🚀 go-pugleaf

W dniu 2024-12-05 o 18:59, pytajacy pisze:
> Od wtorku jest zhakowane MPK w Krakowie.
> A Wam się udaje się unikać odstrzał na Wasze kompy i serwery?
> 
> Robert

Mój roboczy komputer 'widział sieć' pierwszy i ostatni raz kilka lat 
temu przez kilka/kilkanaście minut tylko z dwu powodów:
- aby po instalacji Windows zlikwidował wszystkie wykrzykniki na liście 
sprzętu pobierając sobie brakujące sterowniki,
- Builder 2010 odmawia współpracy dopóki się nie zarejestruje.

A na tym z którego piszę wydaje mi się, że nie mam nic co by mnie 
zabolało, jakbym nawet wszystko stracił.
P.G.

W dniu 5.12.2024 o 18:59, pytajacy pisze:
> Od wtorku jest zhakowane MPK w Krakowie.
> A Wam się udaje się unikać odstrzał na Wasze kompy i serwery?

Siedzę na Ubuntu najnowszym i mam spokój, oczywiście aktualizowany na 
bieżąco no i żadnego śmietnika nie instaluję.

-- 
Janusz

On 05/12/2024 17:59, pytajacy wrote:
> Od wtorku jest zhakowane MPK w Krakowie.
> A Wam się udaje się unikać odstrzał na Wasze kompy i serwery?
> 
> Robert

kopię ważnych plików robię na NAS'ie, tylko po sieci lokalnej. Raz na 
tydzień kopia NAS robi się na drugim starszym NAS'ie.
Hasła wszędzie mam zabezpieczone KeepAss'em + yubico i 2FA gdzie tylko 
się da.

-- 
Pozdrawiam
Lukasz

in <news:vispmc$81o$1@news.chmurka.net>
user pytajacy pisze tak:

> A Wam się udaje się unikać odstrzał na Wasze kompy

Prywatne kompy? Ten komp do internetu bankowego jest
tak silny jak Firefox.

Aktualizuję Firefoxa. Jedyny program który aktualizuję.
Tylko Firefoxa przepuszczam w firewallu.

-- 
Piter

# kradno ale sie dzielo

W dniu 05.12.2024 o 21:47, PiteR pisze:
> in <news:vispmc$81o$1@news.chmurka.net>
> user pytajacy pisze tak:
> 
>> A Wam się udaje się unikać odstrzał na Wasze kompy
> 
> Prywatne kompy? Ten komp do internetu bankowego jest
> tak silny jak Firefox.
> 
> Aktualizuję Firefoxa. Jedyny program który aktualizuję.
> Tylko Firefoxa przepuszczam w firewallu.
> 
A używacie w ogóle programów antywirusowych?

in <news:vit5e6$81o$2@news.chmurka.net>
user pytajacy pisze tak:

>> Aktualizuję Firefoxa. Jedyny program który aktualizuję.
>> Tylko Firefoxa przepuszczam w firewallu.
>> 
> A używacie w ogóle programów antywirusowych?

ja nie używam.

W windows jest wbudowany antywirus. Wykrywa. Często zbyt dużo.
np programy od pana Nirsoft.

nie wyłączam go.

-- 
Piter

# kradno ale sie dzielo

W dniu 05.12.2024 o 20:34, Janusz pisze:
> W dniu 5.12.2024 o 18:59, pytajacy pisze:
>> Od wtorku jest zhakowane MPK w Krakowie.
>> A Wam się udaje się unikać odstrzał na Wasze kompy i serwery?
> 
> Siedzę na Ubuntu najnowszym i mam spokój, oczywiście aktualizowany na 
> bieżąco no i żadnego śmietnika nie instaluję.
> 
A ja tam na diesla nie narzekam....

Z cyklu rozmowy pierwszolistopadowe.

Adam

W dniu 2024-12-05 o 22:20, pytajacy pisze:
> W dniu 05.12.2024 o 21:47, PiteR pisze:
>> in <news:vispmc$81o$1@news.chmurka.net>
>> user pytajacy pisze tak:
>>
>>> A Wam się udaje się unikać odstrzał na Wasze kompy
>>
>> Prywatne kompy? Ten komp do internetu bankowego jest
>> tak silny jak Firefox.
>>
>> Aktualizuję Firefoxa. Jedyny program który aktualizuję.
>> Tylko Firefoxa przepuszczam w firewallu.
>>
> A używacie w ogóle programów antywirusowych?

Program antywirusowy jest jak dodatkowe zabezpieczenie w samochodzie. 
Zawsze jakieś utrudnienie dla potencjalnego włamywacza. Co będzie tracił 
czas na łamanie dodatkowych zabezpieczeń jak komp obok nie ma nic oprócz 
Defendera i to mocno obciętego bo wqrwia przy stronach XXX :-P

in <news:viubnj$kl4$1@news.chmurka.net>
user DaNsOuNd pisze tak:

> komp obok nie ma nic oprócz 
> Defendera i to mocno obciętego bo wqrwia przy stronach XXX :-P

boh jeszcze przepuszczać ruch www przez antywirus.
Masochizm.

-- 
Piter

https://www.veracrypt.fr      https://vivaldi.com
https://www.irfanview.com     https://handbrake.fr
https://www.faststone.org     https://www.xnview.com

W dniu 5.12.2024 o 22:20, pytajacy pisze:
> W dniu 05.12.2024 o 21:47, PiteR pisze:
>> in <news:vispmc$81o$1@news.chmurka.net>
>> user pytajacy pisze tak:
>>
>>> A Wam się udaje się unikać odstrzał na Wasze kompy
>>
>> Prywatne kompy? Ten komp do internetu bankowego jest
>> tak silny jak Firefox.
>>
>> Aktualizuję Firefoxa. Jedyny program który aktualizuję.
>> Tylko Firefoxa przepuszczam w firewallu.
>>
> A używacie w ogóle programów antywirusowych?
Nie.

-- 
Janusz

On 05.12.2024 22:20, pytajacy wrote:

> A używacie w ogóle programów antywirusowych?

Najlepszy antywirus to własny mózg.
Najczęstszym przypadkiem włamania jest otworzenie furtki przez samego 
użytkownika, albo brak aktualizacji systemu lub firmware, ale to też 
wina użytkownika.

W dniu 07.12.2024 o 10:21, spider pisze:
> On 05.12.2024 22:20, pytajacy wrote:
> 
>> A używacie w ogóle programów antywirusowych?
> 
> Najlepszy antywirus to własny mózg.
> Najczęstszym przypadkiem włamania jest otworzenie furtki przez samego 
> użytkownika, albo brak aktualizacji systemu lub firmware, ale to też 
> wina użytkownika.
Zgadzam się, nic nie zastąpi mózgu.
Ale program antywirusowy jest super dodatkiem, ale coś lepszego niż 
Microsoft-u.
Mam pocztę firmową w zewnętrznej firmie hostingowej, i wszelkie 
załączniki z wirusami przechodzą jak nóż w masło. Między innymi dlatego 
chwalę sobie program antywirusowy, nie wyobrażam sobie życia bez niego.

Przez kilka lat, miałem pocztę firmową na google i tam faktycznie było 
miodzio: super filtrowanie spamu, zero podejrzanych załączników. Ale jak 
się skończył okres darmowy to dali zaporowe ceny dla mnie, tzn. wszyscy 
mieli taką samą cenę ale stwierdziłem że to zbyt drogo i zrezygnowałem.

Natomiast na Interii nawet trzymają poziom i raczej nie zdarzają się 
mejle z podejrzanymi załącznikami. A po opłaceniu abonamentu nawet 
bardzo dobrze działa filtr antyspamowy.

Jak to mówią: bądź czujny jak pies podwójny.

