про смб

че там за уязвимость была?

че там за уязвимость была?

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

блеа

недавно хп купили 4 штуки

как так

а вот бибиси пишет, что уязвимость используется, которая была закрыта в мартовском апдейте

но хз, у нас безопасники вчера еще тикеты открыли и мы все проверели, если это из-за движка антималвари, то ок

https://geektimes.ru/post/289115/

Published: March 14, 2017

smb v1 хоспаде

МС блять, такой критичный патч не смогла подписать даже аля MS17-010

все искать приходится руками

Дак чо там с серверами в мегафоне, которые проще выключить, чем обновить? ???

я ничего не хочу сказать, но наши безопасники на 146% не в курсе, админы уже давно все накатили и никто не в курсе

апдейтимся по расписанию на след, день, после выхода=)

http://varlamov.ru/2370148.html

кек

" Из-за этого подразделениях Петербурга и Ленобласти спешно отключают компьютеры, сообщили в полицейском главке."

так эта вирусня 2 месячной давности

ее давно мелкие пофиксили же

да

что за кипиш тогда)? аж до слез

ну инфоповод )

Andrew, добро пожаловать. Просьба соблюдать простые правила и уважать участников группы. Не забудь отключить нотификации в свойствах этого телеграм чата, чтобы не просыпаться от группового траблшутинга в 5 утра. Группа Facebook - https://www.facebook.com/groups/sccm.russia/ IT Talks для общих тем - https://t.me/ittalks SCCM - https://t.me/configmgr SCOM - https://t.me/OpsMgr IT Flood для флуда - https://t.me/ITflood Новостной канал Microsoft News - https://t.me/MicrosoftRus Подписываемся.

на самом деле нормально бомбануло )

в мвд небось никогда хп не обновляли

если nytimes и bbc пишет

я даже знаю один банк из топ10 на windows xp

Денис Шиманский (@denshimansky), добро пожаловать. Просьба соблюдать простые правила и уважать участников группы. Не забудь отключить нотификации в свойствах этого телеграм чата, чтобы не просыпаться от группового траблшутинга в 5 утра. Группа Facebook - https://www.facebook.com/groups/sccm.russia/ IT Talks для общих тем - https://t.me/ittalks SCCM - https://t.me/configmgr SCOM - https://t.me/OpsMgr IT Flood для флуда - https://t.me/ITflood Новостной канал Microsoft News - https://t.me/MicrosoftRus Подписываемся.

тут оборонки на хрюшах еще))

кстати мужики, вопрос еще остался, как лучше аудит сделать(реал тайм) появления новых машин в аде?

мыслей куча, но в каждой есть вопрос...

кстати мужики, вопрос еще остался, как лучше аудит сделать(реал тайм) появления новых машин в аде?

не давать вводть в домен всем, кому ни попадя.

тогда будете знать всех, кто туда захочет попасть

не вариант

тут оборонки на хрюшах еще))

ну нееее. они же на болгенос давно уже. на нашей, православной ос

не вариант

это с чего это вдруг?

какой тогда реалтайм вы хотите?

Коллеги, а почему предлагается ставить аж мартовский роллап, а не апрельский или свежий майский???

подписка на евенты

ну нееее. они же на болгенос давно уже. на нашей, православной ос

не правда) я работал на одной гос. структуре, у них до сих пор машины на хрюшах :) рск миг :)

Коллеги, а почему предлагается ставить аж мартовский роллап, а не апрельский или свежий майский???

потому что уязвимость была закрыта еще 3 месяца назад

это пока предварительно, т.к. везде только кричат пока

подписка на евенты

а когда у тебя 9 контроллеров?

дрочте тогда скриптом (через оркестратор лучше всего, да, парни?), кто появился до этого передергивания

подписка на евенты там как раз до 10 источников

а когда у тебя 9 контроллеров?

подписка на эвенты 9ти контроллеров

дабл шот

бум

так, сегодня это канал не только SCCM ) за гифки, стикеры - бан )

потому что уязвимость была закрыта еще 3 месяца назад

да это нормально. обынчо все червяки и прочая херь юзает дырки, которые пару лет назад были закрыты. сейчас, правда, дома все почти апдейтятся

потому что уязвимость была закрыта еще 3 месяца назад

ну так ведь майский должен закрыть и её и еще кучку новых, т.е. априори лучшее

ну так ведь майский должен закрыть и её и еще кучку новых, т.е. априори лучшее

не факт

дабл шот

камшот

ок, тогда вопрос, что будет, если канал отвалится, и пару dc недоступно, а компы там появились?

что wmi об этом скажет?

в общем посомтри про евент коллектор

Масяяяяяян, я тут прибухнул малость. можно начинать хуями крыть всех?

Alexei (@netmastaru), добро пожаловать. Просьба соблюдать простые правила и уважать участников группы. Не забудь отключить нотификации в свойствах этого телеграм чата, чтобы не просыпаться от группового траблшутинга в 5 утра. Группа Facebook - https://www.facebook.com/groups/sccm.russia/ IT Talks для общих тем - https://t.me/ittalks SCCM - https://t.me/configmgr SCOM - https://t.me/OpsMgr IT Flood для флуда - https://t.me/ITflood Новостной канал Microsoft News - https://t.me/MicrosoftRus Подписываемся.

не факт

как так? Роллап же обещали, что будет содержать все предыдущие обновы

продолжаем следить за ситуацией ))

а я только выкинул пару баночек

суть такая, 5 dc в одном месте, 2 dc в другом, 2 dc в третьем, вот как с них, +- стягивать все + если трабла с каналом пришло уведомляло об этом, но итог остался бы....на каждый dc ставить по подписки?

ERROR: S client not available

@skorotkov это нормально, такая напряженная ситуация )) продолжаем работать ))

@masyan

%)

кстати, надо завтра поболтать в скайпе, у меня тут есть новости )

fuf

ага

а янадеюсь завтра выспаться

@masyan в личку можно стукнуть?

ваще не по работе

теперь мы знаем, что когда Вася пьяный он вежливый

)))

https://ria.ru/world/20170512/1494217697.html от этого ещё никто тут не пострадал?

теперь мы знаем, что когда Вася пьяный он вежливый

только с "однополчанами"

ок, тогда вопрос, что будет, если канал отвалится, и пару dc недоступно, а компы там появились?

ну сделайте коллетр-инициэшн или как там называется когда центральный сервер остальных опрашивает

вирус-вымогатель )) ууу

да, оно

Alexey (@dantelcp), добро пожаловать. Просьба соблюдать простые правила и уважать участников группы. Не забудь отключить нотификации в свойствах этого телеграм чата, чтобы не просыпаться от группового траблшутинга в 5 утра. Группа Facebook - https://www.facebook.com/groups/sccm.russia/ IT Talks для общих тем - https://t.me/ittalks SCCM - https://t.me/configmgr SCOM - https://t.me/OpsMgr IT Flood для флуда - https://t.me/ITflood Новостной канал Microsoft News - https://t.me/MicrosoftRus Подписываемся.

инфоповод то как работает )

@masyan откуда столько людей? Ты опять что-то сделал? :))

есть еще каналы о sccm?

нет

Буржуйные тоже сойдут

буржуев только на FB знаю

есть еще каналы о sccm?

есть! куча!

Буржуйные тоже сойдут

все каналы по sccm unpublished или по подписке...

Масяяяяяян, я тут прибухнул малость. можно начинать хуями крыть всех?

Есть спец канал же для этого

суть такая, 5 dc в одном месте, 2 dc в другом, 2 dc в третьем, вот как с них, +- стягивать все + если трабла с каналом пришло уведомляло об этом, но итог остался бы....на каждый dc ставить по подписки?

Именно

Есть спец канал же для этого

Ну ты же знаешь, что тебя на хуй я на любом канале могу послать. иди на хуй =)

у нас вирусы, экономика в опасности, безопасность государства под угрозой

Именно

вот и вопрос....я знаю есть такая штукуевина как netwrix, но для меня не совсем то