The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Комплекс вредоносного ПО 'Дроворуб' заражает ОС Linux"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Комплекс вредоносного ПО 'Дроворуб' заражает ОС Linux"  +/
Сообщение от opennews (??), 14-Авг-20, 00:02 
Агентство национальной безопасности и Федеральное бюро расследований США опубликовали отчёт, согласно которому 85-м главным центром специальной службы ГУ ГШ ВС РФ (85 ГЦСС ГРУ) используется комплекс вредоносного ПО под названием «Дроворуб». В состав «Дроворуба» входят руткит в виде модуля ядра Linux, инструмент для пересылки файлов и перенаправления сетевых портов и управляющий сервер. Клиентская часть может скачивать и выгружать файлы, выполнять произвольные команды от имени пользователя root и перенаправлять сетевые порты на другие узлы сети...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53545

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 14-Авг-20, 00:02   +21 +/
Как всегда, русские хакеры нарубили дров...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #129, #289, #380

2. Сообщение от BSD_Cucks_BTFO (?), 14-Авг-20, 00:04   +25 +/
Опять русские взломали американские выборы через фейсбук.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #52, #68, #77

3. Сообщение от mos87 (ok), 14-Авг-20, 00:08   +3 +/
Легендарные Скоромысл и Могутич
Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Аноним (4), 14-Авг-20, 00:08   +5 +/
>Информации о наличии ебилдов пока нет

Это такой троллинг, да?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6

5. Сообщение от mos87 (ok), 14-Авг-20, 00:08   +2 +/
и навлекли санкцЫй от которых крепчаем
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #139

6. Сообщение от mos87 (ok), 14-Авг-20, 00:09   +7 +/
на лоре первоеапреля
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #43

7. Сообщение от user90 (?), 14-Авг-20, 00:09   +4 +/
Читать как обычно лень, но йа вот не уловил, как это руткит "заражает"?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #49

8. Сообщение от Vitto74 (ok), 14-Авг-20, 00:10   –14 +/
Ничего удивительного. Любое, уважающее себя государство, должно заботится о своих национальных интересах. В т.ч. с помощью шпионажа и саботажа. А в отчете не упоминалось как американцы вывели из строя Иранские центрифуги? В обоих случаях доказательств нет и быть не может, там не дети работают.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #11, #27, #109

9. Сообщение от mos87 (ok), 14-Авг-20, 00:15   +18 +/
Озеро - уже нац-и-о-нальность отоночо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #32

11. Сообщение от user90 (?), 14-Авг-20, 00:16   –2 +/
У тя запятая лишняя. Остальное, что мог бы ответить, все равно потрут)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #16

12. Сообщение от Аноним (380), 14-Авг-20, 00:17   +7 +/
а его ещё никто не поймал... амеры не знают, как он распространяется. Пока существует только в больной голове автора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

13. Сообщение от Карабьян (?), 14-Авг-20, 00:18   +10 +/
А устанавливает этот модуль себя как в систему?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #22, #30, #36

14. Сообщение от Аноним (380), 14-Авг-20, 00:20   +9 +/
где скачать?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21, #35

15. Сообщение от Аноним (380), 14-Авг-20, 00:20   +8 +/
в воображениях розовых пони.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #54

16. Сообщение от Sgt. Gram (?), 14-Авг-20, 00:24   +/
Две.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #146

17. Сообщение от Аноним (17), 14-Авг-20, 00:24   +6 +/
ясно, в центральной части северной Америки приближается спариваль... то есть предвыборный сезон, визги и постанывания входят в активную фазу
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50

18. Сообщение от Gannetemail (ok), 14-Авг-20, 00:26   +2 +/
deb-пакеты мейнтейнеры планируют собирать? о_О
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #310

19. Сообщение от AntonAlekseevichemail (ok), 14-Авг-20, 00:27   –4 +/
Новость опишу одной фразой: "Опять "русские" облажались."

Может хватит эту рубашку примерять на себя? (Ну или маску)

"Казалось бы, да облажались и нет доказать не можем."
"Да это больно и придется её одевать, но не утирайся докажи что не ты и будешь чист даже с ней."
"Я хочу чтобы эти доказательства собственной невиновности были, но я их не увижу и их никто не увидит вместо них только оправдания что это не мы."

Ой, а что это напоминает?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #31

20. Сообщение от Ковалёв против. (?), 14-Авг-20, 00:29   +2 +/
"Работайте братья! - Работаем брат!"
Ответить | Правка | Наверх | Cообщить модератору

21. Сообщение от Аноний (?), 14-Авг-20, 00:37   +3 +/
Без регистрации и смс!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

22. Сообщение от Вася (??), 14-Авг-20, 00:38   +4 +/
Компилировать надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #208

23. Сообщение от Вася (??), 14-Авг-20, 00:39   +3 +/
Хайли лайкли!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #211

24. Сообщение от Аноним (30), 14-Авг-20, 00:45   –2 +/
> УК РФ Статья 273. Создание, использование и распространение вредоносных компьютерных программ
> 1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, -
> наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.
> 2. Деяния, предусмотренные частью первой настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности, -

наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от двух до трех лет или без такового и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

> 3. Деяния, предусмотренные частями первой или второй настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, -

наказываются лишением свободы на срок до семи лет.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #395

25. Сообщение от Аноним (17), 14-Авг-20, 00:46   –1 +/
> Why is the malware called “Drovorub”, and what does it mean?

The name Drovorub comes from a variety of artifacts discovered in Drovorub files and from operations conducted by the GTsSS using this malware; it is thename used by the GTsSS actors themselves. Drovo [дрово] translates to “firewood”, or “wood”. Rub [руб] translates to "to fell”, or “to chop.” Taken together, they translate to “woodcutter”or “to split wood.”

а я уже думал они там прям кирилицей в коде название написали
умеют же шифроваться черти чтобы никто не догадался, спасибо Джо Холмсу за поиск русского следа, хотяя, вроде и по украински дроворуб будет также звучать

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #113

26. Сообщение от Ананимас008 (?), 14-Авг-20, 00:52   –1 +/
по стукснет такой документик найдется?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28

27. Сообщение от Аноний (?), 14-Авг-20, 00:52   +/
Эт два разных отчёта брн. Доказательств у них есть, или ихтамнет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #47

28. Сообщение от Аноним (28), 14-Авг-20, 01:10   +/
В DDG забанили? https://www.wired.com/images_blogs/threatlevel/2010/11/w32_s...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

29. Сообщение от erthink (ok), 14-Авг-20, 01:13   +6 +/
Для деактивации руткита необходимо в корне создать файл fuck.usa содержащим строку "Sure!".
echo "Sure!" | sudo tee /fuck.usa

Но при этом может активироваться руткит от АНБ ;)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53, #91, #335

30. Сообщение от Аноним (30), 14-Авг-20, 01:17   +1 +/
Очевидно, что при осуществлении целевых атак, киберпреступники сначала ломают (272 УК РФ) или иным способом получают доступ (139, 215, 167 УК РФ), а потом устанавливают (273 УК РФ).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #63

31. Сообщение от Ананимас008 (?), 14-Авг-20, 01:21   +4 +/
> Новость опишу одной фразой: "Опять "русские" облажались."
> Может хватит эту рубашку примерять на себя? (Ну или маску)
> "Казалось бы, да облажались и нет доказать не можем."
> "Да это больно и придется её одевать, но не утирайся докажи что
> не ты и будешь чист даже с ней."
> "Я хочу чтобы эти доказательства собственной невиновности были, но я их не
> увижу и их никто не увидит вместо них только оправдания что
> это не мы."
> Ой, а что это напоминает?

облажались в чем? в том, что разведка занимается разведкой? лол
вот так новость.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #45, #352

32. Сообщение от zzz (??), 14-Авг-20, 01:32   +4 +/
А вашингтонский обком?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #103

33. Сообщение от Аноним (33), 14-Авг-20, 02:00   +/
Руткит с базой данных?
Ответить | Правка | Наверх | Cообщить модератору

35. Сообщение от Анонимчег (?), 14-Авг-20, 02:09   +/
Скоро уже появится в репо основных дистрибутивов!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #44

36. Сообщение от biomassa (?), 14-Авг-20, 02:21   +12 +/
> А устанавливает этот модуль себя как в систему?

Юзерам рассылается письмо с инструкциями (на русском языке) где скачать, как скомпилить и запустить этого буратину. Если все еще не работает, то жалобно просят установить Винду.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #46

37. Сообщение от Аноним (37), 14-Авг-20, 02:22   +3 +/
А на слаке это работает?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #39

38. Сообщение от Аноним (30), 14-Авг-20, 02:24   +3 +/
>в котором последние 48 бит соответствуют MAC-адресу сетевого интерфейса сервера.

Это Майкрософтовский стандарт на GUIDы так предписывает делать. Мало того, что GUIDы совместимы по текстовому представлению с UUIDами, так ещё никто и не обязан следовать майкрософтовским стандартам. В большинстве случаев UUIDы полностью случайны.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58, #59

39. Сообщение от Аноним (-), 14-Авг-20, 02:27   +2 +/
Патрику надо срочно заказать поддержку!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

40. Сообщение от Animal (??), 14-Авг-20, 02:27   –3 +/
Лучше бы этот комплекс заражал мозги амерских политиков хотя бы чуточку здравомыслием.
Может тогда бы не стали исполнять каждую глупую команду хозяина.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42

41. Сообщение от Аноним (52), 14-Авг-20, 02:32   +11 +/
> Дроворуб

По названию сразу понятно, что придумывавший его плохо знаком с русским языком. У них там наверняка дофига квалифицированных специалистов, а такой ответственный момент пролюбили.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #84, #112, #117, #160, #188, #191

42. Сообщение от Аноним (52), 14-Авг-20, 02:33   +2 +/
> Лучше бы этот комплекс заражал мозги амерских политиков хотя бы чуточку здравомыслием.

Не прокатит, ENOSPC (недостаточно нейронов для полноценного мышления).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

43. Сообщение от Аноним (52), 14-Авг-20, 02:36   +4 +/
Если того требует Великая Идея, то можно и такое постить на серьезных щах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

44. Сообщение от Аноним (52), 14-Авг-20, 02:39   +4 +/
Не раньше, чем урегулируют с NSA вопрос авторских прав.

А то хакеры из ГРУ очень любят добавлять в код
// © 2018-2019 National Security Agency. All rights reserved.
// P.S. Long live mother Яussia!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #345

45. Сообщение от Аноним (52), 14-Авг-20, 02:41   +5 +/
Нет, в том, что кто-то получает кучу бабла, а фейки делает откровенно халтурно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #190

46. Сообщение от Аноним (52), 14-Авг-20, 02:42   +/
Приходится ставить, плакать и ставить. Ведь сзади стоит П*н с пистолетом!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #179, #309

47. Сообщение от Аноним (52), 14-Авг-20, 02:44   +2 +/
Настоящей правде доказательства не нужны!

И вообще, они есть, но их показывать не будут! Чтобы не подставлять информаторов, конечно же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #62

49. Сообщение от Аноним (52), 14-Авг-20, 02:52   +11 +/
> Читать как обычно лень, но йа вот не уловил, как это руткит "заражает"?

В отчете случаев применения руткита in wild не описано, поэтому, скорее всего, стен NSA он не покидал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

50. Сообщение от Аноним (52), 14-Авг-20, 02:57   +2 +/
Да ладно. На следующий срок уже выбрали Байдена, если каким-то пророссийским активистам это не нравится — за дядей Джо не заржавеет последовать примеру коллеги Александра.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #67, #192

52. Сообщение от Аноним (52), 14-Авг-20, 03:00   +15 +/
> Опять русские взломали американские выборы через фейсбук.

А китайцы — через тикток. Double penetration, однако.

Ну ничего, теперь тикток тоже переедет на американские сервера, под надежную защиту компетентного агентства.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

53. Сообщение от Аноним (53), 14-Авг-20, 03:00   –5 +/
Это в Positive Technologies такая наглухо отбитая вата работает?
Ясно, понятно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #55, #128

54. Сообщение от Аноним (52), 14-Авг-20, 03:01   +3 +/
Ваша аналогия между истинными патриотами Америки и розовыми пони одинаково оскорбляет обе стороны (говорю как представитель обеих сторон).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #153

55. Сообщение от Аноним (52), 14-Авг-20, 03:05   +5 +/
Тот, кто писал "новость", конечно, наглухо отбит, но "ватой" его назвать нельзя при всём желании.

Тем не менее, кто бы он ни был, спасибо ему за бонусные несколько часов моей жизни (ведь смех имеет свойство увеличивать TTL человека).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #65

56. Сообщение от Кайф (?), 14-Авг-20, 03:20   +1 +/
Думаю самый сильный удар по пингвинуксу нанесет супер опасный вирус под названием "Правдоруб", который будет удалять всю инклюзивную терминологию) После этого Линукс можно смело хоронить так как он потеряет свою ключевую аудиторию и даже самые преданные снежинки-куколды не смогут это изменить... Таким будет линухкапец
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #60

57. Сообщение от Sheppardemail (?), 14-Авг-20, 03:20   –1 +/
Важная новость. Всем поцреотам: о DoublePulsar писать на opennet можно, а Дроворуб нельзя?
Ответить | Правка | Наверх | Cообщить модератору

58. Сообщение от Аноним (58), 14-Авг-20, 03:48   +/
Почему сразу Microsoft? Это ISO/IEC 9834-8
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

59. Сообщение от Аноним (58), 14-Авг-20, 03:51   +2 +/
...хотя в принципе согласен, ноги у ISO/IEC 9834-8 растут из Microsoft-овского RFC 4122, оно же GUID, оно же UUIDv1.

Полный рандом - это UUIDv4.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

60. Сообщение от Аноним (102), 14-Авг-20, 03:53   –4 +/
Почему пользуются линуксом? Ведь там есть не весь софт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #148

61. Сообщение от ACCA (ok), 14-Авг-20, 03:54   +5 +/
Кроме очевидной технической глупости отчёта, есть презабавнейший вопрос.

"Дроворуб" - это по-украински. По-русски это "дровосек". Как так?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #66, #81, #86, #111, #126, #130

62. Сообщение от Аноним (380), 14-Авг-20, 04:04   +3 +/
И вообще, надо зайти в кабинет уточнить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

63. Сообщение от Аноним (380), 14-Авг-20, 04:07   +1 +/
уже отсидел?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #74

65. Сообщение от Аноним (65), 14-Авг-20, 04:11   –13 +/
Смех - это защитная реакция человека, за которой обычно стоит страх. Можете проконсультироваться на эту тему с психологами. В дискуссию вступать не буду, я просто высказал свое мнение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #115, #156, #181

66. Сообщение от Аноним (380), 14-Авг-20, 04:21   +2 +/
дрово-сек - это как гомо-сек, побоялись писать из-за инклюзивности терминов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

67. Сообщение от Аноним (67), 14-Авг-20, 04:22   +1 +/
Нее там уже какую то бабу выбрали\. которая с ним будет править, ессно с правильным цветом кожи :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #154

68. Сообщение от Аноним (380), 14-Авг-20, 04:24   +4 +/
а я через гугле.ком их ломаю, постоянно спрашивая, "почему увроиои трумпа?"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

69. Сообщение от userd (ok), 14-Авг-20, 05:27   +2 +/
По ссылке прикольный документ. Особенно в части -
«Disclaimer of Warranties and Endorsement
The information and opinions contained in this document are provided "as is" and without any warranties or guarantees.…»

США обожают использовать санкции для влияния на другие страны, а тут такой хайли-лайкище нарисовался.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #217

70. Сообщение от AlGil_O_N_ (ok), 14-Авг-20, 05:46   –5 +/
"доступную начиная с версии ядра linux 3.7."
сейчас, откачусь до древнего ядра и начну переживать...ах да, комп то не запустится. придется купить древний мусор для того чтобы меня взломали.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #71

71. Сообщение от Аноним (380), 14-Авг-20, 05:51   –2 +/
> начиная с

что тебе не понятно в этой фразе?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #83

73. Сообщение от нежданчик (?), 14-Авг-20, 05:54   +2 +/
если исходить из новости, то возникает вопрос - "а сервак по бартеру получили или проникли через клиент??" =)
Если через клиент, то точно не на "растишке" писали =)))
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #80, #159

74. Сообщение от Ага ага (?), 14-Авг-20, 05:55   +1 +/
посадил
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #102

75. Сообщение от нежданчик (?), 14-Авг-20, 05:58   +2 +/
Какая жалость, но нету. Кто что найдет киньте на гитхаб.
localhost ~ # ls -la | grep testfile
-rw-r--r--  1 root    root                      0 Авг 14 09:57 testfile
localhost ~ # echo "ASDFZXCV:hf:testfile" > /dev/zero
localhost ~ # ls -la | grep testfile
-rw-r--r--  1 root    root                      0 Авг 14 09:57 testfile
Ответить | Правка | Наверх | Cообщить модератору

76. Сообщение от Аноним (380), 14-Авг-20, 05:59   +/
> Комплекс вредоносного ПО

Где брать это ПО? Как устанавливать? Какие требования?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #143

77. Сообщение от Lex (??), 14-Авг-20, 05:59   +8 +/
Только название ПО на русский норм перевести не смогли или к слову о том, что не «дроворуб», а «дровосек».

Больше похоже на запоздавшее первое апреля для айтишников.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #127, #295

78. Сообщение от Андрей (??), 14-Авг-20, 06:02   +3 +/
Даже для первого апреля слишком тупо...
А так да - подготовка к выборам идёт полным ходом :D
Ответить | Правка | Наверх | Cообщить модератору

79. Сообщение от нежданчик (?), 14-Авг-20, 06:04   +3 +/
>В качестве бекенда используется СУБД MySQL

А где российское ПО? Почему не Postgres Pro?!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #158, #161

80. Сообщение от Аноним (380), 14-Авг-20, 06:04   –1 +/
> для подключения к серверу:
> "server_host"      : "192.168.57.100",

О_о, да у них целая локалка троянов

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

81. Сообщение от Irish (??), 14-Авг-20, 06:04   +4 +/
Согласен с предыдущим оратором, по русски было бы или «дровосек» или «лесоруб»
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

83. Сообщение от AlGil_O_N_ (ok), 14-Авг-20, 06:20   –2 +/
с чего ты взял что мне что-то не понятно? не выдумывай глупостей и не приписывай мне их авторство.
читай оригинал:
"To preventa system from being susceptible to Drovorub’s hiding and persistence, system administrators should update to Linux Kernel 3.7 or later in order to take full advantage of kernel signing enforcement"
и не тролль.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #96

84. Сообщение от ACCA (ok), 14-Авг-20, 06:35   +/
Вот и я про то же. Провокация на уровне студентов/интернов. Как раз на фоне статей про злобных бюрократов https://www.scmp.com/article/1008045/bureaucrats-pose-bigges...

Оно и есть - бюрократия угрожает нашей цивилизации.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

86. Сообщение от AlexKaz (ok), 14-Авг-20, 06:58   +3 +/
Нет, в РФ устоялось "лесоруб". Даже "дровосек" употребляется чрезвычайно редко. А уж "дроворуб" совсем исчезающая форма...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #88

87. Сообщение от Аноним (87), 14-Авг-20, 07:18   +/
Дроворуб - хорошее название с продолжением.
Дровокол, дровопил, дроворез, дровосек и древоточец.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #89, #349

88. Сообщение от n00by (ok), 14-Авг-20, 07:21   +1 +/
Не надо смешивать плотников и столяров. "Лесоруб" в ходу, поскольку лес валят в промышленных масштабах и профессия жива. Дровосеков почти не осталось с приходом угля и парового отопления, разве что дядя Петя иной раз помогает с поленницей соседской бабушке за пузырь односолодового первача.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

89. Сообщение от Аноним (87), 14-Авг-20, 07:23   +2 +/
... древовал, древогрыз...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #93, #319

91. Сообщение от n00by (ok), 14-Авг-20, 07:57   +/
Это только в прототипе так было (за что автора-старпёра сослали в Сибирь). В рабочей версии строка должна храниться в гибридном формате формате JSONYAML, количество отступов индивидуально для каждого хоста и определяется по формуле известнейшего математика Ивана Петровича Тыка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

93. Сообщение от Аноним (93), 14-Авг-20, 08:05   +1 +/
Древолаз, Древояд
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #105

96. Сообщение от aa (?), 14-Авг-20, 08:17   +/
3.7 or later

- черным по непонятному написано же "or later"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #106, #245

98. Сообщение от Аноним (98), 14-Авг-20, 08:30   –2 +/
Что это за срань? Дроворуб, fancy bear... opennet плавно превращается в ароматный деревенский сортир... Мда...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #135

99. Сообщение от Аноним (99), 14-Авг-20, 08:34   +2 +/
Опять надо скачать, скомпилировать и запустить?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #101, #166

100. Сообщение от Аноним (100), 14-Авг-20, 08:45   +/
Почему русские не выкладывают инфу про rootkit-ы в америкосовских сборках ПО, которые повсеместно?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #107

101. Сообщение от Аноним (102), 14-Авг-20, 08:45   +4 +/
Еще надо сборочные зависимости поставить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #149

102. Сообщение от Аноним (102), 14-Авг-20, 08:48   +/
Мусор?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #108

103. Сообщение от mos87 (ok), 14-Авг-20, 08:55   +2 +/
севрюжинку кушают, куда без этого.
но и вокруг пентагона не голод.
вообще, чтотамукаклов и госдолг видел? ВИДЕЛ ЖЫВОТНОЕ!!!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #114

104. Сообщение от ss (??), 14-Авг-20, 09:00   +/
там жпегов красных трусов в исходнике не было?
Ответить | Правка | Наверх | Cообщить модератору

105. Сообщение от anonblmus (?), 14-Авг-20, 09:03   +/
Древоложец (в просторечии - дендрофил).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #318

106. Сообщение от ss (??), 14-Авг-20, 09:07   +1 +/
вы сознательно игнорируете "should update to" ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #212

107. Сообщение от n00by (ok), 14-Авг-20, 09:12   +2 +/
Потому что Крис Касперски (упокой, Господи, его душу) выкладывал "инфу" про "руткит" в Skype, за что был награждён визой O1 и стал американским.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

108. Сообщение от анонимускретинус (?), 14-Авг-20, 09:15   +10 +/
Нет, я Drum and Bass продюсер
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

109. Сообщение от анонимус (??), 14-Авг-20, 09:21   –3 +/
разницы между производством ядерного уружия и созданием вакцины от опасного заболевания вообще не видим?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #151, #398

111. Сообщение от Аноним (111), 14-Авг-20, 09:23   –2 +/
В названии используется отсылка к сленговому названию драйверов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #119

112. Сообщение от анонимус (??), 14-Авг-20, 09:24   +/
https://drovoroob.ru/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #118

113. Сообщение от Аноним (113), 14-Авг-20, 09:27   +5 +/
Что самое интересное слово дроворуб я слышу впервые, а на украинском оно есть. Внимание вопрос, где логика?
https://ru.wiktionary.org/wiki/дроворуб
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #288

114. Сообщение от Аноним (114), 14-Авг-20, 09:29   +5 +/
Их доблестные разведчики, против наших гнусных шпионов? Ну, ок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #203

115. Сообщение от Аноним (113), 14-Авг-20, 09:30   +2 +/
Психологи это не настоящие врачи. Я могу пройти курсы психолога и пойти работать. Умный человек не пойдёт к психологу и другим советовать не станет. Только клиническая психиатрия, только стационарно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #237, #265

116. Сообщение от Аноним (114), 14-Авг-20, 09:31   +2 +/
Был уже косяк, когда очередной "русский" вирус при разборе оказался на самом деле польским. Никто тогда не извинился, но осадочек остался. Все что надо знать об отчетах Пентагона...
Ответить | Правка | Наверх | Cообщить модератору

117. Сообщение от Аноним (113), 14-Авг-20, 09:33   +4 +/
> Дроворуб

Наверное украинские братья консультировали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

118. Сообщение от Аноним (113), 14-Авг-20, 09:33   –1 +/
Слово украинское, в русском его не используют.
https://ru.wiktionary.org/wiki/дроворуб
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #120, #144, #292

119. Сообщение от Аноним (113), 14-Авг-20, 09:36   +1 +/
Это ты сейчас сам придумал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #321

120. Сообщение от онаним (?), 14-Авг-20, 09:39   +/
https://ru.wikipedia.org/wiki/Дровосексуал
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118 Ответы: #123

121. Сообщение от YetAnotherOnanym (ok), 14-Авг-20, 09:39   +1 +/
Странно, у меня в рассылке CERT такого не приходило...
Ответить | Правка | Наверх | Cообщить модератору

122. Сообщение от Аноним (113), 14-Авг-20, 09:40   +/
На эту тему есть отличный фмльм.
Всем дроворубам посвещается
https://ru.wikipedia.org/wiki/Серебряные_головы
Ответить | Правка | Наверх | Cообщить модератору

123. Сообщение от Аноним (113), 14-Авг-20, 09:42   +/
Да я знаю, это ботаны, который подчеркивают свою мужественность бородою. Но, то что они латентные геи это не меняет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

125. Сообщение от notcurver (?), 14-Авг-20, 09:44   +4 +/
Сколько набежало критикантов, мол нет доказательств. Мне вот все равно, почитал и пошёл дальше. А людям вот нет, зарплату отрабатывают...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #134, #303

126. Сообщение от Аноним (252), 14-Авг-20, 09:45   +3 +/
На "бланках российского чвк вагнера", которые использовались в Белоруссии, украинцы умудрились написать графа "роспись" вместо "подпись". Забывают родной язык. Что с ними поделать....
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #131, #176

127. Сообщение от Ethanolla (?), 14-Авг-20, 09:50   +5 +/
Дровосек - неполиткорректно же. Дровосексуалист
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #331

128. Сообщение от Аноним (128), 14-Авг-20, 09:51   +2 +/
Барена обидели?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #157

129. Сообщение от _hide_ (ok), 14-Авг-20, 09:52   +1 +/
Не очень понятно почему "злобные хакеры", такое ПО необходимо в каждом офисе для контроля за работой компьютеров, что офисные кулцхакеры лишнего не делали и любой инцидент можно было бы расследовать без возможности, со стороны сотрудника, что-то скрыть на рабочем компе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #311

130. Сообщение от anonymous (??), 14-Авг-20, 09:52   –1 +/
Когда я жил в деревне, процедура называлась "рубить дрова". Поэтому не вижу ничего нерусского в слове "дроворуб". Можно совершенно так же сформировать слова "фэйкомёт" или "кабелекладчик" -- слова не литературные (и, вероятно, не словарные), но вполне русские при этом.

В общем, не надо унижать себя до столь низкой конспирологии. Тем более, что в любой стране могли придумать любое название с любой мотивацией.

---

https://dic.academic.ru/dic.nsf/dic_synonims/41031/п╢я─п╬п╡п╬я─я┐п╠

> ДРОВОРУБ — ДРОВОРУБ, дроворуба, муж. (обл.). То же, что дровосек в 1 знач. Толковый словарь Ушакова. Д.Н. Ушаков. 1935 1940 …   Толковый словарь Ушакова

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #195, #272

131. Сообщение от anonymous (??), 14-Авг-20, 09:53   +1 +/
А может, то был вообще фэйк :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126

132. Сообщение от Аноним (113), 14-Авг-20, 09:58   +1 +/
https://www.youtube.com/watch?v=vWQVXQhxlq8
Ответить | Правка | Наверх | Cообщить модератору

133. Сообщение от Аноним (113), 14-Авг-20, 09:59   +/
https://www.youtube.com/watch?v=vH8ajxdJiss
"Лесоруб" Евгений Юфит / LESORUB (1985) Yevgeniy Yufit
Ответить | Правка | Наверх | Cообщить модератору

134. Сообщение от ss (??), 14-Авг-20, 10:05   –2 +/
наверное люди в теме, а вы идите дальше, не задерживайтесь...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #183, #184

135. Сообщение от anonymous (??), 14-Авг-20, 10:10   +/
А что не так? Это значимая новость о Linux, которая гремит в Интернетах. Или она представлена как-то неправильно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #165

137. Сообщение от ss (??), 14-Авг-20, 10:14   +35 +/
Вы когда цитируете вот все эти подробности конечно учитываете примечание из оригинала, в котором сказано что все логины, Ip-адреса, пароли, идентификационные данные, ключи  и т.д. - все это синтезировано в лабораторных условиях?

То есть все что там вот вами цитируется- это нарисовано в лаборатории. Это сказано в тексте, там в начале опуса.

Единственное из этого фейерверка фантазии что имеет какую-то реальную основу (даже не правду а просто как-то связано с реальным миром)- это ссылка на микрософт который как-то связал какието два адреса в интернете и называл их публичными адресами ГРУ :)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #202, #302, #306, #307, #330

139. Сообщение от Sarcastic scutosaurus (?), 14-Авг-20, 10:18   +4 +/
Нас ####, а мы крепчаем
И того не замечаем,
Что, покуда нас ####,
Годы лучшие идут.

© И. Иртеньев, 1979

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

140. Сообщение от Аноним (140), 14-Авг-20, 10:25   +3 +/
MySQL, JSON, WebSocket... Это даже не смешно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #145, #155

142. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 10:27   +/
> Напомним, что 85 ГЦСС ГРУ (в/ч 26165) ассоциируется
> с группой APT28 (Fancy Bear), ответственной
> за многочисленные кибератаки.

Напомним, что у англосаксов есть мерзотная привычка приписывать именно свои "подвиги" другим.  Причём верить на эту тему Сноудену оснований куда больше, чем АНБ и ФБР.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #171

143. Сообщение от аноним12345 (?), 14-Авг-20, 10:28   +/
Скоро - во всех магазинах страны
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

144. Сообщение от Аноним (28), 14-Авг-20, 10:29   +/
https://uk.wiktionary.org/wiki/%D0%B4%D1%...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

145. Сообщение от ss (??), 14-Авг-20, 10:29   +1 +/
js css docker python rust go :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

146. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 10:30   –3 +/
Не, одна.  Вторая просто не на своём месте (вместо ложного вводного предложения должна была быть после "упоминалось").
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

147. Сообщение от Annoynymous (ok), 14-Авг-20, 10:30   +1 +/
> Агентство национальной безопасности и Федеральное бюро расследований США опубликовали отчёт, согласно которому 85-м главным центром специальной службы ГУ ГШ ВС РФ (85 ГЦСС ГРУ)

А я-то уж подумал, что наконец-то, в 2020-м году ЦРУ и ФБР заметили, что ГРУ уже 15 лет как не существует, но нет. Про это знает только автор новости, в исходном документе на английском сплошное ГРУ.

Это всё, что нам нужно знать о связи этих агентств с реальностью.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #170

148. Сообщение от Аноним (148), 14-Авг-20, 10:30   +1 +/
Все игры уже установил?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

149. Сообщение от YetAnotherOnanym (ok), 14-Авг-20, 10:30   +1 +/
А мануал где-нить есть?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

150. Сообщение от Михрютка (ok), 14-Авг-20, 10:30   +5 +/
> Drovorub

Прям как в детстве. Когда был маленьким, читал книгу Джеймса Клавелла "Noble House". Там был советский шпион, который прибыл в Гонконг на корабле "Sovetsky Ivanov" и ругался он выразительным словом "matereyobets".

В состав входят руткит "Медвед" (Medved), инструмент "Балалайка" (Balalajka) и управляющий сервер "Водка" (Vodka).

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #172

151. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 10:32   +/
И то, и другое помогает как-то купировать агрессию недоумков, которым жрать хочется продолжать в три глотки, а вот работать -- это для других.

PS: я понимаю, что сейчас форсится вой на тему "русские/китайцы/иранцы спёрли вакцину от китайского вируса у умненьких америкосов", вот только глядя на репортажи с тамошних улиц и изнасилование науки политкорректью -- чё-то сомнения в уме берут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #206, #316

153. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 10:33   +/
Скажите, а какую ещё сторону представляете?
Прикольно же -- розовопонный амеропатриот, пишущий по-русски.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #205

154. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 10:34   +/
Не, неправильным.  И вообще, у ней предки -- ямайские, что ли, робовладельцы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

155. Сообщение от Нанобот (ok), 14-Авг-20, 10:36   +6 +/
настроящий руткит от гру должен начинать сессию с центром управления исключительно пакетом, содержащим фразу "сержант Дроворуб по вашему приказанию прибыл". иначе - не по уставу
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

156. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 10:38   –4 +/
Ох, ещё один "специалист".

Проконсультируйтесь уже: http://zen.yandex.ru/media/mamamobil_ru/chto-na-samom-dele-o...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #340

157. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 10:39   –1 +/
> Барена обидели?

Завидует, но молча сдержаться не может...

PS: кстати, за последние несколько лет в позитив перебрались сразу несколько моих старых знакомых, причём весьма толковых; не жалуются.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #128

158. Сообщение от YetAnotherOnanym (ok), 14-Авг-20, 10:39   +1 +/
Ненене! Исконно российские СУБД - Tarantool (для бэкенда) и Sedna (для конфигов в формате XML).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

159. Сообщение от Аноним (28), 14-Авг-20, 10:39   +/
> точно не на "растишке" писали

На крестах. Но если там захардкоженные ключи типа "clientkey", на чём ни пиши — результат один будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

160. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 10:40   +3 +/
>> Дроворуб
> По названию сразу понятно, что придумывавший его плохо знаком
> с русским языком.

Так откуда малолетке-ипсошнику з жмерынки нормально быть знакомым с языком...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #189

161. Сообщение от Аноним (28), 14-Авг-20, 10:43   +3 +/
Меня больше интересует, почему RSA, а не ГОСТ 34.10?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #164, #227

164. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 10:49   +/
> Меня больше интересует, почему RSA, а не ГОСТ 34.10?

Это для маскировки под АНБ, очевидно же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161

165. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 10:53   –4 +/
> А что не так? Это значимая новость о Linux, которая гремит в
> Интернетах. Или она представлена как-то неправильно?

В интернетах подобное скорее булькает, чем гремит.  И многие из нас давно в курсе, к чему обычно подобные "операции прикрытия" (также известные как false flag operation).

Хозяйке на заметку: http://www.youtube.com/watch?v=VURPlTlABAg&t=9m45s (и там же 20:28) -- Ашманов делится наблюдениями по включению-выключению "тем", которые именно что раздувают, а не обсуждаются естественным путём.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135 Ответы: #201

166. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 10:53   –1 +/
> Опять надо скачать, скомпилировать и запустить?

Блин, опять портировать на e2k!  Эти дятлы из АНБ, поди, не озаботились.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

170. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 10:58   +/
> Это всё, что нам нужно знать о связи этих агентств с реальностью.

Ну на тему фактажа по этой отрасли бывают занятные статьи Евгения Крутикова на vz.ru -- например, http://m.vz.ru/politics/2018/7/16/932761.html или http://vz.ru/world/2019/10/9/1002097.html

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147

171. Сообщение от Anonn (?), 14-Авг-20, 10:58   –4 +/
У вас там трудовой коллектив вещает?
Расскажите-ка про "мерзотные привычки" советских граждан. Желательно из руководящего состава, вот это будет интересно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142 Ответы: #173

172. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 10:59   –1 +/
> В состав входят руткит "Медвед" (Medved), инструмент "Балалайка"
> (Balalajka) и управляющий сервер "Водка" (Vodka).

Забыли секретный протокол "Ушанка" (Ooshanka).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150 Ответы: #223

173. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 11:00   –2 +/
> У вас там трудовой коллектив вещает?

Бгг, а Вы забавный.  За себя вещаю я.

> Расскажите-ка про "мерзотные привычки" советских граждан.
> Желательно из руководящего состава, вот это будет интересно.

Зачем?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171

176. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 11:02   +/
Кстати, чтобы видеть суржик -- надо именно что хорошо знать оба языка.  Для меня это открылось в Ивано-Франковске, когда квас покупал...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126

177. Сообщение от Карабьян (?), 14-Авг-20, 11:05   +1 +/
Несомненно, "дроворуб" означает деревянный рубль
Ответить | Правка | Наверх | Cообщить модератору

178. Сообщение от Аноним (178), 14-Авг-20, 11:06   –1 +/
Автор новости теперь может под суд пойти за шпионаж и разглашение гостайны. Для тех кто не верит почитайти про Андрея МШ
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #186, #351

179. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 11:07   +6 +/
> Приходится ставить, плакать и ставить. Ведь сзади стоит П*н с пистолетом!

Н-да, повезло, что не северокорейские хакеры -- а то ведь стоял бы Ким с зенитным огнемётом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #185

181. Сообщение от iPony129412 (?), 14-Авг-20, 11:09   –1 +/
> Смех - это защитная реакция человека, за которой обычно стоит страх

Так вот оно что

https://www.youtube.com/watch?v=-FomtwYWQqk

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

183. Сообщение от Michael Shigorinemail (ok), 14-Авг-20, 11:22   –1 +/
> а вы идите дальше, не задерживайтесь...

Как же он тогда зарплату отработает?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134

184. Сообщение от Sarcastic scutosaurus (?), 14-Авг-20, 11:25   +2 +/
> наверное люди в теме

Боюсь спросить: здесь столько сотрудников ГРУ, или столько сотрудников АНБ/ФБР?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134 Ответы: #275

185. Сообщение от qwertyemail (??), 14-Авг-20, 11:26   +/
Зенитный огнемет? Это такая неудачная шутка?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179 Ответы: #199, #209, #251, #253

186. Сообщение от Аноним (28), 14-Авг-20, 11:27   –1 +/
Какая гостайна? Все эксперты же единогласно сошлись на том, что это фейк!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #178

187. Сообщение от EnemyOfDemocracy (?), 14-Авг-20, 11:28   +/
GRU, на GPU
запусти для нас игру

санкциями давят нас -
отхарасим в зад их враз

Grand Theft Elections
Loading...