Robert

W dniu 07.12.2024 o 20:36, pytajacy pisze:

>>> A używacie w ogóle programów antywirusowych?
>>
>> Najlepszy antywirus to własny mózg.
>> Najczęstszym przypadkiem włamania jest otworzenie furtki przez samego 
>> użytkownika, albo brak aktualizacji systemu lub firmware, ale to też 
>> wina użytkownika.
> Zgadzam się, nic nie zastąpi mózgu.
> Ale program antywirusowy jest super dodatkiem, ale coś lepszego niż 
> Microsoft-u.

Trudno będzie :)
https://spidersweb.pl/2023/03/antywirus-czy-warto.html

To z 2023 ale w 2024 Defender jest jeszcze lepszy.

-- 
Pixel®🇵🇱

W dniu 07.12.2024 o 22:37, Pixel®🇵🇱 pisze:
> W dniu 07.12.2024 o 20:36, pytajacy pisze:
> 
>>>> A używacie w ogóle programów antywirusowych?
>>>
>>> Najlepszy antywirus to własny mózg.
>>> Najczęstszym przypadkiem włamania jest otworzenie furtki przez samego 
>>> użytkownika, albo brak aktualizacji systemu lub firmware, ale to też 
>>> wina użytkownika.
>> Zgadzam się, nic nie zastąpi mózgu.
>> Ale program antywirusowy jest super dodatkiem, ale coś lepszego niż 
>> Microsoft-u.
> 
> Trudno będzie :)
> https://spidersweb.pl/2023/03/antywirus-czy-warto.html
> 
> To z 2023 ale w 2024 Defender jest jeszcze lepszy.
Może wśród darmowych antywirusów, to Defender jest najlepszy.
Idąc tym tropem, to można stwierdzić że po co kupować Windowsa jak można 
używać darmowego Linux-a.

W dniu 07.12.2024 o 23:19, pytajacy pisze:

>> Trudno będzie :)
>> https://spidersweb.pl/2023/03/antywirus-czy-warto.html
>>
>> To z 2023 ale w 2024 Defender jest jeszcze lepszy.
> Może wśród darmowych antywirusów, to Defender jest najlepszy.
> Idąc tym tropem, to można stwierdzić że po co kupować Windowsa jak można 
> używać darmowego Linux-a.
> 
To nie tak :)...płatne nie tyle są lepsze, co mają lepszą reklamę, abyś 
je kupił :)
BTW, mam trochę kompów "pod sobą" i od kilku lat, mając płatne programy 
w żadnym logu nie znalazłem zagrożenia (zasada, nie otwieramy "chorych 
załączników" + ogólne zasady używania komputera). Od co najmniej 3 lat 
niektóre firmy zrezygnowały z płatnych programów. Niektóre nadal kupują 
ale wirusów jakoś nie widać :)

-- 
Pixel®🇵🇱

W dniu 07.12.2024 o 23:46, Pixel®🇵🇱 pisze:
> W dniu 07.12.2024 o 23:19, pytajacy pisze:
> 
>>> Trudno będzie :)
>>> https://spidersweb.pl/2023/03/antywirus-czy-warto.html
>>>
>>> To z 2023 ale w 2024 Defender jest jeszcze lepszy.
>> Może wśród darmowych antywirusów, to Defender jest najlepszy.
>> Idąc tym tropem, to można stwierdzić że po co kupować Windowsa jak 
>> można używać darmowego Linux-a.
>>
> To nie tak :)...płatne nie tyle są lepsze, co mają lepszą reklamę, abyś 
> je kupił :)
> BTW, mam trochę kompów "pod sobą" i od kilku lat, mając płatne programy 
> w żadnym logu nie znalazłem zagrożenia (zasada, nie otwieramy "chorych 
> załączników" + ogólne zasady używania komputera). Od co najmniej 3 lat 
> niektóre firmy zrezygnowały z płatnych programów. Niektóre nadal kupują 
> ale wirusów jakoś nie widać :)
Wiem że teraz już nie ma takich wirusów jak kiedyś. Teraz są mejle z 
dziwnymi załącznikami, które otwierają furtki. Swego czasu miałem 
wątpliwą przyjemność bycia firmowym administratorem i wiem jak 
użyszkodnicy potrafią się zachować, dlatego uważam że obecnie nie 
wyobrażam sobie funkcjonowania firmy bez antywira na stacjach roboczych 
czy na serwerze. Osobiście przeżyłem co się dzieje jak "wirus" wpadnie 
do firmy i położy całe funkcjonowanie firmy. Współczuje chłopakom z MPK. 
Wiadomo że nie ma 100% zabezpieczenia. Ale podali w informacjach że 
wtedy otrzymali dużo zainfekowanych mejli, ktoś kliknął i po ptokach.
Pewnie, jak to w Polsce, oszczędzali na czym się da i jest efekt.

A przy wyborze antywira nie kieruje się reklamą, tylko doświadczeniem 
moim i administratorów.

pytajacy <rora1@poczta.fm> wrote:

> Osobiście przeżyłem co się dzieje jak "wirus" wpadnie do firmy i położy 
> całe funkcjonowanie firmy.

Ja też. Całej firmy nie ubiło, ale trochę poinfekowało. Tragedii nie było.

Ciekawostka: to była firma produkująca oprogramowanie antywirusowe. Jeden 
z chłopaków przypadkiem odpalił wirusa i pooooszło zanim się zorientował. 
BTW, obecnie to znana postać w świecie cybersecurity (i nie ujmuję mu 
niczego, wpadki zdarzają się każdemu).

Normalnie wirusy były odpalane tylko na wydzielonych "namnażarkach" 
(fizyczne komputery, to były czasy jeszcze przed wirtualkami). Była też 
zasada, że wszystkie próbki, które gdzieś latały po firmie, miały mieć 
zmienione rozszerzenie, żeby nikt tego przypadkiem nie odpalił. Ciężko 
oczywiście tego upilnować.

Z drugiej strony, na lata mojej pracy tam stało się to tylko raz, więc 
może jednak nie tak ciężko.

Mi się też to kiedyś zdarzyło, choć na odizolowanym komputerze. Do tego to 
był mój... może nie "wirus", bo nie namnażał się, po prostu szkodliwy kod. 
Nie planowałem go oczywiście nigdzie dystrybuować, po prostu chciałem 
sprawdzić pewną koncepcję, tylko w bezpieczniejszych warunkach niż się 
kliknęło. No i cóż, koncepcja była słuszna, trochę danych poszło.

-- 
Na egzaminie koncowym z anatomii w akademii medycznej profesor zadaje
studentce wydzialu lekarskiego pytanie:
- Jaki narzad, prosze pani, jest u czlowieka symbolem milosci?
- U mezczyzny czy u kobiety? - usiluje zyskac na czasie studentka.
- Moj Boze! - wzdycha profesor i w zadumie kiwa sedziwa glowa. - Za
moich czasow bylo to po prostu serce.

W dniu 08.12.2024 o 00:34, pytajacy pisze:

>>>> Trudno będzie :)
>>>> https://spidersweb.pl/2023/03/antywirus-czy-warto.html
>>>>
>>>> To z 2023 ale w 2024 Defender jest jeszcze lepszy.
>>> Może wśród darmowych antywirusów, to Defender jest najlepszy.
>>> Idąc tym tropem, to można stwierdzić że po co kupować Windowsa jak 
>>> można używać darmowego Linux-a.
>>>
>> To nie tak :)...płatne nie tyle są lepsze, co mają lepszą reklamę, 
>> abyś je kupił :)
>> BTW, mam trochę kompów "pod sobą" i od kilku lat, mając płatne 
>> programy w żadnym logu nie znalazłem zagrożenia (zasada, nie otwieramy 
>> "chorych załączników" + ogólne zasady używania komputera). Od co 
>> najmniej 3 lat niektóre firmy zrezygnowały z płatnych programów. 
>> Niektóre nadal kupują ale wirusów jakoś nie widać :)

> Wiem że teraz już nie ma takich wirusów jak kiedyś. Teraz są mejle z 
> dziwnymi załącznikami, które otwierają furtki. Swego czasu miałem 
> wątpliwą przyjemność bycia firmowym administratorem i wiem jak 
> użyszkodnicy potrafią się zachować, dlatego uważam że obecnie nie 
> wyobrażam sobie funkcjonowania firmy bez antywira na stacjach roboczych 
> czy na serwerze. Osobiście przeżyłem co się dzieje jak "wirus" wpadnie 
> do firmy i położy całe funkcjonowanie firmy. Współczuje chłopakom z MPK. 
> Wiadomo że nie ma 100% zabezpieczenia. Ale podali w informacjach że 
> wtedy otrzymali dużo zainfekowanych mejli, ktoś kliknął i po ptokach.
> Pewnie, jak to w Polsce, oszczędzali na czym się da i jest efekt.
> 
> A przy wyborze antywira nie kieruje się reklamą, tylko doświadczeniem 
> moim i administratorów.

Przy obecnie "królującym" Windows 10/11 po tysiącu aktualizacji, 
zainfekowanie jest coraz bardziej trudne. Microsoft przez 20 lat 
poczynił jednak pewne kroki, żeby nie dochodziło do tego. Do tego doszła 
ochrona od strony przeglądarki + zabezpieczenia lokalne, praca na koncie 
usera a nie administratora (ograniczenia) i parę podobnych. To już nie 
to co kiedyś przy XP. Oczywiście, jak bardzo chcesz, to sobie 
zainfekujesz system ale samo się to nie dzieje, podobnie jak chcesz 
uciąć sobie palec, to sobie utniesz i żaden antywirus Ci tego nie 
zatrzyma, co najwyżej "krzyknie" że już jest "po zawodach" :)

-- 
Pixel®🇵🇱

Pixel(R)?? <mkawran@poczta.onet.pl> wrote:

> podobnie jak chcesz uciąć sobie palec, to sobie utniesz i żaden 
> antywirus Ci tego nie zatrzyma, co najwyżej "krzyknie" że już jest "po 
> zawodach" :)

Chyba że masz taką piłę:

https://www.youtube.com/watch?v=CUjat1JA_rw

-- 
Idzie myśliwy przez las i śpiewa:
- Na polowanko, na polowanko!
Z tylu wychodzi mis, klepie go po ramieniu i pyta:
- Co, na polowanko?
- Nie! Jak Boga kocham, na ryby!

W dniu 08.12.2024 o 20:48, Arnold Ziffel pisze:

>> podobnie jak chcesz uciąć sobie palec, to sobie utniesz i żaden
>> antywirus Ci tego nie zatrzyma, co najwyżej "krzyknie" że już jest "po
>> zawodach" :)
> 
> Chyba że masz taką piłę:
> 
> https://www.youtube.com/watch?v=CUjat1JA_rw
> 
No Dudeł nie miał :)
https://images.app.goo.gl/jk2kQ9pY3ueqPWcN6

-- 
Pixel®🇵🇱

pytajacy <rora1@poczta.fm> wrote:
> W dniu 07.12.2024 o 22:37, Pixel®🇵🇱 pisze:
>> W dniu 07.12.2024 o 20:36, pytajacy pisze:
>> 
>>>>> A używacie w ogóle programów antywirusowych?
>>>>
>>>> Najlepszy antywirus to własny mózg.
>>>> Najczęstszym przypadkiem włamania jest otworzenie furtki przez samego 
>>>> użytkownika, albo brak aktualizacji systemu lub firmware, ale to też 
>>>> wina użytkownika.
>>> Zgadzam się, nic nie zastąpi mózgu.
>>> Ale program antywirusowy jest super dodatkiem, ale coś lepszego niż 
>>> Microsoft-u.
>> 
>> Trudno będzie :)
>> https://spidersweb.pl/2023/03/antywirus-czy-warto.html
>> 
>> To z 2023 ale w 2024 Defender jest jeszcze lepszy.
> Może wśród darmowych antywirusów, to Defender jest najlepszy.
> Idąc tym tropem, to można stwierdzić że po co kupować Windowsa jak można 
> używać darmowego Linux-a.

Jak wirusy są problemem to jak najbardziej, Linux rozwiązuje problem
lepiej od antywirusa :).

-- 
                              Waldek Hebisch

On 07.12.2024 23:19, pytajacy wrote:

>> Trudno będzie :)
>> https://spidersweb.pl/2023/03/antywirus-czy-warto.html
>>
>> To z 2023 ale w 2024 Defender jest jeszcze lepszy.
> Może wśród darmowych antywirusów, to Defender jest najlepszy.

Program antywirusowy jest tym lepszy im ma większą bazę użytkowników 
którzy dostarczają mu próbek, a Defender jest tutaj bezkonkurencyjny.
Zresztą z moich obserwacji to najwięcej ostatnio przychodzi emaili z 
phishingiem. Ostatnio dał się nawet złowić u mnie szef wszystkich 
szefów, tylko trzeba przyznać że kampania całkiem dobrze zrobiona. Email 
wyglądał na całkiem legitny, imienny, napisany ładnym angielskim z 
własnej zarejestrowanej firmowej domeny. Rozgrzeszyłbym go, gdyby nie to 
że haker wysłał linka do xlxs udostępnionego niby na sharepoincie 
(tłumaczył że niby PDF się nie załączył ze względu na rozmiar, więc już 
pierwsza nieścisłość bo link był niby do XLSX) z tym że strona 
phishingowa była postawiona na dziwnej domenie strony jakiegoś legitnego 
lekarza z Iranu (pewnie też mu się włamali), więc wystarczyło się dobrze 
przyjrzeć linkowi by się zapaliła czerwona lampka lub wejść na jego 
stronę główną by zobaczyć perskie krzaczki.

Ale do puenty, login i hasło zostało sprzedane, ale na nic się ono 
hakerowi nie zdało, bo logowanie zostało automatycznie zablokowane przez 
jedną z reguł conditional access policy, a nawet gdyby nie to, to 
dwuskładnikowe uwierzytelnianie by go zatrzymało.
Także jak się chce to da się zabezpieczyć nawet przed głupimi 
działaniami użytkowników.

W tym MPK w Krakowie to musiało być na prawdę grubo coś nie tak jeśli 
jedno nieodpowiedzialne kliknięcie użytkownika przyczyniło się do 
położenia całego systemu.

W dniu 09.12.2024 o 00:26, Waldek Hebisch pisze:
[...]
>>> Trudno będzie :)
>>> https://spidersweb.pl/2023/03/antywirus-czy-warto.html
>>>
>>> To z 2023 ale w 2024 Defender jest jeszcze lepszy.
>> Może wśród darmowych antywirusów, to Defender jest najlepszy.
>> Idąc tym tropem, to można stwierdzić że po co kupować Windowsa jak można
>> używać darmowego Linux-a.
> 
> Jak wirusy są problemem to jak najbardziej, Linux rozwiązuje problem
> lepiej od antywirusa :).
> 
Tak niezupełnie :) Wiruchów na Linuxa całkiem sporo (wszelakie routery, 
rejestratory, kamery są infekowane co dziennie), że o lukach nie 
wspomnę...tyle że to zupełnie inne środowisko a userzy nawet często o 
tym nie wiedzą. Inna sprawa, że Linuks na desktopie w firmie, jest 
nieprzydatny. Do obsługi poczty czy www wystarczy cokolwiek a firma ma 
jednak wymagania (pakiet office z Outlook, SQL, programy firmowe itd).

-- 
Pixel®🇵🇱

in <news:a98cc6c3-fe9c-4feb-9786-86a31f284ccd@hooterville.invalid>
user Arnold Ziffel pisze tak:

> Z drugiej strony, na lata mojej pracy tam stało się to tylko raz,
> więc może jednak nie tak ciężko.
> 
> Mi się też to kiedyś zdarzyło, choć na odizolowanym komputerze. Do
> tego to był mój... może nie "wirus", bo nie namnażał się, po
> prostu szkodliwy kod. Nie planowałem go oczywiście nigdzie
> dystrybuować, po prostu chciałem sprawdzić pewną koncepcję, tylko
> w bezpieczniejszych warunkach niż się kliknęło. No i cóż,
> koncepcja była słuszna, trochę danych poszło. 


Jak się zaraziłem jedyny raz w życiu.

Przez starą Operę i była na kompie JAVA do pokazywania wykresów walut 
na www i do programów opartych na java.

No i na innej stronie niż wykresy ta java załadowała wirusa z netu do 
kompa. Szybko się kapnąłem. Szkód nie wyrządził.

-- 
Piter

nie chciało się nosić teczki
teraz się nosi woreczki

Pixel®🇵🇱 <mkawran@poczta.onet.pl> wrote:
> W dniu 09.12.2024 o 00:26, Waldek Hebisch pisze:
> [...]
>>>> Trudno będzie :)
>>>> https://spidersweb.pl/2023/03/antywirus-czy-warto.html
>>>>
>>>> To z 2023 ale w 2024 Defender jest jeszcze lepszy.
>>> Może wśród darmowych antywirusów, to Defender jest najlepszy.
>>> Idąc tym tropem, to można stwierdzić że po co kupować Windowsa jak można
>>> używać darmowego Linux-a.
>> 
>> Jak wirusy są problemem to jak najbardziej, Linux rozwiązuje problem
>> lepiej od antywirusa :).
>> 
> Tak niezupełnie :) Wiruchów na Linuxa całkiem sporo (wszelakie routery, 
> rejestratory, kamery są infekowane co dziennie), że o lukach nie 
> wspomnę...tyle że to zupełnie inne środowisko a userzy nawet często o 
> tym nie wiedzą.

Podatności to nie wirusy.  A zamknięte urządzenia to inna broszka,
często nie są aktualizowone przez lata.  Nie mówiąc o tym że
producent zostawia jakiś tylne wejścia dla serwisu czy po prostu
spieprzy swoje dodatki, tak że są luki których nie ma normalna
instalacja Linux-a.

W mieszanym środowisku, serwer Linux, userzy mieszanka Windows
i Linux-a ci na Windows dość regularnie łapali wirusy, a
na Linux-ie nie było  problemu.

> Inna sprawa, że Linuks na desktopie w firmie, jest 
> nieprzydatny. Do obsługi poczty czy www wystarczy cokolwiek a firma ma 
> jednak wymagania (pakiet office z Outlook, SQL, programy firmowe itd).

Zależy od firmy.  Programy firmowe (tzn. pisane wewnątrz firmy) to w
pewnym sensie najmniejszy problem, jak je napiszą pod Linux-a to będą
chodzić pod Linux-em.  Problemem mogą być specjalizowane programy
od dostawców komercyjnych.  Oracle ma wersję na Linux-a więc baza
danych SQL sama w sobie to nie problem.  Kupiłem sobie niedawno
używany mini-PC, sporo takich było sprzedawanych dla firm i działało.

W firmach często kluczowe oprogramowanie chodzi na sewerach.
Te powinny być lepiej pilnowane i normalnie wirus nie powinien
się dostać na serwer.

Problemem mogą być userzy.  Np. userce w poczcie Linux-owj nie
pokazywał się załącznik.  Admin popatrzył na to i mówił że to
prawie na pewno wirus.  Userka się uparła że musi to przeczytać.
To admin jej to przeniósł na komputer z Windows, też się nic nie
pokazało.  A potem admin czyścił tego Windowsa z wirusa...

Antywirus mógłby trochę pomóc, bo admin mógłby się podeprzeć
autorytetem antywirusa.  Ale "kumaty inaczej" user może wiedzieć
że antywirus czasami się myli i dalej się upierać (coś takiego
chyba było w przypadku wyżej).

-- 
                              Waldek Hebisch

Waldek Hebisch <antispam@fricas.org> wrote:

> Problemem mogą być userzy.  Np. userce w poczcie Linux-owj nie
> pokazywał się załącznik.  Admin popatrzył na to i mówił że to
> prawie na pewno wirus.  Userka się uparła że musi to przeczytać.
> To admin jej to przeniósł na komputer z Windows, też się nic nie
> pokazało.  A potem admin czyścił tego Windowsa z wirusa...

Dziwna firma. U nas patologia poszła w drugą stronę. Nawet największy 
kretynizm wprowadzony przez IT jest święty, bo to przecież "security".

-- 
Mówi lew do żaby:
- Ale ty jesteś brzydka... Jesteś zielona, oślizgła i masz strasznie
wyłupiaste oczy. W ogóle nie można na ciebie patrzeć!
Na to żaba (cichutko):
- Ja... Ja po prostu ostatnio dużo chorowałam...

W dniu 11.12.2024 o 03:22, Waldek Hebisch pisze:

>> Tak niezupełnie :) Wiruchów na Linuxa całkiem sporo (wszelakie routery,
>> rejestratory, kamery są infekowane co dziennie), że o lukach nie
>> wspomnę...tyle że to zupełnie inne środowisko a userzy nawet często o
>> tym nie wiedzą.
> 
> Podatności to nie wirusy.  A zamknięte urządzenia to inna broszka,
> często nie są aktualizowone przez lata.  Nie mówiąc o tym że
> producent zostawia jakiś tylne wejścia dla serwisu czy po prostu
> spieprzy swoje dodatki, tak że są luki których nie ma normalna
> instalacja Linux-a.

No właśnie zwykła instalacja Linuksa, posiada luki...które co jakiś czas 
są znajdowane, mało tego, one istnieją od dawna.
https://gagadget.pl/428411-nowa-luka-w-systemie-linux-luka-wall-stanowi-zagrozenie-dla-bezpieczenstwa/

https://kapitanhack.pl/2024/02/12/nieskategoryzowane/uwaga-wiekszosc-systemow-linux-narazona-na-calkowite-przejecie-z-powodu-luki-w-zabezpieczeniach-shim/

Takie szybkie przykłady.

Po prostu, nikt tego nie bada tak dokładnie jak to ma się przy Windows.

> 
> W mieszanym środowisku, serwer Linux, userzy mieszanka Windows
> i Linux-a ci na Windows dość regularnie łapali wirusy, a
> na Linux-ie nie było  problemu.

Tak było kiedyś, od Windows 10 jest już spora zmiana.
> 
>> Inna sprawa, że Linuks na desktopie w firmie, jest
>> nieprzydatny. Do obsługi poczty czy www wystarczy cokolwiek a firma ma
>> jednak wymagania (pakiet office z Outlook, SQL, programy firmowe itd).
> 
> Zależy od firmy.  Programy firmowe (tzn. pisane wewnątrz firmy) to w
> pewnym sensie najmniejszy problem, jak je napiszą pod Linux-a to będą
> chodzić pod Linux-em.  Problemem mogą być specjalizowane programy
> od dostawców komercyjnych.  Oracle ma wersję na Linux-a więc baza
> danych SQL sama w sobie to nie problem.  Kupiłem sobie niedawno
> używany mini-PC, sporo takich było sprzedawanych dla firm i działało.

Nie tak. Większość firm (jakieś 90) używa programów dostępnych pod 
Windows, szczególnie że to ma mieć korelację z programami księgowymi + 
wsparcie i szkolenia. Nikt się tutaj nie wygłupia z Linuksem, bo nie 
jest to ani opłacalne ani praktyczne. Chodzi głównie o kompatybilność 
czy przesyłanie baz danych/cokolwiek.
> 
> W firmach często kluczowe oprogramowanie chodzi na sewerach.
> Te powinny być lepiej pilnowane i normalnie wirus nie powinien
> się dostać na serwer.

Zgadza się ale i tak większość tego oprogramowania serwerowego, również 
jest na platformę Windows Server bo to ma współgrać a serwer musi być 
odpowiednio zabezpieczony. Inna sprawa, że na serwerze się raczej nie 
pracuje wobec czego infekcja praktycznie nie wchodzi w grę (sama się nie 
wykona).
> 
> Problemem mogą być userzy.  Np. userce w poczcie Linux-owj nie
> pokazywał się załącznik.  Admin popatrzył na to i mówił że to
> prawie na pewno wirus.  Userka się uparła że musi to przeczytać.
> To admin jej to przeniósł na komputer z Windows, też się nic nie
> pokazało.  A potem admin czyścił tego Windowsa z wirusa...

Sądzę że to daaawno było. Obecnie user nie ma żadnych praw do 
wykonywania operacji ingerujących w system, jeśli jeszcze jest podpięty 
pod domenę, gdzie są mu odebrane wszystkie prawa, po za dopuszczonymi, 
to w zasadzie ma konto "only read" + środowisko oparte na jakimś 
wywołaniu do SQL gdzie raczej trudno "przesłać" czy "odebrać" infekcję.
> 
> Antywirus mógłby trochę pomóc, bo admin mógłby się podeprzeć
> autorytetem antywirusa.  Ale "kumaty inaczej" user może wiedzieć
> że antywirus czasami się myli i dalej się upierać (coś takiego
> chyba było w przypadku wyżej).
> 
Już pisałem Windows Defender całkiem dobrze sobie radzi z zagrożeniami.

Zrobiłem jakiś czas temu/2-3 lata, resercz na kilkuset stanowiskach w 
kilku firmach i nie znalazłem żadnego "loga" z infekcją. Kiedyś tego 
było pełno, teraz nie ma. Nie tyle że nie ma 50% czy mniej. Nie ma w 
ogóle. No i oszczędności, bo zrezygnowali z płatnego antywirusa w końcu.

-- 
Pixel®🇵🇱

W dniu 23.12.2024 o 13:11, Pixel®🇵🇱 pisze:
[...]
> Sądzę że to daaawno było. Obecnie user nie ma żadnych praw do 
> wykonywania operacji ingerujących w system, jeśli jeszcze jest podpięty 
> pod domenę, gdzie są mu odebrane wszystkie prawa, po za dopuszczonymi, 
> to w zasadzie ma konto "only read" + środowisko oparte na jakimś 
> wywołaniu do SQL gdzie raczej trudno "przesłać" czy "odebrać" infekcję.

To zależy. Większość programów do sterowania aparaturą analityczną 
wymaga konta administratora.

P.P.

W dniu 23.12.2024 o 13:56, Paweł Pawłowicz pisze:

> [...]
>> Sądzę że to daaawno było. Obecnie user nie ma żadnych praw do 
>> wykonywania operacji ingerujących w system, jeśli jeszcze jest 
>> podpięty pod domenę, gdzie są mu odebrane wszystkie prawa, po za 
>> dopuszczonymi, to w zasadzie ma konto "only read" + środowisko oparte 
>> na jakimś wywołaniu do SQL gdzie raczej trudno "przesłać" czy 
>> "odebrać" infekcję.
> 
> To zależy. Większość programów do sterowania aparaturą analityczną 
> wymaga konta administratora.


No to takie się nadaje ale izoluje się go od sieci, czyli źródła 
infekcji najczęściej lub z obcych nośników.


-- 
Pixel®🇵🇱

W dniu 23.12.2024 o 14:04, Pixel®🇵🇱 pisze:
> W dniu 23.12.2024 o 13:56, Paweł Pawłowicz pisze:
> 
>> [...]
>>> Sądzę że to daaawno było. Obecnie user nie ma żadnych praw do 
>>> wykonywania operacji ingerujących w system, jeśli jeszcze jest 
>>> podpięty pod domenę, gdzie są mu odebrane wszystkie prawa, po za 
>>> dopuszczonymi, to w zasadzie ma konto "only read" + środowisko oparte 
>>> na jakimś wywołaniu do SQL gdzie raczej trudno "przesłać" czy 
>>> "odebrać" infekcję.
>>
>> To zależy. Większość programów do sterowania aparaturą analityczną 
>> wymaga konta administratora.
> 
> 
> No to takie się nadaje ale izoluje się go od sieci, czyli źródła 
> infekcji najczęściej lub z obcych nośników.

A jeśli komputery są połączone w sieć w laboratorium? Na przykład 
OpenLab Agilenta? Nie ma sposobu na izolację.

P.P.

W dniu 23.12.2024 o 15:14, Paweł Pawłowicz pisze:

>>> [...]
>>>> Sądzę że to daaawno było. Obecnie user nie ma żadnych praw do 
>>>> wykonywania operacji ingerujących w system, jeśli jeszcze jest 
>>>> podpięty pod domenę, gdzie są mu odebrane wszystkie prawa, po za 
>>>> dopuszczonymi, to w zasadzie ma konto "only read" + środowisko 
>>>> oparte na jakimś wywołaniu do SQL gdzie raczej trudno "przesłać" czy 
>>>> "odebrać" infekcję.
>>>
>>> To zależy. Większość programów do sterowania aparaturą analityczną 
>>> wymaga konta administratora.
>>
>>
>> No to takie się nadaje ale izoluje się go od sieci, czyli źródła 
>> infekcji najczęściej lub z obcych nośników.
> 
> A jeśli komputery są połączone w sieć w laboratorium? Na przykład 
> OpenLab Agilenta? Nie ma sposobu na izolację.
> 

To używasz polecenia "runas" ze skryptu/czegokolwiek :)

https://www.jakubkulikowski.pl/2020/08/28/uruchamianie-konkretnych-aplikacji-z-uprawnieniami-administratora-przez-uzytkownika-runas-exe/
-- 
Pixel®🇵🇱

W dniu 23.12.2024 o 15:18, Pixel®🇵🇱 pisze:
> W dniu 23.12.2024 o 15:14, Paweł Pawłowicz pisze:
> 
>>>> [...]
>>>>> Sądzę że to daaawno było. Obecnie user nie ma żadnych praw do 
>>>>> wykonywania operacji ingerujących w system, jeśli jeszcze jest 
>>>>> podpięty pod domenę, gdzie są mu odebrane wszystkie prawa, po za 
>>>>> dopuszczonymi, to w zasadzie ma konto "only read" + środowisko 
>>>>> oparte na jakimś wywołaniu do SQL gdzie raczej trudno "przesłać" 
>>>>> czy "odebrać" infekcję.
>>>>
>>>> To zależy. Większość programów do sterowania aparaturą analityczną 
>>>> wymaga konta administratora.
>>>
>>>
>>> No to takie się nadaje ale izoluje się go od sieci, czyli źródła 
>>> infekcji najczęściej lub z obcych nośników.
>>
>> A jeśli komputery są połączone w sieć w laboratorium? Na przykład 
>> OpenLab Agilenta? Nie ma sposobu na izolację.
>>
> 
> To używasz polecenia "runas" ze skryptu/czegokolwiek :)
> 
> https://www.jakubkulikowski.pl/2020/08/28/uruchamianie-konkretnych- 
> aplikacji-z-uprawnieniami-administratora-przez-uzytkownika-runas-exe/

Diabli wiedzą, czy to w ogóle zadziała. Albo czy serwer licencji 
oprogramowania to przełknie. Albo czy uzyskam dostęp z domu. Takie 
zabawy są dobre dla hobbystów, ale nie w realnej pracy.

P.P.

W dniu 23.12.2024 o 16:24, Paweł Pawłowicz pisze:
[...]
>>> A jeśli komputery są połączone w sieć w laboratorium? Na przykład 
>>> OpenLab Agilenta? Nie ma sposobu na izolację.
>>>
>>
>> To używasz polecenia "runas" ze skryptu/czegokolwiek :)
>>
>> https://www.jakubkulikowski.pl/2020/08/28/uruchamianie-konkretnych- 
>> aplikacji-z-uprawnieniami-administratora-przez-uzytkownika-runas-exe/
> 
> Diabli wiedzą, czy to w ogóle zadziała. Albo czy serwer licencji 
> oprogramowania to przełknie. Albo czy uzyskam dostęp z domu. Takie 
> zabawy są dobre dla hobbystów, ale nie w realnej pracy.
> 
Spokojnie działa. Zrób sobie konto dodatkowe usera na kompie i spróbuj 
"prawoklikiem" na ikonie programu: Uruchom jako administrator. Żadnej 
innej "zabawy" nie musisz robić, żeby sprawdzić.


-- 
Pixel®🇵🇱

W dniu 23.12.2024 o 16:28, Pixel®🇵🇱 pisze:
> W dniu 23.12.2024 o 16:24, Paweł Pawłowicz pisze:
> [...]
>>>> A jeśli komputery są połączone w sieć w laboratorium? Na przykład 
>>>> OpenLab Agilenta? Nie ma sposobu na izolację.
>>>>
>>>
>>> To używasz polecenia "runas" ze skryptu/czegokolwiek :)
>>>
>>> https://www.jakubkulikowski.pl/2020/08/28/uruchamianie-konkretnych- 
>>> aplikacji-z-uprawnieniami-administratora-przez-uzytkownika-runas-exe/
>>
>> Diabli wiedzą, czy to w ogóle zadziała. Albo czy serwer licencji 
>> oprogramowania to przełknie. Albo czy uzyskam dostęp z domu. Takie 
>> zabawy są dobre dla hobbystów, ale nie w realnej pracy.
>>
> Spokojnie działa. Zrób sobie konto dodatkowe usera na kompie i spróbuj 
> "prawoklikiem" na ikonie programu: Uruchom jako administrator. Żadnej 
> innej "zabawy" nie musisz robić, żeby sprawdzić.

Jestem zwolennikiem zasady: wszystko działa to ręce z daleka.
Ale pomysł zapamiętam :-)

P.P.

W dniu 2024-12-23 o 17:13, Paweł Pawłowicz pisze:
> W dniu 23.12.2024 o 16:28, Pixel®🇵🇱 pisze:
>> W dniu 23.12.2024 o 16:24, Paweł Pawłowicz pisze:
>> [...]
>>>>> A jeśli komputery są połączone w sieć w laboratorium? Na przykład 
>>>>> OpenLab Agilenta? Nie ma sposobu na izolację.
>>>>>
>>>>
>>>> To używasz polecenia "runas" ze skryptu/czegokolwiek :)
>>>>
>>>> https://www.jakubkulikowski.pl/2020/08/28/uruchamianie-konkretnych- 
>>>> aplikacji-z-uprawnieniami-administratora-przez-uzytkownika-runas-exe/
>>>
>>> Diabli wiedzą, czy to w ogóle zadziała. Albo czy serwer licencji 
>>> oprogramowania to przełknie. Albo czy uzyskam dostęp z domu. Takie 
>>> zabawy są dobre dla hobbystów, ale nie w realnej pracy.
>>>
>> Spokojnie działa. Zrób sobie konto dodatkowe usera na kompie i spróbuj 
>> "prawoklikiem" na ikonie programu: Uruchom jako administrator. Żadnej 
>> innej "zabawy" nie musisz robić, żeby sprawdzić.
> 
> Jestem zwolennikiem zasady: wszystko działa to ręce z daleka.
> Ale pomysł zapamiętam :-)
> 
> P.P.


O, skoro mowa o koncie admina.
Jak z folderu łindołsa usunąć jakie pliki?

Robiłem tak:
cmd.exe uruchom w trybie admina
wklepanie:  net user administrator /active:yes

Przy ponownym logowaniu pojawia się konto admina, ale plików z folderu
win->system32 usunąć dalej się nie da.

W dniu 23.12.2024 o 17:41, alojzy nieborak pisze:
[...]
> O, skoro mowa o koncie admina.
> Jak z folderu łindołsa usunąć jakie pliki?
> 
> Robiłem tak:
> cmd.exe uruchom w trybie admina
> wklepanie:  net user administrator /active:yes
> 
> Przy ponownym logowaniu pojawia się konto admina, ale plików z folderu
> win->system32 usunąć dalej się nie da.

Bo to są pliki "specjalnej troski" :D...nawet po usunięciu czy 
zastąpieniu, są przywracane z kopii. Nie wszystkie jednak, te wrażliwe 
jak najbardziej. Najlepiej użyć do tego jakiegoś BartPE z pendrive. W 
przypadku jakichś *.dll trzeba je wyrejestrować najpierw z rundll.exe
-- 
Pixel®🇵🇱

W dniu 2024-12-23 o 18:07, Pixel®🇵🇱 pisze:
> W dniu 23.12.2024 o 17:41, alojzy nieborak pisze:
> [...]
>> O, skoro mowa o koncie admina.
>> Jak z folderu łindołsa usunąć jakie pliki?
>>
>> Robiłem tak:
>> cmd.exe uruchom w trybie admina
>> wklepanie:  net user administrator /active:yes
>>
>> Przy ponownym logowaniu pojawia się konto admina, ale plików z folderu
>> win->system32 usunąć dalej się nie da.
> 
> Bo to są pliki "specjalnej troski" :D...nawet po usunięciu czy 
> zastąpieniu, są przywracane z kopii. Nie wszystkie jednak, te wrażliwe 
> jak najbardziej. Najlepiej użyć do tego jakiegoś BartPE z pendrive. W 
> przypadku jakichś *.dll trzeba je wyrejestrować najpierw z rundll.exe


Ok. Widzę kilka drajwerów po 30-50M do tej samej  drukarki i chciałem je 
usunąć. Sprawa nie jest jakaś super ważna. Tak czy siak dzięki za wskazówkę.

W dniu 08.12.2024 o 20:48, Arnold Ziffel pisze:
> Pixel(R)?? <mkawran@poczta.onet.pl> wrote:
> 
>> podobnie jak chcesz uciąć sobie palec, to sobie utniesz i żaden
>> antywirus Ci tego nie zatrzyma, co najwyżej "krzyknie" że już jest "po
>> zawodach" :)
> 
> Chyba że masz taką piłę:
> 
> https://www.youtube.com/watch?v=CUjat1JA_rw
> 
Jak oni wykrywają mięso?
Parówka raczej zimna była...
Pojemnościowo?

-- 
pzdr, j.r.

On 2024-12-23, Paweł Pawłowicz <pawel.pawlowicz@upwr.edu.pl> wrote:
> W dniu 23.12.2024 o 13:11, Pixel®🇵🇱 pisze:
> [...]
>> Sądzę że to daaawno było. Obecnie user nie ma żadnych praw do 
>> wykonywania operacji ingerujących w system, jeśli jeszcze jest podpięty 
>> pod domenę, gdzie są mu odebrane wszystkie prawa, po za dopuszczonymi, 
>> to w zasadzie ma konto "only read" + środowisko oparte na jakimś 
>> wywołaniu do SQL gdzie raczej trudno "przesłać" czy "odebrać" infekcję.
>
> To zależy. Większość programów do sterowania aparaturą analityczną 
> wymaga konta administratora.

Przede wszystkim, dla maszyn służbowych, powinien obowiązywać żelazny i 
bezwzględnie egzekwowany zakaz wkładania do takiej maszyny jakichkolwiek 
nieautoryzowanych urządzeń. Głównie chodzi o pendrajwy, ale nie tylko. 
Czy to konto administratora, czy zwykłego użytkownika, jest to rzecz 
wtórna. Owszem, jak coś zaszyfruje dysk z danymi to jest pewien kłopot, 
ale niekoniecznie katastrofa (zakładam istnienie bezpiecznych kopii 
zapasowych). Katastrofa za to jest jak wyciekną dane poufne/IP, np. 
(potencjalnie) patentowalne, lub dane wrażliwe klientów. To się zwykle 
zdarza z kont zwykłych użytkowników, nie adminów.

Jak maszyna ma wszystko zaktualizowane to może być podłączona do sieci. 
Jak nie (część obsługi starszych instrumentów jest na systemach EOL), to 
nie może. Wtedy jest niestety pierniczenie z wymianą danych.

-- 
Marcin

On Tue, 24 Dec 2024 00:42:48 GMT, Marcin Debowski wrote:
> On 2024-12-23, Paweł Pawłowicz <pawel.pawlowicz@upwr.edu.pl> wrote:
>> W dniu 23.12.2024 o 13:11, Pixel®í ¼í·µí ¼í·± pisze:
>> [...]
>>> Sądzę że to daaawno było. Obecnie user nie ma żadnych praw do 
>>> wykonywania operacji ingerujących w system, jeśli jeszcze jest podpięty 
>>> pod domenę, gdzie są mu odebrane wszystkie prawa, po za dopuszczonymi, 
>>> to w zasadzie ma konto "only read" + środowisko oparte na jakimś 
>>> wywołaniu do SQL gdzie raczej trudno "przesłać" czy "odebrać" infekcję.
>>
>> To zależy. Większość programów do sterowania aparaturą analityczną 
>> wymaga konta administratora.
> 
> Przede wszystkim, dla maszyn służbowych, powinien obowiązywać żelazny i 
> bezwzględnie egzekwowany zakaz wkładania do takiej maszyny jakichkolwiek 
> nieautoryzowanych urządzeń. Głównie chodzi o pendrajwy, ale nie tylko. 

Tak powinno byc, ale tak sie nie da :-)

> Czy to konto administratora, czy zwykłego użytkownika, jest to rzecz 
> wtórna.

zwykly uzytkownik powinien miec mniejsze mozliwosci.

> Owszem, jak coś zaszyfruje dysk z danymi to jest pewien kłopot, 
> ale niekoniecznie katastrofa (zakładam istnienie bezpiecznych kopii 
> zapasowych). 

I tu moze byc problem, jak zacznie szyfrowac powoli.

> Katastrofa za to jest jak wyciekną dane poufne/IP, np. 
> (potencjalnie) patentowalne, lub dane wrażliwe klientów. To się zwykle 
> zdarza z kont zwykłych użytkowników, nie adminów.

Teraz GIODO szaleje i olbrzymie kary nakłada. 

> Jak maszyna ma wszystko zaktualizowane to może być podłączona do sieci. 

A cóż to za niefrasobliwość - wszak aktualizacje poprawiaja znane
błędy. Pozostaje pewna ilość jeszcze nieznanych ... producentowi.

> Jak nie (część obsługi starszych instrumentów jest na systemach EOL), to 
> nie może. Wtedy jest niestety pierniczenie z wymianą danych.

A tu rynek wymaga usług internetowych.

J.

On Tue, 24 Dec 2024 00:56:53 +0100, Rutkowski Jacek wrote:
> W dniu 08.12.2024 o 20:48, Arnold Ziffel pisze:
>> Pixel(R)?? <mkawran@poczta.onet.pl> wrote:
>> 
>>> podobnie jak chcesz uciąć sobie palec, to sobie utniesz i żaden
>>> antywirus Ci tego nie zatrzyma, co najwyżej "krzyknie" że już jest "po
>>> zawodach" :)
>> 
>> Chyba że masz taką piłę:
>> 
>> https://www.youtube.com/watch?v=CUjat1JA_rw
>> 
> Jak oni wykrywają mięso?
> Parówka raczej zimna była...
> Pojemnościowo?

Prad upływu. Przynajmniej tak pisza, bo ... pracownik uziemiony?

stół metalowy, ale on stołu nie dotyka. Czyzby faktycznie pojemnosc?

Ale pojemnosci różnych tam chyba nie brakuje.

J.

W dniu 24.12.2024 o 10:10, J.F pisze:

>> Przede wszystkim, dla maszyn służbowych, powinien obowiązywać żelazny i
>> bezwzględnie egzekwowany zakaz wkładania do takiej maszyny jakichkolwiek
>> nieautoryzowanych urządzeń. Głównie chodzi o pendrajwy, ale nie tylko.
> 
> Tak powinno byc, ale tak sie nie da :-)

Oczywiście że się da :)

-- 
Pixel®🇵🇱

On 2024-12-24, J.F <jfox_xnospamx@poczta.onet.pl> wrote:
> On Tue, 24 Dec 2024 00:42:48 GMT, Marcin Debowski wrote:
>> On 2024-12-23, Paweł Pawłowicz <pawel.pawlowicz@upwr.edu.pl> wrote:
>>> W dniu 23.12.2024 o 13:11, Pixel®í ¼í·µí ¼í·± pisze:
>>> [...]
>>>> Sądzę że to daaawno było. Obecnie user nie ma żadnych praw do 
>>>> wykonywania operacji ingerujących w system, jeśli jeszcze jest podpięty 
>>>> pod domenę, gdzie są mu odebrane wszystkie prawa, po za dopuszczonymi, 
>>>> to w zasadzie ma konto "only read" + środowisko oparte na jakimś 
>>>> wywołaniu do SQL gdzie raczej trudno "przesłać" czy "odebrać" infekcję.
>>>
>>> To zależy. Większość programów do sterowania aparaturą analityczną 
>>> wymaga konta administratora.
>> 
>> Przede wszystkim, dla maszyn służbowych, powinien obowiązywać żelazny i 
>> bezwzględnie egzekwowany zakaz wkładania do takiej maszyny jakichkolwiek 
>> nieautoryzowanych urządzeń. Głównie chodzi o pendrajwy, ale nie tylko. 
>
> Tak powinno byc, ale tak sie nie da :-)

Da się jak najbardziej. Nigdy nie włożyłem żadnego pendrajwa do mojego 
pracowego laptopa. Zdarza mi się mysz, gdzie oceniam ryzyko jako 
pomijalne, ale co do zasady nie powinno się. 

>> Czy to konto administratora, czy zwykłego użytkownika, jest to rzecz 
>> wtórna.
>
> zwykly uzytkownik powinien miec mniejsze mozliwosci.

I ma, ale zasadniczo to większość obecnych włamów to kwestia 
socjotechniki i końcowego użytkownika. No chyba, ze dyskusja dotyczy 
wyłącznie serwerów. Tu to MZ albo ktoś musi bardzo chcieć się komuś 
włamać, albo ktoś inny dać gdzieś dupy. 

>> Owszem, jak coś zaszyfruje dysk z danymi to jest pewien kłopot, 
>> ale niekoniecznie katastrofa (zakładam istnienie bezpiecznych kopii 
>> zapasowych). 
>
> I tu moze byc problem, jak zacznie szyfrowac powoli.
>
>> Katastrofa za to jest jak wyciekną dane poufne/IP, np. 
>> (potencjalnie) patentowalne, lub dane wrażliwe klientów. To się zwykle 
>> zdarza z kont zwykłych użytkowników, nie adminów.
>
> Teraz GIODO szaleje i olbrzymie kary nakłada. 

Też. Ale odszkodowania lub utracone zyski mogą być dużo większe.

>> Jak maszyna ma wszystko zaktualizowane to może być podłączona do sieci. 
>
> A cóż to za niefrasobliwość - wszak aktualizacje poprawiaja znane
> błędy. Pozostaje pewna ilość jeszcze nieznanych ... producentowi.

Zirodeje to już nie te czasy. To raczej skarb na którym można dobrze 
zarobić sprzedając rządom, twórcom rozmaitych pegazusów i podobnych. No 
ale wtedy na ogół nawet nie wiesz, że miałeś włamanie. Dużo łatwiej jest 
pojechać właśnie po socjotechnice. Ktoś gdzieś kliknie, włoży gdzie 
niepowinien :)

>> Jak nie (część obsługi starszych instrumentów jest na systemach EOL), to 
>> nie może. Wtedy jest niestety pierniczenie z wymianą danych.
>
> A tu rynek wymaga usług internetowych.

U mnie z 80% maszyn obsługi instrumentów jest EOL. Nikt nie będzie 
kupował nowego SEMu czy FTIR żeby chodziło z najnowszym oprogramowaniem 
pod najnowszym windołs.

-- 
Marcin

W dniu 24.12.2024 o 12:31, Marcin Debowski pisze:
> On 2024-12-24, J.F <jfox_xnospamx@poczta.onet.pl> wrote:
>> On Tue, 24 Dec 2024 00:42:48 GMT, Marcin Debowski wrote:
>>> On 2024-12-23, Paweł Pawłowicz <pawel.pawlowicz@upwr.edu.pl> wrote:
>>>> W dniu 23.12.2024 o 13:11, Pixel®������������ pisze:
>>>> [...]
>>>>> Sądzę że to daaawno było. Obecnie user nie ma żadnych praw do
>>>>> wykonywania operacji ingerujących w system, jeśli jeszcze jest podpięty
>>>>> pod domenę, gdzie są mu odebrane wszystkie prawa, po za dopuszczonymi,
>>>>> to w zasadzie ma konto "only read" + środowisko oparte na jakimś
>>>>> wywołaniu do SQL gdzie raczej trudno "przesłać" czy "odebrać" infekcję.
>>>>
>>>> To zależy. Większość programów do sterowania aparaturą analityczną
>>>> wymaga konta administratora.
>>>
>>> Przede wszystkim, dla maszyn służbowych, powinien obowiązywać żelazny i
>>> bezwzględnie egzekwowany zakaz wkładania do takiej maszyny jakichkolwiek
>>> nieautoryzowanych urządzeń. Głównie chodzi o pendrajwy, ale nie tylko.
>>
>> Tak powinno byc, ale tak sie nie da :-)
> 
> Da się jak najbardziej. Nigdy nie włożyłem żadnego pendrajwa do mojego
> pracowego laptopa.

W realiach pracy laboratorium na uczelni nie da się.

Paweł

Pixel®🇵🇱 <mkawran@poczta.onet.pl> wrote:
> W dniu 11.12.2024 o 03:22, Waldek Hebisch pisze:
> 
>>> Tak niezupełnie :) Wiruchów na Linuxa całkiem sporo (wszelakie routery,
>>> rejestratory, kamery są infekowane co dziennie), że o lukach nie
>>> wspomnę...tyle że to zupełnie inne środowisko a userzy nawet często o
>>> tym nie wiedzą.
>> 
>> Podatności to nie wirusy.  A zamknięte urządzenia to inna broszka,
>> często nie są aktualizowone przez lata.  Nie mówiąc o tym że
>> producent zostawia jakiś tylne wejścia dla serwisu czy po prostu
>> spieprzy swoje dodatki, tak że są luki których nie ma normalna
>> instalacja Linux-a.
> 
> No właśnie zwykła instalacja Linuksa, posiada luki...które co jakiś czas 
> są znajdowane, mało tego, one istnieją od dawna.
> https://gagadget.pl/428411-nowa-luka-w-systemie-linux-luka-wall-stanowi-zagrozenie-dla-bezpieczenstwa/
> 
> https://kapitanhack.pl/2024/02/12/nieskategoryzowane/uwaga-wiekszosc-systemow-linux-narazona-na-calkowite-przejecie-z-powodu-luki-w-zabezpieczeniach-shim/
> 
> Takie szybkie przykłady.
> 
> Po prostu, nikt tego nie bada tak dokładnie jak to ma się przy Windows.

Bada, dlatego są znajdowane.  To że są luki nie oznacza że łatwo
je użyć:
- znane luki są szybko łatane
- zwykle są dodatkowe warunki

Jeśli oczekujesz systemu bez luk, to raczej nie znajdziesz, przynajniej
jak chcesz by system był pożyteczny.

>> W mieszanym środowisku, serwer Linux, userzy mieszanka Windows
>> i Linux-a ci na Windows dość regularnie łapali wirusy, a
>> na Linux-ie nie było  problemu.
> 
> Tak było kiedyś, od Windows 10 jest już spora zmiana.

Teoretycznie jest spora zmiana od koło 20 lat.  A wirusy dalej
robiły i robią swoje.  Większa zmiana to raczej to że firmy
bardziej zwracają uwagę na bezpieczeństwo.

>>> Inna sprawa, że Linuks na desktopie w firmie, jest
>>> nieprzydatny. Do obsługi poczty czy www wystarczy cokolwiek a firma ma
>>> jednak wymagania (pakiet office z Outlook, SQL, programy firmowe itd).
>> 
>> Zależy od firmy.  Programy firmowe (tzn. pisane wewnątrz firmy) to w
>> pewnym sensie najmniejszy problem, jak je napiszą pod Linux-a to będą
>> chodzić pod Linux-em.  Problemem mogą być specjalizowane programy
>> od dostawców komercyjnych.  Oracle ma wersję na Linux-a więc baza
>> danych SQL sama w sobie to nie problem.  Kupiłem sobie niedawno
>> używany mini-PC, sporo takich było sprzedawanych dla firm i działało.
> 
> Nie tak. Większość firm (jakieś 90) używa programów dostępnych pod 
> Windows, szczególnie że to ma mieć korelację z programami księgowymi + 
> wsparcie i szkolenia. Nikt się tutaj nie wygłupia z Linuksem, bo nie 
> jest to ani opłacalne ani praktyczne. Chodzi głównie o kompatybilność 
> czy przesyłanie baz danych/cokolwiek.

Zobacz sobie np.

https://www.unicon.com/de/elux

to jest dla firm i na desktop.  Nie wiem jak to popularne, jeśli
to np. 1% desktopów w firmach, to ciągle spory rynek.  Jak tobie
czy twojej firmie to nie pasuje, to wasza sprawa.  Innym pasuje
i używają.

>> W firmach często kluczowe oprogramowanie chodzi na sewerach.
>> Te powinny być lepiej pilnowane i normalnie wirus nie powinien
>> się dostać na serwer.
> 
> Zgadza się ale i tak większość tego oprogramowania serwerowego, również 
> jest na platformę Windows Server bo to ma współgrać a serwer musi być 
> odpowiednio zabezpieczony. Inna sprawa, że na serwerze się raczej nie 
> pracuje wobec czego infekcja praktycznie nie wchodzi w grę (sama się nie 
> wykona).
>> 
>> Problemem mogą być userzy.  Np. userce w poczcie Linux-owj nie
>> pokazywał się załącznik.  Admin popatrzył na to i mówił że to
>> prawie na pewno wirus.  Userka się uparła że musi to przeczytać.
>> To admin jej to przeniósł na komputer z Windows, też się nic nie
>> pokazało.  A potem admin czyścił tego Windowsa z wirusa...
> 
> Sądzę że to daaawno było.

Dawno.  Ale userzy sie tak bardzo nie zmienili.

> Obecnie user nie ma żadnych praw do 
> wykonywania operacji ingerujących w system, jeśli jeszcze jest podpięty 
> pod domenę, gdzie są mu odebrane wszystkie prawa, po za dopuszczonymi, 
> to w zasadzie ma konto "only read" + środowisko oparte na jakimś 
> wywołaniu do SQL gdzie raczej trudno "przesłać" czy "odebrać" infekcję.

Zależy od systucji.  Konto czysto "read only" jest prawie bezużyteczne.
A jak user może coś zrobić to wirus "w jego imieneniu" może narozrabiać.
W jednej firmie wirus zaszyfrował dane na serwerze.  Z tego co słyszałem
nie włamał się na serwer, po prostu użytkownicy z Windowsa mieli
prawo (i obowiązek, to była ich praca) edytować dane.  Jak jeszcze
userzy mogą używać powiedzmy makr z Office, to chwila nieuwagi usera
i firma może mieć problem.

Mogą być zaszłości gdzie coś "musi" działać z uprawinieniami
administratora.

Inna sprawa to używanie służbowego laptopa "na wyjazdy" czy
w domu (albo domowego w pracy).  Laptop może coś złapać poza
firmą i to przynieść do środka.

Jeszcze inna rzecz to oficjalne zasady a praktyka.  Jest stara
historia o irańskim ośrodu badań jądrowych.  Teoretycznie komputery
całkowicie odizolowane od świata, pracownicy prześwietlani na
lojaność, rewizje osobiste przy wejściu i wyjściu.  A wirus się
dostał do środka i niszczył wirówki.

-- 
                              Waldek Hebisch