Windows 10

[Red Khan]

В Linux есть аналогичная дыра: https://www.linux.org.ru/news/kernel/13398068

Аналогичная? 

Допрыгались без отечественной оси.

И over 9000 программ для неё.

[Red Khan]

Хотя отечественная ОС есть, только кто ею пользуется?

(wiki/ru) ReactOS

[Alone Coder]

Нет товара - не поставишь на предприятие. К тому же, кто её писал? Если не госконтора, то уровень доверия не выше, чем к Торвальдсу, Райзеру и прочим Лефеврам. Там наверняка иностранные шпионы в соавторах. А сертификат защиты вообще требует ревью кода спецслужбами. Для этого он должен быть оформлен по ЕСПД.

[Red Khan]

(wiki/ru) Мобильная_система_Вооружённых_Сил
(wiki/ru) Astra_Linux
(wiki/ru) Заря_(операционная_система)

[Alone Coder]

Это всё Linux.

[Red Khan]

Это всё Linux.

А Вам что надо?

[Red Khan]

В Linux есть аналогичная дыра: https://www.linux.org.ru/news/kernel/13398068

Аналогичная? 

Да, похожая, оказывается. Wana использует уязвимость протокола SMBv1.

[Lodur]

В Linux есть аналогичная дыра: https://www.linux.org.ru/news/kernel/13398068

Аналогичная? 

Да, похожая, оказывается. Wana использует уязвимость протокола SMBv1.

На всяк пожарный отключил его в реестре, следуя этой статье:
https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012

[Alone Coder]

В Unix заложено множество косяков с самого начала, и они закреплены стандартом POSIX. Особенно это касается преобразований типов, экранирования-деэкранирования, работы с путями как с именами и т.д., это всё ящики Пандоры и влияет на безопасность. Дыры могут быть в любой команде или модуле. Больше примеров в The UNIX-HATERS Handbook - тогда это могло восприниматься как шутка, теперь нет.

Нужна именно новая ось. Адаптация нужного для госпредприятий софта - это дешевле, чем потеря всего.

[Лукас]

Здесь собрана вся информация про эту атаку:

http://echo.msk.ru/blog/varlamov_i/1979884-echo/

[Awwal12]

Нужна именно новая ось.

А новая ось уязвимостей не имеет априори, что ли? Или вы предлагаете создавать новые оси быстрее, чем злоумышленники будут находить в них уязвимости?

[Red Khan]

А новая ось уязвимостей не имеет априори, что ли? Или вы предлагаете создавать новые оси быстрее, чем злоумышленники будут находить в них уязвимости?

Видимо тут будет работать принцип неуловимого Джо.

[Лом d10]

А новая ось уязвимостей не имеет априори, что ли? Или вы предлагаете создавать новые оси быстрее, чем злоумышленники будут находить в них уязвимости?

Видимо тут будет работать принцип неуловимого Джо.

а! а вы предлагаете стёб от сведующих, но ничего не могущих, да? 

[Upliner]

Это всё Linux.

Ну так сбацайте отечественную ось на основе OpenBSD.

[Hellerick]

Интересно было бы собрать вместе все разновидности текста-требования выкупа и постараться провести их лингвистический анализ. Может быть, удастся определить, какой язык был оригинальным.

Хотя, может быть, этот текст уже за много лет отработан и существенно не меняется.

[Alone Coder]

Уязвимости обычно получаются от ошибок проектирования (т.е., в частности, от следования POSIX) и от разработки в режиме базара, когда в ось может попасть код от кого угодно. OpenBSD в этом плане не отличается от Linux.
Единственное отличие, что RedHat непосредственно принадлежит Vanguard, JP Morgan и т.п. (тем же, что Microsoft, Apple, Alphabet), а OpenBSD контролируется неизвестно кем (раньше было через DARPA, теперь некие анонимные пожертвователи).

[Upliner]

OpenBSD в этом плане не отличается от Linux.

Тем не менее самая надёжная из известных существующих систем. Можно конечно потратить n млрд рублей за разработку принципиально новой системы, но что-то дураков желающих пока не видно.

[Лукас]

Распространение вируса-вымогателя WCry (Wanna Cry), который накануне заразил более 70 тысяч компьютеров по всему миру, удалось остановить, передает «Медуза» со ссылкой на твиттер MalwareTechBlog, который ведет специалист по безопасности.

Пользователь обратил внимание, что WCry по неясной причине обращается к домену //iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Автор блога MalwareTechBlog зарегистрировал домен с таким именем, чтобы проследить за активностью вируса.

После этого распространение вредоносной программы прекратилось, а в ее коде говорилось, что если обращение к этому домену успешно, то распространение следует прекратить, если нет, то продолжать. Сразу после регистрации домена, к нему пришли десятки тысяч запросов.

По словам программиста, он не знал, что при создании домена распространение вируса прекратится. «Так что теперь я могу добавить "случайную остановку международной кибератаки" в мое резюме», — написал он.

https://www.novayagazeta.ru/news/2017/05/13/131534-programmist-sluchayno-ostanovil-rasprostranenie-virusa-vymogatelya-wcry

[Лукас]

Интересно было бы собрать вместе все разновидности текста-требования выкупа и постараться провести их лингвистический анализ. Может быть, удастся определить, какой язык был оригинальным.

Хотя, может быть, этот текст уже за много лет отработан и существенно не меняется.

Я приводил ссылку, там зафиксированы некоторые тексты.

Здесь собрана вся информация про эту атаку:

http://echo.msk.ru/blog/varlamov_i/1979884-echo/

[basta]

Уязвимости обычно получаются от ошибок проектирования (т.е., в частности, от следования POSIX) и от разработки в режиме базара, когда в ось может попасть код от кого угодно. OpenBSD в этом плане не отличается от Linux.
Единственное отличие, что RedHat непосредственно принадлежит Vanguard, JP Morgan и т.п. (тем же, что Microsoft, Apple, Alphabet), а OpenBSD контролируется неизвестно кем (раньше было через DARPA, теперь некие анонимные пожертвователи).

Список самых крупных жертвователей опубликован здесь: http://www.openbsdfoundation.org/contributors.html

[Red Khan]

а! а вы предлагаете стёб от сведующих, но ничего не могущих, да? 

Ничё не понял.

[Karakurt]

Сейчас можно установить линукс внутри винды ее средствами. Сделал. Как запускать графич. приложения?
Вроде было у меня когда-то судоку. Решил попробовать. Установил, но не запускается.
Хотя запустилось, но в консоли.

[Timiriliyev]

Прогуглите Xming.

[Karakurt]

Спасибо.

[Neeraj]

Приобрел новый комп с Десяткой  - при первом включении показалась аляповатой какой -то.. Кстати, не обнаружил Офиса - его что, теперь отдельно ставить надо?