Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Плачевная ситуация с безопасностью во внутренней сети РЖД, opennews (?), 14-Янв-21, (0) [смотреть все] смех сквозь слёзы, Арагорн (?), 08:46 , 14-Янв-21, (1) +20 // Я бы сказал, что не смех, а слёзы для решения проблем поднимут цены на проезд , _hide_ (ok), 09:26 , 14-Янв-21, (25) +28 // Пруфы будут или снова и так все знают , Аноним (34), 09:38 , 14-Янв-21, (34) +4 // Никто не знает Но если у Вас есть машина времени и Вы можете это опровергнуть , _hide_ (ok), 09:48 , 14-Янв-21, (40) –5 Да пруфы-то сначала за вами Зная как работают крупные конторы усилится внутренн, Клыкастый (ok), 12:59 , 14-Янв-21, (157) Какие пруфы Может это поможет Вам https ru wikipedia org wiki D0 93 D0 B8 D0, _hide_ (ok), 13:13 , 14-Янв-21, (173) –1 А у транснациональных корпораций почему-то есть вполне вменяемые регламенты и ко, Аноним (-), 05:37 , 15-Янв-21, (347) +2 Пока не заведётся ленивый админ, не соблюдающий регламенты, о чём и шла речь выш, Аноним (387), 14:42 , 15-Янв-21, (387) В том же Майкрософте его фамилия довольно быстро снабдится пометкой FIRED и на е, Аноним (-), 21:53 , 15-Янв-21, (414) –1 Чем больше злобного мозготраха тем меньше будет информационной безопасности Злоб, Аноним (456), 09:58 , 16-Янв-21, (456) Не нравятся цены С учетом их безопасТности ты вероятно можешь указать ценой сто, Аноним (346), 05:35 , 15-Янв-21, (346) Кто ищет, тот всегда найдёт дыру , Аноним (255), 15:22 , 14-Янв-21, (255) // - Фрактал с , Аноним (306), 20:31 , 14-Янв-21, (306) +3 У каждой ошибки есть имя, фамилия и адрес , Аноним (279), 16:00 , 14-Янв-21, (279) +5   // Ну и будет крайним тот школьник, которого наняли за шоколадку , EuPhobos (ok), 19:44 , 14-Янв-21, (304) +5   // Я вообще не пойму, почему этот исследователь еще не сидит , пох. (?), 22:55 , 14-Янв-21, (321) –1   За отсутствием состава преступления , Аноним (379), 12:03 , 15-Янв-21, (379)   Что значит за отсутствием Сеть не его, легальных прав доступа он не имел К, Сергей (??), 18:34 , 15-Янв-21, (403) –4   Он не подписывал никаких NDA с РЖД В конкретно данной ситуации все права он имел, Аноним (463), 15:51 , 16-Янв-21, (463) –1   Если кто-то забыл закрыть дверь в свою квартиру, а Вы это заметил и рассказали в, Anonum (?), 20:32 , 16-Янв-21, (472)   Ситуация другая, незапертая квартира, подвергает риску имущество хозяина, если п, Аноним (473), 10:03 , 17-Янв-21, (473)   Еще скажу очевидное для всех здесь, специально для РЖД Публикация в открытом до, Аноним (473), 10:14 , 17-Янв-21, (474)   УК РФ Статья 272 Неправомерный доступ к компьютерной информации1 Неправомерный, ptr128 (?), 20:19 , 21-Янв-21, (483)   Пох, еще один вариант развития событий здесь не обсуждали Кому-то надо подставит, Аноним (473), 10:27 , 17-Янв-21, (475)   Скажет чому тот админ с блохером в паре не сыдят При попытке подставить рук, пох. (?), 15:03 , 17-Янв-21, (476)   Там вся компания - ошибка и коррупция , Аноним (-), 05:38 , 15-Янв-21, (348) +1   Тёрки вокруг дырки Хлебом не корми , Аноним (396), 17:23 , 15-Янв-21, (396) Госконтора, чему удивляться, Аноним (2), 08:47 , 14-Янв-21, (2) +8 // Какая разница гос или не гос Просто ленивые админы, хотят поставить центось з, Аноним (16), 09:06 , 14-Янв-21, (16) +4 // При чем тут CentOS Речь про маршрутизаторы и отсуствие пароля , asdasd (?), 09:29 , 14-Янв-21, (28) +5 Ещё как причем При нормальной конкуренции такие предприятия сами по себе бы отв, qweqwe (?), 09:45 , 14-Янв-21, (37) +4 // Конкуренция на железных дорогах , Ковид2024 (?), 10:48 , 14-Янв-21, (67) +1 Вот только этого не надо , псевдонимус (?), 11:59 , 14-Янв-21, (119) +2 В маленькой Италии две железнодорожные компании окологосударственная Trenitalia, тоже Аноним (ok), 11:59 , 14-Янв-21, (120) +5 Скрыто модератором, AmsterdamNavigator (?), 13:21 , 14-Янв-21, (182) +3 Скрыто модератором, тоже Аноним (ok), 13:35 , 14-Янв-21, (197) Скрыто модератором, BorichL (?), 13:55 , 14-Янв-21, (210) –2 Скрыто модератором, тоже Аноним (ok), 14:01 , 14-Янв-21, (213) +9 Реально это работает только в мелком и среднем бизнесе В крупном бизнесе это не, Клыкастый (ok), 13:02 , 14-Янв-21, (164) +1 Ттрындеж Попробуй найти такую эпичную халяву в каком-нибудь майкрософте При то, Аноним (-), 05:41 , 15-Янв-21, (349) ты не там ищешь microsoft - _software_ company, созданная и поднятая до небес л, пох. (?), 11:50 , 15-Янв-21, (375) Тут ключевое слово еще - то есть в дополнение к однажды принятым и тщательно п, тоже Аноним (ok), 12:19 , 15-Янв-21, (381) Все просто Не умеешь - не берись А то может содержание путей на аутсорс вебмак, Аноним (415), 22:03 , 15-Янв-21, (415) в большой сложной структуре одного умения мало Надо еще чтоб тебе разрешили его, пох. (?), 22:25 , 15-Янв-21, (417) У Майкрософта - разрешают и применяют, потому что руководство более-менее понима, Аноним (-), 02:29 , 16-Янв-21, (440) Развалилась и обанкротилась бы железная дорога Как в США, где она чуть живая , псевдонимус (?), 13:05 , 14-Янв-21, (167) У чуть живых железных дорог США суммарный объем грузоперевозок в полтора раза , тоже Аноним (ok), 14:11 , 14-Янв-21, (217) +1 При том, что население вдвое больше, плечи подвоза меньше в разы и того, что это, псевдонимус (?), 14:17 , 14-Янв-21, (222) Должно было стать больше похоже на развал и разорение Что-то не стало , тоже Аноним (ok), 14:26 , 14-Янв-21, (229) Стало грузоперевозки по ЖД и по шоссеным дорогам идиотскими Монстрами сравни В, псевдонимус (?), 15:13 , 14-Янв-21, (247) +1 боюсь подумать, что бы было, если бы в рф была такая же автодорожная сеть, как в, Михрютка (ok), 15:34 , 14-Янв-21, (262) +1 РЖД бы умерло Нечего было бы представлять , псевдонимус (?), 15:47 , 14-Янв-21, (271) +2 ЖД США, согласно официальным источникам, покрывают 40 рынка перевозок Еще поже, тоже Аноним (ok), 15:37 , 14-Янв-21, (265) Пруф , псевдонимус (?), 15:45 , 14-Янв-21, (269) Кстати как там с электрификацией железных дорог Мы же за сохранение окружающего, псевдонимус (?), 15:56 , 14-Янв-21, (276) Ваш Гудок случайно не пишет, когда хотя бы до Иваново линию протянут А то супер, тоже Аноним (ok), 16:27 , 14-Янв-21, (285) +1 У на с этим все путем Почти Но как там у США очень интересно , псевдонимус (?), 16:54 , 14-Янв-21, (291) Ну да, километров на 150 от Москвы Дальше, впрочем, и пути местами изрядно берез, пох. (?), 00:48 , 15-Янв-21, (341) +1 Проинформируй себя о КПД высоковольток и больших электрических машин трансформа, Аноним (350), 05:51 , 15-Янв-21, (350) Проинформируй себя о том, почему аллюминиевые и сталелитейные заводы предпочитал, пох. (?), 09:54 , 15-Янв-21, (362) Потому что мощные высоковольтки на тыщи километров, с прокладкой и обслугой неил, Аноним (419), 23:16 , 15-Янв-21, (419) ну знаю и не одну контору да - ваши капиталистические гейропские , где таже х , none_first (ok), 18:21 , 14-Янв-21, (296) +2 тинейджер проходит стадию веры в невидимую руку рынка ну не будем ему меша, Gemorroj (ok), 18:57 , 14-Янв-21, (299) +1 В твоем гнилом совке даже туалетной бумаги дефицит был, молчал бы уж, Аноним (363), 09:59 , 15-Янв-21, (363) –1 Зато - газета правда в каждом почтовом ящике каждые семь утра Причем три - прос, пох. (?), 18:12 , 15-Янв-21, (399) Есть городская легенда что газеты были даже полезнее, во всяком случае для типов, Аноним (-), 02:43 , 16-Янв-21, (441) –1 Негос компания уже давно исправилась или загнулась бы еще после первых подобных, Аноним (75), 10:56 , 14-Янв-21, (75) // Прекрасно живут коммерческие конторы с более весёлым бардаком Ни одна не загнул, Клыкастый (ok), 13:03 , 14-Янв-21, (165) Не, бро Лень и танчики не при чём Нагрузка очень высокая, сокращения казалось б, Аноним (88), 11:02 , 14-Янв-21, (88) +5 // Лень За какую зп вы бы админили 10 тысяч камер , Sw00p aka Jerom (?), 12:22 , 14-Янв-21, (138) 5k mo Хотя в РЖД x2 за голимость конторы молоко за вредность А так в чем со, Аноним (350), 05:55 , 15-Янв-21, (351) Але, тебя админить приглашают,а не вредить В принципе, 5k и, предположим, не оди, пох. (?), 10:04 , 15-Янв-21, (364) Говорят что с пола упасть нельзя Бывают в жизни огорчения Но кмк основную массу, Аноним (421), 23:58 , 15-Янв-21, (421) Не, бро Ты очень разогнался Если хочешь навести порядок с камерами, то велкам , Аноним (88), 13:06 , 15-Янв-21, (385) Вакансия по квоте для инвалидов Так что ему не светит, если не инвалид умственн, пох. (?), 15:31 , 15-Янв-21, (392) А в соседнем тредике про центос побратим плачется - Я иногда даже начинаю завид, zzz (??), 09:42 , 14-Янв-21, (36) –2 Вброс , Аноним (255), 15:23 , 14-Янв-21, (256) Интересно, успеют сделать что-то до того момента, когда Бидон начнёт наказывать , Андрей (??), 08:47 , 14-Янв-21, (3) +1 // Кто-то всерьёз верит в этот бред, но почему Бидон же по сути этакий олдскульный, Аноним (20), 09:17 , 14-Янв-21, (20) +3 // И ещё Не тратят силы на настолько отсталых аборигенов Настолько отсталым просто, An O Nim (?), 15:47 , 14-Янв-21, (272) // На верность золотому тельцу и арестанскому братству давно присягнул, Аноним (75), 10:58 , 14-Янв-21, (83) Это про нашего , Аноним (270), 15:46 , 14-Янв-21, (270) Зе , anonimm (?), 16:52 , 14-Янв-21, (290) –1 Нет, _ваш_ - только тельцу, неудачники У него не было учителя из братвы, и кокс , пох. (?), 11:52 , 15-Янв-21, (376) по некоторым признакам антибабская надпись на могиле например ,это был не тольк, СеменСеменыч777 (?), 10:26 , 16-Янв-21, (458) +1 К слову об отсталых аборигенах -- почитайте про LCS http vz ru world 2021 1 1, Michael Shigorin (ok), 21:39 , 14-Янв-21, (310) –2 Я думаю он просто распихает анб по всем серверам, пожелает им удачного майнинга , Аноним (350), 05:57 , 15-Янв-21, (352) Говорят, что всё уже починилиhttps tjournal ru tech 322330-polzovatel-habra-po, Shura (??), 08:49 , 14-Янв-21, (5) // сеть масштабов ржд за 12 часов да, конечно, уже все починили, и не сомневайтес, Михрютка (ok), 09:06 , 14-Янв-21, (15) +18 // Починили имеется ввиду, что 12 часов закрывали доступ извне к __одному__ непри, Аноним (96), 11:32 , 14-Янв-21, (96) +3 // уточните плз, это сарказм или попытка подлизнуть ржд , Михрютка (ok), 11:48 , 14-Янв-21, (105) –1 Констатация факта , Аноним (96), 12:36 , 14-Янв-21, (146) А кто сказал, что он не сообщал в РЖД ранее , Shura (??), 11:36 , 14-Янв-21, (98) –1 // один чайник по имени рассел, Михрютка (ok), 11:46 , 14-Янв-21, (102) да там весь сегмент сетевых устройств надо обновлять, прошивки проверять , rrr (?), 14:39 , 14-Янв-21, (234) // Проблема в том что РЖД это в следующие 50 лет явно не сможет и останется только , Аноним (-), 06:02 , 15-Янв-21, (353) ну да, всё устранено проверены все устройства, пароли поменяны, закрыт доступ н, arachnid (ok), 09:08 , 14-Янв-21, (18) +7 // А почему не верите Если все выключить и не пускать в ROOT intranet-а через VPN, _hide_ (ok), 09:29 , 14-Янв-21, (30) –1 // И правильно делают, что не наказывают Если создать атмосферу страха, то нечего , zzz (??), 09:46 , 14-Янв-21, (39) –1 Здесь не атмосфера страха, а не умение выстроить нормально процессы и выполнять , _hide_ (ok), 10:10 , 14-Янв-21, (52) +5 - x Вот когда правительство обяжет предустанавливать Яндекс, Майл Ру и Касперс, Аноним (95), 11:30 , 14-Янв-21, (95) +2 Еще 16 лет до этого, братюнь, Dzen Python (ok), 11:54 , 14-Янв-21, (113) +4 А вы оптимист Я вас таки уверяю, что 37-го года многие не ожидали даже в самом , тоже Аноним (ok), 12:09 , 14-Янв-21, (124) +3 Да ладно Крупные обличительные кампании начались лет за 7 до, чистки с посадкам, Аноним (185), 13:23 , 14-Янв-21, (185) –1 Тенденции прекрасно видны ретроспективно Вы, когда маялись, куда бы вложить сво, тоже Аноним (ok), 13:39 , 14-Янв-21, (200) –1 Ну так вот, обличительные кампании с рассказами про врагов народа W W иноагентов, Аноним (-), 06:03 , 15-Янв-21, (354) Вы эту дичь толкаете уже лет восемь нон-стопом Сперва у вас рунет схлопнулся из, zzz (??), 20:55 , 14-Янв-21, (308) –1 Да всё они правильно орут, просто полушарием ошиблись , Michael Shigorin (ok), 21:41 , 14-Янв-21, (311) –1 Да, увы - мы взываем к верхним полушариям, а аудиторию волнуют только нижние , тоже Аноним (ok), 23:17 , 14-Янв-21, (328) +1 Ну как бы тарифы заметно подняли, тормоза добавились, а в целом работа мечты пре, Аноним (-), 06:07 , 15-Янв-21, (355) и это уже есть см правоприменение ст 282 2 ук, Аноним (145), 12:34 , 14-Янв-21, (145) +1 в принципе реально 10К камер группа энтузиастов из головы конторы конечно ни , Клыкастый (ok), 13:10 , 14-Янв-21, (170) // А может все это как нибудь автоматизируют сделают скрипт или программу которы, аноним2 (?), 19:14 , 14-Янв-21, (301) +1 Называется такая подсистема конфигурайшен менеджмент CM , входит в систему мо, Аноним (361), 08:32 , 15-Янв-21, (361) Чую я сотрудника интегратора , чую присылает бесполезные письма ни о чем, котор, пох. (?), 15:21 , 17-Янв-21, (477) +1 Возможно В принципе это можно даже возложить на систему мониторинга Если она е, Клыкастый (ok), 12:34 , 15-Янв-21, (383) Ага Пророк 40 лет пустынями кружил для починки голов А тут уже починили Чушь , An O Nim (?), 15:48 , 14-Янв-21, (273) Еще бы домашний адрес с ссылку на текущий геотрекинг скинули , Аноним (6), 08:51 , 14-Янв-21, (6) +1 Думал будет комментарий про дыру в безопасности, но видимо придется самому Ну х, Аноним (7), 08:51 , 14-Янв-21, (7) +9 Не такая большая беда, главное чтобы счёта акционеров были надёжно защищены в шв, Чиновник (?), 08:56 , 14-Янв-21, (8) +9 // Бэнладанов счёт швейцарский банк не спас , псевдонимус (?), 09:28 , 14-Янв-21, (27) Плачевная ситуация с безопасностью во внутренней сети РЖД, Аноним (31), 09:29 , 14-Янв-21, (31) –1 // 146 , 1 (??), 11:57 , 14-Янв-21, (116) –3 Вы уж определитесь, а то не помню с какого года, но уже в этом тысячелетии -- си, Michael Shigorin (ok), 21:42 , 14-Янв-21, (313) Теперь его по классике посадят Хотя стоило бы навести порядок Правда я не по, Аноним (9), 08:59 , 14-Янв-21, (9) +5 // В карманы руководства утекают Например после реализации бредовой затеи сделать , псевдонимус (?), 09:25 , 14-Янв-21, (24) +4 // да и грузовые таких конских денег стоят, что все что могут возят фурами, Антоон (?), 09:45 , 14-Янв-21, (38) +5 // Именно так , псевдонимус (?), 09:54 , 14-Янв-21, (46) +1 Автобус Чебоксары - Москва 700 км, от 16 часов в пути не доводилось видеть Би, тоже Аноним (ok), 12:14 , 14-Янв-21, (127) +3 // А я о чем , псевдонимус (?), 12:18 , 14-Янв-21, (130) +1 Вы - о легкости полетов, как мальчик Евграф какой-нибудь А тут сфинктер сжимаетс, тоже Аноним (ok), 12:23 , 14-Янв-21, (140) Двигайся электричками По ним до корововируса можно было в любую почти точку доб, псевдонимус (?), 08:14 , 15-Янв-21, (360) Был несколько раз в Чебоксарах Это действительно - необычная транспортная дыра , Аноним (318), 21:52 , 14-Янв-21, (318) Местные власти могут заставить чувашей ехать 700 км на автобусе до Москвы вместо, тоже Аноним (ok), 23:24 , 14-Янв-21, (331) Местные власти там чудные Помню как один местный глава какого-то МЧС-ника заста, Аноним (318), 03:17 , 15-Янв-21, (344) +1 Какой странный айтишник D Впрочем машинисты тоже утверждали что их держат за Г, Аноним (-), 06:11 , 15-Янв-21, (356) +1 // Я не айтишник , псевдонимус (?), 07:59 , 15-Янв-21, (358) А чего ты раньше не сказал, в тредах про всякие бзди и прочие пингвины , Аноним (422), 00:20 , 16-Янв-21, (422) Я говорил Не в каждом треде же повторять Любитель просто Даже денежку это при, псевдонимус (?), 03:58 , 16-Янв-21, (447) Еще кстати в РЖД есть прекрасная практика стучать на коллег Спроси у товарищей , псевдонимус (?), 19:34 , 15-Янв-21, (407) Да вот знаешь, за коррупцию или действия против интересов фирмы сольют и коллеги, Аноним (-), 00:28 , 16-Янв-21, (423) gt оверквотинг удален Опять совок виноват Это вообще-то не тех времён практик, псевдонимус (?), 04:01 , 16-Янв-21, (448) И про скудные зряплаты Сколько в рублях 70-120т Москвастан в расчет не беру, э, псевдонимус (?), 19:37 , 15-Янв-21, (408) С увольнениями ещё проще ты просто можешь не пройти медкомиссию Конечно, все э, псевдонимус (?), 19:48 , 15-Янв-21, (409) Эх, послушать бы тебе селекторные совещания Какой текст, какие слова , псевдонимус (?), 19:57 , 15-Янв-21, (410) Ну так на ютубе предостаточно роликов от всех мыслимых категорий железнодорожник, Аноним (-), 00:32 , 16-Янв-21, (424) Там энное время назад произошло разделение самих перевозок т е конечное получен, Lex (??), 09:48 , 14-Янв-21, (41) +7 // Так оно у всех так У амеров, европ и китая аналогично Ну вот не было еще Маска, Аноним (357), 06:21 , 15-Янв-21, (357) +2 Садить надо того админа, что наружу дверь открыл, а не того кто в эту дверь случ, Аноним (96), 10:58 , 14-Янв-21, (82) –1 // Следующего возьмут точно такого же Дело в начальниках, а не в админах Начальник, An O Nim (?), 15:52 , 14-Янв-21, (274) +3 Да, всё будет по классике кукареки на форумах его посадят , укрепив выдумкой в, Клыкастый (ok), 13:17 , 14-Янв-21, (178) –4 Удивительно, что против исследователя не завели уголовное дело, как у нас модно , Аноним (10), 09:00 , 14-Янв-21, (10) +9 // УК РФ Статья 75 Освобождение от уголовной ответственности в связи с деятельным , Амоним (?), 09:03 , 14-Янв-21, (11) +1 // Лицо, впервые совершившее преступление небольшой или средней тяжести, может быть, Амоним (?), 09:04 , 14-Янв-21, (12) +1 Всё ещё впереди Из пресс-релиза РЖД Компания открыта и приветствует предложени, Аноним (13), 09:05 , 14-Янв-21, (13) +8 не переживайте, не ржд, так прокуратура подсуетится это ж какое дело можно раск, Михрютка (ok), 09:10 , 14-Янв-21, (19) +3 РЖД видать не написали заявления в полицию Нет заявления - нет дела , Аноним (96), 10:44 , 14-Янв-21, (66) // В РФ заявление потерпевшей стороны не требуется для возбуждения уголовного дела , Аноним (71), 10:53 , 14-Янв-21, (71) +7 // В РФ и по заявлению потерпевшей стороны дела не возбуждают , Аноним (96), 11:00 , 14-Янв-21, (85) +8 Только по тяжким, вроде бы, не , Аноним (320), 22:52 , 14-Янв-21, (320) Тут сложно Чтобы завести дело, нужна инициатива потерпевшей стороны В данном с, Клыкастый (ok), 13:20 , 14-Янв-21, (181) Лет 25 когда были нормальные спецы была тама фряха и все такое, потом понаставил, Аноним (14), 09:05 , 14-Янв-21, (14) +5 // 25 лет назад там был интернет в интранете, со своими чатиками, форумами, анекдот, Аноним (13), 09:39 , 14-Янв-21, (35) +2 Плачевная ситуация с безопасностью во внутренней сети РЖД, mos87 (ok), 10:34 , 14-Янв-21, (61) –2 А потом еще на него дело заведут за взлом , Аноним (17), 09:08 , 14-Янв-21, (17) +1 // А никакого взлома небыло Пароля небыло, доступ был открыт , Аноним (96), 11:36 , 14-Янв-21, (97) +1 // УК ничего и не говорит о взломе Неавторизованный доступ, насколько я помню Е, тоже Аноним (ok), 12:17 , 14-Янв-21, (128) // Давай цытату статьи УК и ссылку Неавторизованный доступ это надо потрудится сн, Аноним (96), 12:48 , 14-Янв-21, (152) –1 Ай, белый-белый, такой горячий Да, я ошибся несанкционированный доступ В перев, тоже Аноним (ok), 13:02 , 14-Янв-21, (161) +2 А как ты определишь не входя, айпишник от банковского ATM или соседского интерне, Vanych (?), 13:26 , 14-Янв-21, (189) –1 См новость добровольное признание о том, что проникновение было осознанным, уж, тоже Аноним (ok), 13:55 , 14-Янв-21, (209) - осознанное проникновение куда в какой-то порт На самом деле все должно быть , Vanych (?), 14:18 , 14-Янв-21, (223) На таком деле лучше не выходить с порносайтов Там фантазии уместнее , тоже Аноним (ok), 14:24 , 14-Янв-21, (227) - По сравнению с нашими фантазиями - порносайты это преснота заплесневелой булоч, Vanych (?), 14:30 , 14-Янв-21, (231) А вот в моем посте нет ни одной фантазии - каждое слово вырезка из газет Но не , Vanych (?), 14:37 , 14-Янв-21, (233) Российские СМИ - это вообще худшее место, куда можно выйти с порносайтов , тоже Аноним (ok), 15:32 , 14-Янв-21, (261) Я Вам верю на слово Не знаком ни с той, ни с другой СМИ, Vanych (?), 16:26 , 14-Янв-21, (284) И только после его иследования, с большим удивлением, сделал предположение, что , Аноним (96), 14:48 , 14-Янв-21, (238) Даже вообще не запароленный вайфай с названием сети hack_me_please не является, тоже Аноним (ok), 15:34 , 14-Янв-21, (264) шо ж ты тугой-то такой, а несанкционированный доступ начался с того момента, ка, Михрютка (ok), 15:56 , 14-Янв-21, (277) –1 Для тебя еще разок 1 Доступ был 100 авторизованным, поскольку никакой авториза, Аноним (456), 10:22 , 16-Янв-21, (457) нет, это для тебя еще разок правомерность доступа определяется не наличием или о, Михрютка (ok), 10:59 , 16-Янв-21, (460) –1 Еще раз, для зарегистрированных человек гуляет в лесу, забора - нету, никакой о, Аноним (462), 12:53 , 16-Янв-21, (462) Чтобы подтянуть понятие несанкционированный доступ ленивый админ должен сделат, Аноним (96), 14:04 , 14-Янв-21, (215) Человек, не способный грамотно написать не было , рассказывает, как мне это сло, тоже Аноним (ok), 14:15 , 14-Янв-21, (219) –1 По сути дела обвиняющему прокурору сказать больше нечего Тогда присядте, пожалуй, Аноним (96), 14:50 , 14-Янв-21, (240) я смотрю, до пятницы еще целый день, но анонимы уже жгут не по-детски , Михрютка (ok), 14:42 , 14-Янв-21, (236) ага и сейф поставили посреди улицы , mos87 (ok), 13:11 , 14-Янв-21, (172) –1 Что вообще у народа с правовой грамотностью Если посреди улицы стоит открытый с, тоже Аноним (ok), 13:16 , 14-Янв-21, (177) +1 не софиствуй Присвоение чужой, пусть даже и бесхозной на первый взгляд мат ценн, Vanych (?), 13:34 , 14-Янв-21, (195) +1 мало анонов слушаем , mos87 (ok), 13:52 , 14-Янв-21, (208) Идешь ты по улице видишь машина открыта, в ней ключи Ну сел и поехал Ну нормал, Анончик (?), 13:32 , 14-Янв-21, (194) –1 не софиствуй Присвоение чужой, пусть даже и бесхозной на первый взгляд мат ценн, Vanych (?), 13:34 , 14-Янв-21, (196) А как ты определишь не входя, айпишник от банковского ATM или соседского интерне, Vanych (?), 13:25 , 14-Янв-21, (187) какой еще неавторизованный доступ вам провели бесплатный аудит по безопасности,, rrr (?), 14:42 , 14-Янв-21, (235) Может кто может мне объяснить нахождения прокси пусть даже закрытого на компью, Аноним (14), 09:17 , 14-Янв-21, (21) +1 // Чтобы во время пандемии на удаленке можно было поработать , Аноним (29), 09:29 , 14-Янв-21, (29) +1 // А для чего придумали VPN Даже дома в инет втыкается как правило раутер, чтобы в, Аноним (14), 09:55 , 14-Янв-21, (47) // Судя по оригинальной статье на хабре, там много о чем придуманном не имели ни ма, Аноним (29), 10:01 , 14-Янв-21, (50) +3 Судя по этой статье там l2tp мда И вообще это все пофигу, внутри они мо, Аноним (14), 10:29 , 14-Янв-21, (57) +1 L2tp - это святое Без него же поиск принтеров не работает Админы в слаборазвит, YetAnotherOnanym (ok), 14:15 , 14-Янв-21, (220) +4 очередной аноним с опеннета сделал для себя, чтобы не заморачиваться естестве, Клыкастый (ok), 13:22 , 14-Янв-21, (183) Да откуда вы это можете знать при таком раздолбайстве Якунин старательно и плано, псевдонимус (?), 09:19 , 14-Янв-21, (22) // Якунин 5 лет как РЖД не управляет, Антоон (?), 09:49 , 14-Янв-21, (42) +5 // А дело его живёт Его наследие , псевдонимус (?), 09:52 , 14-Янв-21, (44) +2 // Как неловко обгадился , zzz (??), 11:24 , 14-Янв-21, (93) –1 Я не обязан следить о рокировках всякой нечести По делу есть, что сказать Почем, псевдонимус (?), 11:53 , 14-Янв-21, (110) +3 Отечественные маршрутизаторы ФриГат на процессорах ЭльБрус , Аноним (270), 12:26 , 14-Янв-21, (143) –1 Прошивка и ось открыты Если нет, то в печь , псевдонимус (?), 12:51 , 14-Янв-21, (154) –2 Их небось тупо не существует физически в достаточном количестве На чем наполеон, Аноним (425), 00:56 , 16-Янв-21, (425) Вот тут аноним говорит, что пять лет уже как Якунин не на постуч а все улучшений, псевдонимус (?), 11:55 , 14-Янв-21, (114) +1 Вот тут капитан просил передать, что его не для улучшений и заменяли , тоже Аноним (ok), 12:18 , 14-Янв-21, (131) +2 Вообще это дичь какая-то некротик на критичной инфраструктуре , псевдонимус (?), 09:53 , 14-Янв-21, (45) –2 // Ну вот гляжу знающие люди начали подсоединятся , Аноним (14), 10:31 , 14-Янв-21, (59) –2 Я бы и дома это шерето из пребааалтики не поставил , псевдонимус (?), 11:56 , 14-Янв-21, (115) какие двоемыслие тут тебе и негосударственная контора, и европейская нероссия, , Клыкастый (ok), 13:24 , 14-Янв-21, (186) –2 Если тебе хочется пообщаться со мной, то отвечай на мои комментарии, а не на мыс, псевдонимус (?), 13:31 , 14-Янв-21, (193) Спасибо, нам очень важно ваше мнение , Анончик (?), 13:36 , 14-Янв-21, (198) +1 Вижу печатать же не лень было , псевдонимус (?), 13:42 , 14-Янв-21, (202) Рждшный поломой защищает родную контору , Аноним (452), 08:04 , 16-Янв-21, (452) +1 Оу, а что за сомнения Пиши сразу с восклицательным знаком , Клыкастый (ok), 12:35 , 18-Янв-21, (478) да при нем такой ерунды небыло , rrr (?), 14:42 , 14-Янв-21, (237) Ну вот, теперь его посадят , Антон (??), 09:25 , 14-Янв-21, (23) +2 // Новость надо шире распространять Будет много шума, может и не посадят А так отч, псевдонимус (?), 09:27 , 14-Янв-21, (26) +2 За что садить Где состав преступления Дверь была открыта нараспашку, замков не , Аноним (96), 10:54 , 14-Янв-21, (73) +1 // За то, что сообщил о дыре всем, включая потенциального противника Можно и госиз, Аноним (76), 10:56 , 14-Янв-21, (76) +4 // Госизмену пусть шьют руководству РЖД которое понанимало, таких админов и безопас, Аноним (96), 11:09 , 14-Янв-21, (89) +2 Это тогда всю ржд придётся сажать целиком Руководителей, за то что отдавали пре, Аноним (76), 11:45 , 14-Янв-21, (101) +1 Зачем всех Список маленький Руководителя РЖД, руководителя ИБ РЖД и того админа, Аноним (96), 11:52 , 14-Янв-21, (109) +1 А при том, что в силу своих обязанностей не могли не знать о преступных деяниях , Аноним (76), 13:07 , 14-Янв-21, (168) +1 Преступное руководство РЖД умышленно понанимало таких некомпетентных и необразов, Аноним (379), 12:24 , 15-Янв-21, (382) Упрлс С чего ради монтер должен знать что там админы делают Он рельсы таскает , Аноним (425), 00:57 , 16-Янв-21, (426) путевками , nekto (?), 11:49 , 14-Янв-21, (107) +2 На Колыму 128516 , rvs2016 (ok), 12:21 , 14-Янв-21, (136) +1 До Колымы рельсы пока не положили , Аноним (96), 13:01 , 14-Янв-21, (160) –1 Вот и будет прокладывать Проложили, кстати, гулаговскую дорогу Только она немно, пох. (?), 23:40 , 14-Янв-21, (335) –1 по ленинским местамв шушенское, Михрютка (ok), 12:24 , 14-Янв-21, (142) +3 Как ты им пришьешь, если государство это мы Сами себе они что-ли изменили , псевдонимус (?), 12:47 , 14-Янв-21, (151) –1 Это они так уважаемым человекам труда лапшу на уши вешают, а сами для врага дв, Аноним (96), 12:53 , 14-Янв-21, (155) +1 Можно конечно Юридически неграмотным можно всё Хорошо, что только на словах , Клыкастый (ok), 13:26 , 14-Янв-21, (188) Такие штуки как раз юридически грамотные могут проворачивать А ещё законы наход, псевдонимус (?), 13:36 , 14-Янв-21, (199) На каждого юридически грамотного проворачивающего есть юридический грамотный вер, Клыкастый (ok), 13:45 , 14-Янв-21, (206) +1 Скрыто модератором, Аноним (96), 14:12 , 14-Янв-21, (218) +1 Ох если бы так и было Они там сейчас обнаружат что-нибудь, чего быть не должно , псевдонимус (?), 12:42 , 14-Янв-21, (149) // Так дверь была открытой, бомжи, цигане ходили туда в туалет Чесный человек ска, Аноним (96), 13:00 , 14-Янв-21, (159) –1 Бомжей и цыган за руку никто не ловил Их присутствие ещё надо доказать А этот , Аноним (76), 13:05 , 14-Янв-21, (166) Он ничего доказывать не должен, по конституции РФ Должны доказать его вину Но , Аноним (96), 14:17 , 14-Янв-21, (221) +1 Не обязательно Могут как с Богатовым Пару лет в СИЗО помурыжить , Аноним (76), 10:55 , 14-Янв-21, (74) +3 // В СИЗО четыре месяца с 10 апреля 2017 по 24 июля 2017 года До 28 января 2018 - , Клыкастый (ok), 13:56 , 14-Янв-21, (211) +1 // Жрать баланду 4 месяца, потом полгода под домашним арестом Чудная перспектива , псевдонимус (?), 14:22 , 14-Янв-21, (225) Про перспективу ничего не было Было про два года СИЗО Как на самом деле - я на, Клыкастый (ok), 15:57 , 14-Янв-21, (278) э, я так тоже умею Россу Ульбрихту дали два пожизненных за интернет-магазин вы , Михрютка (ok), 16:44 , 14-Янв-21, (289) +1 так уточняйте и про Богачёва А то тут уточняем, тут не уточняем ещё уточните ч, Клыкастый (ok), 12:59 , 15-Янв-21, (384) Реакция знакомого айтишника РЖД просто умиляет Я ломаю защиту ржд каждый рабочи, Dzen Python (ok), 09:33 , 14-Янв-21, (33) +10 В сеть РЖД только ленивый не лазил Покажу как можно без сканирования попасть во, Аноним (-), 09:50 , 14-Янв-21, (43) +5 // А ты дерзкий Ещё и без маски ходишь небось , Аноним (185), 10:56 , 14-Янв-21, (78) –1 Это всеобщая проблема Быстро ее решать плохо В Индии в УК добавили статью за вк, Аноним (96), 11:17 , 14-Янв-21, (90) –2 // Так то это должен делать сисадмин, но он ленивый, Аноним (108), 11:52 , 14-Янв-21, (108) +2 // Вот по этому в Индии и есть статья УК по которой сажают именно админа или собств, Аноним (96), 11:58 , 14-Янв-21, (118) –3 Скрыто модератором, Клыкастый (ok), 13:29 , 14-Янв-21, (192) –3 Запости через их сеть видосик с призывом резать неверных и жди результата , YetAnotherOnanym (ok), 14:24 , 14-Янв-21, (226) А чо ждать-то У нас такие видо э фоточки были в количестве на платном г-, пох. (?), 11:56 , 15-Янв-21, (377) Ну, если игиловские видосики не работают, можно фотку Вилли Лемана или Харро Шул, YetAnotherOnanym (ok), 17:40 , 15-Янв-21, (397) Ну как не работают я вот посмотрел По наводке товарищмайора, разумеется, оне, пох. (?), 18:28 , 15-Янв-21, (401) А когда при сканировании упираются на запароленные маршрутизаторы, то взламывать, rvs2016 (ok), 12:23 , 14-Янв-21, (139) +1 // Хотя бы роскомнадзору отсеять сетевое оборудование без пароля или с заводским па, Аноним (96), 13:09 , 14-Янв-21, (169) Многое было 97-ФЗ от 05 10 2014 года, ПП 8470 758 от 31 июля 2014 г , 8470, Клыкастый (ok), 13:42 , 14-Янв-21, (201) +1 С wi-fi сложно Зато из-за бугра в эту дыру никому не залезть А вот инетовские I, Аноним (471), 17:55 , 16-Янв-21, (471) А где же характерные вскукареки олдов про девляпсов , Аноним (49), 10:00 , 14-Янв-21, (49) +3 // девляпсы слишком новомодно, Аноним (54), 10:12 , 14-Янв-21, (54) +1 Вы не понимаете, это другое с Тут не девляпсы, тут инженегры, Аноним (185), 10:57 , 14-Янв-21, (80) +2 // Очень сомнительно, что РЖД использует DevOps-ов, anonymous (??), 11:45 , 14-Янв-21, (100) +2 // Действительно Не могли же они настолько деградировать , псевдонимус (?), 13:14 , 14-Янв-21, (174) +2 Ну конечно, и приложения в том числе те, внутренние - они ж написаны как полож, пох. (?), 00:24 , 15-Янв-21, (339) Там многое из автоматики вполне под своей реализацией дос возможно работает , псевдонимус (?), 05:22 , 15-Янв-21, (345) Они ж вроде большие компьютеры раньше во времена писания своих реализаций досов, пох. (?), 11:41 , 15-Янв-21, (374) Я всякую не слишком сложную автоматику имею ввиду , псевдонимус (?), 12:00 , 15-Янв-21, (378) Использует Если я правильно прочитал телегу ихнего hr а - даже не для того чтоб, пох. (?), 23:02 , 14-Янв-21, (322) Ту часть инфраструктуры, где девляпсы, пока никто не исследовал _открыто_ После , Онаним (?), 10:58 , 14-Янв-21, (84) +2 Ну все норм тогда, расходимся, Аноним (51), 10:03 , 14-Янв-21, (51) +2 // Узнав о взломе сети РЖД мне первая мысль пришла не о персональных данных, а о ав, Аноним (96), 11:24 , 14-Янв-21, (94) +3 // Управление там нету Только мониторинг, как я понял Но вот теми же упсами можно, Аноним (76), 11:47 , 14-Янв-21, (103) +1 Погуглите подробности свежей катастрофы во Владимирской области Там бригада так, тоже Аноним (ok), 12:21 , 14-Янв-21, (134) // Ты идиот Считаешь, что на ЖД отсутствует автоматика , псевдонимус (?), 13:17 , 14-Янв-21, (179) +1 Она присутствует, но, вроде на большинстве путей PID живет в пещерном веке, педа, Аноним (427), 01:09 , 16-Янв-21, (427) Но ксчасть до уровня гробомобиль Тесла пока не дошли , псевдонимус (?), 13:18 , 14-Янв-21, (180) +3 Там олдовая система, просто так стрелками порулить незаметно не получится , псевдонимус (?), 13:16 , 14-Янв-21, (176) +1 У меня среди друзей и знакомых есть контактники и путейцы Там главное бумага и , Аноним (54), 10:11 , 14-Янв-21, (53) +6 // Этта вы пoтopопились, там хворячки потяжелей - в виде некондиционных запчacтей, nekto (?), 11:57 , 14-Янв-21, (117) +4 // Ага, - hdd refurbished, пардон engine refurbished by Agiling 9001 20XX- fully co, anonyms (?), 15:08 , 14-Янв-21, (246) +2 // Предпочитаешь как боинг с их инновацией, х-к, х-к и в продакшн Ой, упало Два , Аноним (442), 03:02 , 16-Янв-21, (442) он же не сказал - аэрофлота Полагаю, у Emirates и Qatar - нормальные запчасти , пох. (?), 18:36 , 15-Янв-21, (404) –1 // Ты видно сам проверял, насколько у нескотовозов нормальные запчасиюти А главное, псевдонимус (?), 20:33 , 15-Янв-21, (412) +1 пилоты они в целом почти везде нормальные Ненавидящие свою профессию не прижива, пох. (?), 21:40 , 15-Янв-21, (413) –2 Из особо нормальных мне запомнились те, что на Украине хотели грозовую тучку пер, псевдонимус (?), 22:12 , 15-Янв-21, (416) Это уж совсем банальщина какая-то Есть намного более эпичные экземпляры , Аноним (428), 01:27 , 16-Янв-21, (428) Полагаю компаниями из данного рыгиона импортируемый тех персонал и младший ком , AnonymPatient (?), 23:25 , 15-Янв-21, (420) +1 Лично участвовал в замене рельса все, новый поставили, давай старый за пределы , псевдонимус (?), 13:27 , 14-Янв-21, (191) +2 И ведь ничего не произошло Что всполошились-то Что-то случилось Все поезда одн, Аноним (56), 10:28 , 14-Янв-21, (56) –6 // Это просто исследователь сознательный оказался А так - скорее всего дыры уже на, Онаним (?), 10:56 , 14-Янв-21, (77) +2 // А если сойдёт, то будет доказывать потом, что это не он был , Аноним (76), 13:02 , 14-Янв-21, (162) –1 Главное котик есть, mos87 (ok), 10:30 , 14-Янв-21, (58) +1 // Коотик в другом месте Это другое , Аноним (316), 21:49 , 14-Янв-21, (316) Недавно произошла утечка в ржд-бонус, всем рассылали письма для смены пароля Та, nuzhny (?), 10:34 , 14-Янв-21, (62) –1 // Там, вроде, отдельная история - и того исследователя таки ловили Но, разумеет, пох. (?), 23:04 , 14-Янв-21, (323) // Ну так он поди на хабрахабр не писал - небось просто унес базы и слил на совсем , Аноним (428), 01:29 , 16-Янв-21, (429) +1 Аноны и тут парятся Все ваши данные давно все известны Кому надо , Аноним (56), 10:36 , 14-Янв-21, (63) –4 // И вообще надо этого хакера на связи с ЦРУ проверить, Аноним (51), 10:58 , 14-Янв-21, (81) +1 // Руководство РЖД на связи с АНБ, БНД, мосад, точно надо проверить, - для кого, Аноним (96), 11:21 , 14-Янв-21, (91) +1 // АНБ и 1492 1463 1502 1468 1493 1465 1505 1464 1491 просили пе, пох. (?), 11:39 , 15-Янв-21, (373) +1 Расскажи нам что еще они тебя просят , Аноним (379), 12:18 , 15-Янв-21, (380) Понятно, политика руководства РЖД в отношении информационной безопасности сводит, Аноним (456), 10:34 , 16-Янв-21, (459) +1 А мне положить На дыры Не вкудахчи , Аноним (316), 21:48 , 14-Янв-21, (315) Зачем бы ЦРУ пиарить свое наличие доступа , Аноним (428), 01:30 , 16-Янв-21, (430) Сидите дома Не ездите на поездах Делов-то , Аноним (56), 10:37 , 14-Янв-21, (64) –2 А в чём проблема, если IPMI в локальной сетке В предыдущей компании, где я работ, t28 (?), 10:43 , 14-Янв-21, (65) –5 // В самом деле, любому васяну возможность погасить всю инфраструктуру - не проблем, Онаним (?), 10:57 , 14-Янв-21, (79) +6 // Так и хаксорам же удобнее , Аноним (270), 14:00 , 14-Янв-21, (212) // Майкрософт грят недавно проверил - таки и правда удобнее , Аноним (442), 03:04 , 16-Янв-21, (443) В сетях нормальных предприятий, стоит нормальное ПО, для мониторинга и управлен, Аноним (96), 11:45 , 14-Янв-21, (99) +1 // Так и хаксорам же удобнее , Аноним (270), 14:01 , 14-Янв-21, (214) // С другой стороны, если разобрать железную дорогу и уволить всех - хаксорам, коне, Аноним (442), 03:04 , 16-Янв-21, (444) Если локальная сетка означает manadgement VLAN или физически отдельный сегме, Клыкастый (ok), 16:07 , 14-Янв-21, (280) +3 // Парадокс прокси состоит в том что он может быть вхож в нужный сегмент Смотря кт, Аноним (-), 01:38 , 16-Янв-21, (433) Если в отдельном изолированном сегменте а хоть и стомегабитном или VLAN -- то,, Michael Shigorin (ok), 21:51 , 14-Янв-21, (317) –1 В том что Васян искал открытые проксики Найдя искомое ему стало интересно а где, Аноним (428), 01:34 , 16-Янв-21, (432) Там действительно много совершенно некомпетентных людей на IT должностях Наверн, Аноним (69), 10:51 , 14-Янв-21, (69) +2 // Тут скорее воровство в государственных масштабах А отсутствие спецов это следст, Аноним (76), 10:54 , 14-Янв-21, (72) +3 // Нет Туда берут всех подряд на хорошую зп свыше 50 тысяч и народ балду пинает , Аноним (69), 11:00 , 14-Янв-21, (87) +1 // Хорошая это от ста хотя бы , Имярекович (?), 11:54 , 14-Янв-21, (112) +1 У меня лично монтёр пути за 20 устраивался через знакомых А эникеев за еду и те, Аноним (76), 12:27 , 14-Янв-21, (144) +1 В сранях тридцатку макака легко получает в РЖД Если не окладом, то премиями еже, Аноним (69), 12:39 , 14-Янв-21, (148) +1 Какие премии Ты о чём вообще Они даже простых рабочих на аутсорс переводят Бу, Аноним (76), 12:44 , 14-Янв-21, (150) +1 У меня конечно выборка небольшая, но макаки из 2х разных регионов, вполне себе в, Аноним (69), 13:02 , 14-Янв-21, (163) Мне общение с некоторыми руководителями местного РЖД в свое время ввергло в глуб, Аноним (156), 12:59 , 14-Янв-21, (156) +3 Это говорит о том, что у страны нету внешних врагов Чего бы нам там с ящика не , Аноним (76), 10:53 , 14-Янв-21, (70) +1 // Ну им на наши 1520 ещё переобуваться придётся если что, Аноним (185), 11:00 , 14-Янв-21, (86) +2 // Зачем Думаешь, просто зассут поехать на местных когда управление-то хз у кого , пох. (?), 23:07 , 14-Янв-21, (324) Конечно, нету Что бы эти самые помпео, ромни и шушера помельче там ни кудахтал, Michael Shigorin (ok), 21:57 , 14-Янв-21, (319) –2 Проблема комплексная В основном в ВУЗах не обучают администрированию и информац, Аноним (108), 11:49 , 14-Янв-21, (106) +2 // Это уважаемый вы ещй про ИБ для КИИ не все прочитали Там очень много чего надо , Аноним (-), 12:06 , 14-Янв-21, (123) В ВУЗах всему обучают, но никого не отчисляют т к не хотят терять деньги Поэто, Аноним (69), 12:21 , 14-Янв-21, (133) // Ты ещё забыл про востребованность таких специалистов Требуются штучно и редко , Аноним (76), 12:24 , 14-Янв-21, (141) +1 // Чтоб не было подобного дерьма, достаточно выпускника любой ИТ специальности даж, Аноним (69), 12:36 , 14-Янв-21, (147) +1 У тебя какое-то узкое понимание о проблеме безопасности в ИТ Ты либо тролль, ли, Аноним (76), 12:49 , 14-Янв-21, (153) +1 Проблема не в отсутствии пароля на маршрутизатор, а в неверной настройки прокси,, Аноним (96), 13:14 , 14-Янв-21, (175) +3 На самом деле проблема в том что безопасТность такой инфраструктуры - в ауте 1 , Аноним (-), 01:42 , 16-Янв-21, (434) Вброс , Аноним (316), 21:42 , 14-Янв-21, (314) Ну конечно Как они в этом могут заверять после всего ранее описанного из которог, Ilya Indigo (ok), 11:54 , 14-Янв-21, (111) +3 // Самое смешное, что были кадры с видеокамеры из офиса Совсем совсем не персон, 1 (??), 12:21 , 14-Янв-21, (135) +1 Заверить, несомненно, это самое важное , Аноним (270), 12:03 , 14-Янв-21, (122) +2 Синие трусы , Денис Попов (?), 12:11 , 14-Янв-21, (125) –1 // Снимай Иди распугивать хацкеров Чтобы зонд не вставили , Аноним (255), 14:48 , 14-Янв-21, (239) // Так вот кто всю спецоперацию сорвал , Аноним (442), 03:07 , 16-Янв-21, (445) Этот микротик ещё то добро , дырявое как друшлаг Есть перечень сзи для всей на, Аноним (-), 12:12 , 14-Янв-21, (126) +3 Никогда такого не было и вот опять 128514 , Сейд (ok), 12:17 , 14-Янв-21, (129) +1 кстати, для всех, кто отписался и отпишется в каментах на тему никакого взлома , Михрютка (ok), 13:11 , 14-Янв-21, (171) // Еще разок, повторюсь, может дойдет до кого В данном случае взлома небыло 1 Ника, Аноним (96), 13:43 , 14-Янв-21, (204) –1 // прелесть какая каша в голове у человека ему ведь даже номер статьи написали, не, Михрютка (ok), 14:35 , 14-Янв-21, (232) +2 // А зачем чесному человеку скрывался от органов Он рассчитывал как минимум на пох, Аноним (96), 15:00 , 14-Янв-21, (243) от большого ума вам, например, от грамматического управления ФСБ скрываться над, Михрютка (ok), 15:27 , 14-Янв-21, (259) +1 Я грамотно пишу, вражеский спелчекер херит мои сообщения , Аноним (471), 17:38 , 16-Янв-21, (470) Ты сам-то её читал Уничтожения не было Блокирования не было Можно ли настройку, Аноним (320), 23:30 , 14-Янв-21, (333) сегодня прям день открытых дверей кокой-то аноним, а сможешь обосновать, где нат, Михрютка (ok), 00:32 , 15-Янв-21, (340) +1 намерения навредить не было, под своим именем, но процедуры обеспечены, Аноним (241), 14:55 , 14-Янв-21, (241) // Вы имели ввиду оформление аудитором ИТ безопасности в РЖД , Аноним (96), 15:03 , 14-Янв-21, (245) +1 защищать за большие деньги так уже бывает а секретаршу с бёдрами приставят , Аноним (367), 11:02 , 15-Янв-21, (367) Бывает, бывает Но через пару лет успешной и плодотворной работы - все равно при, пох. (?), 11:37 , 15-Янв-21, (372) это еще бабушка надвое сказала, что только процедуры акт несанкционированного д, Михрютка (ok), 15:24 , 14-Янв-21, (258) –1 я бы сильно не надеялся поток животворящих люлей, изменения регламентов на совс, Клыкастый (ok), 16:20 , 14-Янв-21, (282) Я тоже в а е - чому тот исследователь еще не признался в том, что он Соанский , пох. (?), 23:09 , 14-Янв-21, (325) Разгильдяйство, лень и коекакерство - отличительная черта XXI века Андрей Масало, iCat (ok), 13:22 , 14-Янв-21, (184) +2 // Да канеш, в былые-то века всё на совесть делали И принцип Питера не работал , Аноним (320), 23:40 , 14-Янв-21, (336) Друзья, а при чем тут учетки данных не произошло Тут речь о безопасности и пр, Ingener (??), 13:43 , 14-Янв-21, (203) –1 // утечки данных не произошло , Ingener (??), 13:44 , 14-Янв-21, (205) Ой-ой-ой, какая бяда Да обчитайся ты этих документов, хоть сколько, для большин, BorichL (?), 14:06 , 14-Янв-21, (216) // А вот террористы захотят взорвать ЖД состав Или там поезд Вот они и найдут в с, Ingener (??), 15:00 , 14-Янв-21, (242) –2 // основные страхи это данные о незаконных операциях внутри сети, не надо приплетат, Аноним (241), 15:14 , 14-Янв-21, (248) и, боюсь, если паренька несправедливо зажмут по рекомендации, то говно может пол, Аноним (241), 15:34 , 14-Янв-21, (263) +1 А что, всё это в расписании прямо в интернете не посмотреть Во внутренней сети , BorichL (?), 15:28 , 14-Янв-21, (260) А что, уже выложено Мне расписание поезда из Арзамаса, того, который заряды к ар, пох. (?), 23:33 , 14-Янв-21, (334) Вот всё вам вынь да полож Вероятно он фигачит по удалению за пассажирскими, п, Аноним (342), 02:18 , 15-Янв-21, (342) Ну про опасный-то груз же должно быть, или всем пофигу А если не найдут вовремя , пох. (?), 11:36 , 15-Янв-21, (371) Стандартная шутка юмора в частях САУ над пополнением из учебки - при демонстраци, анонн (ok), 02:55 , 15-Янв-21, (343) Дятел - ты не тот поезд нашел ЗАРЯДЫ искать надо, для тяжелой артиллерии, а не , пох. (?), 11:33 , 15-Янв-21, (370) Правильно, не скажем мерзким терр W пассажирам во сколько их поезд Пусть палатк, Аноним (-), 01:46 , 16-Янв-21, (435) +1 _эти_, хм, Холмсы, базу не хряпнут Они ее просто купят, причем вместе с еженеде, пох. (?), 15:57 , 16-Янв-21, (464) 10 лет назад можно было пользоваться бесплатным Wi-Fi, и заводить карточку банка, Zenitur (ok), 14:25 , 14-Янв-21, (228) +2 // да, идиотам жилось легчеТы по-прежнему можешь заводить карточку банка, если у тв, Клыкастый (ok), 16:29 , 14-Янв-21, (286) +1 // А что там брать Эти велосипеды и сейчас можно бросать где попало А других в , Аноним (-), 01:51 , 16-Янв-21, (436) // А ну да, я же забыл что в либеральной мифологии в СССР брать было нечего , Клыкастый (ok), 12:48 , 18-Янв-21, (479) Недостаточно Надо еще иметь деньги - и не вляпаться в фсбшного провокатора, что, пох. (?), 23:16 , 14-Янв-21, (326) +1 Его уже посадили , Аноним (230), 14:26 , 14-Янв-21, (230) // Он сотрудничает Значит помогает Значит нет , Ingener (??), 15:03 , 14-Янв-21, (244) +2 // Сотрудничать он мог бы и не слезая с бутылочки Но, похоже, у пацана есть крыша , пох. (?), 23:16 , 14-Янв-21, (327) –1 Нету состава преступления https www opennet ru openforum vsluhforumID3 122931, Анони (?), 17:30 , 16-Янв-21, (469) Следующая ситуация будет у аэрофлота Кругом одни дыры , Аноним (255), 15:19 , 14-Янв-21, (251) +2 // А парятся только на опеннете , Аноним (255), 15:20 , 14-Янв-21, (253) Если РЖД и Аэрофлот переписать на Раст вот тогда заживём , Аноним (267), 15:37 , 14-Янв-21, (267) +3 У Победы , Аноним (300), 18:58 , 14-Янв-21, (300) Погоди, а какой тогда херни я в прошлом уже позапрошлом году пару десятков ги, пох. (?), 23:17 , 14-Янв-21, (329) +1 Какой, блин, РЖД У вас там тысячи FTP с анонимным доступом везде где только мож, Ватрушка с шурупами (?), 15:37 , 14-Янв-21, (266) +1 // Ну и где твой пост на хабре, тогда , Аноним (267), 15:38 , 14-Янв-21, (268) +3 // Делать мне больше нечего как чужую тупость и попилы бюджетов исправлять Тем бол, Капуста из Лотарингии (?), 20:35 , 14-Янв-21, (307) +1 // Причем тут исправлять Я страсть как хочу порулить какой-нибудь ГЭС Давай пароли, пох. (?), 23:20 , 14-Янв-21, (330) +1 проскань мир на порт 5900, там много интересного ну и вариации типа 4800, 4900, , онанимус (?), 00:07 , 15-Янв-21, (337) Нууу, блин, это какой-то слишком долгий путь Я их прямо в своей сети пяток найд, пох. (?), 00:19 , 15-Янв-21, (338) весь мир на 1 порт сканится примерно 1 час чувак просканил мир на открытые прок, onanim (?), 10:47 , 15-Янв-21, (365) а может даже и не сканил сам, а за него это сделали многочисленные сервисы бесп, onanim (?), 10:49 , 15-Янв-21, (366) Тогда точно китайский шпион это был Ату яво, товарищ майор НАШИ люди на прокси , пох. (?), 11:28 , 15-Янв-21, (369) дык говорю же - нах нужны эти результаты, миллиарды ж их будет Большая часть - с, пох. (?), 11:27 , 15-Янв-21, (368) на огромном количестве VNC пароля нет, даже 123 я несколько лет назад ради интер, onanim (?), 17:08 , 15-Янв-21, (394) +1 о, вот это тема Это поинтереснее всякого хлама кало-линуксов Но все же, надо бы, пох. (?), 18:45 , 15-Янв-21, (405) Про ржд вон тот тип примерно так и думал Правда, только до первой поездки в сап, Аноним (442), 03:10 , 16-Янв-21, (446) Открой для себя zmap Если у тебя твои гигабиты не понты а реально есть , Аноним (-), 01:52 , 16-Янв-21, (437) Это инструмент ботоводов Нахер он мне нужен Мне надо не миллионтыщ васянских п, пох. (?), 16:12 , 16-Янв-21, (465) Ю UPD со мной связались специалисты РЖД и совместно закрыли уязвимости Никто н, Аноним (34), 16:19 , 14-Янв-21, (281) +1 Какая же это плачевная ситуация Если бы все было так плачевно, то те террористы , mezoni (ok), 16:23 , 14-Янв-21, (283) // посмотрели бы расписание электричек положили бы сервер 1С Почитал бы определен, Клыкастый (ok), 16:33 , 14-Янв-21, (287) +1 // Кроме смотрения расписания электричек можно и фирмварапдейт камерам и микротикам, Аноним (438), 01:58 , 16-Янв-21, (438) криво настроенный софт много лет подставлял всё руководство и рядовых управленце, Аноним (-), 16:35 , 14-Янв-21, (288) А чего никто не вспомнит, на чьей магистральной инфраструктуре основаны сети РЖД, Аноним (270), 17:26 , 14-Янв-21, (294) // Да хоть джунипер с плохим_путём ставь Дефолтный пароль, он у всех бывает - ну ил, 1 (??), 17:48 , 14-Янв-21, (295) +1 // внезапно, у циски моложе пятнадцати лет он только один раз бывает - после исполь, пох. (?), 23:27 , 14-Янв-21, (332) // Если ты сам обеспечиваешь недопуск злоумышленников в локальную сеть и уверен в с, Аноним (387), 14:51 , 15-Янв-21, (389) Повторяю для тупеньких если злоумышленники настолько распоясались, что телнет н, пох. (?), 15:14 , 15-Янв-21, (390) Самое печальное, что если данный исследователь сообщит в РЖД о найденных уязви, Kuromi (ok), 18:44 , 14-Янв-21, (297) // Не дочитал статью Он уже сообщил Но да, не рефлексируй, распространяй , Аноним (387), 14:45 , 15-Янв-21, (388) // Столько желающих порассказывать за ужасы, и что характерно, неуспехи в прогнозир, Клыкастый (ok), 04:42 , 30-Янв-21, (485) Можно еще новости о лечении парадонтоза лазерными скальпелями , Дегенератор (ok), 18:47 , 14-Янв-21, (298) +1 Совсем не удивлен В конце декабря пытался связаться с админом их почтового серв, qwe (??), 19:16 , 14-Янв-21, (302) +3 А внутренний XMPP-сервер РЖД jabber pvrr mps работает , Сейд (ok), 19:38 , 14-Янв-21, (303) // А разве всю эту вольницу еще в середине 2000-х не прикрыли Тогда же шла компани, Бывший (?), 14:03 , 15-Янв-21, (386) +2 // да я смотрю, зае сь, работа кипела в ржд до середины 2000х P S а нельзя ящик , пох. (?), 15:20 , 15-Янв-21, (391) +1 // Конечно кипела По-крайней мере таких дыр в безопасности уж точно не было А что, Бывший (?), 16:49 , 15-Янв-21, (393) +2 Дык, а в чем проблем двухюнитовый сервер или ибп я и сейчас провезу, если не в , пох. (?), 18:01 , 15-Янв-21, (398) Это было неразборное фидерное удилище, я угадал , Сейд (ok), 20:16 , 15-Янв-21, (411) Ты с собой возил все цыски и пару стоек с серверами Первый из мобильных гиков, , Аноним (438), 02:01 , 16-Янв-21, (439) Пять старушек - рубль Как минимум они покрывали зарплату проводника, которая за, пох. (?), 16:21 , 16-Янв-21, (466) +1 Дыры Дыры Дыры Только это вызывает интерес опеннета Вона сколько настрочили , Аноним (396), 17:21 , 15-Янв-21, (395) // Тэкс, время дрожжей http linktr ee kagbabe ссылки явно о-очень разного качест, Michael Shigorin (ok), 01:33 , 16-Янв-21, (431) 1 Ничего кроме каких-то скринов с некоей системы видеонаблюдения2 сказочная ис, little Bobby tables (?), 18:26 , 15-Янв-21, (400) // за остальное могли и анально покаратьа что не так При обследовании сетей котор, пох. (?), 18:55 , 15-Янв-21, (406) –1 проблема в том что нет простой, понятной и эффективной системы безопасности зат, очевидец (?), 09:15 , 16-Янв-21, (455) // gt оверквотинг удален Здравствуйте, Мартин Алексеевич , Михрютка (ok), 11:48 , 16-Янв-21, (461) Тебя в школе сочинения писать учили Только сюда пожалуйста писать не надо, на им, Анони (?), 17:17 , 16-Янв-21, (468) Мама мия Даже новости про фурифокс уже не удостаиваются стока строчева у местны, Аноним (467), 17:05 , 16-Янв-21, (467) // это радостная надежда на соответствие уровня собственных квалификации рыночным о, little Bobby tables (?), 12:57 , 18-Янв-21, (480) Вместо того, чтобы известить в начале само ржд, бегом публиковать статейку побеж, Аноним (482), 23:53 , 20-Янв-21, (482) // Вроде же он описал Известил РЖД, не увидел реакции, побежал публиковать статейк, Клыкастый (ok), 04:35 , 30-Янв-21, (484) 1,2,3,5,6,7,8,9,10,14,17,21,22,23,33,43,49,51,53,56,58,62,63,64,65,69,70,106,111,122,125,126,129,171,184,203,228,230,251,266,281,283,294,297,298,302,303,395,400,455,467,482

Сообщения

[Сортировка по времени | RSS]

	279. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	+5 +/–
	Сообщение от Аноним (279), 14-Янв-21, 16:00
	У каждой ошибки есть имя, фамилия и адрес.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	304. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	+5 +/–
	Сообщение от EuPhobos (ok), 14-Янв-21, 19:44
	Ну и будет крайним тот школьник, которого наняли за шоколадку?
	Ответить | Правка | Наверх | Cообщить модератору

	321. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	–1 +/–
	Сообщение от пох. (?), 14-Янв-21, 22:55
	Я вообще не пойму, почему этот "исследователь" еще не сидит!
	Ответить | Правка | Наверх | Cообщить модератору

	379. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	+/–
	Сообщение от Аноним (379), 15-Янв-21, 12:03
	За отсутствием состава преступления.
	Ответить | Правка | Наверх | Cообщить модератору

	403. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	–4 +/–
	Сообщение от Сергей (??), 15-Янв-21, 18:34
	Что значит "за отсутствием" ??? Сеть не его, легальных прав доступа он не имел. Кроме того, внёс изменения в конфигурацию "Отсутствие состава" будет только в том случае, если он работал в этот момент по договору с РЖД или правоохранителями. Но в последних вариантах он (вероятнее всего) не имел права публиковать по причине NDA.
	Ответить | Правка | Наверх | Cообщить модератору

	463. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	–1 +/–
	Сообщение от Аноним (463), 16-Янв-21, 15:51
	> не имел права публиковать по причине NDA. Он не подписывал никаких NDA с РЖД. В конкретно данной ситуации все права он имел. РЖД их предоставило своей безалаберной политикой ИТ безопасности: https://www.opennet.ru/openforum/vsluhforumID3/122931.html#97 https://www.opennet.ru/openforum/vsluhforumID3/122931.html#152 https://www.opennet.ru/openforum/vsluhforumID3/122931.html#215 https://www.opennet.ru/openforum/vsluhforumID3/122931.html#238 https://www.opennet.ru/openforum/vsluhforumID3/122931.html#457 https://www.opennet.ru/openforum/vsluhforumID3/122931.html#462 Никакого состава преступления по отношению к автору статьи нет. Власти стоит принять критику и исправить ситуацию в РЖД.
	Ответить | Правка | Наверх | Cообщить модератору

	472. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	+/–
	Сообщение от Anonum (?), 16-Янв-21, 20:32
	Если кто-то забыл закрыть дверь в свою квартиру, а Вы это заметил и рассказали всем друзьям, которые в резульатте эту квартиру успешно обокрали. Тоже скажете, что нет состава преступления потому, что хозяин квартиры безалаберный?:)
	Ответить | Правка | Наверх | Cообщить модератору

	473. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	+/–
	Сообщение от Аноним (473), 17-Янв-21, 10:03
	Ситуация другая, незапертая квартира, подвергает риску имущество хозяина, если подъезд при этом заперт. Соседи могут порицать хозяина: "купи замок и закрывай дверь". Наличие открытого, общего доступа в сеть РЖД, которая наверняка управляет железнодорожными стрелками, подвергает риску миллионы пассажиров. Здесь приводили еще один хороший пример с банковским сейфом. Банк хранит сейф с деньгами не в хранилище, а на улице с открытой дверцей сейфа и без всякой охраны, даже таблички о принадлежности сейфа и денег банку нет. Порядочный гражданин, случайно, проходя мимо, открыл полностью, не запертую, приоткрытую дверцу сейфа, сфоткал деньги в сейфе и отнес в местную газету. Газета написала статью о том как этот банк хранит деньги вкладчиков... Кто виновен? Порядочный гражданин, который не воровал деньги, а только сфоткал ненадлежащее их хранение? Газета, которая обнародовала эту информацию? Руководство банка, которое должно обеспечить сохранность денег вкладчиков.
	Ответить | Правка | Наверх | Cообщить модератору

	474. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	+/–
	Сообщение от Аноним (473), 17-Янв-21, 10:14
	Еще скажу очевидное для всех здесь, специально для РЖД. Публикация в открытом доступе уязвимости, в нормальных условиях, не свойственна для ИТ сообщества. Сперва связываются с разработчиками и сообщают им о необходимости исправить уязвимость. В критических условиях, когда исправление уязвимости игнорируется, разрабы невежливо общаются, налицо наличие системной проблемы - только тогда уязвимость публикуют в общий доступ. Руководству РЖД стоит посмотреть в зеркало на себя! А человек законно обнародовав системные проблемы с ИБ в РЖД не виновен.
	Ответить | Правка | К родителю #472 | Наверх | Cообщить модератору

	483. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	+/–
	Сообщение от ptr128 (?), 21-Янв-21, 20:19
	УК РФ Статья 272. Неправомерный доступ к компьютерной информации 1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации "Методические рекомендации по осуществлению прокурорского надзора за исполнением законов при расследовании преступлений в сфере компьютерной информации" (утв. Генпрокуратурой России) "Неправомерным считается доступ к конфиденциальной информации или информации, составляющей государственную тайну, лица, не обладающего необходимыми полномочиями (без согласия собственника или его законного представителя), при условии обеспечения специальных средств ее защиты." Обеспечения специальных средств защиты не было, так что доступ не может считаться неправомерным.
	Ответить | Правка | К родителю #403 | Наверх | Cообщить модератору

	475. "Подстава руководства РЖД?!!"	+/–
	Сообщение от Аноним (473), 17-Янв-21, 10:27
	Пох, еще один вариант развития событий здесь не обсуждали: Кому-то надо подставить руководство РЖД и/или начальника ИБ РЖД. Он нанимает за деньги всего двух человек: 1. Админа который сделал маленькую щель на внешнем прокси сети РЖД 2. Блогера, исследователя ИБ который пишет скандальную статейку. Купленный админ РЖД делает умышленно щель на внешнем шлюзе и сообщает что сделал. О проделанной щели, на внешнем шлюзе в сети РЖД, сообщают блогеру. Блогер пишет проплаченную ему, заказную статью о больших проблемам с ИБ в РЖД. На опеннете местные аналитики растягивают мелкую щель до дырени неприличного размера... Скандалы, расследования, интриги... Руководство РЖД меняют и ставят нужное заказчику, который купил админа РЖД и проплатил скандальную статейку. Что скажет следствие о таком варианте дела?
	Ответить | Правка | К родителю #321 | Наверх | Cообщить модератору

	476. "Подстава руководства РЖД?!!"	+/–
	Сообщение от пох. (?), 17-Янв-21, 15:03
	> Что скажет следствие о таком варианте дела? Скажет: "чому тот админ с блохером в паре не сыдят?!" При попытке "подставить руководство" столь высокого ранга, назначаемого и одобряемого лично Фюрером, бутылочек для посадки хватит не то что на этих двоих, но и на всю их родню. А если за деньги нанят не то что сам товарищ майор, но и пара его генералов, причем и высочайшее одобрение получено, без него генералы тоже не будут участвовать - тут уже незачем возиться с такими сложностями. Корзиночку не забывайте, и поедете лес валить в лучшем виде.  У нас это так принято. А здесь, вишь - "сотрудничает". Значит, нанят кем надо. С одобрения и согласия того руководства и того начальника ИБ (ну, скорее - пятнадцатого помощника восемнадцатого зама по этим самым камерам).
	Ответить | Правка | Наверх | Cообщить модератору

	348. "Плачевная ситуация с безопасностью во внутренней сети РЖД"	+1 +/–
	Сообщение от Аноним (-), 15-Янв-21, 05:38
	> У каждой ошибки есть имя, фамилия и адрес. Там вся компания - ошибка и коррупция.
	Ответить | Правка | К родителю #279 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема