Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Плачевная ситуация с безопасностью во внутренней сети РЖД, opennews (?), 14-Янв-21, (0) [смотреть все] смех сквозь слёзы, Арагорн (?), 08:46 , 14-Янв-21, (1) +20 // Я бы сказал, что не смех, а слёзы для решения проблем поднимут цены на проезд , _hide_ (ok), 09:26 , 14-Янв-21, (25) +28 // Пруфы будут или снова и так все знают , Аноним (34), 09:38 , 14-Янв-21, (34) +4 // Никто не знает Но если у Вас есть машина времени и Вы можете это опровергнуть , _hide_ (ok), 09:48 , 14-Янв-21, (40) –5 Да пруфы-то сначала за вами Зная как работают крупные конторы усилится внутренн, Клыкастый (ok), 12:59 , 14-Янв-21, (157) Какие пруфы Может это поможет Вам https ru wikipedia org wiki D0 93 D0 B8 D0, _hide_ (ok), 13:13 , 14-Янв-21, (173) –1 А у транснациональных корпораций почему-то есть вполне вменяемые регламенты и ко, Аноним (-), 05:37 , 15-Янв-21, (347) +2 Пока не заведётся ленивый админ, не соблюдающий регламенты, о чём и шла речь выш, Аноним (387), 14:42 , 15-Янв-21, (387) В том же Майкрософте его фамилия довольно быстро снабдится пометкой FIRED и на е, Аноним (-), 21:53 , 15-Янв-21, (414) –1 Чем больше злобного мозготраха тем меньше будет информационной безопасности Злоб, Аноним (456), 09:58 , 16-Янв-21, (456) Не нравятся цены С учетом их безопасТности ты вероятно можешь указать ценой сто, Аноним (346), 05:35 , 15-Янв-21, (346) Кто ищет, тот всегда найдёт дыру , Аноним (255), 15:22 , 14-Янв-21, (255) // - Фрактал с , Аноним (306), 20:31 , 14-Янв-21, (306) +3 У каждой ошибки есть имя, фамилия и адрес , Аноним (279), 16:00 , 14-Янв-21, (279) +5 // Ну и будет крайним тот школьник, которого наняли за шоколадку , EuPhobos (ok), 19:44 , 14-Янв-21, (304) +5 // Я вообще не пойму, почему этот исследователь еще не сидит , пох. (?), 22:55 , 14-Янв-21, (321) –1 За отсутствием состава преступления , Аноним (379), 12:03 , 15-Янв-21, (379) Что значит за отсутствием Сеть не его, легальных прав доступа он не имел К, Сергей (??), 18:34 , 15-Янв-21, (403) –4 Он не подписывал никаких NDA с РЖД В конкретно данной ситуации все права он имел, Аноним (463), 15:51 , 16-Янв-21, (463) –1 Если кто-то забыл закрыть дверь в свою квартиру, а Вы это заметил и рассказали в, Anonum (?), 20:32 , 16-Янв-21, (472) Ситуация другая, незапертая квартира, подвергает риску имущество хозяина, если п, Аноним (473), 10:03 , 17-Янв-21, (473) Еще скажу очевидное для всех здесь, специально для РЖД Публикация в открытом до, Аноним (473), 10:14 , 17-Янв-21, (474) УК РФ Статья 272 Неправомерный доступ к компьютерной информации1 Неправомерный, ptr128 (?), 20:19 , 21-Янв-21, (483) Пох, еще один вариант развития событий здесь не обсуждали Кому-то надо подставит, Аноним (473), 10:27 , 17-Янв-21, (475) Скажет чому тот админ с блохером в паре не сыдят При попытке подставить рук, пох. (?), 15:03 , 17-Янв-21, (476) Там вся компания - ошибка и коррупция , Аноним (-), 05:38 , 15-Янв-21, (348) +1 Тёрки вокруг дырки Хлебом не корми , Аноним (396), 17:23 , 15-Янв-21, (396) Госконтора, чему удивляться, Аноним (2), 08:47 , 14-Янв-21, (2) +8 // Какая разница гос или не гос Просто ленивые админы, хотят поставить центось з, Аноним (16), 09:06 , 14-Янв-21, (16) +4 // При чем тут CentOS Речь про маршрутизаторы и отсуствие пароля , asdasd (?), 09:29 , 14-Янв-21, (28) +5 Ещё как причем При нормальной конкуренции такие предприятия сами по себе бы отв, qweqwe (?), 09:45 , 14-Янв-21, (37) +4 // Конкуренция на железных дорогах , Ковид2024 (?), 10:48 , 14-Янв-21, (67) +1 Вот только этого не надо , псевдонимус (?), 11:59 , 14-Янв-21, (119) +2 В маленькой Италии две железнодорожные компании окологосударственная Trenitalia, тоже Аноним (ok), 11:59 , 14-Янв-21, (120) +5 Скрыто модератором, AmsterdamNavigator (?), 13:21 , 14-Янв-21, (182) +3 Скрыто модератором, тоже Аноним (ok), 13:35 , 14-Янв-21, (197) Скрыто модератором, BorichL (?), 13:55 , 14-Янв-21, (210) –2 Скрыто модератором, тоже Аноним (ok), 14:01 , 14-Янв-21, (213) +9 Реально это работает только в мелком и среднем бизнесе В крупном бизнесе это не, Клыкастый (ok), 13:02 , 14-Янв-21, (164) +1 Ттрындеж Попробуй найти такую эпичную халяву в каком-нибудь майкрософте При то, Аноним (-), 05:41 , 15-Янв-21, (349) ты не там ищешь microsoft - _software_ company, созданная и поднятая до небес л, пох. (?), 11:50 , 15-Янв-21, (375) Тут ключевое слово еще - то есть в дополнение к однажды принятым и тщательно п, тоже Аноним (ok), 12:19 , 15-Янв-21, (381) Все просто Не умеешь - не берись А то может содержание путей на аутсорс вебмак, Аноним (415), 22:03 , 15-Янв-21, (415) в большой сложной структуре одного умения мало Надо еще чтоб тебе разрешили его, пох. (?), 22:25 , 15-Янв-21, (417) У Майкрософта - разрешают и применяют, потому что руководство более-менее понима, Аноним (-), 02:29 , 16-Янв-21, (440) Развалилась и обанкротилась бы железная дорога Как в США, где она чуть живая , псевдонимус (?), 13:05 , 14-Янв-21, (167) У чуть живых железных дорог США суммарный объем грузоперевозок в полтора раза , тоже Аноним (ok), 14:11 , 14-Янв-21, (217) +1 При том, что население вдвое больше, плечи подвоза меньше в разы и того, что это, псевдонимус (?), 14:17 , 14-Янв-21, (222) Должно было стать больше похоже на развал и разорение Что-то не стало , тоже Аноним (ok), 14:26 , 14-Янв-21, (229) Стало грузоперевозки по ЖД и по шоссеным дорогам идиотскими Монстрами сравни В, псевдонимус (?), 15:13 , 14-Янв-21, (247) +1 боюсь подумать, что бы было, если бы в рф была такая же автодорожная сеть, как в, Михрютка (ok), 15:34 , 14-Янв-21, (262) +1 РЖД бы умерло Нечего было бы представлять , псевдонимус (?), 15:47 , 14-Янв-21, (271) +2 ЖД США, согласно официальным источникам, покрывают 40 рынка перевозок Еще поже, тоже Аноним (ok), 15:37 , 14-Янв-21, (265) Пруф , псевдонимус (?), 15:45 , 14-Янв-21, (269) Кстати как там с электрификацией железных дорог Мы же за сохранение окружающего, псевдонимус (?), 15:56 , 14-Янв-21, (276) Ваш Гудок случайно не пишет, когда хотя бы до Иваново линию протянут А то супер, тоже Аноним (ok), 16:27 , 14-Янв-21, (285) +1 У на с этим все путем Почти Но как там у США очень интересно , псевдонимус (?), 16:54 , 14-Янв-21, (291) Ну да, километров на 150 от Москвы Дальше, впрочем, и пути местами изрядно берез, пох. (?), 00:48 , 15-Янв-21, (341) +1 Проинформируй себя о КПД высоковольток и больших электрических машин трансформа, Аноним (350), 05:51 , 15-Янв-21, (350) Проинформируй себя о том, почему аллюминиевые и сталелитейные заводы предпочитал, пох. (?), 09:54 , 15-Янв-21, (362) Потому что мощные высоковольтки на тыщи километров, с прокладкой и обслугой неил, Аноним (419), 23:16 , 15-Янв-21, (419) ну знаю и не одну контору да - ваши капиталистические гейропские , где таже х , none_first (ok), 18:21 , 14-Янв-21, (296) +2 тинейджер проходит стадию веры в невидимую руку рынка ну не будем ему меша, Gemorroj (ok), 18:57 , 14-Янв-21, (299) +1 В твоем гнилом совке даже туалетной бумаги дефицит был, молчал