Ответить | Правка | Наверх | Cообщить модератору

188. Сообщение от IRASoldier_registered (ok), 14-Авг-20, 11:30   –3 +/
С русским языком плохо знаком ты. Типичная реакция современного недообразованца - раз чего ты не знаешь, значит этого и нет вообще.

Толковый словарь русского языка Ушакова:
"дроворуб" - то же, что дровосек

"Дроворубы возвращались в балаган, как пьяные, - до того они выматывали себе руки и спину." - Мамин-Сибиряк, "Аленушкины сказки"

"Но с некоторых пор Ганс Гольбах и Макс Куземпель возлюбили грубые русские слова, и на это у них были свои основания, потому и звали они свой нынешний пулемет - дроворубом." - Астафьев, "Прокляты и убиты"

"Сходились на кухню партиями пильщики и дроворубы, кряжистые здоровяки, сами похожие на корявые пни, с яркими опилками, застрявшими в густых бородах, и приносили с собой густой запах лесных трущоб и трясины." - Сергеев-Ценский, "Лесная топь"

...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #198

189. Сообщение от IRASoldier_registered (ok), 14-Авг-20, 11:31   –1 +/
Шигорин. Не пори фигню. "Жмеринка" ему... Загугли "дроворуб" и увидишь кучу примеров из классической _русской_ литературы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160 Ответы: #221

190. Сообщение от qwertyemail (??), 14-Авг-20, 11:39   +/
Почему фейки то? Ты сегодня в заврашний день посмотрел?
Давай я тебя научу. Если амеры сотворят какую то хрень, по типу великого китайского фаервола для граждан америки прикрываясь этой страшной атакой российских хакеров. То инфа 146% что это фейк амерами же и придуманный.
А если всё закончится на публикации новостей и про это все забудут. То скорее всего, российские хакеры, на деньги налогоплотельщиков, корпели в поте лица над этой вундервафлей. А потом их начальство получив много зеленых американских президентов, скинула амерам исходники.
В данный же момент кидаться заявлениями со 100% уверенностью в своих словах может только альтернативно одаренный.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #299

191. Сообщение от WhiteTrash (?), 14-Авг-20, 11:49   +2 +/
Ага, всё с Вами понятно. Название прекрасно и остроумно. Значит Хлебникова или Маяковского Вы тоже будете обвинять в плохом знание русского языка? :-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #224

192. Сообщение от userd (ok), 14-Авг-20, 11:51   +/
Можно форсить идею, что русские хакеры действительно на первом этапе поддержали Трампа, но потом разочаровались и теперь вмешиваются в выборы для поддержки Байдена. Даже жалко что эта утка не скрипалиада, далеко не полетит. Хотелось бы посмотреть как Байден будет отмазываться от такой "помощи".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #244

194. Сообщение от Нанобот (ok), 14-Авг-20, 11:53   –2 +/
Кстати, "дроворуб" может быть фамилией ответственного сотрудника гру, у которого фбр эту систему слило. Просто, когда придумывали название, не сильно утруждались выяснять, как оно называется в оригинале
Ответить | Правка | Наверх | Cообщить модератору

195. Сообщение от IRASoldier_registered (ok), 14-Авг-20, 11:54   +2 +/
> не надо унижать себя до столь низкой конспирологии

А _поцреотическая_ публика не думает, что она себя как-то унижает. Она своим невежеством гордится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

196. Сообщение от Rodegast (ok), 14-Авг-20, 11:54   +2 +/
> 85-м главным центром специальной службы ГУ ГШ ВС РФ (85 ГЦСС ГРУ) используется комплекс вредоносного ПО под названием «Дроворуб» (Drovorub)

Полчаса ржал.
PS вы хоть новости фильтруйте, а то скоро очередное дно будет пройдено.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #350

198. Сообщение от Перастеросemail (ok), 14-Авг-20, 12:03   +2 +/

Шигорин прав, а ты нет. Мы, здесь в России, не слышали слово дроворуб с рождения до сегодняшнего дня. Ни я, ни Шигорин по крайней мере. У нас в Московии говорят "дровосек". А вот в соседних государствах, там, да, свой "русский" язык. Там и "дроворуб", и "мобилка", и "хавчик". Вот так и работаем. Странно, что они еще не "шокают" в своих отчетах. Я про американцев.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #188 Ответы: #222, #250, #273

199. Сообщение от Онаним (?), 14-Авг-20, 12:05   +4 +/
У тебя просто чувства юмора нет! Я вот полчаса по полу катался!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

201. Сообщение от Аноним (201), 14-Авг-20, 12:09   +/
> к чему обычно подобные "операции прикрытия"

чтобы лояльные госдепу усилили ядро, включили секуребут, бекапились?  даже если "русская" тема сбоку пришита? https://www.mcafee.com/blogs/other-blogs/mcafee-labs/on-drov.../

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165

202. Сообщение от mos87 (ok), 14-Авг-20, 12:11   +/
и то с тех пор уже реальный адрес с домом и улицей нашли))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137

203. Сообщение от mos87 (ok), 14-Авг-20, 12:13   –2 +/
наших гнусных обкомовцев конечно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

205. Сообщение от Аноним (-), 14-Авг-20, 12:14   +1 +/
Для Сан-Франциско, например, вполне нормально ходить в вышиванке, ездить на машине с нарисованной вилкой, поливать грязью РФ. И да, говорить на бывшем родном русском.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153 Ответы: #207, #213

206. Сообщение от mos87 (ok), 14-Авг-20, 12:14   +3 +/
Михаил а вы с собой огнетушитель носите? просто у вас так подгарает от пендосни что учитывая сколько вокруг пендосского мне за вас страшно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151

207. Сообщение от mos87 (ok), 14-Авг-20, 12:15   +1 +/
ужас... скорее в ядерный пепелЪ
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #205

208. Сообщение от mos87 (ok), 14-Авг-20, 12:15   –1 +/
на Эль-Брусе
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #252

209. Сообщение от mos87 (ok), 14-Авг-20, 12:17   +1 +/
должен же кто-то продолжать нести знамя нутупые
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185 Ответы: #404

211. Сообщение от mos87 (ok), 14-Авг-20, 12:19   +/
хали гали
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

212. Сообщение от ihor (?), 14-Авг-20, 12:22   +/
in order to take full advantage of kernel signing enforcement

Работает в свежих ядрах, но можно включить цифровую подпись.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

213. Сообщение от Annoynymous (ok), 14-Авг-20, 12:24   +5 +/
Для Сан-Франциско, например, вполне нормально быть бомжом, у них там гнездо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #205 Ответы: #216

216. Сообщение от Аноним (-), 14-Авг-20, 12:31   +/
Не каждый консультант Пентагона - бомж.

Но говоря о бомжах в Сан-Франциско, да, это противно. Любая станция метро в деловом центре - сплошной непрерывный туалет с лежащими телами. Впрочем, сплошным туалетом являются и улицы, где присутствует скопление бомжей. Впрочем, бомжи - это общая проблема крупных городов Калифорнии, хотя Сан-Франциско отличается безмерным либерализмом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #213 Ответы: #238

217. Сообщение от Аноним (217), 14-Авг-20, 12:38   +/
Теперь opennet, как честный сайт, должен потребовать введения санкций
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

221. Сообщение от Annoynymous (ok), 14-Авг-20, 12:41   +2 +/
Да, ребята из ГРУ общаются на классическом русском языке, аж почитать приятно.

По ятям и определили, дроворубъ же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #189 Ответы: #225

222. Сообщение от IRASoldier_registered (ok), 14-Авг-20, 12:41   –3 +/
> Мы, здесь в России, не слышали слово дроворуб с рождения до сегодняшнего дня

"Я русскую классику не читал с рождения и не собираюсь!" Поправил, не благодари.

Эпичное палево гордых своей незамутненной необразованностью.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #198 Ответы: #230

223. Сообщение от Аноним (223), 14-Авг-20, 12:42   +/
ushanka-hat же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172

224. Сообщение от IRASoldier_registered (ok), 14-Авг-20, 12:43   +/
_Эти_ Хлебникова с Маяковским - как выше один персонаж написал, "с рождения не слышали". Зачем им это? Скилла к облаиванию "хохлов" им это не прибавляет, а значит - _не нужно_.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #191 Ответы: #231

225. Сообщение от Аноним (225), 14-Авг-20, 12:49   +/
"ять" читается как промежуточный звук между "е" и "э". Учите русский язык.... В вашем слове "дроворубъ" ять не присутствует.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #221 Ответы: #249, #268

227. Сообщение от Аноним (225), 14-Авг-20, 12:52   +1 +/
ГОСТ 34.10 не переведён на английский. В их отделе было бы реализовать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161

228. Сообщение от Перастеросemail (ok), 14-Авг-20, 12:53   +/
Все прекрасно, но ответ на хороший вопрос как они сами при этом добрались до сервера всего этого -- очевиден: теми же способами ). И что? И ничего, не краснеют. Вообще, уже никого не удивляет наглость и цинизм западных ребят. То, что они делают почти открыто и повсеместно -- это считается чем-то невероятным для других. Помню, с удовольствием прочитал отчет о взломе офиса "Фабрики троллей", напсанный самими потерпевшими, где прямо говорится об использовании ребятами из АНБ Microsoft Windows и Apple. Просто в наглую. Вот собственно ссылки:

https://safe.cnews.ru/news/top/2019-02-28_ataka_ssha_na_rods...

https://usareally.com/2728-another-failed-attempt-to-attack-...

Ответить | Правка | Наверх | Cообщить модератору

230. Сообщение от Перастеросemail (ok), 14-Авг-20, 13:06   –1 +/
> "Я русскую классику не читал с рождения и не собираюсь!" Поправил, не
> благодари.

Русскую классику читал, читаю и буду читать. Лучше русской классики на сегодняшний день -- только Гомер. Но это так.. к слово. Я и Шевченко в детстве, замечу, читал на украинком и это "в страшное советское время", но не благодари, не надо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #222 Ответы: #242, #246

231. Сообщение от Перастеросemail (ok), 14-Авг-20, 13:09   –2 +/

ну глупо же, ниже плинтуса. зачем вам все это?


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #224 Ответы: #240

235. Сообщение от danonimous (?), 14-Авг-20, 13:19   +9 +/
Наконец-то у нас в сфере информационных технологих пошли нормальные русские названия. А то уже достали своими англицизмами!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #278

237. Сообщение от Аноним (237), 14-Авг-20, 13:22   –2 +/
Скажу по секрету, но психиатры ещё никого не вылечили. Потому, что нельзя чинить программные баги при помощи кувалды. Хоть и кажется, что метод научного стука эффективен, но это лишь временный эффект. Нужно проанализировать баг и постепенно вытягивать его из психики, но это долго и дорого, но очевидно является психологией. Только психологи бывают разные, как программисты бывают хакерами пишущими руткиты, а есть быдлокодеры, которые без фреймворка смузи заказать не смогут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #263

238. Сообщение от Аноним (52), 14-Авг-20, 13:25   +/
Просто белые люди тут ездят на машинах с климат-контролем и салонными фильтрами, поэтому вонь от лежащих тел их не беспокоит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #216 Ответы: #247, #248

240. Сообщение от IRASoldier_registered (ok), 14-Авг-20, 13:30   +/
Зачем? Очень не люблю глупых людей. Вероятность, что на них подействует и оные устыдятся - разумеется, незначительна.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #231

242. Сообщение от IRASoldier_registered (ok), 14-Авг-20, 13:32   –1 +/
> в страшное советское время

...на Украине с языковой политикой всё было вполне в соответствии со статусом национальной республики. Литературы на украинском в магазинах - всегда, обязательное изучение украинского в школе - тоже всегда. Ирония тут неуместна.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #230 Ответы: #258

244. Сообщение от Аноним (52), 14-Авг-20, 13:36   +1 +/
Точно так же, как он отмазался от залезания под юбку к мимопробегавшей девушке — "я что, должен помнить всех баб, к которым домогался?". После этого многие известные женщины Америки уверяли, что такого замечательного мужчину надо понять и простить.

Вот и с выборами так же. "Хорошо, что русские помогли продвинуть правильного человека. Но санкции все-таки введем."

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #192

245. Сообщение от AlGil_O_N_ (ok), 14-Авг-20, 13:37   –1 +/
дык и я о том. что ниже 3.7 откачусь и подставлюсь. какого перепуга все не так читают?горе тролли
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

246. Сообщение от IRASoldier_registered (ok), 14-Авг-20, 13:37   –1 +/
> только Гомер

Сравнение с Шекспиром было бы более логичным. Гомер всё же более эпосогероикоописательный, нежели нравственноаналитический.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #230 Ответы: #254

247. Сообщение от Аноним (114), 14-Авг-20, 13:42   +1 +/
И эти машины там регулярно вскрывают местные маргиналы. Плавали, знаем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #238

248. Сообщение от Аноним (-), 14-Авг-20, 13:42   +/
Если ты "тупой программер" или просто человек, которому дорого своё время, то будешь пользоваться Бартом, а не личной машиной, да ещё и со стоянками по десять баксов в час.

Не надо про "белых людей". Для Сан-Франциско реально "белых людей" - доли процента.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #238 Ответы: #313

249. Сообщение от Annoynymous (ok), 14-Авг-20, 14:15   +/
Это не «ять», это «ер». В слове «дроворубъ» ер присутствует.

Учите русский язык, эмигранты хреновы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #225

250. Сообщение от Аноним (28), 14-Авг-20, 14:26   +2 +/
> Мы, здесь в России
> У нас в Московии

Ты уж определись — в России или в Понаеховске.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #198

251. Сообщение от incub (?), 14-Авг-20, 14:31   +/
Вотттт не надо наезжать на сумрачный британский гений:
Naval pattern vertical firing flamethrower.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

252. Сообщение от Аноним (252), 14-Авг-20, 14:31   +1 +/
> на Эль-Брусе

K-Брус сейчас популярнее

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #208 Ответы: #280

253. Сообщение от incub (?), 14-Авг-20, 14:33   +/
https://topwar.ru/uploads/posts/2017-01/1485869020_naval-fla...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

254. Сообщение от Перастеросemail (ok), 14-Авг-20, 14:37   –1 +/
> Сравнение с Шекспиром было бы более логичным. Гомер всё же более эпосогероикоописательный,
> нежели нравственноаналитический.

Вы сравнивайте с кем хотите. По мне Шекспир довольно скучное безнравственное чтиво (это еще Лев Толстой доказал), а вот Гомер.. впрочем, вы его точно не читали!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #246 Ответы: #260

257. Сообщение от adolfus (ok), 14-Авг-20, 14:47   +3 +/
Организации/конторы "ГРУ" не существует. Когда-то в СССР такая была, но теперь все это называется по другому.
Ответить | Правка | Наверх | Cообщить модератору

258. Сообщение от Перастеросemail (ok), 14-Авг-20, 14:47   +/

> Ирония тут неуместна.

как не уместна? у меня отец русского не знал до 13 лет, живя на Украине, а теперь говорят, что ущемляли язык, не давали его учить, говорить на нем..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #242

260. Сообщение от IRASoldier_registered (ok), 14-Авг-20, 15:05   –3 +/
>это еще Лев Толстой доказал

Который граф-сектант? Да, великий авторитет в литературе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #254 Ответы: #271

263. Сообщение от Аноним (113), 14-Авг-20, 15:25   –1 +/
Сразу видно, что ты не понимашеь о чём говоришь. Психиатор это про органическуие повреждения мозга.
А психолог поставит тебе эдипов комплекс, объяснит все комплексами из детсва и срубит бабла.
Сравнивать психологов с программистами этол оскорбление для последних.
Психологи работают по примитивным скриптам.
С одной целью, содрать бабла, те кто ведётся на их уловки, тупые как пробка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #237 Ответы: #264

264. Сообщение от Аноним (237), 14-Авг-20, 15:39   +1 +/
> Сразу видно, что ты не понимашеь о чём говоришь. Психиатор это про
> органическуие повреждения мозга.

Вообще то к ним посылают всех, у кого сколь либо серьёзные проблемы с головой. Физически повредить голову вовсе необязательно.
>А психолог поставит тебе эдипов комплекс, объяснит
> все комплексами из детсва и срубит бабла

Абсолютно все реакции, кроме базовых инстинктов это результат нашего жизненного опыта. Именно детские травмы оказывают на нас максимальных эффект. Вообще то это очевидный факт, ведь у всех так. Психолог должен не только помочь найти причину травмы, но и составить план по нейтрализации последствий. А не просто выслушать жалобы и обратить внимание на проблему.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #263 Ответы: #317

265. Сообщение от Аноним (28), 14-Авг-20, 15:40   +/
Не все психологи — врачи. Психология не только клиническая бывает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

268. Сообщение от Карабьян (?), 14-Авг-20, 15:54   –1 +/
> "ять" читается как промежуточный звук между "е" и "э". Учите русский язык....
> В вашем слове "дроворубъ" ять не присутствует.

У вас тут типичный пример спора в отсутствие расхождений в предмете спора, благо что закончился

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #225

271. Сообщение от Перастеросemail (ok), 14-Авг-20, 16:26   +/
>>это еще Лев Толстой доказал
> Который граф-сектант? Да, великий авторитет в литературе.

Лев Толстой не Леся Украинка, факт. (Ну вот откуда вы такие беретесь?!)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #260 Ответы: #300

272. Сообщение от Аноним (272), 14-Авг-20, 16:27   +/
Процедура рубки дров осталась, а слово вышло употребления бог знает когда. Это бывает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

273. Сообщение от Аноним (28), 14-Авг-20, 16:31   +2 +/
> Мы, здесь в России,
> с рождения до сегодняшнего дня. Ни я, ни Шигорин по крайней мере.

Шигорин недавно сюда лыжи смазал. Ты тоже?
Вообще, между нами говоря, при выборе названия для какой-то софтины широко распространённые слова не используют. Либо выбирают малораспространённые, либо изобретают новые сочетанием других, искажая написание и т. п. Возможно, в кибервойсках такой же подход, а не а-ля советская оборонка (Акация, Буратино, Василёк, …).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #198 Ответы: #294

275. Сообщение от Ананимас008 (?), 14-Авг-20, 16:45   +/
с какой целью интересуетесь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #184 Ответы: #290

278. Сообщение от Rodegast (ok), 14-Авг-20, 17:12   +2 +/
Название скорее украинское или белорусское, а может быть даже болгарское или польское...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #235

280. Сообщение от Аноним (280), 14-Авг-20, 17:20   +1 +/
L vs. Kira? )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #252

288. Сообщение от Аноним (295), 14-Авг-20, 18:32   +/
Как объяснить простому американцу, что russians и ukrainians — это не одно и то же?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #339

289. Сообщение от rshadow (ok), 14-Авг-20, 18:33   +1 +/
Похоже народ наелся secureboot и надо эту тему как-то зафорсить. Ну и выборы не за горами опять же... Новичок, ой то есть Дроворуб как раз кстати.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

290. Сообщение от Sarcastic scutosaurus (?), 14-Авг-20, 18:39   +/
Исключительно с целью во втором случае немедленно поставить Вас в известность, товарищ майор!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #275

292. Сообщение от Аноним (295), 14-Авг-20, 18:42   –1 +/
> Слово украинское, в русском его не используют.

Ukraine is just a small Russian city near the Moscow, isn't it?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

294. Сообщение от трурль (?), 14-Авг-20, 18:46   –1 +/
>Вообще, между нами говоря, при выборе названия для какой-то софтины широко распространённые слова не используют. Либо выбирают малораспространённые, либо изобретают новые сочетанием других, искажая написание и т. п.

Привет, пришелец! Ты с какой галактики в тентуре?
У нас тут такой софтины до хрена.
Cat, man, tee, lynx, basic, java, go, windows, word, notepad...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #273 Ответы: #320

295. Сообщение от Аноним (295), 14-Авг-20, 18:49   +/
> Только название ПО на русский норм перевести не смогли или к слову о том, что не «дроворуб», а «дровосек».

Это украинский. Ведь в ГРУ (которого, кстати, уже давно нет) работают исключительно украинцы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #322

298. Сообщение от anonblmus (?), 14-Авг-20, 19:05   +/
А может, кто-то просто обчитался Гибсона, и ему мерещатся "русские программы-ледорубы", но т.к. голова читателя деревянная, то "ледоруб" случайно превратился в "дроворуба"?
Ответить | Правка | Наверх | Cообщить модератору

299. Сообщение от Аноним (295), 14-Авг-20, 19:08   +/
> Давай я тебя научу. Если амеры сотворят какую то хрень, по типу великого китайского фаервола для граждан америки прикрываясь этой страшной атакой российских хакеров. То инфа 146% что это фейк амерами же и придуманный.

Скорее используют для введения новых санкций. Нафига им фаервол, если они и так всеми крупными контент-провайдерами владеют (включая свежеотжатый тикток)?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #190

300. Сообщение от IRASoldier_registered (ok), 14-Авг-20, 19:46   +/
> вот откуда вы такие беретесь?!

Оттуда же, откуда ироничные кэпы-петросяны типа тебя.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #271

302. Сообщение от Аноним (302), 14-Авг-20, 19:57   +1 +/
Есть еще Железный дровосек. И страшила.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137

303. Сообщение от Ordu (ok), 14-Авг-20, 20:05   +2 +/
> Сколько набежало критикантов, мол, нет доказательств.

Это "коленный рефлекс" русского патриота: если его страну в чём-то обвиняют, надо кричать про фейки, отсутствие доказательств и искусственное создание предлогов для введения новых санкций. То есть, фишка в том, что русский патриот не парится вникать в суть данного конкретного обвинения, он не пытается собрать дополнительную информацию, он не пытается подумать головой, у него срабатывает рефлекс, который делает всю остальную психическую активность не нужной.

> А людям вот нет, зарплату отрабатывают...

Нет. Самое печальное, что нет. Если они отрабатывали зарплату, можно было бы надеятся что за их поведением хотя бы капля интеллекта есть. Но там нет интеллекта, это условный рефлекс, который у них нет сил подавить. Если развлекаешься троллингом, то это один из способов вызвать взрыв активности в среде русских патриотов: надо обвинить РФ в чём-нибудь, и они просто никак не смогут молчать, рефлекс этот неодолим, они начнут кричать про фейки, вбросы, спрашивать сколько тебе денег платят, про санкции, включать любимый приём "а в США негров линчуют" ну и далее по тексту.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #305

304. Сообщение от Аноним (304), 14-Авг-20, 20:09   +3 +/
Спецслужбы США: наши многочисленные шпионские программы сообщили, что русские разработали шпионскую программу.
Ответить | Правка | Наверх | Cообщить модератору

305. Сообщение от Аноним (28), 14-Авг-20, 21:44   +1 +/
> Если развлекаешься троллингом, то это один из способов вызвать взрыв активности в среде русских патриотов

Так эта новость — троллинг?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #303 Ответы: #337

306. Сообщение от Аноним (306), 14-Авг-20, 21:53   –1 +/
Так как мы в Олбании всё оставновилось на тоблице умножения, — загрузите, пожалуйста, модуль ядра самомтоятельно. Обратитесь за помощью в техническую поддержку вашего предприятяи. Спасибы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137

307. Сообщение от TheFotoMag (ok), 14-Авг-20, 22:07   –5 +/
В общем, криворукие и кривобокие специальные служащие ГУ ГШ ВС РФ (85 ГЦСС ГРУ) слабали себе на коленке кей-логгер, следить друг за другом, — кто там чем в рабочее время занят?

А результаты логгирования возьми да и утеки в Сеть в полном объёме!

Пришлось срочно переназвать эту «Хелло, Тётю Машу» в «Комплекс вредоносного ПО», вспомнить кровь вомбата на закате и заклинания из «Блокнота агитатора»!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137 Ответы: #324

308. Сообщение от Аноним (308), 14-Авг-20, 22:31   +1 +/
Wag the dog все никак не потеряет свою актуальность.
Ответить | Правка | Наверх | Cообщить модератору

309. Сообщение от Аноним (309), 14-Авг-20, 22:31   +/
Питон?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #361

310. Сообщение от Аноним (309), 14-Авг-20, 22:33   +1 +/
Нет. Пока работает только в Docker.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #314

311. Сообщение от TheFotoMag (ok), 14-Авг-20, 22:35   +/
>> необходимо в каждом офисе

До тех пор, пока не улетает в Сеть. Мимо офиса.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129

312. Сообщение от Аноним (309), 14-Авг-20, 22:42   –1 +/
Сцена 1. Часть 1.
Действующие лица: NSA, FBI, MICROSOFT, военная часть номер 16156

Военная часть 16156 создает программу для слежения сколько военные играют на компьютерах в игры (приложение учета игрвого времени как в любом компьютерном клубе) добавляют учет в базу данных MySQL.

NSA, FBI, MICROFOST контролируют ситуацию и заявляют, что разработано шпионское ПО.

В этой истори все замечтально кроме нескольких вопросов:
- Зачем NSA шпионит за военной частью?
- Почему главный конкруент ОС связывает IP адреса? Пусть офис новый пишут, а то уже два года прошло, а новой версии все нет.

Больше всего удивлены ребята игравшие на компьютерах в военной части 16156.

Ответить | Правка | Наверх | Cообщить модератору

313. Сообщение от онанимуз (?), 14-Авг-20, 23:03   +1 +/
остальные с характерным Бангалорским загаром?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #248

314. Сообщение от онанимуз (?), 14-Авг-20, 23:09   +/
>> websocket и json в ядерном модуле

а ведь в вашей шутке лишь доля шутки, смузихлёбы уже руткиты пишут.
подозреваю, что ставится оно методом curl github.com/... | sh

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #310

316. Сообщение от Ordu (ok), 14-Авг-20, 23:25   –2 +/
> я понимаю, что сейчас форсится вой на тему "русские/китайцы/иранцы спёрли вакцину от китайского вируса у умненьких америкосов", вот только глядя на репортажи с тамошних улиц и изнасилование науки политкорректью -- чё-то сомнения в уме берут.

Кстати, ты поднял очень интересный вопрос. Я не ждал, что наши смогут выкатить вакцину раньше амеров. По разным причинам, но основная в том, что в США в фармакологии крутятся непредставимо бешеные деньги, у них это крутая индустрия, где всё отлажено, давно поставлено на рельсы, причём с магнитной подвеской. Но наши выкатили раньше, хоть и передвигались на дрезине. Несмотря на десятилетиями непрекращающуюся утечку мозгов, несмотря на весьма скромное финансирование медицины, несмотря на то, что в аптеке всё забито импортными лекарствами (или сделанными по импортной лицензии). Как так могло случится? Что за чудо? Не, ну реально, если наши умеют производить такие чудеса, то если понять как им удаётся, можно увезти секрет в США и заработать миллиарды, продавая его. Но этого ещё никто не сделал, и, естественно, я заподозрил какое-то шулерство. Не поленился, полез разбираться.

Есть четыре этапа исследований новой вакцины.
1. на небольшой группе людей.
2. на большой группе людей
3. рандомизированное слепое исследование эффективности вакцины
4. постмаркетинговые исследования

Вакцина считается вакциной после прохождения третьего этапа. Наши заявили, что они разработали вакцину, после второго этапа. То есть, если, по-хорошему, они показали что введение вакцины не смертельно, и начали трубить о том, что у них есть вакцина. Я при этом, не совсем уверен, что они показали несмертельность -- там что-то около 40 человек участвовало на втором этапе, я не знаю как там в медицине принято, но мне кажется, что 40 человек -- это курам на смех.

Возможно, я ошибаюсь. Но ты сам подумай, если вероятность смертельного исхода при введении вакцины равна 0.2, то вероятность получить на сорока испытуемых отсутствие смертельных исходов равна 0.001. Незначительно? Можно заигнорить? Может быть, но если вероятность смертельного исхода в единичном введении 0.05, то на сорока испытуемых вероятность отсутствия смертельных исходов уже 0.13, что вообще-то вероятность, которую не стоит игнорировать. Чуешь? При введении вакцины будет умирать каждый двадцатый, но тем не менее исследование показало нулевую смертность. 40 испытуемых -- это норм для психологического исследования, которое не приведёт к смертям, и на котором написано, что p<0.05, чтобы все знали, что значимость исследования так себе. Но в медицине, что-то мне подсказывает, это не вариант вовсе.

При этом, в мире есть пять другие вакцин, которые сейчас проходят через третий этап исследования. И про них никто не трубит, что вакцина готова. Более того, ты глянь на эту ссылку: https://airtable.com/shrSAi6t5WFwqo3GM/tblEzPQS5fnc0FHYR/viw...
Там роспотребпозор на стадии pre-clinical, как я подозреваю потому, что они не озаботились опубликовать ни одной статьи о своих исследованиях -- во всяком случае мне не удалось найти ссылок на статьи. То есть, они _заявили_ что закончили со вторым этапом, но даже это остаётся на уровне пустых сотрясений воздуха, потому как нет ни одной публикации, которая бы подкрепляла эти слова. Хотя, конечно, можно предположить, что наших как всегда задвигают, и готовы умирать от ковида, лишь бы не признать русскую вакцину.

Я вот жопой чуял, что здесь что-то неладно, и именно так оно и вышло. Наши не вакцину создали, а новый повод для пропаганды.

Наш паровоз вперёд летит...
Весь пар в свисток!
Роисся вперде!
Ура, товарищи!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #326, #403

317. Сообщение от Sw00p aka Jerom (?), 14-Авг-20, 23:43   +/
>Вообще то к ним посылают всех, у кого сколь либо серьёзные проблемы с головой.

Мне вот что интересно, а самих психологов на проблему с головой какие "психологи высшего порядка" проверяют?
Может они своего рода "будды" и у них нет так называемые "детские травмы", а раз мы утверждаем, что "Именно детские травмы оказывают на нас максимальных эффект", то психологи не должны иметь детства? Имеет ли место быть тому, чтобы один "человек психолог" со своими "детскими травмами"  рассуждал о чужих "травмах"?

>Именно детские травмы оказывают на нас максимальных эффект.

И почему это травмы? а не состояния? Сознание ребенка - чистый лист.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #264 Ответы: #327, #328

318. Сообщение от ananimus (?), 15-Авг-20, 00:47   +/
сказал бы проще - древоёб
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

319. Сообщение от Sw00p aka Jerom (?), 15-Авг-20, 01:08   +/
>... древовал

"ятвойдомтурбашатал" - под рифму :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

320. Сообщение от Аноним (28), 15-Авг-20, 01:08   +1 +/
> У нас тут такой софтины до хрена.
> Cat, man, tee, lynx, basic, java, go, windows, word, notepad...

Спасибо за примеры! cat — обрубленное concatenate, man — manual, lynx — искажённое links, tee — жаргонное название T-splitter. Но в целом тут большая часть названий из немножко другой эпохи, когда 1) переизбытка софта и связанного с этим дефицита названий не было, 2) не было интернетов с поисковиками, соответственно не стояло задачи придумать название, которое бы легко гуглилось.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #294

321. Сообщение от Sw00p aka Jerom (?), 15-Авг-20, 01:12   +/
драйвер - дрова!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

322. Сообщение от Аноним (322), 15-Авг-20, 03:11   +/
Г убрали РУ оставили. Но почему-то даже те кто знает, что сокращённо теперь РУ не хотят называть полное название и называют по старому сокращённо ГРУ. Мне понятно почему не хотят называть РУ сокращённо не понятно звучит. А вот почему не хотят говорить не сокращённое названия мне не понятно. Боятся анализа по словам так я думаю ГРУ тоже как слово для анализа где-то записано.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #295 Ответы: #323

323. Сообщение от Аноним (322), 15-Авг-20, 03:16   +/
не сокращённое название
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #322 Ответы: #449

324. Сообщение от Аноним (324), 15-Авг-20, 03:45   +1 +/
Эту штуку выдумала анб, явный же фейк, причём очень кривой от незнания русского языка.
Вредоносное по, у нас так не называют.
Причём тут центр специальной связи? Они совсем другим занимаются. Скорее уж на столе у главы анб появилась бы сибирская язва в конверте.
Почему линукс а не венда?
У меня сплошные вопросы к этому унылому вбросу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #307 Ответы: #344, #367, #478

325. Сообщение от Вадим Альбертович Илларионовemail (?), 15-Авг-20, 04:10   +5 +/
Дроворуб — это ж буквальный перевод аглицкага "хакер" на украинский.
А по-русски это — дровосек.

Моментально вспоминается анекдот:
— Чой-то ты, Василисушка, перемудрила...
— Сам ты, Иванушка, перемудрила!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #329, #406, #410

326. Сообщение от siu77 (ok), 15-Авг-20, 04:41   –1 +/
>Наши не вакцину создали, а новый повод для пропаганды.

Наши всё что угодно могут использовать как повод для пропаганды. А с отечественной вакциной сложнее:
"Есть две большие проблемы, которые не зависят от самого Института Гамалеи, а зависят от характера коронавируса, То есть если эти проблемы будут, они будут у всех вакцин этого векторного типа и да, возможно, у всех вакцин против коронавируса. Одна из них называется ADE-эффект — это антителозависимое усиление реакции. Суть его заключается в том, что вакцинация не ослабляет заболевание, а усиливает его..."
https://echo.msk.ru/programs/code/2681633-echo/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #316 Ответы: #402

327. Сообщение от siu77 (ok), 15-Авг-20, 04:57   +/
>а самих психологов

супервизии

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #317 Ответы: #358

328. Сообщение от Аноним (237), 15-Авг-20, 06:16   +/
> Мне вот что интересно, а самих психологов на проблему с головой какие
> "психологи высшего порядка" проверяют?

Никакие. У них справочка есть, что они здоровы, они ведь и делают такие справочки 😁. А если серьёзно, то человек и сам в состоянии проанализировать себя и решить свои проблемы. Тренеруйте осознанность и мозгоправ Вам не понадобиться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #317 Ответы: #356

329. Сообщение от Аноним (329), 15-Авг-20, 06:52   +3 +/
https://academic.ru/searchall.php?SWord=%D0%B4...

ДРОВОРУБ, дроворуба, муж. (обл.). То же, что дровосек в 1 знач. Толковый словарь Ушакова. Д.Н. Ушаков. 1935 1940

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #325

330. Сообщение от Анонолекс (?), 15-Авг-20, 07:34   +1 +/
А они чё курили? Я тоже хочу!!!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137

331. Сообщение от Аноним (331), 15-Авг-20, 07:53   –5 +/
Дурачок. Такие шутки уже не смешные, давай что-то новое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #397

335. Сообщение от Аноним (331), 15-Авг-20, 08:04   –2 +/
Умственно отсталые обычно только злятся или только ржут, между этими крайностями бывает тлько абсолютный пофигизм ко всему. Как думаете, почему?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

337. Сообщение от Аноним (331), 15-Авг-20, 08:08   +/
Такого не было написано в его комментарии. Включи мозги.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #305

339. Сообщение от Аноним (339), 15-Авг-20, 08:38   –1 +/
А непростые должны бы и понимать. Ведь финансируют, печеньки...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #288

340. Сообщение от Аноним (339), 15-Авг-20, 08:41   +1 +/
> http://zen.yandex.ru/

Даже 2ch.hk авторитетнее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156

342. Сообщение от Аноним (342), 15-Авг-20, 09:46   +1 +/
> В состав «Дроворуба» входят руткит в виде модуля ядра Linux,

https://www.linux.org.ru/forum/admin/15194240?cid=15194473

https://www.linux.org.ru/forum/admin/15194240?cid=15195110

https://www.linux.org.ru/forum/admin/15194240?cid=15195123

https://www.linux.org.ru/forum/admin/15194240?cid=15195132

Компильте монолитные ядра без поддержки модулей и всего лишнего.

Ответить | Правка | Наверх | Cообщить модератору

343. Сообщение от Аноним (343), 15-Авг-20, 10:04   –2 +/
Почему все обсуждают какую-то политоту вместо самой разработки?

Какая разница кто разработал и кто нашел...
Само по себе ПО вполне современное, вон JWT использует, NAT небось обходит нормально =)

По идее такую штуку можно легко конвертануть в ПО для слежения за активностью сотрудников предприятия. Ну или хотя бы взять за основу. Пусть ГРУ, или кто там его написал на самом деле, выложит сорцы под GPL или пермиссивной лицензией. Как бы оно если и было когда-то секретное, то после отчета уже не секретное. Так оно хоть на пользу людям пойдет, на наши же налоги разрабатывалось...

Там бандерлоги в комментариях как обычно улюлюкают, что надо скачать и самому запустить чтобы работало... нет. Учитывая количество уязвимостей которые находятся в ПО тут и там, тотальное отключение систем мандатного контроля бандерлогами и отсутствие нормального подписывания драйверов и модулей, это не так-то сложно.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #348, #388

344. Сообщение от Аноним (344), 15-Авг-20, 10:11   +1 +/
Ну то есть, ты сейчас хочешь сказать, что в век информационных технологий военная разведка не занимается собственно разведкой? Или что их софт настолько крут, что его просто невозможно обнаружить? Или что написание софта для разведки ведомством, занимающимся разведкой, как-то вредит чьей-то репутации?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #324 Ответы: #401

345. Сообщение от InuYasha (??), 15-Авг-20, 11:11   +/
О, что-то новенькое! Так и запишем - LLMR License
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

348. Сообщение от n00by (ok), 15-Авг-20, 11:18   +/
> Почему все обсуждают какую-то политоту вместо самой разработки?
> Само по себе ПО вполне современное

Сразу видно специалиста. Давайте обсудим детали реализации.

File Hiding
To hide files, the Drovorub-kernel module hooks either the iterate_dir() or vfs_readdir() kernel functions,
depending on the kernel version. Hidden files are filtered out of the directory listings, but hidden files are
still available by filename if the name is known.


•работает как файловый вирус, заражая системные драйверы;
•конкретный экземпляр руткита привязывается к оборудованию зараженного компьютера. Таким образом, на другом компьютере руткит с большой вероятностью работать не будет;
•имеет функцию «перезаражения», срабатывающую по времени. Старый зараженный файл при «перезаражении» излечивается. Таким образом, руткит «путешествует» по системным драйверам, оставляя зараженным какой-нибудь один.
•фильтрует обращения к зараженному файлу, перехватывая FSD-процедуры драйвера файловой системы и подставляет оригинальный файл вместо зараженного;

Зачем применена инфекция и какой год у публикации, откуда взята вторая цитата?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #343 Ответы: #362, #368

349. Сообщение от InuYasha (??), 15-Авг-20, 11:18   –1 +/
drovorub. "rub" может читаться как "раб". Но это яко бы с русского. Т.е. "ДровоРаб"...
SJW RAGE INTENSIFIES! >:D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

350. Сообщение от Аноним (351), 15-Авг-20, 11:18   +1 +/
Давно, ибо поколение ЕГЭ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #196

351. Сообщение от Аноним (351), 15-Авг-20, 11:19   +/
А может и не пойти. Давай гадать, а?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #178

352. Сообщение от AntonAlekseevichemail (ok), 15-Авг-20, 11:20   +/
> облажались в чем? в том, что разведка занимается разведкой?

Не в том что разведка занимается разведкой, а в том что это делается нелепо и заметно или СВР встретились с неизбежным. Прискорбно это наблюдать.

Предвещая вопрос "А ты можешь сделать лучше?": отвечу "Нет.".
Я не преследую цели сделать ПО такого типа(вредоносное, в этом вопросе надо быть более конкретным) лучше.
Так как считаю это вредным для гражданских лиц(любого государства) в целом. (включая даже опытных пользователей компьютера совершивших фатальную ошибку которая произошла из-за в том числе корректных действий сделанных строго по порядку очень тщательно и конкретно описанных в чек-листе)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #372

353. Сообщение от Аноним (353), 15-Авг-20, 13:35   –5 +/
ЗАБАНЬТЕ ПОЖАЛУЙСТА ВЕСЬ КИБЕРКОНТРОЛЬ. ОНИ НАМЕРЕННО ОТРИЦАЮТ ВИНУ - ЗНАЧИТ ВИНОВАТЫ.

Дроворуб обычное русское слово. У нас так иногда говорят. Оно происходит подобно слову дереворуб. Означает человека рубящего или пилящего деревья на дрова, или рубящего дрова, или топор для расколки дров.

Раньше даже такая должность была и писалась в документах.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #355

354. Сообщение от Аноним (354), 15-Авг-20, 13:58   +/
Очень ценная штука, нужна петиция на открытие исходников под любой лицензией!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #365

355. Сообщение от Аноним (355), 15-Авг-20, 14:36   +2 +/
У вас в Жмеринке может и говорят, а у нас даже наверно в старых сказках не найдешь - настолько оно необычно для слуха.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #353 Ответы: #364

356. Сообщение от Sw00p aka Jerom (?), 15-Авг-20, 15:17   +/
>У них справочка есть, что они здоровы, они ведь и делают такие справочки 😁.

Смахивает на индульгенцию.

>А если серьёзно, то человек и сам в состоянии проанализировать себя и решить свои проблемы.

А тут возникает вопрос, всякое ли состояние можно проанализировать находясь в этом состоянии? Это к вопросу, может ли осознать "умственно отсталый" человек своей ограниченности?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #328 Ответы: #360

357. Сообщение от RedEyedMan (ok), 15-Авг-20, 15:34   –1 +/
Ждем ебилдов.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #399

358. Сообщение от Sw00p aka Jerom (?), 15-Авг-20, 15:35   +/
> супервизии

Интересно, прошелся по википедии и наткнулся на такое утверждение:

"""
Аналитик не может быть супервизором своему анализанту по крайней мере в течение всей аналитической работы.
"""

Отсюда делаю вывод, возвращаясь к началу "психоанализа" к его моменту зарождения, то необходимым условием должно быть одновременного существования "тройки" психоаналитиков (обозначим их A, B, C). A анализирует B, а С - супервизирует. И так по очереди. Они все одновременно аналитики, анализанты и супервизоры.


https://ru.wikipedia.org/wiki/%D0%A1%D1%...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #327 Ответы: #369

360. Сообщение от Аноним (237), 15-Авг-20, 15:52   +/
> А тут возникает вопрос, всякое ли состояние можно проанализировать находясь в этом
> состоянии? Это к вопросу, может ли осознать "умственно отсталый" человек своей
> ограниченности?

Это самая осознанность по сути попытка придать буддистской школе развития разума некоторой степени научности. Начальная практика ориентирована в первую очередь на развитие сосредоточенности, которой обычно сильно не хватает умственно отсталым. Так, что пока индивид способен заставлять себя заниматься тренировкой, то каких то результатов он достигнет. Вообще данное расстройство может быть разной степени тяжести и индивид с слабой формой вполне способен сам осознать своё отличие от окружающих и причины этого, а с самой тяжёлой формой мало чем отличается от овоща.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #356

361. Сообщение от Аноним (361), 15-Авг-20, 15:59   +/
ВВП
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #309

362. Сообщение от Аноним (28), 15-Авг-20, 16:12   +/
О, вот и пиарщики отечественных "антивирусов" подтянулись, как без них-то!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #348 Ответы: #363

363. Сообщение от n00by (ok), 15-Авг-20, 16:24   +/
Зачем и как Вы их пиарите и почему говорите о себе во множественном числе?

Дайте угадаю. Вам не хватает квалификации сравнить функциональность руткитов, ответив на достаточно простой вопрос?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #362

364. Сообщение от Аноним (368), 15-Авг-20, 17:11   +1 +/
"рубит брёвна дроворуб - растрепался русый чуб" методичка логопедов 21 века, переводчики используют, слово до сих пор живо, частота использования приугасла в послевоенные годы, должность такая, но если вам важнее правильные коннотации тогда да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #355 Ответы: #386

365. Сообщение от Аноним (28), 15-Авг-20, 17:18   +/
Ни в коем случае! Хочешь, чтобы писаный на деньги налогоплательщиков код проприетарщики заграбастали? Никакой пермиссивщины, только GPL!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #354

366. Сообщение от Аноним (367), 15-Авг-20, 17:30   +/
>Дроворуб<

А тем временем, Президент пользуется системой видеоконференцсвязи от американской компании ...
а называется эта система видеоконференцсвязи „Громозека-84”

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #379

367. Сообщение от Аноним (367), 15-Авг-20, 17:36   +/
>Вредоносное по, у нас так не называют.<

а как у нас его называют, может поделитесь такими знаниями?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #324 Ответы: #396

368. Сообщение от Аноним (368), 15-Авг-20, 17:51   +/
в 2006-2009 ботнеты рассылали спам, в 2017 влияли на общественное мнение, чем же они займутся в 2020 глубоко на линь-хостах?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #348 Ответы: #385

369. Сообщение от siu77 (ok), 15-Авг-20, 17:53   +/
Из сделанной вами цитаты не может следовать ничего о моменте зарождения психоанализа.

В приведенной статье википедии есть ссылка на пдф "Супервизорство", где в деталях описано возникновение этого психологического института. Но читать вы конечно же не будете и продолжите спрашивать о том, что вас на самом деле не интересует.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #358 Ответы: #373

371. Сообщение от Diozan (ok), 15-Авг-20, 18:00   +3 +/
Главным доказательством, конечно же признан конфигурационный файл в формате JSON
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #378

372. Сообщение от Ананимас008 (?), 15-Авг-20, 19:00   +/
что именно нелепого в описанном докУменте?
тут же пустышка, ни методики заражения, ни полезной нагрузки.

просто описание части клиент-сервера для передачи команд

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #352

373. Сообщение от Sw00p aka Jerom (?), 15-Авг-20, 19:26   +/
> Из сделанной вами цитаты не может следовать ничего о моменте зарождения психоанализа.

Я не вижу опровержения моим выводам, и вывод делал я из утверждения сделанным психоаналитиками. Психоаналитики прекрасно понимают, что они сами по себе - "ни кто" и отталкиваются от "опыта" других психоаналитиков которые "опытнее" - так называемых супервизоров (менторов, учителей, авторитетов), отсюда и вопрос наивный и кто же тот "самый-самый" супервизор? История математики показала, что наука основанная на "авторитете" ученого - ни к чему хорошему не приводит. История показывает, что все математики в чем-то ошибались (и довольно серьезно), но со временем они придумали такую вещь как гипотезы. Они перестали утверждать то, чего не смогли доказать или опровергнуть.

> Но читать вы конечно же не будете и продолжите спрашивать о том, что вас на самом деле не интересует.

С чего этот вывод? Мне разве нужно прочесть пару сотен книг по психоанализу или окончить всякие там институты чтобы размышлять о психоанализе? Как раз в той книге в предисловие об этом и говорится.

пс: Если вам интересно, оставьте контакты и я построчно отпишу свои коментарии к данной книге.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #369 Ответы: #377

377. Сообщение от siu77 (ok), 15-Авг-20, 20:54   +/
>вывод делал я из утверждения сделанным психоаналитиками

Мне непонятно как вы его сделали.

>кто же тот "самый-самый" супервизор

кто же тот "самый-самый" сисадмин? программист?
Вы предположили, что он есть. Человек-камертон, на который равняются. Тогда как речь идёт скорее о психоанализе, как о методе, динамически развивающейся системе.

Попробую в IT аналогии. Супервизор - что-то вроде старшего программиста не проекта, а языка. Психоанализ - язык программирования. Психоаналитик - программист. Конец IT аналогии.

Вот например, эта девушка пока преподавала вела супервизии.
https://www.youtube.com/watch?v=RNeeBHcOPIU
Если правда интересно, можете послушать. Только информации много и она сконцентрированная.

> пс: Если вам интересно, оставьте контакты и я построчно отпишу свои коментарии
> к данной книге.

Я думаю, что такое будет интересно не только мне. И если будете выкладывать свои размышления в своём блоге, то причините пользу себе и радость читающим. Если вам интересно, конечно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #373

378. Сообщение от Аноним (380), 15-Авг-20, 20:55   +2 +/
если JSON - то конечно да, это точно Петров и Васечкин сделали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #371

379. Сообщение от Аноним (380), 15-Авг-20, 20:56   +1 +/
Видеоконференцсвязь поставляется американцами уже с внедрённым Дроворубом?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #366

380. Сообщение от Аноним (380), 15-Авг-20, 21:02   +3 +/
Как всегда, опеннет собирает всякую желтуху от амерских пропагандистов. Такое только на джое публиковать в разделе "бредовый юмор".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

385. Сообщение от n00by (ok), 16-Авг-20, 07:59   +/
> в 2020 глубоко на линь-хостах?

Гораздо глубже сидит. Если как следует вникнуть в экспертизу, должно быть понятно -- неизлечимо в принципе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #368

386. Сообщение от n00by (ok), 16-Авг-20, 08:05   +1 +/
> "рубит брёвна дроворуб - растрепался русый чуб" методичка логопедов 21 века, переводчики
> используют

Опять чубы подставили переводчиков. Два сапога пара.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #364

387. Сообщение от Аноним (387), 16-Авг-20, 10:10   +2 +/
кажется, я нашёл автора этого руткита: https://freelance.habr.com/tasks/316550
и прайс соответствующий
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #391

388. Сообщение от Аноним (388), 16-Авг-20, 11:23   +/
У тебя русское мышление - вирусы использовать для слежки в место внедрения нормальной системы аудита: https://kb.nocproject.org/plugins/servlet/mobile?contentId=1...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #343

391. Сообщение от Аноним (391), 16-Авг-20, 12:29   +/
> прайс соответствующий

Завтра ему повестка придет и предоставят выбор:
1. батрачить за еду в научной роте
2. чистить зубной щеткой туалеты в стройбате далеко за уралом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #387

395. Сообщение от kmeaw (?), 16-Авг-20, 14:40   +/
А почему эта программа относится к классу вредоносных? Ведь вред она может нести только в случае, если оператор управляющего центра будет вводить вредоносные команды для агентов, а эта программа (судя по описанию из новости) умеет не только наносить вред, выполнить можно любую команду.

С тем же успехом этот комплекс можно развернуть внутри собственной организации для контроля машин внутри неё. Например, следить за компьютерами сотрудников, обновлять на них софт, отлаживать сетевые проблемы — никакого вреда и несанкционированного уничтожения, блокирования, модификации, компирования компьютерной информации тут не происходит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

396. Сообщение от TheFotoMag (ok), 16-Авг-20, 14:57   +6 +/
>>>Вредоносное по, у нас так не называют.<
>>а как у нас его называют, может поделитесь такими знаниями?

У нас его называют ПО из «Единого реестра российских программ для электронных вычислительных машин и баз данных» :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #367 Ответы: #400

397. Сообщение от Аноним (397), 16-Авг-20, 16:11   +/
Новые ты не поймешь.
Но давай попробуем.
Дровонихт. Смешно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #331

398. Сообщение от Аноним (397), 16-Авг-20, 16:16   +/
Ты бы словать посмотрел что-ли, что такое политика.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

399. Сообщение от Она им (?), 16-Авг-20, 20:14   +1 +/
Ждать ебилдов — любимое занятие гентушников, в то время как их компьютер занят "пересобиранием мира"
Пересобирание мира и ожидание ебилдов занимают свободное время настоящего гентушника чуть менее, чем полностью. Таким образом, эти два занятия можно рассматривать как своего рода компьютерный дзен, приближающий их к состоянию нирваны. При этом фраза "ждём ебилдов" приобретает оттенок мантры.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #357

400. Сообщение от Michael Shigorinemail (ok), 17-Авг-20, 00:25   –4 +/
>>>>Вредоносное по, у нас так не называют.<
>>>а как у нас его называют, может поделитесь такими знаниями?
> У нас

А это на какой авеню, мистер ню?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #396

401. Сообщение от Michael Shigorinemail (ok), 17-Авг-20, 00:30   –5 +/
Думаю, куда проще:
1. в штатах полноценный политический/экономический кризис
2. спецслужбы, замазавшиеся как минимум в первом, он тоже задевает
3. им необходимо угадать, под кого лечь, и как-то подмазаться
4. лёгшие под "демократов" раздувают "дела миллера" и т.п. русофобию
5. типовой ход постановки дымзавесы -- обвинить противника в том, чем занимаешься сам (и срисовывать подробности, "изменяя все фамилии")
6. поскольку даже сам ход мышления на востоках и западах сильно различается -- выглядит это всё так же, как негр в нашей деревне
7. то, что разведка занимается разведкой -- тут почти наверняка вообще ни при чём
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #344 Ответы: #434

402. Сообщение от Michael Shigorinemail (ok), 17-Авг-20, 00:35   +1 +/
> echo.msk

Если бы этим рабиновичам хоть кто-то попытался объяснить суть вакцинации от той же оспы... впрочем, вернулось бы эхо от пустоголовой самозваной "интеллигенции", умом не обезображенной (впрочем, как и оспой, но вот это уже не их заслуга).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #326 Ответы: #407

403. Сообщение от Michael Shigorinemail (ok), 17-Авг-20, 00:38   +/
> Я вот жопой чуял, что здесь что-то неладно

Если это главный аналитический инструмент -- посидите на статьях о вакцине по Эболе того же разработчика, что ли.

Они разрабатывали (и разработали) _платформу_, потому что очень нужно было.

А вот что меня удивило -- так это что самое позднее по весне, ну _к_ лету не выкатили "удивительным образом случайно быстро сложившуюся" таблетку от "нового _китайского_, запомните, _китайского_ вируса" в штатах... или настолько ополоумели, что действительно без домашней заготовки выкатили зловред -- или настолько уже похрен на штаты вместе с населением? (ну, в рамках предположения, что десятки биолабов не просто так на стене висят и тайминги слишком многих событий не просто так слишком хорошо сходятся)

PS: *в
PPS: s/выкатили --/выкатили зловред --/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #316 Ответы: #439

404. Сообщение от Michael Shigorinemail (ok), 17-Авг-20, 00:41   +/
Ну вообще тут ещё была отсылка к "дурак, надо было бежать за такси". :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #209

406. Сообщение от Michael Shigorinemail (ok), 17-Авг-20, 01:00   +/
> Моментально вспоминается анекдот:

Ой, привет :-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #325

407. Сообщение от siu77 (ok), 17-Авг-20, 07:45   –1 +/
>echo.msk

Понимаю, вас аж трисёт от с№аных либерастов. Но по сути возразить видимо нечего.

Пренебрежение к Рабиновичу ощущаю я. Страшную тайну расскажу - Иисус, которого вы как бы почитаете, был евреем. Живите теперь с этим.

>хоть кто-то попытался объяснить суть вакцинации от той же оспы...

Неужели вы текст по ссылке не читали? Вакцинация от оспы - технология прошлого века.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #402 Ответы: #409

408. Сообщение от Яков (?), 17-Авг-20, 13:02   +4 +/
> комплекс вредоносного ПО под названием «Дроворуб»

Ага. Типично русское слово. Дроворуб и правдосек.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #411, #415, #416, #417, #419, #445

409. Сообщение от n00by (ok), 17-Авг-20, 14:06   +/
вообще, я не собирался включать сирийскую столицу в список древнейших городов мира, пусть и утверждают хитрые арабы, что их город был основан чуть ли ни самими Адамом и Евой. понятно, что любую сказанную семитом фразу, надо делить на 40. тем не менее, археологи утверждают, что возраст первых поселений в районе современного Дамаска насчитывает от 6 до 8 тысяч лет. первые сведения о городе встречаются в египетских надписях, возраст которых около четырех тысяч лет. есть упоминания о Дамаске и в Библии, где сказано, что город основал правнук самого Ноя, которого звали Уз

https://clone-me.livejournal.com/352961.html

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #407 Ответы: #418

410. Сообщение от Перастеросemail (ok), 17-Авг-20, 14:29   +/

Сверился со словарем Алексндрова XIX века, который ближе всего к английскому языку ) Там слово hack переводится "рубить, изрубить" в глаголе и "наемник" в существительном. К примеру, hacking knife -- кирка. Про дрова ни слова. Может изначально было driveshacker -- но "украинские переводчики" "драйвера" заменили на "дрова" и, да, получился "дроворуб" )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #325

411. Сообщение от Перастеросemail (ok), 17-Авг-20, 14:32   +/
>Ага. Типично русское слово. Дроворуб и правдосек.<

и это шикрасно!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #408

415. Сообщение от Аноним (-), 17-Авг-20, 16:17   +/
"Дроворуб - 10710 чел. Дроворуб – кто рубит лес скорня, рабочий для рубки дров в лесу. Промысел десятитысячный, повсеместный" не надо отказываться от слова, а кто там что наваял, и кто модернизировал этого сам пентагон не вдуплит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #408

416. Сообщение от Аноним (-), 17-Авг-20, 16:21   +/
"Поэтому когда я был дроворубом, то, отправляясь всего за три версты из леса к зданию лавки, на берегу речки, почти всегда сбивался с дороги — как вперед, так и назад, хотя по тропинкам и обугленному пожаром в одном месте пространству отлогих гор был путь очень простой."
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #408

417. Сообщение от Аноним (-), 17-Авг-20, 16:25   +/
"Почему, не уважил справедливости, управляющий Фёдор Алексеев высек меня розгами, около 70 ударов, в хозяйской кухне, припоминаю, что секли повар, конюх Копан, а держали Камышев и дроворуб по имени и отчеству мне неизвестный, минувшего сего генваря 14 числа днем."
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #408

418. Сообщение от siu77 (ok), 17-Авг-20, 16:45   +/
Это уже получается оффтопик оффтопика. "Дроворуб" - "вакцина" - "истории из Хабаровска".

А что конкретно вы имели ввиду - непонятно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #409 Ответы: #420

419. Сообщение от Аноним (419), 17-Авг-20, 17:02   +/
ещё напарсил: "рудобит, вертельщик колеса, кучеосыпщик, мастер кричный, навесчик чугуна, во время крепления орта в шахте засекал заплечико у стойки, все дроворубы и углежоги благодаря жизни в курных балаганах походили на трубочистов"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #408

420. Сообщение от n00by (ok), 17-Авг-20, 17:02   +/
Я за Вас доказываю, что Иисус проповедовал на идише.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #418 Ответы: #421

421. Сообщение от Michael Shigorinemail (ok), 17-Авг-20, 17:23   +1 +/
...а вовсе не на арамейском?

Бедный siu77 не понимает, что у меня хватает друзей среди _нормальных_ евреев, особенно крещёных; а презрение вызывает то погрязшее во лжи кодло, которое считает себя "избранными" по инерции, забыв, Кто избрал и на каких условиях; впрочем, на таких видимо сбывается Авраамово _проклятие_.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #420 Ответы: #422

422. Сообщение от siu77 (ok), 17-Авг-20, 18:36   +/
> Бедный siu77 не понимает, что у меня хватает друзей среди _нормальных_ евреев,
> особенно крещёных; а презрение вызывает то погрязшее во лжи кодло, которое
> считает себя "избранными" по инерции, забыв, Кто избрал и на каких
> условиях; впрочем, на таких видимо сбывается Авраамово _проклятие_.

Так простите их. Вы же христианин.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #421 Ответы: #423

423. Сообщение от Michael Shigorinemail (ok), 17-Авг-20, 19:18   +/
Так я-то прощу, а вот за дела против моей Родины придётся поквитаться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #422

434. Сообщение от n00by (ok), 18-Авг-20, 11:45   +/
> Думаю, куда проще:
> 1. в штатах полноценный политический/экономический кризис
> 2. спецслужбы, замазавшиеся как минимум в первом, он тоже задевает
> 3. им необходимо угадать, под кого лечь, и как-то подмазаться
> 4. лёгшие под "демократов" раздувают "дела миллера" и т.п. русофобию

Если большинство в отделе "под демократами", можно безболезненно сочинять что угодно на пусто месте. При нынешнем раскладе фифти-фифти конкурирующая сторона всякую ошибку оппонентов играет в свою пользу. (1)

> 5. типовой ход постановки дымзавесы -- обвинить противника в том, чем занимаешься
> сам (и срисовывать подробности, "изменяя все фамилии")

To hide files, the Drovorub-kernel module hooks either the iterate_dir() or vfs_readdir() kernel functions, depending on the kernel version.


iterate_dir:
                 push    r15
                 push    r14
                 push    r13
                 mov     r13, rsi
                 push    r12
                 push    rbp
                 push    rbx
                 mov     rbx, rdi
                 lea     rsp, [rsp-8]
                 mov     rax, [rdi+28h]
                 mov     rbp, [rdi+20h]
                 cmp     qword ptr [rax+40h], 0
                 jz      loc_2E0
                 lea     r14, [rbp+98h]
                 mov     rdi, r14
                 call    down_read_killable
                 mov     r12d, eax

Якобы некая разведка (не важно, чья) выпустила "продукт", который в момент выполнения второй команды пролога меняет последовательность инструкций на jmp near. Система падает. Атака обнаруживается. Пусть и 1 раз из 1000000, этого достаточно для признания "решения" непригодным. (2) То, что такое "скрытие" элементарно детектируется -- можно даже не рассматривать.

Если бы кто-то действительно сочинял описание, вместо указания на очевидный технический ляп хватило бы расплывчатой формулировки.

С учётом (1) -- экземпляр безусловно имеется в наличии. Его "нашли", далее специалисты выполнили свою работу, аккуратно задокументировав детали.
С учётом (2) -- код писался под возгласы "тюююашотакого?" (вероятно, какие-то наработки "русскому хакеру" предоставили).

Кто ставил исполнителю _такую_ задачу и чьи уши за ним торчали -- вопросы интересные.
Дров эта штука, судя по названию, должна наломать.
Тем более, Трамп вдруг заявил о возможном помиловании Сноудена (и верящие, что тот самостоятельно упёр секреты, заголосили, что героя всё равно посадят, а то и самолёт с ним упадёт в океан).

> 6. поскольку даже сам ход мышления на востоках и западах сильно различается
> -- выглядит это всё так же, как негр в нашей деревне
> 7. то, что разведка занимается разведкой -- тут почти наверняка вообще ни
> при чём

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #401

439. Сообщение от Ordu (ok), 18-Авг-20, 18:27   +/
>> Я вот жопой чуял, что здесь что-то неладно
> Если это главный аналитический инструмент -- посидите на статьях о вакцине по
> Эболе того же разработчика, что ли.

Шигорин, моя жопа стоит двух твоих голов.

> Они разрабатывали (и разработали) _платформу_, потому что очень нужно было.
> А вот что меня удивило -- так это что самое позднее по
> весне, ну _к_ лету не выкатили "удивительным образом случайно быстро сложившуюся"
> таблетку от "нового _китайского_, запомните, _китайского_ вируса" в штатах... или настолько
> ополоумели, что действительно без домашней заготовки выкатили зловред -- или настолько
> уже похрен на штаты вместе с населением? (ну, в рамках предположения,
> что десятки биолабов не просто так на стене висят и тайминги
> слишком многих событий не просто так слишком хорошо сходятся)

И сейчас я объясню тебе почему так. Даже если твоя гипотеза о том, что короновирус -- дело рук Штатов, то с их стороны было бы глупостью, недостойной даже тебя, выкатить таблетку от неё быстрее, чем позволяет процесс разработки новой таблетки и прохождения ею всей бюрократии FDA, которую надо пройти, чтобы быть допущенной до рынка. Экспертные оценки из февраля где-то о том, когда в штатах появится таблетка от коронавируса -- это не раньше осени 2020, и эти экспертные оценки как раз основаны на существующей статистике того, как быстро в штатах таблетки разрабывают и выходят с ними на рынок. Я вот только не помню, была ли там учтена фаза разворачивания производства.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #403 Ответы: #440, #442

440. Сообщение от n00by (ok), 18-Авг-20, 19:56   +/
Если вирус действительно рукотворен, значит это не просто болезнь для "поднять денег", а ОМП. Соответственно -- по законам военного времени -- медики и их порядки отодвигаются на второй план. Заинтересованные стороны делают заявления, когда считают нужным. Вероятно, ожидалось заявление Трампа "Китай нас заразил, но наши медики огого!", но что-то пошло не так.

Обратите внимание, что перед нашим анонсом "недоделанной" вакцины были утверждены и _опубликованы_ Основы, в частности:

19. Условиями, определяющими возможность применения Российской Федерацией ядерного оружия, являются:
...
б) применение противником ядерного оружия или других видов оружия массового поражения по территориям Российской Федерации и (или) ее союзников;

после -- тихо и спокойно прошло голосование по Конституции.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #439

442. Сообщение от n00by (ok), 19-Авг-20, 10:15   +/
Почитал ответ удалённый. Не...

Если я что-то здесь и доказывал (точнее, лишь указал нюанс, который людям с достаточной компетенцией и без меня ясен), так это как раз по теме, см. https://www.opennet.ru/openforum/vsluhforumID3/121575.html#434
До того был всего один комментарий с предложением обсудить тех.детали, но после намёка https://www.opennet.ru/openforum/vsluhforumID3/121575.html#348 желающих поговорить более-менее предметно не наблюдается (способные есть, но предпочитают стёб).

Что касается политбабловируса-19 и оценки условий, при которых синус π может достигать 7-8 -- априори здешняя экспертиза на уровне "дроворуб режет слух". Удивлён мнению, что якобы я хотел что-то _доказать_ по теме вне моей компетенции. Впрочем, атмосферные испытания ЯО проводились, а этих... как их там, ботанов... оу, йес, сир -- FDA! выслушивали по факту через дцать лет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #439 Ответы: #446, #468

445. Сообщение от Аноним (445), 19-Авг-20, 12:24   +3 +/
Джа, джа. Имэнно тхак говоуэат этхи расскхие, а нэ эмэуиканс, которые их пауадиуйут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #408

446. Сообщение от Ordu (ok), 19-Авг-20, 15:55   +/
> Почитал ответ удалённый. Не...
> Если я что-то здесь и доказывал (точнее, лишь указал нюанс, который людям
> с достаточной компетенцией и без меня ясен), так это как раз
> по теме, см. https://www.opennet.ru/openforum/vsluhforumID3/121575.html#434
> До того был всего один комментарий с предложением обсудить тех.детали, но после
> намёка https://www.opennet.ru/openforum/vsluhforumID3/121575.html#348 желающих
> поговорить более-менее предметно не наблюдается (способные есть, но предпочитают стёб).

Да там сплошной бла-бла-бла с техническим уклоном. Ну реально, все эти рассказы о том, что данный бэкдор легко детектируется, это переливание из пустого в порожнее: что значит "легко"? Вот я запущу strace, он напишет мне "у вас бэкдор"? Нет, наверное, что я должен запустить? Антивирус? Какой антивирус сработает в линуксе и сможет детектировать этот бэкдор?

Что ты имеешь в виду под "легко" детектируется? Мне кажется, что-то очень аморфное, и выстроенное таким образом, чтобы дать тебе возможность показать, что ты шаришь в ассемблере. Но эмм... мне пофиг, шаришь ты или нет, я даже разбираться не буду. Мне проще держаться приоров: вероятность столкнуться здесь со специалистом в малварях под линукс исчезающе мала, значит скорее всего ты не специалист, лишь щёки надуваешь, прочитав учебник по ассемблеру.

> Что касается политбабловируса-19 и оценки условий, при которых синус π может достигать
> 7-8 -- априори здешняя экспертиза на уровне "дроворуб режет слух". Удивлён
> мнению, что якобы я хотел что-то _доказать_ по теме вне моей
> компетенции.

Хехе, чтобы не удивляться такому, в следующий раз, высказывая мнение, высказывай мнение, а не только аргументацию к этому мнению. Когда ты высказываешь только аргументацию, читателю остаётся лишь угадывать твоё мнение, и если он угадал не так, как ты задумал, то это твой косяк, потому что ты забыл изложить своё мнение. Отмечу, что в этом комменте, ты опять забыл изложить своё мнение, потому как "синус π может достигать 7-8" это не мнение, это скорее оценка этого мнения. То есть, я могу приписать сейчас тебе любое ковид-скептичное мнение, и начать громить это соломенное чучело, а потом ещё тебя сделать виноватым за свой промах.

То есть, да, при троллинге очень полезно оставлять оппонента в неведении о том, какого именно мнения ты придерживаешься, тогда оппоненты будут воевать с ветряными мельницами, которые они себе навоображали, но если ты думаешь, что я тебе так просто позволю это делать со мной, то ты сильно ошибаешься.

> Впрочем, атмосферные испытания ЯО проводились, а этих... как их там,
> ботанов... оу, йес, сир -- FDA! выслушивали по факту через дцать
> лет.

Ну да, естественно. Серая территория: воякам уже выделили финансирование на испытания ЯО, а тут FDA говорит, отдайте деньги обратно, и... эмм... машина уже запущена, паровоз катится по рельсам, остановить его гораздо сложнее, чем не дать ему сдвинутся с места. Регистрация же вакцины -- это то, чем FDA занимается напрямую, и со стороны FDA будет большой глупостью спустить президенту попытку зарегистрировать вакцину в обход FDA: возможность регистрировать или не регистрировать вакцины -- это тот кусочек власти, который делигирован FDA, если она этот кусочек власти выпустит из рук, то она станет не нужной.

С ЯО она как раз грызлась за эту самую свою власть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #442 Ответы: #447

447. Сообщение от n00by (ok), 19-Авг-20, 18:41   +/
>> Почитал ответ удалённый. Не...
>> Если я что-то здесь и доказывал (точнее, лишь указал нюанс, который людям
>> с достаточной компетенцией и без меня ясен), так это как раз
>> по теме, см. https://www.opennet.ru/openforum/vsluhforumID3/121575.html#434
>> До того был всего один комментарий с предложением обсудить тех.детали, но после
>> намёка https://www.opennet.ru/openforum/vsluhforumID3/121575.html#348 желающих
>> поговорить более-менее предметно не наблюдается (способные есть, но предпочитают стёб).
> Да там сплошной бла-бла-бла с техническим уклоном. Ну реально, все эти рассказы
> о том, что данный бэкдор легко детектируется, это переливание из пустого
> в порожнее: что значит "легко"?

Совершенно о другом рассказ. Инлайн-хук, он же сплайсинг -- в общем случае не рабочая технология (но применяется условными скрипткиддисами). Это не моё мнение, а объективный факт (причину там указал, кто сомневается, читает историю возникновения Hotpatchable Images в оффтопике).

> Вот я запущу strace, он напишет
> мне "у вас бэкдор"? Нет, наверное, что я должен запустить? Антивирус?
> Какой антивирус сработает в линуксе и сможет детектировать этот бэкдор?

Руткит ортогонален к бэкдору. Задачей ставится скрыть присутствие в системе. Как следствие, антивирус банально не видит тело. Обсуждаемый экземпляр перехватывает функцию перечисления файлов в каталоге и удаляет информацию о себе из её результата (детали уточнил на всякий случай: на основании столь кратких вводных даже не имея опыта вполне реально построить рабочую методику обнаружения).

> Что ты имеешь в виду под "легко" детектируется?

Имею ввиду, что лёгкость детекта как раз нет смысла обсуждать, поскольку при этом г-нокоду слишком много чести будет оказано. И как правильно замечено, она -- субъективный критерий, от чего споры имеют тенденцию скатываться к вкусовщине, успевшей поднадоесть ещё во времена Gmer и RkU.

> Мне кажется, что-то очень
> аморфное, и выстроенное таким образом, чтобы дать тебе возможность показать, что
> ты шаришь в ассемблере. Но эмм... мне пофиг, шаришь ты или
> нет, я даже разбираться не буду. Мне проще держаться приоров: вероятность
> столкнуться здесь со специалистом в малварях под линукс исчезающе мала, значит
> скорее всего ты не специалист, лишь щёки надуваешь, прочитав учебник по
> ассемблеру.

Ну вот, основную мысль я таки донёс: специалистов по ОМП здесь тусит и подавно меньше. :)

>> Что касается политбабловируса-19 и оценки условий, при которых синус π может достигать
>> 7-8 -- априори здешняя экспертиза на уровне "дроворуб режет слух". Удивлён
>> мнению, что якобы я хотел что-то _доказать_ по теме вне моей
>> компетенции.
> Хехе, чтобы не удивляться такому, в следующий раз, высказывая мнение, высказывай мнение,
> а не только аргументацию к этому мнению.

Мнение высказал Михаил (насколько знаю, по образованию химик, значит кое-чему должен был научиться на военке). Я попробовал объяснить, что имеется ввиду и исходя их каких вводных получены такие сроки. То есть в его методике "деньги" и "мнение учёных" не рассматривались, потому и диалог в целом вышел как у тех мудрецов, с закрытыми глазами слона щупавших.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #446 Ответы: #448

448. Сообщение от Ordu (ok), 19-Авг-20, 20:43   +/
>> Что ты имеешь в виду под "легко" детектируется?
> Имею ввиду, что лёгкость детекта как раз нет смысла обсуждать, поскольку при
> этом г-нокоду слишком много чести будет оказано.

Лол. Ты так и не ответил на вопрос: что ты подразумеваешь под лёгкостью детекта. Начал съезжать с темы, используя дурацкие предлоги. Ты выше как минимум два поста накатал, с разобором древоруба, и вдруг засмущался, и решил, что слишком много чести обсуждать его?

Между прочим ты упомянул антивирус, какой именно? Вот кинь мне ссылочку на антивирус, который я могу использовать, чтобы задетектить древоруба.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #447 Ответы: #451

449. Сообщение от Аноним (-), 20-Авг-20, 04:24   +/
Только сейчас понял, что яперепутал не РУ, А ГУ, ГУ (ГРУ) ГШ ВС России. Р убрали.
https://ru.wikipedia.org/wiki/%D0%93%D0%...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #323

451. Сообщение от n00by (ok), 20-Авг-20, 11:26   +/
>>> Что ты имеешь в виду под "легко" детектируется?
>> Имею ввиду, что лёгкость детекта как раз нет смысла обсуждать, поскольку при
>> этом г-нокоду слишком много чести будет оказано.
> Лол. Ты так и не ответил на вопрос: что ты подразумеваешь под
> лёгкостью детекта.

Потому что подразумеваю, что ты достаточно умён, что бы банальности не разжёвывать. И предполагаемого противника не считаю идиотом, способным пропустить "руткит" с описанным "скрытием". И наши точно не будут ставить задачу, что бы в АНБ все поумирали со смеху.

> Начал съезжать с темы, используя дурацкие предлоги. Ты выше
> как минимум два поста накатал, с разобором древоруба, и вдруг засмущался,
> и решил, что слишком много чести обсуждать его?

Я сразу в исходном разборе обозначил рамки актуальной темы, цитирую: «То, что такое "скрытие" элементарно детектируется -- можно даже не рассматривать». Обсуждение этого Дуболома возможно при согласии, что упомянутый в экспертизе хук не является приемлемым решением (после чего дальнейшее по понятным причинам теряет смысл). Ты зацепился за тему "лёгкости детекта", которая тебе кажется более понятной, но это вообще не тема, а honeypot, если угодно.

> Между прочим ты упомянул антивирус, какой именно? Вот кинь мне ссылочку на
> антивирус, который я могу использовать, чтобы задетектить древоруба.

Это ты завёл разговор про антивирус, цитирую: «что я должен запустить? Антивирус?»
на что я ответил, что задача руткита от файлового сканера скрыться (как следствие, вместо сигнатурного анализа используются иные методы). Перед там я упомянул два новых для тебя слова (Gmer и RkU). Ты мог проявить любознательность и самостоятельно ознакомиться с упомянутыми инструментами, описание принципов их работы должно быть доступно (а сами принципы достаточно общи и переносимы). Если тебя заинтересовала тема обнаружения, то следует уяснить простую истину: большую часть информации придётся добывать самому. Не потому что она секретна, а потому что находит ищущий. Если желание всего лишь сравнить "лёгкость", а фрагмента описания спамбота десятилетней давности недостаточно, посмотри презентацию Blue Pill на Black Hat.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #448 Ответы: #452

452. Сообщение от Ordu (ok), 20-Авг-20, 14:46   +/
>>>> Что ты имеешь в виду под "легко" детектируется?
>>> Имею ввиду, что лёгкость детекта как раз нет смысла обсуждать, поскольку при
>>> этом г-нокоду слишком много чести будет оказано.
>> Лол. Ты так и не ответил на вопрос: что ты подразумеваешь под
>> лёгкостью детекта.
> Потому что подразумеваю, что ты достаточно умён, что бы банальности не разжёвывать.
> И предполагаемого противника не считаю идиотом, способным пропустить "руткит" с описанным
> "скрытием". И наши точно не будут ставить задачу, что бы в
> АНБ все поумирали со смеху.

МОжет ты прекратишь съезжать с темы, и наконец ответишь на вопрос: что ты имеешь в виду под лёгкостью детекта? Хочешь я тебе повторю вопрос полностью, чтобы напомнить, что именно мне неясно?

>> Начал съезжать с темы, используя дурацкие предлоги. Ты выше
>> как минимум два поста накатал, с разобором древоруба, и вдруг засмущался,
>> и решил, что слишком много чести обсуждать его?
> Я сразу в исходном разборе обозначил рамки актуальной темы, цитирую: «То, что
> такое "скрытие" элементарно детектируется -- можно даже не рассматривать».

Окей. Если так, то я в ответ скажу тебе, что ты дурак, имбецил и ничего не понимаешь в безопасности, хоть и строишь из себя тут чёрт знает что. Вот точно так же скажу, финально, необсуждаемо, и на все вопросы почему так, буду отвечать "если ты не совсем дурак, то сам поймёшь". Сойдёт?

Объясни свою позицию, или признай свою некомпетентность.

>[оверквотинг удален]
> на что я ответил, что задача руткита от файлового сканера скрыться (как
> следствие, вместо сигнатурного анализа используются иные методы). Перед там я упомянул
> два новых для тебя слова (Gmer и RkU). Ты мог проявить
> любознательность и самостоятельно ознакомиться с упомянутыми инструментами, описание
> принципов их работы должно быть доступно (а сами принципы достаточно общи
> и переносимы). Если тебя заинтересовала тема обнаружения, то следует уяснить простую
> истину: большую часть информации придётся добывать самому. Не потому что она
> секретна, а потому что находит ищущий. Если желание всего лишь сравнить
> "лёгкость", а фрагмента описания спамбота десятилетней давности недостаточно, посмотри
> презентацию Blue Pill на Black Hat.

Бла-бла-бла. Сорри, не читал, спешу, бежать надо. Ты можешь просто ответить на поставленный вопрос, а не разводить философию, доказывая мне своё интеллектуальное превосходство? Если тебе нужно это превосходство, я готов так отдать. На, бери.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #451 Ответы: #453

453. Сообщение от n00by (ok), 20-Авг-20, 17:26   +/
>[оверквотинг удален]
>>>> Имею ввиду, что лёгкость детекта как раз нет смысла обсуждать, поскольку при
>>>> этом г-нокоду слишком много чести будет оказано.
>>> Лол. Ты так и не ответил на вопрос: что ты подразумеваешь под
>>> лёгкостью детекта.
>> Потому что подразумеваю, что ты достаточно умён, что бы банальности не разжёвывать.
>> И предполагаемого противника не считаю идиотом, способным пропустить "руткит" с описанным
>> "скрытием". И наши точно не будут ставить задачу, что бы в
>> АНБ все поумирали со смеху.
> МОжет ты прекратишь съезжать с темы, и наконец ответишь на вопрос: что
> ты имеешь в виду под лёгкостью детекта?

Я придерживаюсь той темы, которую сам выбрал. И принципиально не собираюсь отвечать на вопрос иначе чем "это очевидно". Если кому-то это не очевидно и он полагает, что моё «можно даже не рассматривать» даёт право требовать вводного курса "что есть обнаружение руткитов вообще и псевдорабочего хлама в частности", пусть тщательнее изучит контракт.

> Хочешь я тебе повторю
> вопрос полностью, чтобы напомнить, что именно мне неясно?

Нет, не хочу, сейчас это не интересно. Изначально было любопытно, предложишь ли вариант детекта (и какой) в ответ на намёки и вводные -- тогда можно было бы поговорить о выбранной методике. Предложение было воспринято по-своему, а если не устраивает моя подача, значит я не подхожу, остаётся поискать другой источник информации.

>[оверквотинг удален]
>>> как минимум два поста накатал, с разобором древоруба, и вдруг засмущался,
>>> и решил, что слишком много чести обсуждать его?
>> Я сразу в исходном разборе обозначил рамки актуальной темы, цитирую: «То, что
>> такое "скрытие" элементарно детектируется -- можно даже не рассматривать».
> Окей. Если так, то я в ответ скажу тебе, что ты дурак,
> имбецил и ничего не понимаешь в безопасности, хоть и строишь из
> себя тут чёрт знает что. Вот точно так же скажу, финально,
> необсуждаемо, и на все вопросы почему так, буду отвечать "если ты
> не совсем дурак, то сам поймёшь". Сойдёт?
> Объясни свою позицию, или признай свою некомпетентность.

Перед кем? Ты в самом деле не догоняешь, что лично твоё мнение по теме не только взвешено проверенным способом, но и имеет околонулевой вес исходя из заявленных тобой же приоров? Или прикидываешься?)

>[оверквотинг удален]
>> любознательность и самостоятельно ознакомиться с упомянутыми инструментами, описание
>> принципов их работы должно быть доступно (а сами принципы достаточно общи
>> и переносимы). Если тебя заинтересовала тема обнаружения, то следует уяснить простую
>> истину: большую часть информации придётся добывать самому. Не потому что она
>> секретна, а потому что находит ищущий. Если желание всего лишь сравнить
>> "лёгкость", а фрагмента описания спамбота десятилетней давности недостаточно, посмотри
>> презентацию Blue Pill на Black Hat.
> Бла-бла-бла. Сорри, не читал, спешу, бежать надо. Ты можешь просто ответить на
> поставленный вопрос, а не разводить философию, доказывая мне своё интеллектуальное превосходство?

Ты же знаешь, нет смысла что-то доказывать Интернету. Меня просили ссылку на антивирус, я указал на ошибку и дал ключевые слова.

> Если тебе нужно это превосходство, я готов так отдать. На, бери.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #452 Ответы: #455

455. Сообщение от Ordu (ok), 20-Авг-20, 17:49   +/
>> Объясни свою позицию, или признай свою некомпетентность.
> Перед кем? Ты в самом деле не догоняешь, что лично твоё мнение
> по теме не только взвешено проверенным способом, но и имеет околонулевой
> вес исходя из заявленных тобой же приоров? Или прикидываешься?)

Прикидываюсь, конечно, отыгрывая роль зеркала. Я надеялся, что ты увидишь себя в зеркале, ан нет, твоя психика не в состоянии узнать себя в зеркале. Люди обычно справляются. Ряд других млекопитов тоже. А ты нет. Странно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #453 Ответы: #456

456. Сообщение от n00by (ok), 20-Авг-20, 18:01   +/
Беда "зеркала" в том, что я то как раз не держал тебя за неспособного, несмотря на отсутствие опыта. Если я утверждаю "элементарно", значит ты элементарно реализуешь детект. Если я сходу скажу решение -- тебе это в лучшем случае ничего не даст.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #455 Ответы: #459

459. Сообщение от Ordu (ok), 20-Авг-20, 20:22   +/
> Беда "зеркала" в том, что я то как раз не держал тебя
> за неспособного, несмотря на отсутствие опыта. Если я утверждаю "элементарно", значит
> ты элементарно реализуешь детект. Если я сходу скажу решение -- тебе
> это в лучшем случае ничего не даст.

Из того что ты понаписал выше, я вижу, что если взять дебуггер с дизассемблером, можно задетектить. Офигенная перспектива. В *nix, где всё плохо с дебуггерами без отладочной информации, это конечно же "элементарно", да. То есть даже в win, где средства отладки, как правило, заточены на работу без отладочной информации, потому как win32api не имеет её, а зарыться в библиотечную функцию, дебажа свою программу -- это просто маст-хэв, без этого сессию дебага можно считать несостоявшейся. Но даже при таких средствах, чтобы отловить малварь нужны специальные навыки или много времени. Назвать это "элементарно" я бы не назвал.

Поэтому я и задаю вопросы, те самые которые задаю: как? Элементарно, в моём понимании, это скрипт detect-all-the-active-malware.sh, который выдаст мне список руткитов, бекдоров, майнеров и прочей пурги, которая в моей системе присутствует. Я не знаю о существовании такого скрипта, но ты говоришь, что тем не менее есть элементарный способ. Как так? Может быть ты знаешь где такой скрипт взять?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #456 Ответы: #460

460. Сообщение от n00by (ok), 21-Авг-20, 09:41   +/
>> Беда "зеркала" в том, что я то как раз не держал тебя
>> за неспособного, несмотря на отсутствие опыта. Если я утверждаю "элементарно", значит
>> ты элементарно реализуешь детект. Если я сходу скажу решение -- тебе
>> это в лучшем случае ничего не даст.
> Из того что ты понаписал выше, я вижу, что если взять дебуггер
> с дизассемблером, можно задетектить.

Это путь, по которому пошли вышеупомянутые Gmer/RkU. Они (автоматически) сканируют память в поисках модификаций машинного кода. Содержат дизассемблер, находят в теле (начале) функции команду jmp и сигнализируют о признаках руткита. То есть ищутся признаки известных вариантов хуков. Проблема подхода (как и всякого решения для частных случаев) в том, что следующий руткит вместо jmp ставит условные push addr + ret, и детектор ничего подозрительного не находит.

Вероятно, на этот путь тебя сбил листинг iterate_dir. Он приведён с другой целью -- показать, что хук функции приводит к краху системы (в редких случаях, потому исполнитель об ошибочности решения не знает, либо на качество ему плевать).

>[оверквотинг удален]
> зарыться в библиотечную функцию, дебажа свою программу -- это просто маст-хэв,
> без этого сессию дебага можно считать несостоявшейся. Но даже при таких
> средствах, чтобы отловить малварь нужны специальные навыки или много времени. Назвать
> это "элементарно" я бы не назвал.
> Поэтому я и задаю вопросы, те самые которые задаю: как? Элементарно, в
> моём понимании, это скрипт detect-all-the-active-malware.sh, который выдаст мне список
> руткитов, бекдоров, майнеров и прочей пурги, которая в моей системе присутствует.
> Я не знаю о существовании такого скрипта, но ты говоришь, что
> тем не менее есть элементарный способ. Как так? Может быть ты
> знаешь где такой скрипт взять?

Скрипт для обнаружения Дроворуба ты можешь написать сам. В отличие от авторов упомянутых детекторов, ты владеешь необходимой теоретической базой (поскольку не раз говорил о валидации кода транслятором Rust; но в данном случае так глубоко копать не надо). Есть алгоритм, есть его имплементация (именно она и ищется в подходе выше). Есть побочный эффект, он же наблюдаемый результат. Анализировать машинные команды -- да, не тривиально. Значит правильнее искать наблюдаемый результат работы руткита, а именно отсутствие файла. Если ты такой скрипт не напишешь, значит просто не хочешь, ленишься, есть дела важнее и так далее, но те эпитеты, которыми я наградил scamпелировавшего Дроволом, к тебе не применимы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #459 Ответы: #461

461. Сообщение от Ordu (ok), 21-Авг-20, 10:37   +/
>[оверквотинг удален]
>>> ты элементарно реализуешь детект. Если я сходу скажу решение -- тебе
>>> это в лучшем случае ничего не даст.
>> Из того что ты понаписал выше, я вижу, что если взять дебуггер
>> с дизассемблером, можно задетектить.
> Это путь, по которому пошли вышеупомянутые Gmer/RkU. Они (автоматически) сканируют память
> в поисках модификаций машинного кода. Содержат дизассемблер, находят в теле (начале)
> функции команду jmp и сигнализируют о признаках руткита. То есть ищутся
> признаки известных вариантов хуков. Проблема подхода (как и всякого решения для
> частных случаев) в том, что следующий руткит вместо jmp ставит условные
> push addr + ret, и детектор ничего подозрительного не находит.

Эмм:
"GMER runs on Windows XP/VISTA/7/8/10"
Домашнюю страничку RkU мне не удалось найти в гугле, но то что я видел наводит на мысль, что это тоже вендософт.
То есть обе программы совершенно бесполезны против этого древоруба.

> Вероятно, на этот путь тебя сбил листинг iterate_dir. Он приведён с другой
> целью -- показать, что хук функции приводит к краху системы (в
> редких случаях, потому исполнитель об ошибочности решения не знает, либо на
> качество ему плевать).

Нет, на этот путь меня сбили рассуждения о том, какие машинные инструкции и где находятся.

> Скрипт для обнаружения Дроворуба ты можешь написать сам. В отличие от авторов
> упомянутых детекторов, ты владеешь необходимой теоретической базой (поскольку не раз говорил
> о валидации кода транслятором Rust; но в данном случае так глубоко
> копать не надо).

Может быть и могу, но это не _элементарный_ способ. Этот способ недоступен большинству админов систем на *nix.

И тут мы, наконец, можем вернутся к следующему:

> Якобы некая разведка (не важно, чья) выпустила "продукт", который в момент выполнения второй команды пролога меняет последовательность инструкций на jmp near. Система падает. Атака обнаруживается. Пусть и 1 раз из 1000000, этого достаточно для признания "решения" непригодным. (2) То, что такое "скрытие" элементарно детектируется -- можно даже не рассматривать.

Как мы выяснили, детектируется неэлементарно. Но интереснее почему ты решил, что "этого достаточно для признания "решения" непригодным". Ты читал ГОСТы на разработку вредоносного ПО, и там прописаны эти условия? Или ты сам решил, что такие решения непригодны? Непригодны для чего?

Если глянуть с ещё одного ракурса, ты тут имплицитно утверждаешь, что во всех этих ЦРУ работают идиоты, имплицитно предполагая, что в наших спецслужбах работают исключительно высококвалифицированные и высокомотивированные ребята, которые могут не слакать и не будут слакать. Но мне кажется, что оба этих имплицитных утверждения неверны в корне: там где работает 100+ человек, обязательно найдутся неквалифицированные и не особо-то мотивированные. С этим древорубом я вполне могу представить сценарий, где сверху спустили команду разработать червь, и разработчик что-то там выкатил, что хорошо смотрится на презентации для высоких чинов (которые вообще ничего в червях не понимают). Это даже если в каких-то внутренних документах прописано, что детект в 1 случае из миллиона -- недопустимо. В чём я сильно-сильно сомневаюсь.

Можно внимательно почитать этот отчёт о древорубе и посмотреть там признаки неквалифицированной постановки. Мне лень, если честно, но я не пытаюсь доказать, что это не постановка. Я пытаюсь показать тебе, что твои рассуждения все не стоят выеденного яйца. Даже несмотря на то, что ты прочитал аж целый учебник по ассемблеру.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #460 Ответы: #464

464. Сообщение от n00by (ok), 22-Авг-20, 10:39   +/
>[оверквотинг удален]
>> в поисках модификаций машинного кода. Содержат дизассемблер, находят в теле (начале)
>> функции команду jmp и сигнализируют о признаках руткита. То есть ищутся
>> признаки известных вариантов хуков. Проблема подхода (как и всякого решения для
>> частных случаев) в том, что следующий руткит вместо jmp ставит условные
>> push addr + ret, и детектор ничего подозрительного не находит.
> Эмм:
> "GMER runs on Windows XP/VISTA/7/8/10"
> Домашнюю страничку RkU мне не удалось найти в гугле, но то что
> я видел наводит на мысль, что это тоже вендософт.
> То есть обе программы совершенно бесполезны против этого древоруба.

Как частные случаи реализации относительно сложного способа они действительно не запустятся на целевой системе, но сам способ вполне рабочий. Про это ты написал https://www.opennet.ru/openforum/vsluhforumID3/121575.html#459 словами "можно задетектить".

>> Скрипт для обнаружения Дроворуба ты можешь написать сам. В отличие от авторов
>> упомянутых детекторов, ты владеешь необходимой теоретической базой (поскольку не раз говорил
>> о валидации кода транслятором Rust; но в данном случае так глубоко
>> копать не надо).
> Может быть и могу, но это не _элементарный_ способ. Этот способ недоступен
> большинству админов систем на *nix.

Элементарный способ ты искать не захотел. Задача именно что для админа и решается, по-моему, 4-мя командами в терминале.

> И тут мы, наконец, можем вернутся к следующему:
>> Якобы некая разведка (не важно, чья) выпустила "продукт", который в момент выполнения второй команды пролога меняет последовательность инструкций на jmp near. Система падает. Атака обнаруживается. Пусть и 1 раз из 1000000, этого достаточно для признания "решения" непригодным. (2) То, что такое "скрытие" элементарно детектируется -- можно даже не рассматривать.
> Как мы выяснили, детектируется неэлементарно. Но интереснее почему ты решил, что "этого
> достаточно для признания "решения" непригодным". Ты читал ГОСТы на разработку вредоносного
> ПО, и там прописаны эти условия? Или ты сам решил, что
> такие решения непригодны? Непригодны для чего?

"1 раз из 1000000" это типичный аргумент применяющих такие хуки. Для остальных он выглядит как "вероятность отлична от нуля".

> Если глянуть с ещё одного ракурса, ты тут имплицитно утверждаешь, что во
> всех этих ЦРУ работают идиоты

Это ты сам почему-то придумал и начал приписывать мне. Идиотами они были бы, если бы _сочинили_ такое описание. Как раз эту гипотезу я и отметаю, считая её абсурдной. На основании чего и делаю вывод: экземпляр у них имеется, они чётко отработали и провели экспертизу. А вот исполнитель "руткита" либо некомпетентен, либо намеренно так написал.

> имплицитно предполагая, что в наших спецслужбах
> работают исключительно высококвалифицированные и высокомотивированные ребята, которые
> могут не слакать и не будут слакать. Но мне кажется, что
> оба этих имплицитных утверждения неверны в корне: там где работает 100+
> человек, обязательно найдутся неквалифицированные и не особо-то мотивированные. С этим
> древорубом я вполне могу представить сценарий, где сверху спустили команду разработать
> червь, и разработчик что-то там выкатил, что хорошо смотрится на презентации
> для высоких чинов (которые вообще ничего в червях не понимают).

Ну, примерно на это я и намекаю.)) Другое дело, что в играх спецслужб заинтересованных сторон больше 2-х. И есть сторона, которая спит и видит, шо Америкаснами и вот-вот победит ахрессора.

> Это
> даже если в каких-то внутренних документах прописано, что детект в 1
> случае из миллиона -- недопустимо. В чём я сильно-сильно сомневаюсь.

Это основы системного программирования и спрашивается на собеседованиях. Не про детект в частности, а про неприемлемость подобных модификаций исполняющегося кода в общем.

> Можно внимательно почитать этот отчёт о древорубе и посмотреть там признаки неквалифицированной
> постановки. Мне лень, если честно, но я не пытаюсь доказать, что
> это не постановка. Я пытаюсь показать тебе, что твои рассуждения все
> не стоят выеденного яйца. Даже несмотря на то, что ты прочитал
> аж целый учебник по ассемблеру.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #461 Ответы: #465

465. Сообщение от Ordu (ok), 22-Авг-20, 12:21   +/
> Элементарный способ ты искать не захотел. Задача именно что для админа и
> решается, по-моему, 4-мя командами в терминале.

Как ты думаешь, хоть один админ из миллиона делает это?

> "1 раз из 1000000" это типичный аргумент применяющих такие хуки. Для остальных
> он выглядит как "вероятность отлична от нуля".

Было проведено исследование, которое показало, что шансы один к миллиону срабатывают каждый десятый раз. ;)
Это грубая цитата из Пратчетта, и исследование проводили маги, но это не очень важно. Как ты можешь померять эти шансы, и может ли твоё исследование отличить 1:1000000 от 1:100000? Если нет, то это не шансы, а buzzword'ы. Довольно распространённый способ выглядеть умно: использовать числа в своей речи, авось никто не заметит, что числа взяты с потолка.

Вероятность всегда отлична от нуля, и если ты ориентируешься на тех, кто говорит о 1:1000000, то ты заглядываешь в рот не специалистам, а самозванцам. Не-самозванцы должны начинать с постановки задачи, выработки ТЗ, и оценки того, какого уровня надёжность требуется исходя из ТЗ. Надёжность часто включают в ТЗ как один из пунктов. В разных ТЗ будет разный требуемый уровень надёжности. Так происходит потому, что надёжность небесплатна. Более того рост стоимости этой надёжности нелинейный и очень быстро улетает за облака при повышении требований.

Собственно тебя я задетектил как самозванца от безопасности именно потому, что у тебя фиксированные и взятые с потолка требования к надёжности. Я вижу, что ты почитал учебник по ассемблеру, какие-то статейки уровня Криса Касперски, но реально в безопасности ты не работал.

И из этого же следует, что оценивать качество этого древоруба мы не можем, поскольку мы не знаем для чего он предназначен. Понятно, что он выступает как руткит, но для решения каких конкретно задач этот червь предназначен? Какие системы он призван поражать? Что там с безопасностью в тех системах, какого уровня специалисты там работают, и насколько серьёзно они подходят к вопросу? Создан ли этот червь для того, чтобы десятилетиями работать на инфицированных машинах, или его задача была более локальной по времени -- проникнуть во много систем, быстро натырить инфы, и быстро слиться? Каким образом он распространялся? Его ставили вручную, затюнивая под взломанную систему, или использовался какой-нибудь червь, который совал его везде? Если вручную, то как? Покупали админов в нужных организациях и платили им? Или проникали на территорию? Или выискивали дыры таргетированной атакой и ставили удалённо?

>> Это
>> даже если в каких-то внутренних документах прописано, что детект в 1
>> случае из миллиона -- недопустимо. В чём я сильно-сильно сомневаюсь.
> Это основы системного программирования и спрашивается на собеседованиях. Не про детект
> в частности, а про неприемлемость подобных модификаций исполняющегося кода в общем.

Если тебя на собеседовании спрашивают о том, как часто допустимо для программы фейлится, и в качестве правильного ответа принимают 1:1000000, то это говорит о том, что собеседование проводят совершенно неквалифицированные ребята. Не надо там работать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #464 Ответы: #466

466. Сообщение от n00by (ok), 22-Авг-20, 13:47   +/
>> Элементарный способ ты искать не захотел. Задача именно что для админа и
>> решается, по-моему, 4-мя командами в терминале.
> Как ты думаешь, хоть один админ из миллиона делает это?

Я думаю, что вопрос не имеет отношения к теме, а ты опять играешь в кривое*) зеркало.
>[оверквотинг удален]
> Вероятность всегда отлична от нуля, и если ты ориентируешься на тех, кто
> говорит о 1:1000000, то ты заглядываешь в рот не специалистам, а
> самозванцам. Не-самозванцы должны начинать с постановки задачи, выработки ТЗ, и оценки
> того, какого уровня надёжность требуется исходя из ТЗ. Надёжность часто включают
> в ТЗ как один из пунктов. В разных ТЗ будет разный
> требуемый уровень надёжности. Так происходит потому, что надёжность небесплатна. Более
> того рост стоимости этой надёжности нелинейный и очень быстро улетает за
> облака при повышении требований.
> Собственно тебя я задетектил как самозванца от безопасности именно потому, что у
> тебя фиксированные и взятые с потолка требования к надёжности.

Собственно ты пытаешься объяснить мне, почему руткит рушит систему, когда я начал с того, что руткит рушит систему. Поскольку исходишь из оценочных вероятностей и абстрактной надёжности, значит не понимаешь, из-за чего модификация машинного кода пролога функции приводит к краху (и упустил из виду сразу же данные пояснения).

> И из этого же следует, что оценивать качество этого древоруба мы не
> можем, поскольку мы не знаем для чего он предназначен.

Запуск Дроволома приводит к отказу системы. Полагаешь, руткит создали для DoS-атаки? В таком случае его следовало бы существенно упростить. С другой стороны, название оказывается подходящим.

>>> Это
>>> даже если в каких-то внутренних документах прописано, что детект в 1
>>> случае из миллиона -- недопустимо. В чём я сильно-сильно сомневаюсь.
>> Это основы системного программирования и спрашивается на собеседованиях. Не про детект
>> в частности, а про неприемлемость подобных модификаций исполняющегося кода в общем.
> Если тебя на собеседовании спрашивают о том, как часто допустимо для программы
> фейлится, и в качестве правильного ответа принимают 1:1000000, то это говорит
> о том, что собеседование проводят совершенно неквалифицированные ребята. Не надо там
> работать.

Естественно, такой ответ не принимается. Как и не принимаются такие "решения". Потому я и утверждаю: оно непригодно.

---
*) Изначально ты посчитал, что я ставлю целью принизить твои компетенции, в предыдущем сообщении приписал мне, будто бы я ЦРУшников (кстати, см. новость - там АНБ) считаю идиотами, теперь, по-твоему, админы ничего не делают. Странная предвзятость, сорри, bias, для дипломированного психолога.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #465 Ответы: #467

467. Сообщение от Ordu (ok), 22-Авг-20, 16:06   +/
>>> Элементарный способ ты искать не захотел. Задача именно что для админа и
>>> решается, по-моему, 4-мя командами в терминале.
>> Как ты думаешь, хоть один админ из миллиона делает это?
> Я думаю, что вопрос не имеет отношения к теме, а ты опять
> играешь в кривое*) зеркало.

Нет. Ты говоришь о вероятности детекта. Но как ты можешь оценить вероятность детекта, не зная распространённости софта для детекта на целевых системах?

> Собственно ты пытаешься объяснить мне, почему руткит рушит систему, когда я начал
> с того, что руткит рушит систему. Поскольку исходишь из оценочных вероятностей
> и абстрактной надёжности, значит не понимаешь, из-за чего модификация машинного кода
> пролога функции приводит к краху (и упустил из виду сразу же
> данные пояснения).

Бла-бла-бла.

>> И из этого же следует, что оценивать качество этого древоруба мы не
>> можем, поскольку мы не знаем для чего он предназначен.
> Запуск Дроволома приводит к отказу системы. Полагаешь, руткит создали для DoS-атаки? В
> таком случае его следовало бы существенно упростить. С другой стороны, название
> оказывается подходящим.

Не приводит. Если бы он приводил к краху, о нём бы не писали. Если тебе кажется, что он приводит, значит ты чего-то не понял. Я при этом даже вдаваться в подробности не буду и искать где ты ошибся: если тебе интересно, ищи сам.

> *) Изначально ты посчитал, что я ставлю целью принизить твои компетенции

Ты не можешь принизить мои компетенции, у тебя нет никаких рычагов влияния на них. Если ты имел в виду восприятие моих компетенций другими, то мне начхать. Если тебе кажется, что речь о них, то это ещё одно место, в котором ты чего-то не понимаешь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #466 Ответы: #469

468. Сообщение от Ordu (ok), 23-Авг-20, 00:53   +/
> Что касается политбабловируса-19 и оценки условий, при которых синус π может достигать
> 7-8 -- априори здешняя экспертиза на уровне "дроворуб режет слух". Удивлён
> мнению, что якобы я хотел что-то _доказать_ по теме вне моей
> компетенции. Впрочем, атмосферные испытания ЯО проводились, а этих... как их там,
> ботанов... оу, йес, сир -- FDA! выслушивали по факту через дцать
> лет.

Занятная новость в тему: https://www.aljazeera.com/news/2020/08/trump-accuses-deep-st...

Почитай, если будет время, но попробуй концентрироваться не столько на том, является ли ковид политблобовирусом-19 или он серьёзная и недооценённая угроза, а на том, какого рода отношения складываются между ведомствами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #442

469. Сообщение от n00by (ok), 24-Авг-20, 07:53   +/
>>>> Элементарный способ ты искать не захотел. Задача именно что для админа и
>>>> решается, по-моему, 4-мя командами в терминале.
>>> Как ты думаешь, хоть один админ из миллиона делает это?
>> Я думаю, что вопрос не имеет отношения к теме, а ты опять
>> играешь в кривое*) зеркало.
> Нет. Ты говоришь о вероятности детекта.

Это фантазии. "1 из 100000" не относится непосредственно к детекту, на что я не раз указывал.

> Но как ты можешь оценить вероятность
> детекта, не зная распространённости софта для детекта на целевых системах?

"Ты" действительно не может это сделать, а остальным достаточно знания аксиом: "противник обладает всеми необходимыми техническими средствами".

>> Запуск Дроволома приводит к отказу системы. Полагаешь, руткит создали для DoS-атаки? В
>> таком случае его следовало бы существенно упростить. С другой стороны, название
>> оказывается подходящим.
> Не приводит.

Мнение авторы IA SDM обязательно учтут. Если прочтут.

> Если бы он приводил к краху, о нём бы не
> писали.

Нет связи.

> Ты не можешь принизить мои компетенции, у тебя нет никаких рычагов влияния
> на них. Если ты имел в виду восприятие моих компетенций другими,
> то мне начхать. Если тебе кажется, что речь о них, то
> это ещё одно место, в котором ты чего-то не понимаешь.

Предо мной не стоит задача что-либо делать с компетенциями оппонента: тема обнаружения обширна, а у него нет желания с ней ознакомиться.

По факту, Ordu, в меру своего понимания, так или иначе обосновал все мои исходные тезисы кроме одного, где мнения разошлись отчасти. Ordu утверждает: русские -- идиоты. Я уточняю: исполнители Дроволома именно Расово-Правильные™ русские, а не какие-попало монголо-кацапы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #467 Ответы: #470

470. Сообщение от Ordu (ok), 25-Авг-20, 14:06   –1 +/
>>>>> Элементарный способ ты искать не захотел. Задача именно что для админа и
>>>>> решается, по-моему, 4-мя командами в терминале.
>>>> Как ты думаешь, хоть один админ из миллиона делает это?
>>> Я думаю, что вопрос не имеет отношения к теме, а ты опять
>>> играешь в кривое*) зеркало.
>> Нет. Ты говоришь о вероятности детекта.
> Это фантазии. "1 из 100000" не относится непосредственно к детекту, на что
> я не раз указывал.

Слушай сюда дитятко, и не говори, что не слышал. Если ты произносишь какое-то число, и не можешь дать операционального определения этому числу, то ты не число произносишь, а маркетинговый буллшит.

> "Ты" действительно не может это сделать, а остальным достаточно знания аксиом: "противник
> обладает всеми необходимыми техническими средствами".

Плюнь в лицо этим остальным. Если противник обладает всем необходимым, то ты ставишь перед собой задачу, с которой ты никогда не справишься.

> По факту, Ordu, в меру своего понимания, так или иначе обосновал все
> мои исходные тезисы кроме одного, где мнения разошлись отчасти.

Ты льстишь себе, говоря о тезисах, которые у тебя были.

> Ordu утверждает:
> русские -- идиоты. Я уточняю: исполнители Дроволома именно Расово-Правильные™ русские,
> а не какие-попало монголо-кацапы.

Ты приписываешь мне то, чего я не говорил. Я тебе объяснял, что твой анализ ассемблерных инструкций -- совершенно бестолковая хвастостовство тем, что ты прочитал две статьи Криса Касперски, но никакого отношения к анализу того, как и откуда взялся древоруб не имеют.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #469 Ответы: #471, #475

471. Сообщение от n00by (ok), 25-Авг-20, 15:10   +1 +/
>[оверквотинг удален]
>>>>>> решается, по-моему, 4-мя командами в терминале.
>>>>> Как ты думаешь, хоть один админ из миллиона делает это?
>>>> Я думаю, что вопрос не имеет отношения к теме, а ты опять
>>>> играешь в кривое*) зеркало.
>>> Нет. Ты говоришь о вероятности детекта.
>> Это фантазии. "1 из 100000" не относится непосредственно к детекту, на что
>> я не раз указывал.
> Слушай сюда дитятко, и не говори, что не слышал. Если ты произносишь
> какое-то число, и не можешь дать операционального определения этому числу, то
> ты не число произносишь, а маркетинговый буллшит.

Скажу больше. "1 из 100000" -- это такой анекдот ("у меня на виртуалке работает" в заголовке сообщения -- из того же разряда). И он прекрасно выполняет свою функцию. ;)

>> "Ты" действительно не может это сделать, а остальным достаточно знания аксиом: "противник
>> обладает всеми необходимыми техническими средствами".
> Плюнь в лицо этим остальным. Если противник обладает всем необходимым, то ты
> ставишь перед собой задачу, с которой ты никогда не справишься.

Самому слабо? Цитата вроде из Шнайера. Не стесняйся ошибиться, накрывай всех оптом.

> Я тебе объяснял, что
> твой анализ ассемблерных инструкций

Открою секрет: я не производил анализ "ассемблерных инструкций". "Объяснятель", конечно, волен его поискать и привести цитату со ссылкой. Он ведь не балаболит и понимает о чём говорит?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #470 Ответы: #472

472. Сообщение от Ordu (ok), 25-Авг-20, 19:42   –1 +/
>>> "Ты" действительно не может это сделать, а остальным достаточно знания аксиом: "противник
>>> обладает всеми необходимыми техническими средствами".
>> Плюнь в лицо этим остальным. Если противник обладает всем необходимым, то ты
>> ставишь перед собой задачу, с которой ты никогда не справишься.
> Самому слабо? Цитата вроде из Шнайера. Не стесняйся ошибиться, накрывай всех оптом.

Либо ты не понял Шнайера, либо плюнь ему в лицо.

>> Я тебе объяснял, что
>> твой анализ ассемблерных инструкций
> Открою секрет: я не производил анализ "ассемблерных инструкций". "Объяснятель", конечно,
> волен его поискать и привести цитату со ссылкой. Он ведь не
> балаболит и понимает о чём говорит?

Сам отмотай тред на начало и посмотри. Я то тебе зачем для этого? Скроллом разучился пользоваться?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #471 Ответы: #473

473. Сообщение от n00by (ok), 26-Авг-20, 13:35   +1 +/
> плюнь ему в лицо.

Не, дружочек, так дела не делаются. Тебе надо -- ты и плюй. Можешь не в самого Шнайера, открой его книжку в электронном виде и плюнь в монитор. Он сдачи не даст. Или бабушку попроси.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #472 Ответы: #474

474. Сообщение от Ordu (ok), 26-Авг-20, 15:01   –1 +/
>> плюнь ему в лицо.
> Не, дружочек, так дела не делаются. Тебе надо -- ты и плюй.
> Можешь не в самого Шнайера, открой его книжку в электронном виде
> и плюнь в монитор. Он сдачи не даст. Или бабушку попроси.

Ну да, вот я сейчас рванусь выяснять -- это ты не понял Шнайера, или Шнайер глупость сказал, чтобы понять кому в лицо плевать. Меня Шнайер не вводил в заблуждение, мне пофигу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #473

475. Сообщение от Michael Shigorinemail (ok), 26-Авг-20, 15:06   +/
>> "Ты" действительно не может это сделать, а остальным достаточно знания
>> аксиом: "противник обладает всеми необходимыми техническими средствами".
> Плюнь в лицо этим остальным. Если противник обладает всем необходимым, то ты
> ставишь перед собой задачу, с которой ты никогда не справишься.

Ну вот, опять провал с логикой уровня школьной математики.

Напомню: есть не только слово "необходимо", но и слово "достаточно".

Ох уж мне эти психолухи самопальные...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #470 Ответы: #476, #477

476. Сообщение от Ordu (ok), 26-Авг-20, 22:45   –1 +/
>>> "Ты" действительно не может это сделать, а остальным достаточно знания
>>> аксиом: "противник обладает всеми необходимыми техническими средствами".
>> Плюнь в лицо этим остальным. Если противник обладает всем необходимым, то ты
>> ставишь перед собой задачу, с которой ты никогда не справишься.
> Ну вот, опять провал с логикой уровня школьной математики.
> Напомню: есть не только слово "необходимо", но и слово "достаточно".
> Ох уж мне эти психолухи самопальные...

Шигорин, иди мимо со своими загадками. У меня нет настроения их разгадывать, чтобы понять, что на этот раз тебе очень хотелось, но не получилось сказать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #475

477. Сообщение от n00by (ok), 27-Авг-20, 12:39   +/
У Ordu первая "вышка" -- математика, если правильно помню. То есть как раз он мог бы нам рассказать о NP-полных задачах и пресловутой сотне времён жизни Вселенной, лежащих в основе стойкости криптоалгоритмов. А он почему-то даже после подсказки о наблюдаемом результате iterate_dir() не захотел догадаться, что для обнаружения "руткита" следует получить список файлов различными способами и сравнить. Может, и правда, дело в психологии...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #475

478. Сообщение от минона (?), 29-Авг-20, 18:28   +/
Работал в компании, которая пилила руткиты и разные малвари для госсектора. Называлось это все НИОКРами. Заставляли принести справку из дурки, чтобы оформить доступ к гостайне. Уволился, ибо режим секретности за******ет, все эти гнупг, спеки в шредер после прочтения, запаянные порты в системнике, отсутствие нормального багтрекера и прочая фигня.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #324


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру