🚀 go-pugleaf

Maciek "Babcia" Dobosz <babcia@jewish.org.pl> napisał(a):
> On Thu, 17 Jun 2010 12:33:43 +0200, "pitpull" <pitpull@pitpull.com>
> wrote:
>
>>
>>Użytkownik "Marek Marczykowski" <marmarek@spam.nie> napisał w wiadomości 
>>news:hvcs98$kjm$1@io.staszic.waw.pl...
>>> On 2010-06-16, latet <latet@latet.pl> wrote:
>>>> Witam,
>>>>
>>
>>
>>>> Jeśli to się zaczęło przez JS, to jestem przerażony...
>>>> Jeśli inaczej - to jestem załamany, że nie wiem jak.
>>>> Przypomnę - Kaspersky działał, a nawet ostrzegał i niby mówił, że coś tam
>>>> blokuje, ale jednak z zerowym efektem!
>>>
>>> Widać pora zmienić AV ;)
>>>
>>
>>A co ważniejsze jeżeli już odpalać podejrzane strony to w "piaskownicy". 
>
> I nie trzymać haseł w TC. Wygodne ale niebezpieczne. Miałem taką
> robote parę miesięcy temu gdy jeden z "łebmasterów" na serwisie na
> jednym w moich serwerów zrobił jeszcze coś głupszego. Tzn.
> odinstalował program antywirusowy bo - jak potem twierdził - "ciągle
> mi jakieś alarmy wyskakiwały i mnie denerwowały". Poza tym dziwię się
> ze ktoś jest webmasterem jakichś stron i nie ma backupu tylko ręcznie
> usuwa zmiany przez parę godzin.

Oj, zdziwiłbyś się ilu takich "webmasterów" jest.

> Ja sugerowałbym inne rozwiązanie - zrezygnowanie z Windows tam gdzie
> to nie jest niezbędnie konieczne. Moi współpracownicy pracują na
> Ubuntu a gdy faktycznie potrzeba odpalić coś co wymaga windows mają
> Windows dostępna pod VirtualBoxem.

To jest takie sobie wyjście. Tylko kewstje czasu, a pojasię się tego typu
robale na linuxa, tyle, że zamiast hasła z TC bedą np. wyciągać klucze
z $HOME/.ssh. A przecież rozwiązanie jest proste jek drut, mieć "piaskownicę"
do zabawy i czysty system do pracy. 
Na debilność usera nie pomoże żaden system, żeden antywirus, żaden firewall.
Przykre tylko, że dotyczy to nie "zwykłego usera" a teoretycznie fachowców.

-- 
WARNING: my e-mail is encrypted by ROT13
Xbaenq Fgrcvra <xbaenq@vagreqngn.arg.cy>