бы уж, Аноним (363), 09:59 , 15-Янв-21, (363) –1 Зато - газета правда в каждом почтовом ящике каждые семь утра Причем три - прос, пох. (?), 18:12 , 15-Янв-21, (399) Есть городская легенда что газеты были даже полезнее, во всяком случае для типов, Аноним (-), 02:43 , 16-Янв-21, (441) –1 Негос компания уже давно исправилась или загнулась бы еще после первых подобных, Аноним (75), 10:56 , 14-Янв-21, (75) // Прекрасно живут коммерческие конторы с более весёлым бардаком Ни одна не загнул, Клыкастый (ok), 13:03 , 14-Янв-21, (165) Не, бро Лень и танчики не при чём Нагрузка очень высокая, сокращения казалось б, Аноним (88), 11:02 , 14-Янв-21, (88) +5 // Лень За какую зп вы бы админили 10 тысяч камер , Sw00p aka Jerom (?), 12:22 , 14-Янв-21, (138) 5k mo Хотя в РЖД x2 за голимость конторы молоко за вредность А так в чем со, Аноним (350), 05:55 , 15-Янв-21, (351) Але, тебя админить приглашают,а не вредить В принципе, 5k и, предположим, не оди, пох. (?), 10:04 , 15-Янв-21, (364) Говорят что с пола упасть нельзя Бывают в жизни огорчения Но кмк основную массу, Аноним (421), 23:58 , 15-Янв-21, (421) Не, бро Ты очень разогнался Если хочешь навести порядок с камерами, то велкам , Аноним (88), 13:06 , 15-Янв-21, (385) Вакансия по квоте для инвалидов Так что ему не светит, если не инвалид умственн, пох. (?), 15:31 , 15-Янв-21, (392) А в соседнем тредике про центос побратим плачется - Я иногда даже начинаю завид, zzz (??), 09:42 , 14-Янв-21, (36) –2 Вброс , Аноним (255), 15:23 , 14-Янв-21, (256) Интересно, успеют сделать что-то до того момента, когда Бидон начнёт наказывать , Андрей (??), 08:47 , 14-Янв-21, (3) +1 // Кто-то всерьёз верит в этот бред, но почему Бидон же по сути этакий олдскульный, Аноним (20), 09:17 , 14-Янв-21, (20) +3 // И ещё Не тратят силы на настолько отсталых аборигенов Настолько отсталым просто, An O Nim (?), 15:47 , 14-Янв-21, (272) // На верность золотому тельцу и арестанскому братству давно присягнул, Аноним (75), 10:58 , 14-Янв-21, (83) Это про нашего , Аноним (270), 15:46 , 14-Янв-21, (270) Зе , anonimm (?), 16:52 , 14-Янв-21, (290) –1 Нет, _ваш_ - только тельцу, неудачники У него не было учителя из братвы, и кокс , пох. (?), 11:52 , 15-Янв-21, (376) по некоторым признакам антибабская надпись на могиле например ,это был не тольк, СеменСеменыч777 (?), 10:26 , 16-Янв-21, (458) +1 К слову об отсталых аборигенах -- почитайте про LCS http vz ru world 2021 1 1, Michael Shigorin (ok), 21:39 , 14-Янв-21, (310) –2 Я думаю он просто распихает анб по всем серверам, пожелает им удачного майнинга , Аноним (350), 05:57 , 15-Янв-21, (352) Говорят, что всё уже починилиhttps tjournal ru tech 322330-polzovatel-habra-po, Shura (??), 08:49 , 14-Янв-21, (5) // сеть масштабов ржд за 12 часов да, конечно, уже все починили, и не сомневайтес, Михрютка (ok), 09:06 , 14-Янв-21, (15) +18 // Починили имеется ввиду, что 12 часов закрывали доступ извне к __одному__ непри, Аноним (96), 11:32 , 14-Янв-21, (96) +3 // уточните плз, это сарказм или попытка подлизнуть ржд , Михрютка (ok), 11:48 , 14-Янв-21, (105) –1 Констатация факта , Аноним (96), 12:36 , 14-Янв-21, (146) А кто сказал, что он не сообщал в РЖД ранее , Shura (??), 11:36 , 14-Янв-21, (98) –1 // один чайник по имени рассел, Михрютка (ok), 11:46 , 14-Янв-21, (102) да там весь сегмент сетевых устройств надо обновлять, прошивки проверять , rrr (?), 14:39 , 14-Янв-21, (234) // Проблема в том что РЖД это в следующие 50 лет явно не сможет и останется только , Аноним (-), 06:02 , 15-Янв-21, (353) ну да, всё устранено проверены все устройства, пароли поменяны, закрыт доступ н, arachnid (ok), 09:08 , 14-Янв-21, (18) +7 // А почему не верите Если все выключить и не пускать в ROOT intranet-а через VPN, _hide_ (ok), 09:29 , 14-Янв-21, (30) –1 // И правильно делают, что не наказывают Если создать атмосферу страха, то нечего , zzz (??), 09:46 , 14-Янв-21, (39) –1 Здесь не атмосфера страха, а не умение выстроить нормально процессы и выполнять , _hide_ (ok), 10:10 , 14-Янв-21, (52) +5 - x Вот когда правительство обяжет предустанавливать Яндекс, Майл Ру и Касперс, Аноним (95), 11:30 , 14-Янв-21, (95) +2 Еще 16 лет до этого, братюнь, Dzen Python (ok), 11:54 , 14-Янв-21, (113) +4 А вы оптимист Я вас таки уверяю, что 37-го года многие не ожидали даже в самом , тоже Аноним (ok), 12:09 , 14-Янв-21, (124) +3 Да ладно Крупные обличительные кампании начались лет за 7 до, чистки с посадкам, Аноним (185), 13:23 , 14-Янв-21, (185) –1 Тенденции прекрасно видны ретроспективно Вы, когда маялись, куда бы вложить сво, тоже Аноним (ok), 13:39 , 14-Янв-21, (200) –1 Ну так вот, обличительные кампании с рассказами про врагов народа W W иноагентов, Аноним (-), 06:03 , 15-Янв-21, (354) Вы эту дичь толкаете уже лет восемь нон-стопом Сперва у вас рунет схлопнулся из, zzz (??), 20:55 , 14-Янв-21, (308) –1 Да всё они правильно орут, просто полушарием ошиблись , Michael Shigorin (ok), 21:41 , 14-Янв-21, (311) –1 Да, увы - мы взываем к верхним полушариям, а аудиторию волнуют только нижние , тоже Аноним (ok), 23:17 , 14-Янв-21, (328) +1 Ну как бы тарифы заметно подняли, тормоза добавились, а в целом работа мечты пре, Аноним (-), 06:07 , 15-Янв-21, (355) и это уже есть см правоприменение ст 282 2 ук, Аноним (145), 12:34 , 14-Янв-21, (145) +1 в принципе реально 10К камер группа энтузиастов из головы конторы конечно ни , Клыкастый (ok), 13:10 , 14-Янв-21, (170)   // А может все это как нибудь автоматизируют сделают скрипт или программу которы, аноним2 (?), 19:14 , 14-Янв-21, (301) +1   Называется такая подсистема конфигурайшен менеджмент CM , входит в систему мо, Аноним (361), 08:32 , 15-Янв-21, (361)   Чую я сотрудника интегратора , чую присылает бесполезные письма ни о чем, котор, пох. (?), 15:21 , 17-Янв-21, (477) +1   Возможно В принципе это можно даже возложить на систему мониторинга Если она е, Клыкастый (ok), 12:34 , 15-Янв-21, (383)   Ага Пророк 40 лет пустынями кружил для починки голов А тут уже починили Чушь , An O Nim (?), 15:48 , 14-Янв-21, (273) Еще бы домашний адрес с ссылку на текущий геотрекинг скинули , Аноним (6), 08:51 , 14-Янв-21, (6) +1 Думал будет комментарий про дыру в безопасности, но видимо придется самому Ну х, Аноним (7), 08:51 , 14-Янв-21, (7) +9 Не такая большая беда, главное чтобы счёта акционеров были надёжно защищены в шв, Чиновник (?), 08:56 , 14-Янв-21, (8) +9 // Бэнладанов счёт швейцарский банк не спас , псевдонимус (?), 09:28 , 14-Янв-21, (27) Плачевная ситуация с безопасностью во внутренней сети РЖД, Аноним (31), 09:29 , 14-Янв-21, (31) –1 // 146 , 1 (??), 11:57 , 14-Янв-21, (116) –3 Вы уж определитесь, а то не помню с какого года, но уже в этом тысячелетии -- си, Michael Shigorin (ok), 21:42 , 14-Янв-21, (313) Теперь его по классике посадят Хотя стоило бы навести порядок Правда я не по, Аноним (9), 08:59 , 14-Янв-21, (9) +5 // В карманы руководства утекают Например после реализации бредовой затеи сделать , псевдонимус (?), 09:25 , 14-Янв-21, (24) +4 // да и грузовые