.gif

А вообще - чушь полная! Начиная с того, что витая пара потому и называется витой, что провода в ней скручены - как раз для исключения лишнего излучения, наводящего помехи на соседние жилы этой же витой пары. Причем, насколько я помню (хотя могу и ошибаться) "лишние" провода по стандарту как раз и заземляются, чтобы увеличить надежность соединения. Опять же, если у админа подключенный кабель лежит бухтами - гнать надо такого админа - бухта кабеля должна лежать на полке, а не быть подключена к какой-то сетевой карте - ибо длина сегмента в правильно спроектированной сети должна быть минимальна.
А на кой, собственно, ляд надо ставить закладку в сетевую карту - собственной памяти в сетевой карте так мало, что можно из-под дебаггера изучить каждый байт (чем, собственно и занимаются хакеры) и, найдя подобную закладку, написать сначала какой-нибудь эксплоит, а затем и великолепный вирус, который вызовет настоящий хаос в сети + кучу различных судебных исков к производителям подобной аппаратуры!

ЗЫ: А вообще статейка для "желтой прессы" в самый раз - ламеры будут ее передавать друг другу очень долго!!! smile.gif
Опять же - если уж нужно следить за какой то организацией - проще перехватывать всю информацию, которую излучает компьютер с помощью дешевого не заземленного корпуса и не экранированного монитора - оборудование такое уже есть - насколько я помню, перехватывает информацию с экрана монитора с расстояния до 100 м.
PMПисьмо на e-mail пользователю
Top
MANtiCORE
Дата 11.12.2006 - 15:59
Написать ответЦитировать выделенный текст
Offline

Попутчик
**

Профиль
Группа: Пользователи
Сообщений: 22

DevilR
чувствуется, что ты несколько не разбираешься в ситуации! недавно, например, был большой скандал с SONY, когда было доказано, что их защита от копирования дисков CD/DVD использует вирусные технологии. но! это было обнаружено из-за того, что какой-то хакер написал особо злобный вирус, который использовал их защиту. это всё было сделано с целью дискредитировать компанию.
вообще, подобные ситуации, с дизассемблированием и изучением под дебаггером возможны только у нас в россии, белоруссии, украине. всё! ... япония, сша, европа - это всё правовые страны, там если будешь заниматься исследованием чужого кода - затаскают по судам и остаток жизни проведёшь в тюрьме. кстати и у нас тоже начинается та же бадяга - посадили же талантливого хакера "Соболя", который написал взломщик для систем 1С.
по поводу заземлённых "лишних" проводов - вообще бред. они используются для реализации Power over Ethernet (PоE, я не помню стандарт RFC) и Гигабит эзернет ... ну и представь, что будет, если ты воткнёшь кабель с заземлёнными "лишними" проводами в разъём, где реализован PoE. будет короткое замыкание и в лючшем случае улетит БП. а в худшем - выгорит всё устройство.

а по поводу простоты перехвата информации - ты сам подумай, зачем надо использовать дорогущие шпионские устройства (сделанные кстати для любителей, потому, что их вполне можно купить простому человеку), когда можно заставить каждого пользователя заплатить ещё пару долларов за разные устройства, которые пойдут на инвестирование глобальной системы слежки.

вот уже и биометрические паспорта вводят ... а у буржуев наличные почти не используются - в ходу пластиковые карточки, безналичный расчёт и как следствие тотальный контроль.
одна моя знакомая, живущая в сша, как-то не доплатила в налоговую службу несколько центов, переехала в другой штат, так её нашли спустя три дня и потребовали доплатить а то посадят в тюрьму ...
вот и думайте ...

PS если у вас нет паранойи, это не значит, что за вами не следят ...


--------------------
PMПисьмо на e-mail пользователю
Top
DevilR
Дата 11.12.2006 - 20:14
Написать ответЦитировать выделенный текст
Offline

Попутчик
**

Профиль
Группа: Пользователи
Сообщений: 98

Ээээ... не надо все валить в кучу, дорогой! smile.gif
Насколько я помню историю с защитой от копирования - о ней рассказал некий хакер (я уж сейчас и не упомню) на одном из форумов. Суть той истории такова: та же Sony, обеспокоенная пиратством, решила вы... эээ... отличиться перед остальным сообществом, захотев защитить в принципе незащищаемые MP3-файлы тихой установкой в систему драйверка, запускаемого через систему autorun CD. Но, эта защита элементарно обходилась нажатием клавиши shift в момент загрузки CD в привод. Мало того, что этот драйвер особо не помогал борьбе с пиратством, но еще и ослаблял защиту самой ОС, делая возможной реализовать некоторые атаки, которые без этого драйвера были практически невозможны. После этого разразился крупный скандал и Sony понесла значительные финансовые издержки. Затем на эти же грабли наступали еще несколько производителей CD - с таким же результатом.
Вы же (про ситуацию с вирусом) пытаетесь рассказать про другой случай, уже с Microsof - оная в свое время, дабы не платить лицезионные отчисления за пользование стандартами, изобрела собственный стандарт видео WMV - и вот в фильме было оставлено место под КОД (заметьте, обычно фильм состоит только из ДАННЫХ) который использовался видеоплейером (ну, конечно Windows Media Player) для своих нужд - естественно для борьбы с пиратами. Это быстро обнаружили и написали вирусок, который сидя в фильме, активировался WMP и работал очень неплохо.
Защита от этого - используйте видеоплейер стороннего разработчика или напишите свой! А вообще - не используйте WMV, используйте старый добрый AVI! smile.gif

По поводу заземления лишних проводов - вы знаете, если я воткну кабель кабельного телевидения в сетевую карту - тоже будет коряво, не находите?! wow.gif
Технология "Гигабитного" Интернета предполагает поддержку этого стандарта с двух сторон - со стороны хаба (или свича) и со стороны сетевой карты. Опять же, любой нормальный производитель девайсов для сети предполагает, что кабель может быть пережат, перерезан, замкнут или обжат неправильно - главное, чтобы на контактах не было лишнего НАПРЯЖЕНИЯ - и он просто откажется работать при подобных оказиях, причем многие свичи еще и будут сигнализировать светодиодами о проблемах в данном сегменте. Не придумывайте того, чего не знаете! mad.gif

Не путайте теплое с мягким - разговор шел о некоем коде, который с какого то перепуга должен быть обработан сетевой картой, да еще и излучен с помощью проводов в пространство - и это с кабеля, который изначально должен мало излучать - бред!
То, что биометрические паспорта вводят и это будут очень замечательные грабли - кто б спорил?! Я уже знаю пару приемов, которые широко будут при этом использоваться!
PMПисьмо на e-mail пользователю
Top
MANtiCORE
Дата 12.12.2006 - 13:32
Написать ответЦитировать выделенный текст
Offline

Попутчик
**

Профиль
Группа: Пользователи
Сообщений: 22

Да не волнуйся ты так, родной smile.gif все мы там будем smile.gif ... и тебя вылечат и меня вылечат smile.gif ... всех нас вылечат smile.gif
а вообще, я уверен (готов поспорить на бутылку пива), что ты не разбирая комп не сможешь определить по разъёму гигабитный это эзернет или обычный, сотый smile.gif ... также и с обжатым кабелем. и, я уверен, что 90% юзеров и админов не смогут определить smile.gif ... остальные определят "на вкус", замыкая языком определённые контакты на RJ45 и чувствуя, как там пакеты язык пощипывают ;-)
насчёт
Цитата
любой нормальный производитель девайсов для сети предполагает, что кабель может быть пережат, перерезан, замкнут или обжат неправильно - главное, чтобы на контактах не было лишнего НАПРЯЖЕНИЯ - и он просто откажется работать при подобных оказиях
бредятина редкостная. и объясню почему - раньше, лет 10-15 назад, это было правдой. у меня до сих пор где-то валяются 2 сетевых карты ArcNet, работающие по коаксиалу. я, чтобы их спалить, даже 220 подавал на разъём (списать надо было). и ничо, работают до сих пор. ну а современные китайские карты вылетают даже на пустом месте. в мусорку даже "знаменитые" 3COM905 и Интел Эзерэкспресс10/100 улетают ... а виной тому - глобальный заговор производителей против потребителей!!! недаром вон какая гонка за обновлениями идёт. производители в погоне за нашими денежками готовы вплоть до промывания мозгов, чем успешно и пользуются. вспомнишь ли ты хотя бы парочку совместимых с Intel/AMD процессоров? которые были вполне успешными а ноне практически канули в лету? а всё потому, что они не использовали зомбирующие технологии а пытались конкурировать по честному ...
нас заставляют покупать всё более мощную технику, которая нам нафиг не нужна. для удовлетворения 90% потребностей, лично мне достаточно первого пентиума ... а народ гоняется за новинками и выкладывает сумасшедшие деньжищи ...
производителям выгодно делать так, чтобы их техника ломалась. потому, что у них купят новую. сколько было примеров, когда одна и та же железка или устройство продавалась под разными именами и моделями одной и той же конторы. а фирма только немного меняла внешний вид. а для покупателей слова "новая улучшенная формула" звучат уже как призыв мчаться в магазин и покупать, покупать, покупать ...
короче ... за нами и так следят. мы все под колпаком у сами знаете кого ... вот только в наших силах сделать "им" работу чуть потруднее ...
а насчёт кода в WMV - не знал. да.
код, который обрабатывается сетевой картой вполне может быть. сейчас мало кто помнит времена, когда люди писали программы на ассемблере. сейчас в моде структурное программирование и языки высокого уровня (ЯВУ). а почему? потому, что компиляторы ЯВУ генеририруют совершенно неоптимальный код, как с точки зрения быстродействия, так и с точки зрения размера. для примера, возьмите дельфи и сделайте вывод только одной строчки "hello world". потом скомпилируйте stand-alone экзешник. сколько он займёт места? около мегабайта? ... а на ассемблере он будет весить 100 байт. или меньше 20 байт, если под дос ...
этот неоптимальный код нужен для того, чтобы можно было часть мусора просто выкинуть и в образовавшуюся дырку внедрить свой, собственный шпионский код.
теперь основное - bios'ы в настоящее время тоже пишутся на ЯВУ ... да-да ... в основном на С++ с ассемблерными вставками. надеюсь понятно для чего? ...
теперь про кабели. витая пара свита в спирали исключительно для того, чтобы понизить индуктивность в близкорасположенных проводах а отнюдь не для того, чтобы она меньше излучала. снизив индуктивность мы снижаем помехи внутри самого кабеля и добиваемся большей дальности транспортировки данных. но!!! на относительно небольших расстояниях (до 10-15м) кабель может быть вообще не свёрнут в спирали!!! можно использовать даже обычную телефонную лапшу. и работать будет без сбоев. это лично мной экспериментально проверено. в одном банке, где я работал сисадмином-сетевиком, секретарша каталась на офисном стуле колёсиками по кабелю и размохнатила виниловую оплётку напрочь. потом она ездила уже по самим проводкам витой пары ... в результате получилось короткое замыкание в кабеле и выгорела сетевуха... именно это послужило толчком к изучению нестандартных применений разных проводов и прочей требухи ...
сеть в нашем банке прокладывалась особо крутыми московскими специалистами и сертифицировалась ФСБ ... так вот, там каждый кабель был в специальном металлическом экране, плюс пучки кабелей увязывались металлической сеткой. серверная была в подвале и обшита стальными прутьями в дополнение к железобетону. у меня в серверной даже радиотелефон Панасоник 900МГц не работал, если я дверь закрывал. хотя я свободно ходил с ним по всем трём этажам...
причём, я уверен, что у нас стояли и подслушивающие жучки и системы снятия информации из локальной сети. но это такие дела, в которые я не лез.
а ты говоришь кабель не излучает ... если бы кабель не излучал, не надо бы было его бронировать и закрывать пучки спецэкранами ... или это для того, чтобы мыши не погрызли? megalol.gif

Это сообщение отредактировал MANtiCORE - 12.12.2006 - 13:39


--------------------
PMПисьмо на e-mail пользователю
Top
DevilR
Дата 12.12.2006 - 19:38
Написать ответЦитировать выделенный текст
Offline

Попутчик
**

Профиль
Группа: Пользователи
Сообщений: 98

Современные китайские платы действительно выгорают от чего угодно - но ведь не у всех они стоят. Некоторые пользуются старыми брендами, которые неплохо работали и работают. Сетевая карта должна выдерживать неправильный обжим - и выдерживает. И замыкания выдерживает - впрочем, мож у вас и выгорают, тут я спорить не буду.
Кстати, вопрос - а нафига мне по виду разьема определать, какой у меня Ethernet? И комп разбирать по этому поводу я как-то тоже не привык - пользуюсь программками, в том числе и самописными. Да и на хаб (или свич) взглянуть не помешает, прежде чем добавлять новый комп в сетку!
Насчет новых машин - да, проблема есть, не спорю! Качество программирования стремительно ухудшается и новые игрушки требуют немерянных ресурсов - но что делать, так устроен этот мир!
Кстати, о определении напряжения на язык в RJ-45 - я от вас первый раз услыхал! wow.gif Вообще то тестеры есть! Хотя - голь на выдумки хитра!
Кстати, а кто вам сказал, что Assembler умер? Да, на нем неудобно писать - длинно, сам писал (и пишу). Но, любой отладчик (типа IDA, к примеру) выдает инфу ведь в Assembler, значит его нужно, по-крайней мере, знать. Этот язык будут знать еще довольно продолжительное время... и лазейки в программах будут искать вечно и вирусы писать...
Насчет экранировки "по-правилам": эти крутые специалисты наверняка и круто берут! В случае с банком они кабеля еще и в свинец могут закатать! wink.gif Я не говорил, что кабель не излучает - я говорил, что кабель по своей конструкции должен _мало излучать_ Дополнительные меры безопасности никому еще не вредили, но самая слабая часть в защите любой компьютерной системы - оператор, ЧЕЛОВЕК! И методы инженерной психологии на нем очень хорошо работают!

Вообще, я еще раз повторяю: зачем вообще использовать подобные закладки? Это игра с огнем - причем с не слабым. Зачем закладывать подобные вещи в аппаратуру, доступную всем, рискуя наступить при этом на могучие грабли - в Интернете вирус, написанный с использованием этого люка, распространится практически мгновенно - неужели не проще установить жучок непосредственно в ваш офис?
Я понимаю закладки, устанавливаемые в военную технику - в случае войны с покупателем, продавец просто может выключить ее.
А тут? "Хацкер" Вася Пупкин что-то там поломал и накачал себе пару центнеров порнухи, напополам с контрофактной продукцией - так его стандартными методами проще поймать - без всяких закладок! wink.gif
Кстати, а кто вам мешает пойти по пути Китая - с их Государственной Операционной Системой Linux? Открытый код и полное отсутствие (и контроль) всяческих люков и закладок.

Внедрение вредоносного кода в свободные места файлов - вещь слишком известная - достаточно вспомнить легендарный вирус WinCIH/
PMПисьмо на e-mail пользователю
Top
  Быстрый ответ
Информация о Госте
Введите Ваше имя
Кнопки кодов
Для вставки цитаты, выделите нужный текст и
НАЖМИТЕ СЮДА
Введите сообщение
Смайлики
:huh:  :o  ;)  :P  :D 
:lol:  B)  :rolleyes:  <_<  :) 
:angry:  :(  :unsure:  :wacko:  :blink: 
:blush:  :excl:  :bigwink:  :megalol:  :wow: 
         
Показать всё

Опции сообщения  Включить смайлики?
 Включить подпись?
 
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:

Опции темы   Ответ в темуСоздание новой темыСоздание опроса

 

  Rambler's Top100 - Позиция в рейтинге, подробная статистика   Рейтинг@Mail.ru - ВИЗИТОВ ВСЕГО / СЕГОДНЯ / ХОСТОВ сегодня