в доменной среде еще может быть не совсем пинцет, потому что каждый файл шифруется FEK'ом, а затем FEK шифруется публичными ключами всех владельцев файла плюс публичным ключом агента восстановления, коим по умолчанию является доменная учетка Administrator на самом первом контроллере домена

и если на самом первом контроллере профиль админа еще живой, то его EFS-ключами можно любой пошифрованный EFS файл восстановить

именно потому что есть копия FEK (File Encryption Key), пошифрованная его публичным ключом

в случае wannacry FEK пошифрован только одним публичным ключом злоумышленника, поэтому и расшифровать его можно только соответствующим закрытым ключом

и на каждом файле этот FEK разный, случайный

ну так в случае wannacry расшифровать файлы таки можно, раз ключи известны?

ими можно расшировать encryption key

можно, но долго?

ну так в случае wannacry расшифровать файлы таки можно, раз ключи известны?

по идее - да, можно

Ребята

А кого-нибудь есть бинарник этого вируса?

Косяк в том что после наката патча, повторное заражение этой машины

А кого-нибудь есть бинарник этого вируса?

во во я тож ищу

читали инфу, мол ЦБ успешно противстоял атаке хакеров?)

http://www.ntv.ru/novosti/1806527/ во

Косяк в том что после наката патча, повторное заражение этой машины

наша ИБ говорит - оно бэкдор ставит

патч не лечит

патч что бы не заразиться

для лечени в антивирусах ждать надо же

патч что бы не заразиться

Именно

Патч накатали выкусили

пароли поменяли на учетки системы?

пароли поменяли на учетки системы?

вообще могли и другие вирусы через ту дырку залезть

это

этот вирус?

Да

Ну так то не мало машин) ms в Дефендер определения добавили, можно патчи не ставить)

http://www.ntv.ru/novosti/1806527/ во

Это ж НТВ

Однако ведомства информацию опровергли, сообщив, что используют отечественные серверы с российским процессором «Эльбрус», и что количество зараженных компьютеров составляет менее 1%. Выходит, «Эльбрус» хакеры не одолели. Что мертво, умереть не может(с)

https://www.youtube.com/embed/J0zb_CoPQws

В Эльбрусе видимо для ускорения на аппаратном уровне прошили smb) я думал его ещё не в промышленной эксплуатации

https://www.youtube.com/watch?v=8sYTi4WtEuY

мне нужен usb —-rs 232 (com)

кто какие юзает

https://shop.nag.ru/catalog/06120.Konvertery-interfejsov/21100.Moxa/18098.UPort-1110-MOXA

pl2303hx

moxa это жирно-дорого

это юарт

pl2303hx

Мокса

это юарт

любой кабель на базе пл2303. там обычно пл2303+макс232(3)

А что не CH34@?

А то 2303 могут быть левыми

А то 2303 могут быть левыми

да, на винде это проблема

на маке пускаются на 1-2-3 )

default os же

на линуксе тоже нет проблем

http://www.nix.ru/autocatalog/usb_cables/STLab-U-350-RTL-Adapter-USB-AM-COM-9M_76009.html такой не?

О, кстати.. надо такой взять, удобен весьма.

656 рублей, серьезно?

Иннокентий, почему нет?

Не за 2200 ж моху брать с USB1.1 (USB2.0 compatible)

http://www.ebay.com/sch/i.html?_from=R40&_sacat=0&_nkw=usb+rs232&rt=nc&LH_BIN=1

From Hong Kong... через месяц будет на почте... или нет..

а надо щас.

если надо щас - тогда да, печаль

И тут 500 рублей туда-сюда вообще не стоят ожидания

тогда переплата в 10 раз

Да ну брось, экономия на спичках

Речь же не про свитч, который через месяц почтой 800 долларов, а прямо щас в наличии за 8к

Так-то можно и pl2303 взять за 30 рублей, да max232 за еще 15

и обвеса на 15

ERROR: S client not available

и распаять на платке, вытравленной из-под лазерного утюга

500 рублей это четыре пачки сигарет, или два-три кофе в старбаксе

30+15+15=60

подозрительно похоже на стоимость этой фиговины на ебее

и меня теоретически выбешивает накрутка в 10 концов

подозрительно похоже на стоимость этой фиговины на ебее

это если надо щас, но немножко потрахаться, и сэкономить 500 рублей )

Потратив пару часов времени

так-то если надо прям срочно и альтернатив нет, человек способен на чудеса

я за час значительно больше зарабатываю, чем 500 рублей. потому если надо щас - пойду и куплю за 600-700-1000-2200. потому что надо щас.

например, заплатить таксисту смешные 10-15 тысяч за поездку в аэропорт, когда метро/электрички закрыты

Эирконсоль

жаба моя, конечно, будет ныть, что переплачиваю. Но если надо щас - то пошёл и купил

Эирконсоль

Вот кстати так и не купил, хотя смотрю на неё уже года два-три

Вещ, ноут не таскаю. Планшет наше все.

Чо за эйркрнсоль

https://www.get-console.com/shop/en/27-airconsole

на сертколекшене писали, мол, он дампер и его спалили. Как это так за 18 месяцев 6 ссие сдал

https://www.linkedin.com/pulse/yeahhooo-jncie-dc-denis-zuev?trk=mp-reader-card

и?

дамперство, видимо, заключается в том, что он пишет воркбуки

например, заплатить таксисту смешные 10-15 тысяч за поездку в аэропорт, когда метро/электрички закрыты

аэропорты надо ближе строить)))

мне в Неаполе понравилось. вышел с самолета, пошел на жд/вокзал, купил билет, потом в гостиницу. все пешком

В Питере тоже недалёко

А про сабж. Moxa nport просто работает, остальное костыли

С чем связан такой ажиотаж вокруг wannaCry? Из всех утюгов вещают. В чем отличие от Davinci того же

масштаб + истерия последнего времени по поводу хакеров

Хорошо хоть в этот раз явно не "rусские хакеrы"

вендоры-безопасники унюхали тренд понижающегося интереса к их продуктам

Хорошо хоть в этот раз явно не "rусские хакеrы"

https://www.rbc.ua/rus/news/masshtabnoy-atake-virusa-vymogatelya-zamechen-1494673777.html

но разработали его ведь в США государственное учреждениие бюджетного типа АНБ

вендоры-безопасники унюхали тренд понижающегося интереса к их продуктам

Вендорам сейчас больно будет от тех мест где они не поймали.

вопрос в каких местах им будет больно:)

да ни в каких