таких конских денег стоят, что все что могут возят фурами, Антоон (?), 09:45 , 14-Янв-21, (38) +5 // Именно так , псевдонимус (?), 09:54 , 14-Янв-21, (46) +1 Автобус Чебоксары - Москва 700 км, от 16 часов в пути не доводилось видеть Би, тоже Аноним (ok), 12:14 , 14-Янв-21, (127) +3 // А я о чем , псевдонимус (?), 12:18 , 14-Янв-21, (130) +1 Вы - о легкости полетов, как мальчик Евграф какой-нибудь А тут сфинктер сжимаетс, тоже Аноним (ok), 12:23 , 14-Янв-21, (140) Двигайся электричками По ним до корововируса можно было в любую почти точку доб, псевдонимус (?), 08:14 , 15-Янв-21, (360) Был несколько раз в Чебоксарах Это действительно - необычная транспортная дыра , Аноним (318), 21:52 , 14-Янв-21, (318) Местные власти могут заставить чувашей ехать 700 км на автобусе до Москвы вместо, тоже Аноним (ok), 23:24 , 14-Янв-21, (331) Местные власти там чудные Помню как один местный глава какого-то МЧС-ника заста, Аноним (318), 03:17 , 15-Янв-21, (344) +1 Какой странный айтишник D Впрочем машинисты тоже утверждали что их держат за Г, Аноним (-), 06:11 , 15-Янв-21, (356) +1 // Я не айтишник , псевдонимус (?), 07:59 , 15-Янв-21, (358) А чего ты раньше не сказал, в тредах про всякие бзди и прочие пингвины , Аноним (422), 00:20 , 16-Янв-21, (422) Я говорил Не в каждом треде же повторять Любитель просто Даже денежку это при, псевдонимус (?), 03:58 , 16-Янв-21, (447) Еще кстати в РЖД есть прекрасная практика стучать на коллег Спроси у товарищей , псевдонимус (?), 19:34 , 15-Янв-21, (407) Да вот знаешь, за коррупцию или действия против интересов фирмы сольют и коллеги, Аноним (-), 00:28 , 16-Янв-21, (423) gt оверквотинг удален Опять совок виноват Это вообще-то не тех времён практик, псевдонимус (?), 04:01 , 16-Янв-21, (448) И про скудные зряплаты Сколько в рублях 70-120т Москвастан в расчет не беру, э, псевдонимус (?), 19:37 , 15-Янв-21, (408) С увольнениями ещё проще ты просто можешь не пройти медкомиссию Конечно, все э, псевдонимус (?), 19:48 , 15-Янв-21, (409) Эх, послушать бы тебе селекторные совещания Какой текст, какие слова , псевдонимус (?), 19:57 , 15-Янв-21, (410) Ну так на ютубе предостаточно роликов от всех мыслимых категорий железнодорожник, Аноним (-), 00:32 , 16-Янв-21, (424) Там энное время назад произошло разделение самих перевозок т е конечное получен, Lex (??), 09:48 , 14-Янв-21, (41) +7 // Так оно у всех так У амеров, европ и китая аналогично Ну вот не было еще Маска, Аноним (357), 06:21 , 15-Янв-21, (357) +2 Садить надо того админа, что наружу дверь открыл, а не того кто в эту дверь случ, Аноним (96), 10:58 , 14-Янв-21, (82) –1 // Следующего возьмут точно такого же Дело в начальниках, а не в админах Начальник, An O Nim (?), 15:52 , 14-Янв-21, (274) +3 Да, всё будет по классике кукареки на форумах его посадят , укрепив выдумкой в, Клыкастый (ok), 13:17 , 14-Янв-21, (178) –4 Удивительно, что против исследователя не завели уголовное дело, как у нас модно , Аноним (10), 09:00 , 14-Янв-21, (10) +9 // УК РФ Статья 75 Освобождение от уголовной ответственности в связи с деятельным , Амоним (?), 09:03 , 14-Янв-21, (11) +1 // Лицо, впервые совершившее преступление небольшой или средней тяжести, может быть, Амоним (?), 09:04 , 14-Янв-21, (12) +1 Всё ещё впереди Из пресс-релиза РЖД Компания открыта и приветствует предложени, Аноним (13), 09:05 , 14-Янв-21, (13) +8 не переживайте, не ржд, так прокуратура подсуетится это ж какое дело можно раск, Михрютка (ok), 09:10 , 14-Янв-21, (19) +3 РЖД видать не написали заявления в полицию Нет заявления - нет дела , Аноним (96), 10:44 , 14-Янв-21, (66) // В РФ заявление потерпевшей стороны не требуется для возбуждения уголовного дела , Аноним (71), 10:53 , 14-Янв-21, (71) +7 // В РФ и по заявлению потерпевшей стороны дела не возбуждают , Аноним (96), 11:00 , 14-Янв-21, (85) +8 Только по тяжким, вроде бы, не , Аноним (320), 22:52 , 14-Янв-21, (320) Тут сложно Чтобы завести дело, нужна инициатива потерпевшей стороны В данном с, Клыкастый (ok), 13:20 , 14-Янв-21, (181) Лет 25 когда были нормальные спецы была тама фряха и все такое, потом понаставил, Аноним (14), 09:05 , 14-Янв-21, (14) +5 // 25 лет назад там был интернет в интранете, со своими чатиками, форумами, анекдот, Аноним (13), 09:39 , 14-Янв-21, (35) +2 Плачевная ситуация с безопасностью во внутренней сети РЖД, mos87 (ok), 10:34 , 14-Янв-21, (61) –2 А потом еще на него дело заведут за взлом , Аноним (17), 09:08 , 14-Янв-21, (17) +1 // А никакого взлома небыло Пароля небыло, доступ был открыт , Аноним (96), 11:36 , 14-Янв-21, (97) +1 // УК ничего и не говорит о взломе Неавторизованный доступ, насколько я помню Е, тоже Аноним (ok), 12:17 , 14-Янв-21, (128) // Давай цытату статьи УК и ссылку Неавторизованный доступ это надо потрудится сн, Аноним (96), 12:48 , 14-Янв-21, (152) –1 Ай, белый-белый, такой горячий Да, я ошибся несанкционированный доступ В перев, тоже Аноним (ok), 13:02 , 14-Янв-21, (161) +2 А как ты определишь не входя, айпишник от банковского ATM или соседского интерне, Vanych (?), 13:26 , 14-Янв-21, (189) –1 См новость добровольное признание о том, что проникновение было осознанным, уж, тоже Аноним (ok), 13:55 , 14-Янв-21, (209) - осознанное проникновение куда в какой-то порт На самом деле все должно быть , Vanych (?), 14:18 , 14-Янв-21, (223) На таком деле лучше не выходить с порносайтов Там фантазии уместнее , тоже Аноним (ok), 14:24 , 14-Янв-21, (227) - По сравнению с нашими фантазиями - порносайты это преснота заплесневелой булоч, Vanych (?), 14:30 , 14-Янв-21, (231) А вот в моем посте нет ни одной фантазии - каждое слово вырезка из газет Но не , Vanych (?), 14:37 , 14-Янв-21, (233) Российские СМИ - это вообще худшее место, куда можно выйти с порносайтов , тоже Аноним (ok), 15:32 , 14-Янв-21, (261) Я Вам верю на слово Не знаком ни с той, ни с другой СМИ, Vanych (?), 16:26 , 14-Янв-21, (284) И только после его иследования, с большим удивлением, сделал предположение, что , Аноним (96), 14:48 , 14-Янв-21, (238) Даже вообще не запароленный вайфай с названием сети hack_me_please не является, тоже Аноним (ok), 15:34 , 14-Янв-21, (264) шо ж ты тугой-то такой, а несанкционированный доступ начался с того момента, ка, Михрютка (ok), 15:56 , 14-Янв-21, (277) –1 Для тебя еще разок 1 Доступ был 100 авторизованным, поскольку никакой авториза, Аноним (456), 10:22 , 16-Янв-21, (457) нет, это для тебя еще разок правомерность доступа определяется не наличием или о, Михрютка (ok), 10:59 , 16-Янв-21, (460) –1 Еще раз, для зарегистрированных человек гуляет в лесу, забора - нету, никакой о, Аноним (462), 12:53 , 16-Янв-21, (462) Чтобы подтянуть понятие несанкционированный доступ ленивый админ должен сделат, Аноним (96), 14:04 , 14-Янв-21, (215) Человек, не способный грамотно написать не было , рассказывает, как мне это сло, тоже Аноним (ok), 14:15 , 14-Янв-21, (219) –1 По сути дела обвиняющему прокурору сказать больше нечего Тогда присядте, пожалуй, Аноним (96), 14:50 , 14-Янв-21, (240) я смотрю, до пятницы еще целый день, но анонимы уже жгут не по-детски , Михрютка (ok), 14:42 , 14-Янв-21, (236) ага и сейф поставили посреди улицы , mos87 (ok), 13:11 , 14-Янв-21, (172) –1 Что вообще у народа с правовой грамотностью Если посреди улицы стоит открытый с, тоже Аноним (ok), 13:16 , 14-Янв-21, (177) +1 не софиствуй Присвоение чужой, пусть даже и бесхозной на первый взгляд мат ценн, Vanych (?), 13:34 , 14-Янв-21, (195) +1 мало анонов слушаем , mos87 (ok), 13:52 , 14-Янв-21, (208) Идешь ты по улице видишь машина открыта, в ней ключи Ну сел и поехал Ну нормал, Анончик (?), 13:32 , 14-Янв-21, (194) –1 не софиствуй Присвоение чужой, пусть даже и бесхозной на первый взгляд мат ценн, Vanych (?), 13:34 , 14-Янв-21, (196) А как ты определишь не входя, айпишник от банковского ATM или соседского интерне, Vanych (?), 13:25 , 14-Янв-21, (187) какой еще неавторизованный доступ вам провели бесплатный аудит по безопасности,, rrr (?), 14:42 , 14-Янв-21, (235) Может кто может мне объяснить нахождения прокси пусть даже закрытого на компью, Аноним (14), 09:17 , 14-Янв-21, (21) +1 // Чтобы во время пандемии на удаленке можно было поработать , Аноним (29), 09:29 , 14-Янв-21, (29) +1 // А для чего придумали VPN Даже дома в инет втыкается как правило раутер, чтобы в, Аноним (14), 09:55 , 14-Янв-21, (47) // Судя по оригинальной статье на хабре, там много о чем придуманном не имели ни ма, Аноним (29), 10:01 , 14-Янв-21, (50) +3 Судя по этой статье там l2tp мда И вообще это все пофигу, внутри они мо, Аноним (14), 10:29 , 14-Янв-21, (57) +1 L2tp - это святое Без него же поиск принтеров не работает Админы в слаборазвит, YetAnotherOnanym (ok), 14:15 , 14-Янв-21, (220) +4 очередной аноним с опеннета сделал для себя, чтобы не заморачиваться естестве, Клыкастый (ok), 13:22 , 14-Янв-21, (183) Да откуда вы это можете знать при таком раздолбайстве Якунин старательно и плано, псевдонимус (?), 09:19 , 14-Янв-21, (22) // Якунин 5 лет как РЖД не управляет, Антоон (?), 09:49 , 14-Янв-21, (42) +5 // А дело его живёт Его наследие , псевдонимус (?), 09:52 , 14-Янв-21, (44) +2 // Как неловко обгадился , zzz (??), 11:24 , 14-Янв-21, (93) –1 Я не обязан следить о рокировках всякой нечести По делу есть, что сказать Почем, псевдонимус (?), 11:53 , 14-Янв-21, (110) +3 Отечественные маршрутизаторы ФриГат на процессорах ЭльБрус , Аноним (270), 12:26 , 14-Янв-21, (143) –1 Прошивка и ось открыты Если нет, то в печь , псевдонимус (?), 12:51 , 14-Янв-21, (154) –2 Их небось тупо не существует физически в достаточном количестве На чем наполеон, Аноним (425), 00:56 , 16-Янв-21, (425) Вот тут аноним говорит, что пять лет уже как Якунин не на постуч а все улучшений, псевдонимус (?), 11:55 , 14-Янв-21, (114) +1 Вот тут капитан просил передать, что его не для улучшений и заменяли , тоже Аноним (ok), 12:18 , 14-Янв-21, (131) +2 Вообще это дичь какая-то некротик на критичной инфраструктуре , псевдонимус (?), 09:53 , 14-Янв-21, (45) –2 // Ну вот гляжу знающие люди начали подсоединятся , Аноним (14), 10:31 , 14-Янв-21, (59) –2 Я бы и дома это шерето из пребааалтики не поставил , псевдонимус (?), 11:56 , 14-Янв-21, (115) какие двоемыслие тут тебе и негосударственная контора, и европейская нероссия, , Клыкастый (ok), 13:24 , 14-Янв-21, (186) –2 Если тебе хочется пообщаться со мной, то отвечай на мои комментарии, а не на мыс, псевдонимус (?), 13:31 , 14-Янв-21, (193) Спасибо, нам очень важно ваше мнение , Анончик (?), 13:36 , 14-Янв-21, (198) +1 Вижу печатать же не лень было , псевдонимус (?), 13:42 , 14-Янв-21, (202) Рждшный поломой защищает родную контору , Аноним (452), 08:04 , 16-Янв-21, (452) +1 Оу, а что за сомнения Пиши сразу с восклицательным знаком , Клыкастый (ok), 12:35 , 18-Янв-21, (478) да при нем такой ерунды небыло , rrr (?), 14:42 , 14-Янв-21, (237) Ну вот, теперь его посадят , Антон (??), 09:25 , 14-Янв-21, (23) +2 // Новость надо шире распространять Будет много шума, может и не посадят А так отч, псевдонимус (?), 09:27 , 14-Янв-21, (26) +2 За что садить Где состав преступления Дверь была открыта нараспашку, замков не , Аноним (96), 10:54 , 14-Янв-21, (73) +1 // За то, что сообщил о дыре всем, включая потенциального противника Можно и госиз, Аноним (76), 10:56 , 14-Янв-21, (76) +4 // Госизмену пусть шьют руководству РЖД которое понанимало, таких админов и безопас, Аноним (96), 11:09 , 14-Янв-21, (89) +2 Это тогда всю ржд придётся сажать целиком Руководителей, за то что отдавали пре, Аноним (76), 11:45 , 14-Янв-21, (101) +1 Зачем всех Список маленький Руководителя РЖД, руководителя ИБ РЖД и того админа, Аноним (96), 11:52 , 14-Янв-21, (109) +1 А при том, что в силу своих обязанностей не могли не знать о преступных деяниях , Аноним (76), 13:07 , 14-Янв-21, (168) +1 Преступное руководство РЖД умышленно понанимало таких некомпетентных и необразов, Аноним (379), 12:24 , 15-Янв-21, (382) Упрлс С чего ради монтер должен знать что там админы делают Он рельсы таскает , Аноним (425), 00:57 , 16-Янв-21, (426) путевками , nekto (?), 11:49 , 14-Янв-21, (107) +2 На Колыму 128516 , rvs2016 (ok), 12:21 , 14-Янв-21, (136) +1 До Колымы рельсы пока не положили , Аноним (96), 13:01 , 14-Янв-21, (160) –1 Вот и будет прокладывать Проложили, кстати, гулаговскую дорогу Только она немно, пох. (?), 23:40 , 14-Янв-21, (335) –1 по ленинским местамв шушенское, Михрютка (ok), 12:24 , 14-Янв-21, (142) +3 Как ты им пришьешь, если государство это мы Сами себе они что-ли изменили , псевдонимус (?), 12:47 , 14-Янв-21, (151) –1 Это они так уважаемым человекам труда лапшу на уши вешают, а сами для врага дв, Аноним (96), 12:53 , 14-Янв-21, (155) +1 Можно конечно Юридически неграмотным можно всё Хорошо, что только на словах , Клыкастый (ok), 13:26 , 14-Янв-21, (188) Такие штуки как раз юридически грамотные могут проворачивать А ещё законы наход, псевдонимус (?), 13:36 , 14-Янв-21, (199) На каждого юридически грамотного проворачивающего есть юридический грамотный вер, Клыкастый (ok), 13:45 , 14-Янв-21, (206) +1 Скрыто модератором, Аноним (96), 14:12 , 14-Янв-21, (218) +1 Ох если бы так и было Они там сейчас обнаружат что-нибудь, чего быть не должно , псевдонимус (?), 12:42 , 14-Янв-21, (149) // Так дверь была открытой, бомжи, цигане ходили туда в туалет Чесный человек ска, Аноним (96), 13:00 , 14-Янв-21, (159) –1 Бомжей и цыган за руку никто не ловил Их присутствие ещё надо доказать А этот , Аноним (76), 13:05 , 14-Янв-21, (166) Он ничего доказывать не должен, по конституции РФ Должны доказать его вину Но , Аноним (96), 14:17 , 14-Янв-21, (221) +1 Не обязательно Могут как с Богатовым Пару лет в СИЗО помурыжить , Аноним (76), 10:55 , 14-Янв-21, (74) +3 // В СИЗО четыре месяца с 10 апреля 2017 по 24 июля 2017 года До 28 января 2018 - , Клыкастый (ok), 13:56 , 14-Янв-21, (211) +1 // Жрать баланду 4 месяца, потом полгода под домашним арестом Чудная перспектива , псевдонимус (?), 14:22 , 14-Янв-21, (225) Про перспективу ничего не было Было про два года СИЗО Как на самом деле - я на, Клыкастый (ok), 15:57 , 14-Янв-21, (278) э, я так тоже умею Россу Ульбрихту дали два пожизненных за интернет-магазин вы , Михрютка (ok), 16:44 , 14-Янв-21, (289) +1 так уточняйте и про Богачёва А то тут уточняем, тут не уточняем ещё уточните ч, Клыкастый (ok), 12:59 , 15-Янв-21, (384) Реакция знакомого айтишника РЖД просто умиляет Я ломаю защиту ржд каждый рабочи, Dzen Python (ok), 09:33 , 14-Янв-21, (33) +10 В сеть РЖД только ленивый не лазил Покажу как можно без сканирования попасть во, Аноним (-), 09:50 , 14-Янв-21, (43) +5 // А ты дерзкий Ещё и без маски ходишь небось , Аноним (185), 10:56 , 14-Янв-21, (78) –1 Это всеобщая проблема Быстро ее решать плохо В Индии в УК добавили статью за вк, Аноним (96), 11:17 , 14-Янв-21, (90) –2 // Так то это должен делать сисадмин, но он ленивый, Аноним (108), 11:52 , 14-Янв-21, (108) +2 // Вот по этому в Индии и есть статья УК по которой сажают именно админа или собств, Аноним (96), 11:58 , 14-Янв-21, (118) –3 Скрыто модератором, Клыкастый (ok), 13:29 , 14-Янв-21, (192) –3 Запости через их сеть видосик с призывом резать неверных и жди результата , YetAnotherOnanym (ok), 14:24 , 14-Янв-21, (226) А чо ждать-то У нас такие видо э фоточки были в количестве на платном г-, пох. (?), 11:56 , 15-Янв-21, (377) Ну, если игиловские видосики не работают, можно фотку Вилли Лемана или Харро Шул, YetAnotherOnanym (ok), 17:40 , 15-Янв-21, (397) Ну как не работают я вот посмотрел По наводке товарищмайора, разумеется, оне, пох. (?), 18:28 , 15-Янв-21, (401) А когда при сканировании упираются на запароленные маршрутизаторы, то взламывать, rvs2016 (ok), 12:23 , 14-Янв-21, (139) +1 // Хотя бы роскомнадзору отсеять сетевое оборудование без пароля или с заводским па, Аноним (96), 13:09 , 14-Янв-21, (169) Многое было 97-ФЗ от 05 10 2014 года, ПП 8470 758 от 31 июля 2014 г , 8470, Клыкастый (ok), 13:42 , 14-Янв-21, (201) +1 С wi-fi сложно Зато из-за бугра в эту дыру никому не залезть А вот инетовские I, Аноним (471), 17:55 , 16-Янв-21, (471) А где же характерные вскукареки олдов про девляпсов , Аноним (49), 10:00 , 14-Янв-21, (49) +3 // девляпсы слишком новомодно, Аноним (54), 10:12 , 14-Янв-21, (54) +1 Вы не понимаете, это другое с Тут не девляпсы, тут инженегры, Аноним (185), 10:57 , 14-Янв-21, (80) +2 // Очень сомнительно, что РЖД использует DevOps-ов, anonymous (??), 11:45 , 14-Янв-21, (100) +2 // Действительно Не могли же они настолько деградировать , псевдонимус (?), 13:14 , 14-Янв-21, (174) +2 Ну конечно, и приложения в том числе те, внутренние - они ж написаны как полож, пох. (?), 00:24 , 15-Янв-21, (339) Там многое из автоматики вполне под своей реализацией дос возможно работает , псевдонимус (?), 05:22 , 15-Янв-21, (345) Они ж вроде большие компьютеры раньше во времена писания своих реализаций досов, пох. (?), 11:41 , 15-Янв-21, (374) Я всякую не слишком сложную автоматику имею ввиду , псевдонимус (?), 12:00 , 15-Янв-21, (378) Использует Если я правильно прочитал телегу ихнего hr а - даже не для того чтоб, пох. (?), 23:02 , 14-Янв-21, (322) Ту часть инфраструктуры, где девляпсы, пока никто не исследовал _открыто_ После , Онаним (?), 10:58 , 14-Янв-21, (84) +2 Ну все норм тогда, расходимся, Аноним (51), 10:03 , 14-Янв-21, (51) +2 // Узнав о взломе сети РЖД мне первая мысль пришла не о персональных данных, а о ав, Аноним (96), 11:24 , 14-Янв-21, (94) +3 // Управление там нету Только мониторинг, как я понял Но вот теми же упсами можно, Аноним (76), 11:47 , 14-Янв-21, (103) +1 Погуглите подробности свежей катастрофы во Владимирской области Там бригада так, тоже Аноним (ok), 12:21 , 14-Янв-21, (134) // Ты идиот Считаешь, что на ЖД отсутствует автоматика , псевдонимус (?), 13:17 , 14-Янв-21, (179) +1 Она присутствует, но, вроде на большинстве путей PID живет в пещерном веке, педа, Аноним (427), 01:09 , 16-Янв-21, (427) Но ксчасть до уровня гробомобиль Тесла пока не дошли , псевдонимус (?), 13:18 , 14-Янв-21, (180) +3 Там олдовая система, просто так стрелками порулить незаметно не получится , псевдонимус (?), 13:16 , 14-Янв-21, (176) +1 У меня среди друзей и знакомых есть контактники и путейцы Там главное бумага и , Аноним (54), 10:11 , 14-Янв-21, (53) +6 // Этта вы пoтopопились, там хворячки потяжелей - в виде некондиционных запчacтей, nekto (?), 11:57 , 14-Янв-21, (117) +4 // Ага, - hdd refurbished, пардон engine refurbished by Agiling 9001 20XX- fully co, anonyms (?), 15:08 , 14-Янв-21, (246) +2 // Предпочитаешь как боинг с их инновацией, х-к, х-к и в продакшн Ой, упало Два , Аноним (442), 03:02 , 16-Янв-21, (442) он же не сказал - аэрофлота Полагаю, у Emirates и Qatar - нормальные запчасти , пох. (?), 18:36 , 15-Янв-21, (404) –1 // Ты видно сам проверял, насколько у нескотовозов нормальные запчасиюти А главное, псевдонимус (?), 20:33 , 15-Янв-21, (412) +1 пилоты они в целом почти везде нормальные Ненавидящие свою профессию не прижива, пох. (?), 21:40 , 15-Янв-21, (413) –2 Из особо нормальных мне запомнились те, что на Украине хотели грозовую тучку пер, псевдонимус (?), 22:12 , 15-Янв-21, (416) Это уж совсем банальщина какая-то Есть намного более эпичные экземпляры , Аноним (428), 01:27 , 16-Янв-21, (428) Полагаю компаниями из данного рыгиона импортируемый тех персонал и младший ком , AnonymPatient (?), 23:25 , 15-Янв-21, (420) +1 Лично участвовал в замене рельса все, новый поставили, давай старый за пределы , псевдонимус (?), 13:27 , 14-Янв-21, (191) +2 И ведь ничего не произошло Что всполошились-то Что-то случилось Все поезда одн, Аноним (56), 10:28 , 14-Янв-21, (56) –6 // Это просто исследователь сознательный оказался А так - скорее всего дыры уже на, Онаним (?), 10:56 , 14-Янв-21, (77) +2 // А если сойдёт, то будет доказывать потом, что это не он был , Аноним (76), 13:02 , 14-Янв-21, (162) –1 Главное котик есть, mos87 (ok), 10:30 , 14-Янв-21, (58) +1 // Коотик в другом месте Это другое , Аноним (316), 21:49 , 14-Янв-21, (316) Недавно произошла утечка в ржд-бонус, всем рассылали письма для смены пароля Та, nuzhny (?), 10:34 , 14-Янв-21, (62) –1 // Там, вроде, отдельная история - и того исследователя таки ловили Но, разумеет, пох. (?), 23:04 , 14-Янв-21, (323) // Ну так он поди на хабрахабр не писал - небось просто унес базы и слил на совсем , Аноним (428), 01:29 , 16-Янв-21, (429) +1 Аноны и тут парятся Все ваши данные давно все известны Кому надо , Аноним (56), 10:36 , 14-Янв-21, (63) –4 // И вообще надо этого хакера на связи с ЦРУ проверить, Аноним (51), 10:58 , 14-Янв-21, (81) +1 // Руководство РЖД на связи с АНБ, БНД, мосад, точно надо проверить, - для кого, Аноним (96), 11:21 , 14-Янв-21, (91) +1 // АНБ и 1492 1463 1502 1468 1493 1465 1505 1464 1491 просили пе, пох. (?), 11:39 , 15-Янв-21, (373) +1 Расскажи нам что еще они тебя просят , Аноним (379), 12:18 , 15-Янв-21, (380) Понятно, политика руководства РЖД в отношении информационной безопасности сводит, Аноним (456), 10:34 , 16-Янв-21, (459) +1 А мне положить На дыры Не вкудахчи , Аноним (316), 21:48 , 14-Янв-21, (315) Зачем бы ЦРУ пиарить свое наличие доступа , Аноним (428), 01:30 , 16-Янв-21, (430) Сидите дома Не ездите на поездах Делов-то , Аноним (56), 10:37 , 14-Янв-21, (64) –2 А в чём проблема, если IPMI в локальной сетке В предыдущей компании, где я работ, t28 (?), 10:43 , 14-Янв-21, (65) –5 // В самом деле, любому васяну возможность погасить всю инфраструктуру - не проблем, Онаним (?), 10:57 , 14-Янв-21, (79) +6 // Так и хаксорам же удобнее , Аноним (270), 14:00 , 14-Янв-21, (212) // Майкрософт грят недавно проверил - таки и правда удобнее , Аноним (442), 03:04 , 16-Янв-21, (443) В сетях нормальных предприятий, стоит нормальное ПО, для мониторинга и управлен, Аноним (96), 11:45 , 14-Янв-21, (99) +1 // Так и хаксорам же удобнее , Аноним (270), 14:01 , 14-Янв-21, (214) // С другой стороны, если разобрать железную дорогу и уволить всех - хаксорам, коне, Аноним (442), 03:04 , 16-Янв-21, (444) Если локальная сетка означает manadgement VLAN или физически отдельный сегме, Клыкастый (ok), 16:07 , 14-Янв-21, (280) +3 // Парадокс прокси состоит в том что он может быть вхож в нужный сегмент Смотря кт, Аноним (-), 01:38 , 16-Янв-21, (433) Если в отдельном изолированном сегменте а хоть и стомегабитном или VLAN -- то,, Michael Shigorin (ok), 21:51 , 14-Янв-21, (317) –1 В том что Васян искал открытые проксики Найдя искомое ему стало интересно а где, Аноним (428), 01:34 , 16-Янв-21, (432) Там действительно много совершенно некомпетентных людей на IT должностях Наверн, Аноним (69), 10:51 , 14-Янв-21, (69) +2 // Тут скорее воровство в государственных масштабах А отсутствие спецов это следст, Аноним (76), 10:54 , 14-Янв-21, (72) +3 // Нет Туда берут всех подряд на хорошую зп свыше 50 тысяч и народ балду пинает , Аноним (69), 11:00 , 14-Янв-21, (87) +1 // Хорошая это от ста хотя бы , Имярекович (?), 11:54 , 14-Янв-21, (112) +1 У меня лично монтёр пути за 20 устраивался через знакомых А эникеев за еду и те, Аноним (76), 12:27 , 14-Янв-21, (144) +1 В сранях тридцатку макака легко получает в РЖД Если не окладом, то премиями еже, Аноним (69), 12:39 , 14-Янв-21, (148) +1 Какие премии Ты о чём вообще Они даже простых рабочих на аутсорс переводят Бу, Аноним (76), 12:44 , 14-Янв-21, (150) +1 У меня конечно выборка небольшая, но макаки из 2х разных регионов, вполне себе в, Аноним (69), 13:02 , 14-Янв-21, (163) Мне общение с некоторыми руководителями местного РЖД в свое время ввергло в глуб, Аноним (156), 12:59 , 14-Янв-21, (156) +3 Это говорит о том, что у страны нету внешних врагов Чего бы нам там с ящика не , Аноним (76), 10:53 , 14-Янв-21, (70) +1 // Ну им на наши 1520 ещё переобуваться придётся если что, Аноним (185), 11:00 , 14-Янв-21, (86) +2 // Зачем Думаешь, просто зассут поехать на местных когда управление-то хз у кого , пох. (?), 23:07 , 14-Янв-21, (324) Конечно, нету Что бы эти самые помпео, ромни и шушера помельче там ни кудахтал, Michael Shigorin (ok), 21:57 , 14-Янв-21, (319) –2 Проблема комплексная В основном в ВУЗах не обучают администрированию и информац, Аноним (108), 11:49 , 14-Янв-21, (106) +2 // Это уважаемый вы ещй про ИБ для КИИ не все прочитали Там очень много чего надо , Аноним (-), 12:06 , 14-Янв-21, (123) В ВУЗах всему обучают, но никого не отчисляют т к не хотят терять деньги Поэто, Аноним (69), 12:21 , 14-Янв-21, (133) // Ты ещё забыл про востребованность таких специалистов Требуются штучно и редко , Аноним (76), 12:24 , 14-Янв-21, (141) +1 // Чтоб не было подобного дерьма, достаточно выпускника любой ИТ специальности даж, Аноним (69), 12:36 , 14-Янв-21, (147) +1 У тебя какое-то узкое понимание о проблеме безопасности в ИТ Ты либо тролль, ли, Аноним (76), 12:49 , 14-Янв-21, (153) +1 Проблема не в отсутствии пароля на маршрутизатор, а в неверной настройки прокси,, Аноним (96), 13:14 , 14-Янв-21, (175) +3 На самом деле проблема в том что безопасТность такой инфраструктуры - в ауте 1 , Аноним (-), 01:42 , 16-Янв-21, (434) Вброс , Аноним (316), 21:42 , 14-Янв-21, (314) Ну конечно Как они в этом могут заверять после всего ранее описанного из которог, Ilya Indigo (ok), 11:54 , 14-Янв-21, (111) +3 // Самое смешное, что были кадры с видеокамеры из офиса Совсем совсем не персон, 1 (??), 12:21 , 14-Янв-21, (135) +1 Заверить, несомненно, это самое важное , Аноним (270), 12:03 , 14-Янв-21, (122) +2 Синие трусы , Денис Попов (?), 12:11 , 14-Янв-21, (125) –1 // Снимай Иди распугивать хацкеров Чтобы зонд не вставили , Аноним (255), 14:48 , 14-Янв-21, (239) // Так вот кто всю спецоперацию сорвал , Аноним (442), 03:07 , 16-Янв-21, (445) Этот микротик ещё то добро , дырявое как друшлаг Есть перечень сзи для всей на, Аноним (-), 12:12 , 14-Янв-21, (126) +3 Никогда такого не было и вот опять 128514 , Сейд (ok), 12:17 , 14-Янв-21, (129) +1 кстати, для всех, кто отписался и отпишется в каментах на тему никакого взлома , Михрютка (ok), 13:11 , 14-Янв-21, (171) // Еще разок, повторюсь, может дойдет до кого В данном случае взлома небыло 1 Ника, Аноним (96), 13:43 , 14-Янв-21, (204) –1 // прелесть какая каша в голове у человека ему ведь даже номер статьи написали, не, Михрютка (ok), 14:35 , 14-Янв-21, (232) +2 // А зачем чесному человеку скрывался от органов Он рассчитывал как минимум на пох, Аноним (96), 15:00 , 14-Янв-21, (243) от большого ума вам, например, от грамматического управления ФСБ скрываться над, Михрютка (ok), 15:27 , 14-Янв-21, (259) +1 Я грамотно пишу, вражеский спелчекер херит мои сообщения , Аноним (471), 17:38 , 16-Янв-21, (470) Ты сам-то её читал Уничтожения не было Блокирования не было Можно ли настройку, Аноним (320), 23:30 , 14-Янв-21, (333) сегодня прям день открытых дверей кокой-то аноним, а сможешь обосновать, где нат, Михрютка (ok), 00:32 , 15-Янв-21, (340) +1 намерения навредить не было, под своим именем, но процедуры обеспечены, Аноним (241), 14:55 , 14-Янв-21, (241) // Вы имели ввиду оформление аудитором ИТ безопасности в РЖД , Аноним (96), 15:03 , 14-Янв-21, (245) +1 защищать за большие деньги так уже бывает а секретаршу с бёдрами приставят , Аноним (367), 11:02 , 15-Янв-21, (367) Бывает, бывает Но через пару лет успешной и плодотворной работы - все равно при, пох. (?), 11:37 , 15-Янв-21, (372) это еще бабушка надвое сказала, что только процедуры акт несанкционированного д, Михрютка (ok), 15:24 , 14-Янв-21, (258) –1 я бы сильно не надеялся поток животворящих люлей, изменения регламентов на совс, Клыкастый (ok), 16:20 , 14-Янв-21, (282) Я тоже в а е - чому тот исследователь еще не признался в том, что он Соанский , пох. (?), 23:09 , 14-Янв-21, (325) Разгильдяйство, лень и коекакерство - отличительная черта XXI века Андрей Масало, iCat (ok), 13:22 , 14-Янв-21, (184) +2 // Да канеш, в былые-то века всё на совесть делали И принцип Питера не работал , Аноним (320), 23:40 , 14-Янв-21, (336) Друзья, а при чем тут учетки данных не произошло Тут речь о безопасности и пр, Ingener (??), 13:43 , 14-Янв-21, (203) –1 // утечки данных не произошло , Ingener (??), 13:44 , 14-Янв-21, (205) Ой-ой-ой, какая бяда Да обчитайся ты этих документов, хоть сколько, для большин, BorichL (?), 14:06 , 14-Янв-21, (216) // А вот террористы захотят взорвать ЖД состав Или там поезд Вот они и найдут в с, Ingener (??), 15:00 , 14-Янв-21, (242) –2 // основные страхи это данные о незаконных операциях внутри сети, не надо приплетат, Аноним (241), 15:14 , 14-Янв-21, (248) и, боюсь, если паренька несправедливо зажмут по рекомендации, то говно может пол, Аноним (241), 15:34 , 14-Янв-21, (263) +1 А что, всё это в расписании прямо в интернете не посмотреть Во внутренней сети , BorichL (?), 15:28 , 14-Янв-21, (260) А что, уже выложено Мне расписание поезда из Арзамаса, того, который заряды к ар, пох. (?), 23:33 , 14-Янв-21, (334) Вот всё вам вынь да полож Вероятно он фигачит по удалению за пассажирскими, п, Аноним (342), 02:18 , 15-Янв-21, (342) Ну про опасный-то груз же должно быть, или всем пофигу А если не найдут вовремя , пох. (?), 11:36 , 15-Янв-21, (371) Стандартная шутка юмора в частях САУ над пополнением из учебки - при демонстраци, анонн (ok), 02:55 , 15-Янв-21, (343) Дятел - ты не тот поезд нашел ЗАРЯДЫ искать надо, для тяжелой артиллерии, а не , пох. (?), 11:33 , 15-Янв-21, (370) Правильно, не скажем мерзким терр W пассажирам во сколько их поезд Пусть палатк, Аноним (-), 01:46 , 16-Янв-21, (435) +1 _эти_, хм, Холмсы, базу не хряпнут Они ее просто купят, причем вместе с еженеде, пох. (?), 15:57 , 16-Янв-21, (464) 10 лет назад можно было пользоваться бесплатным Wi-Fi, и заводить карточку банка, Zenitur (ok), 14:25 , 14-Янв-21, (228) +2 // да, идиотам жилось легчеТы по-прежнему можешь заводить карточку банка, если у тв, Клыкастый (ok), 16:29 , 14-Янв-21, (286) +1 // А что там брать Эти велосипеды и сейчас можно бросать где попало А других в , Аноним (-), 01:51 , 16-Янв-21, (436) // А ну да, я же забыл что в либеральной мифологии в СССР брать было нечего , Клыкастый (ok), 12:48 , 18-Янв-21, (479) Недостаточно Надо еще иметь деньги - и не вляпаться в фсбшного провокатора, что, пох. (?), 23:16 , 14-Янв-21, (326) +1 Его уже посадили , Аноним (230), 14:26 , 14-Янв-21, (230) // Он сотрудничает Значит помогает Значит нет , Ingener (??), 15:03 , 14-Янв-21, (244) +2 // Сотрудничать он мог бы и не слезая с бутылочки Но, похоже, у пацана есть крыша , пох. (?), 23:16 , 14-Янв-21, (327) –1 Нету состава преступления https www opennet ru openforum vsluhforumID3 122931, Анони (?), 17:30 , 16-Янв-21, (469) Следующая ситуация будет у аэрофлота Кругом одни дыры , Аноним (255), 15:19 , 14-Янв-21, (251) +2 // А парятся только на опеннете , Аноним (255), 15:20 , 14-Янв-21, (253) Если РЖД и Аэрофлот переписать на Раст вот тогда заживём , Аноним (267), 15:37 , 14-Янв-21, (267) +3 У Победы , Аноним (300), 18:58 , 14-Янв-21, (300) Погоди, а какой тогда херни я в прошлом уже позапрошлом году пару десятков ги, пох. (?), 23:17 , 14-Янв-21, (329) +1 Какой, блин, РЖД У вас там тысячи FTP с анонимным доступом везде где только мож, Ватрушка с шурупами (?), 15:37 , 14-Янв-21, (266) +1 // Ну и где твой пост на хабре, тогда , Аноним (267), 15:38 , 14-Янв-21, (268) +3 // Делать мне больше нечего как чужую тупость и попилы бюджетов исправлять Тем бол, Капуста из Лотарингии (?), 20:35 , 14-Янв-21, (307) +1 // Причем тут исправлять Я страсть как хочу порулить какой-нибудь ГЭС Давай пароли, пох. (?), 23:20 , 14-Янв-21, (330) +1 проскань мир на порт 5900, там много интересного ну и вариации типа 4800, 4900, , онанимус (?), 00:07 , 15-Янв-21, (337) Нууу, блин, это какой-то слишком долгий путь Я их прямо в своей сети пяток найд, пох. (?), 00:19 , 15-Янв-21, (338) весь мир на 1 порт сканится примерно 1 час чувак просканил мир на открытые прок, onanim (?), 10:47 , 15-Янв-21, (365) а может даже и не сканил сам, а за него это сделали многочисленные сервисы бесп, onanim (?), 10:49 , 15-Янв-21, (366) Тогда точно китайский шпион это был Ату яво, товарищ майор НАШИ люди на прокси , пох. (?), 11:28 , 15-Янв-21, (369) дык говорю же - нах нужны эти результаты, миллиарды ж их будет Большая часть - с, пох. (?), 11:27 , 15-Янв-21, (368) на огромном количестве VNC пароля нет, даже 123 я несколько лет назад ради интер, onanim (?), 17:08 , 15-Янв-21, (394) +1 о, вот это тема Это поинтереснее всякого хлама кало-линуксов Но все же, надо бы, пох. (?), 18:45 , 15-Янв-21, (405) Про ржд вон тот тип примерно так и думал Правда, только до первой поездки в сап, Аноним (442), 03:10 , 16-Янв-21, (446) Открой для себя zmap Если у тебя твои гигабиты не понты а реально есть , Аноним (-), 01:52 , 16-Янв-21, (437) Это инструмент ботоводов Нахер он мне нужен Мне надо не миллионтыщ васянских п, пох. (?), 16:12 , 16-Янв-21, (465) Ю UPD со мной связались специалисты РЖД и совместно закрыли уязвимости Никто н, Аноним (34), 16:19 , 14-Янв-21, (281) +1 Какая же это плачевная ситуация Если бы все было так плачевно, то те террористы , mezoni (ok), 16:23 , 14-Янв-21, (283) // посмотрели бы расписание электричек положили бы сервер 1С Почитал бы определен, Клыкастый (ok), 16:33 , 14-Янв-21, (287) +1 // Кроме смотрения расписания электричек можно и фирмварапдейт камерам и микротикам, Аноним (438), 01:58 , 16-Янв-21, (438) криво настроенный софт много лет подставлял всё руководство и рядовых управленце, Аноним (-), 16:35 , 14-Янв-21, (288) А чего никто не вспомнит, на чьей магистральной инфраструктуре основаны сети РЖД, Аноним (270), 17:26 , 14-Янв-21, (294) // Да хоть джунипер с плохим_путём ставь Дефолтный пароль, он у всех бывает - ну ил, 1 (??), 17:48 , 14-Янв-21, (295) +1 // внезапно, у циски моложе пятнадцати лет он только один раз бывает - после исполь, пох. (?), 23:27 , 14-Янв-21, (332) // Если ты сам обеспечиваешь недопуск злоумышленников в локальную сеть и уверен в с, Аноним (387), 14:51 , 15-Янв-21, (389) Повторяю для тупеньких если злоумышленники настолько распоясались, что телнет н, пох. (?), 15:14 , 15-Янв-21, (390) Самое печальное, что если данный исследователь сообщит в РЖД о найденных уязви, Kuromi (ok), 18:44 , 14-Янв-21, (297) // Не дочитал статью Он уже сообщил Но да, не рефлексируй, распространяй , Аноним (387), 14:45 , 15-Янв-21, (388) // Столько желающих порассказывать за ужасы, и что характерно, неуспехи в прогнозир, Клыкастый (ok), 04:42 , 30-Янв-21, (485) Можно еще новости о лечении парадонтоза лазерными скальпелями , Дегенератор (ok), 18:47 , 14-Янв-21, (298) +1 Совсем не удивлен В конце декабря пытался связаться с админом их почтового серв, qwe (??), 19:16 , 14-Янв-21, (302) +3 А внутренний XMPP-сервер РЖД jabber pvrr mps работает , Сейд (ok), 19:38 , 14-Янв-21, (303) // А разве всю эту вольницу еще в середине 2000-х не прикрыли Тогда же шла компани, Бывший (?), 14:03 , 15-Янв-21, (386) +2 // да я смотрю, зае сь, работа кипела в ржд до середины 2000х P S а нельзя ящик , пох. (?), 15:20 , 15-Янв-21, (391) +1 // Конечно кипела По-крайней мере таких дыр в безопасности уж точно не было А что, Бывший (?), 16:49 , 15-Янв-21, (393) +2 Дык, а в чем проблем двухюнитовый сервер или ибп я и сейчас провезу, если не в , пох. (?), 18:01 , 15-Янв-21, (398) Это было неразборное фидерное удилище, я угадал , Сейд (ok), 20:16 , 15-Янв-21, (411) Ты с собой возил все цыски и пару стоек с серверами Первый из мобильных гиков, , Аноним (438), 02:01 , 16-Янв-21, (439) Пять старушек - рубль Как минимум они покрывали зарплату проводника, которая за, пох. (?), 16:21 , 16-Янв-21, (466) +1 Дыры Дыры Дыры Только это вызывает интерес опеннета Вона сколько настрочили , Аноним (396), 17:21 , 15-Янв-21, (395) // Тэкс, время дрожжей http linktr ee kagbabe ссылки явно о-очень разного качест, Michael Shigorin (ok), 01:33 , 16-Янв-21, (431) 1 Ничего кроме каких-то скринов с некоей системы видеонаблюдения2 сказочная ис, little Bobby tables (?), 18:26 , 15-Янв-21, (400) // за остальное могли и анально покаратьа что не так При обследовании сетей котор, пох. (?), 18:55 , 15-Янв-21, (406) –1 проблема в том что нет простой, понятной и эффективной системы безопасности зат, очевидец (?), 09:15 , 16-Янв-21, (455) // gt оверквотинг удален Здравствуйте, Мартин Алексеевич , Михрютка (ok), 11:48 , 16-Янв-21, (461) Тебя в школе сочинения писать учили Только сюда пожалуйста писать не надо, на им, Анони (?), 17:17 , 16-Янв-21, (468) Мама мия Даже новости про фурифокс уже не удостаиваются стока строчева у местны, Аноним (467), 17:05 , 16-Янв-21, (467) // это радостная надежда на соответствие уровня собственных квалификации рыночным о, little Bobby tables (?), 12:57 , 18-Янв-21, (480) Вместо того, чтобы известить в начале само ржд, бегом публиковать статейку побеж, Аноним (482), 23:53 , 20-Янв-21, (482) // Вроде же он описал Известил РЖД, не увидел реакции, побежал публиковать статейк, Клыкастый (ok), 04:35 , 30-Янв-21, (484) 1,2,3,5,6,7,8,9,10,14,17,21,22,23,33,43,49,51,53,56,58,62,63,64,65,69,70,106,111,122,125,126,129,171,184,203,228,230,251,266,281,283,294,297,298,302,303,395,400,455,467,482

Сообщения

[Сортировка по времени | RSS]

	170. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	+/–
	Сообщение от Клыкастый (ok), 14-Янв-21, 13:10
	в принципе реально. 10К камер группа энтузиастов из "головы конторы" конечно ни за 12, ни за 240 часов не пофиксит. но разослать леммингам, чьи камеры с дефолтными паролями люли и бумажки со списком действий - реально. и даже выборочно проконтролировать. Ну т.е. ВСЁ за 12 часов всё же вряд ли, но огромную часть - да. со скидкой на то как оно в крупных конторах работает - 90% починено, отчитались за 100%, 10% будут чинить в течении недели. опять же есть варианты что кое-кто сделал "на отъе..тесь", и ещё более вероятные варианты что после разборок-отчётов за пару месяцев начнут появляться новые камеры с прежними проблемами. про инфраструктурные изменения типа vlan-ы и тд. понятное дело там не 12 часов надо. З.Ы. вот прямо сейчас мимо проходил проект _мелкой_ конторы, в которой трафик анонимов никак не отделён от критичного. http basic в наличии. и ещё пара десятков того, чего с т.з. ИБ быть не должно и это только бегло на мой взгляд, а я не ИБшник, грамотный ИБ там ещё столько же найдёт. контора коммерческая.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	301. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	+1 +/–
	Сообщение от аноним2 (?), 14-Янв-21, 19:14
	А может все это как нибудь автоматизируют: сделают скрипт (или программу) который будет раз в неделю проходить по всему оборудованию и все такие места выявлять и сигнализировать о проблеме, а при злостном забивании болта на местах уже автоматом менять пароль или решать типичную проблему. Или там настолько непродуманная инфраструктура, что об автоматизаии процессов речи идти не может?
	Ответить | Правка | Наверх | Cообщить модератору

	361. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	+/–
	Сообщение от Аноним (361), 15-Янв-21, 08:32
	Называется такая подсистема "конфигурайшен менеджмент (CM)", входит в систему мониторинга и управления сетью. Мониторит конфиги не реже чем раз в день, или по запросу, или когда в систему "фаулт менеджмент (FM)" прилетело событие от маршрутизатора "конфигурайшен сайве". Проблема именно в руководстве РЖД не способном создать экосистему в которой появятся админы способные внедрить и сопровождать сложные ИТ системы.
	Ответить | Правка | Наверх | Cообщить модератору

	477. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	+1 +/–
	Сообщение от пох. (?), 17-Янв-21, 15:21
	> Называется такая подсистема "конфигурайшен менеджмент (CM)", входит в систему мониторинга > и управления сетью. Мониторит конфиги не реже чем раз в день, Чую я сотрудника "интегратора", чую. > или по запросу, или когда в систему "фаулт менеджмент (FM)" прилетело > событие от маршрутизатора "конфигурайшен сайве". присылает бесполезные письма ни о чем, которые все инженеры,обязанные их получать, фильтруют в /dev/null (или сразу пишет в "общие почтовые ящики", которые просто автоматом чистятся два раза в сутки, а то место на exchange кончится) Оно так не работает. Никакие модные "системы мониторинга и управления сетью" (нет, не так - "Системы Мониторинга и Управления Сетью", произносить с придыханием на каждой заглавной букве) не заменяют админа, считающего эту сеть - своей. Ну и в данном случае - много разных админов, с нормальным разделением зон ответственности и участков этой сети, чтобы у каждого был свой собственный огород, где чужие не ходят и любое изменение в конфигах мелкого роутеришки ему либо понятно и очевидно, либо сразу вызывает аларм (в голове, а не в модной "Системе Мониторинга", где обычно горит пара тысяч непонятных никому алармов) - "кто это еще тут, нах, рулит, кроме меня?!" Если такого нет, или у него не хватает квалификации, или ему просто не позволено ее своей считать - пиши пропало. В том числе вот и потому, что когда понадобится срочно зайти удаленно - через пятнадцать иерархий начальников писать челобитную с нижайшей просьбой допустить, дабы весьма ответственные и облеченные доверием мегаспециалисты нажали правильные кнопочки в cm системе - никто не станет, да и бесполезно. Настроят прокси на lte свистке, воткнутом в десктоп, авось никто не заметит.
	Ответить | Правка | Наверх | Cообщить модератору

	383. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	+/–
	Сообщение от Клыкастый (ok), 15-Янв-21, 12:34
	> А может все это как нибудь автоматизируют: сделают скрипт (или программу) который будет раз в неделю проходить по всему оборудованию и все такие места выявлять и сигнализировать о проблеме, а при злостном забивании болта на местах уже автоматом менять пароль или решать типичную проблему. Возможно. В принципе это можно даже возложить на систему мониторинга. Если она есть :-) > Или там настолько непродуманная инфраструктура, что об автоматизаии процессов речи идти не может? Я не знаю как там всё устроено. Уверен, грамотный технарь сможет предложить толковое решение. Но вопрос в том, что до сих пор не предложил. Или предложил, но не стали слушать.
	Ответить | Правка | К родителю #301 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема