Форум StopLinux

Карманов тут - запретная тема что-ли?

Прочитав мои две публикации в дваче, на мой адрес пришло письмо от представителей русской диаспоры с г.Претория в Южно-Африканской Республики.
Копипаста письма:
Доброго времени суток Александр !
Наши люди, случайно увидели Ваши публикации в двач-е и решили поделиться своей историей, как группа убунтоидов ехавших с Преторию в Йоханесбург на автобусе исцелилась от ночных кашмаров в консоли. Все представители группы, являлись бетта тестерами Убунты разных версий и возвращались с конференции домой.
По дороге домой бусик остановился на трассе с целью отравления естественных надобностей членами группы. В тот день в центральной части ЮАР, был очень сильный ветер, котрый дул с Атлантического океана. Все подались на обочину по маленькому. Вдруг ветер раскачал провода ЛЭП, и скорее всего из-за утери прочности изоляторов, произошёл обрыв высоковольтного кабеля 10 кВ. Кабель упал на землю.
Все 12 человек с группы, попали под воздействие мощного шагового напряжения. Некоторые из них упали на землю и потеряли сознания, некоторые в конвульсиях и пеной у рта сокращались на травке. Увидел этот ужас, водитель бусика, бросил резиновый коврик на землю, дотянулся до сухого бамбука который валялся на обочине, кругами вокруг провода приблизился к нему и откинул на безопасное расстояние от дрожащих в предсмертной конвульсии ребят. Всё это действо увидели водители других автомобилей и останавливались чтобы помочь пострадавшим.
Вскоре с Йоганесбурга прибыло несколько машин скорой помощи и всех пострадавших отвезли в отделение интенсивной терапии.
Из 12-ти человек двое не выжило, 7 лежало в крайне тяжёлом состоянии в реанимации, и потом из перевели в нейрохирургию. 3 человека отделались лёгкими стадиями поражения током.
После выписки, три человека которые отделались лёгким испугом - продолжили работу по улучшению Убунта. Семь человек, которые получили интенсивную терапию высоковольтным напряжением - ушли с проекта Ubuntu и стали заниматься другой деятельностью. Одна девушка которая выжила в этой трагедии по имени Дея, рассказала мне :
какая же я была дура, я потратила 5 лет своей жизни на тесты разных систем типа Убунта. Сейчас мне 26 и я старая дева. Ребята не смотрели на меня ранее ибо кроме разговоров о пересборке ядра и компиляции новых решений у меня ничего не было. Был у меня один парень Ахдарт два года назад. Но он бросил меня по той причине, что я кроме ноутбука с консолью ничего не замечала. Даже прогулка по национальному парку и отдых на побережье Индийского океана я проводила с ноутбуком и пачкой дисков Убунта. Теперь я пересмотрела приоритеты своей жизни, и отчасти благодарю Господа за то, что он оборвал тогда тот высоковольтный провод. Мои друзья, которые выжили стали успешными людьми и так же как и я, восславляю Бога за тот случай исцеления электрическим разрядом.

Исследователь резко критикует Microsoft за ложную статистику о блокировке вредоносных программ в IE9

"Microsoft заявляет, что Internet Explorer 9 блокирует атаки. Но они выдают лишь половину этого уравнения", - сказал Чет Вишневски, исследователь информационной безопасности британского разработчика Sophos. "Оперируя кучей цифр "для большей научности", они порождают больше вопросов, чем ответов. Так в чём же суть, на самом деле?".

Вишневски ответил на пост в блоге Джеба Хабера, ведущего руководителя проекта SmartScreen компании Microsoft, выложенный во вторник. В своём сообщении Хабер привёл широкий круг статистических данных для того, чтобы показать, что IE9, благодаря своему новому компоненту SmartScreen Application Reputation, предотвратил значительное количество попыток загрузки вредоносного ПО на компьютеры с Vista и Windows 7.

Среди ключевых моментов, отмеченных Хабером, были следующие: данные Microsoft говорят, что каждая 14-ая загрузка - вредоносная, и следственно блокируется IE9. Microsoft также утверждала, что компонент Application Reputation браузера IE9 (или "App Rep"), препятствует атакам социального инжиниринга, которые обманным путем заставляют пользователя скачивать и устанавливать опасные файлы, содержащие программу, взламывающую систему защиты компьютера и заражающую его вирусом.

IE9 не способен блокировать эксплойты такого ПО, как Adobe Reader и Flash, iTunes компании Apple или Java компании Oracle, поэтому данные Microsoft не показывают реального положения дел. "А где же остальные эксплойты?", - задаётся вопросом Вишневски, говоря об атаках, часто проводимых не через загрузку, а о drive-by атаках, максимально использующих уязвимости самого ПО Microsoft или популярных сторонних программ.

"В результате мы видим ту часть картины, которую Microsoft хочет показать в качестве PR-хода", - пояснил Вишневски.

"Раз они не сопоставляют свои цифры с действительным количеством эксплойтов – я начинаю подозревать их во вранье", - заметил он.

"Глупо спорить о фактах". Используя всю ту же статистику Microsoft, Вишневски отметил уязвимости IE9 в блокировке загрузок. Хабер сказал, что 90% всех загрузок не вызывают в IE9 уведомления об опасности, а в случае, когда 1 из 10 загрузок всё-таки сигналит о нападении - "ошибочное срабатывание", необоснованное блокирование допустимого файла, составляет 30-75%

"Если это так, неужели ты после захочешь обращать внимание на действительно серьёзные предупреждения? Людей это просто может достать, также как [User Account Control] уведомления в Vista".

App Rep использует хеш файла, для идентификации его содержания, и цифровой сертификат (идентификатор) файла, определяющий "репутацию" приложения. Если алгоритм App Rep оценивает файл как неизвестный (возможно только потому, что данный хеш ранее не встречался), IE9 выдаёт предупреждение когда пользователь пытается запустить или сохранить этот файл.

Вишневский отметил несколько проблем, связанных с этим подходом.

"Мы постоянно видим проблемы с подписыванием кода и обходом этой технологии", - сказал Вишневски, используя червь Stuxnet в качестве примера. Одна из версий Stuxnet (червя, который, по мнению экспертов, разработали, чтобы нанести серьезный ущерб Иранской ядерной программе) использовала пару краденых сертификатов, чтобы выступить в качестве легального ПО.

"Один из приёмов, которые использует Zeus – это захват всех цифровых подписей на [взломанном] компьютере", - добавил Вишневский, говоря о широко распространённых пакетах криминального ПО, которые стали причиной повышения интереса к атакам, ориентированным на получение прибыли.

Легальное ПО, которое ещё не было "одобрено" компанией Microsoft, может также заставить пользователей либо остановить загрузку, что плохо для разработчика этого продукта, либо, что ещё хуже, "научить" пользователей IE9 полностью игнорировать уведомления.

"Мне нравится, что идея блокировки файлов на основе их репутации развивается", - признал Вишневски, поддержавший Microsoft и IE9 в попытках опередить с помощью App Rep даже тех, кто сейчас "на гребне волны".

Но всё же компания Microsoft опустилась в его глазах, "рекламируя" данные, выдающее лишь частичное положение дел: "Провернув свой PR-ход, они показали нам лишь половину. Они промахнулись".

https://www.xakep.ru/post/55755/