Юмор

Если кому вдруг интересно,

Открыта регистрация на вебинар «Персональная безопасность в Сети: как настроить OpenPGP для электронной почты и обменяться открытыми ключами».

Страшный и ужасный хакер Хэлл:

Пользователь Хэлл на разных форумах действительно сообщал, что он архивист по профессии, учился в РГГУ, что это красивое здание на Никольской, что они с его однокурсниками проводили много времени во дворе института, он также называл фамилии некоторых преподавателей и рассказывал, как в РГГУ все потешались над их выпускником, популяризатором истории Эдвардом Радзинским.

<...>

Сотрудница полиции по фамилии Нольден, которая пришла домой к Максимову в числе других правоохранителей, рассказала на суде, что дверь в его квартиру пришлось ломать. Максимов не открыл им, несмотря на то, что находился внутри. При обыске полицейские нашли у него записную книжку, подписанную «Хэллом» — в ней содержались упоминания Навального и других жертв хакера — множество скриншотов блога Torquemada, документ с названием «Евангелие от Хэлла», несколько листов с IP-адресами, распечатку скана поддельного паспорта блогера Игоря Петрова. Полиция изъяла у Максимова компьютеры, CD- и жесткие диски, дискеты и другие носители информации (как говорит сам Максимов, «вынесли все!»).

По словам Нольден, она проверила содержимое жесткого диска по ключевому слову «Навальный» и нашла более тысячи его писем, и в два раза больше писем Юлии Навальной. Поиск по другим именам «жертв Хэлла» тоже дал положительный результат. Кроме того, выяснилось, что Максимов активно пользовался электронной почтой с именем «Хэлл» и «Торквемада». Секретный вопрос на почте Хэлла был «Как меня зовут?» и имел установленный ответ «Максимов».

Больше всего доставило это

Свои хакерские победы Хэлл отмечал в блоге дикими записями на «олбанском» с таким изобилием обсценной лексики, оскорблений и гомо-эротического подтекста, что...

...чтобы уголовное дело против Хэлла в Германии стало возможным, все записи «хакера», накопившиеся за несколько лет, пришлось собрать и перевести на немецкий язык. «Человек, который этим занимался, чуть не сошел с ума»...

Живо себе представляю. :-)

На мой вгляд, ключевые моменты — это

• абсолютный пофигизм на смешение контекстов, использование в сетевой переписке реального имени и фактов биографии;
• незашифрованные носители;
• использование "секретного вопроса" со словарным ответом.

Полный набор симптомов налицо.

Прям день искромётного юмора какой-то:

Project Zero продемонстрировал использование уязвимости в антивирусных продуктах Eset (закрытой в одном из последних обновлений).

Проблема заключалась в эмуляторе, который обрабатывал распознанный исполняемый код (это необходимо, например, в случае автораспаковывающегося кода, чтобы применить поиск по сигнатурам уже после завершения распаковки). Однако модуль эмулятора оказался недостаточно хорошо изолирован, что позволяло провести достаточно простую атаку, дающую доступ к системе с максимальными правами доступа. Причем атаку кросс-платформенную, поскольку уязвимы были как windows-версии, так и версии для Linux и OS X. Источником атаки могло быть что угодно, от простой веб-страницы до аттача в письме.

Даже при отключении постоянного мониторинга (что само по себе забавно, поскольку эта функция как бы призвана обеспечить большую безопасность) можно было попасть под раздачу при обычном выборочном сканировании файлов.

Антивирусы ненужны.

У меня просто давно был ник «Хэлл» в интернете, и я тоже живу в Германии. Но прокуратура считает, что этого достаточно для обвинения. Эти люди совершенно не разбираются в интернете, и при этом ведут такое дело.

Если б не множество других улик, это оправдание было бы достаточно веским. Сколько людей с таким популярным словом в качестве ника в Германии? Десятки, как минимум.

Если с электронными носителями ещё всё понятно, то что делать с бумажными? Мало кто может себе позволить раскошелиться на шредер, и не все живут в деревне, чтобы делать костёр из бумаги время от времени. Как безопасно уничтожить существенные объёмы бумаги — непростой вопрос.

Разве антивирь, сканирующий виндовские файлы под Linux, запускается с правами рута? Зачем они ему нужны?

Если нет оснований подозревать, что находитесь под наблюдением — мелко порвать и спустить в унитаз.


Вы путаете с ClamAV, здесь не тот случай. Это именно что никому не нужный линуксовый персональный антивирус со всеми вытекающими последствиями.

На PETS обсуждают всякое:

Gosh. 10/14 of the VPN services they looked at leak IPv6 traffic. That's a total failure, easy to provoke/exploid by attacker.

А потом местные умники собирают себе даркнеты из говна и палок.

Силами легиона на пгпру возвращаются анонимные комментарии. Пользуйтесь аккаунтом cypherpunks, пароль WriteCodeL0L
Мы доставляем, нас рать.

Напоминаю, что в случае злоупотреблений аккаунт будет снесён.

Гость_/PobedaRazyma2015 – готов, если что.. ну там.., к ликвидации.

Мелко порвать несколько листов A4 — работа, уж не говорю про их пачку, плюс боюсь, что унитаз может засориться, всё-таки обычная бумага в отличие от туалетной не является легко растворимой в воде. Лучше всё же куда-то выбраться и развести костёр.


Наверно, я что-то пропустил. Раньше были только несколько (скорее чисто демонстрационных примеров) вирусов для Linux. С тех пор что-то поменялось так, что кому-то понадобился антивирус? Вирусы требуют рута или заражают только домашний профиль? У Linux мала доля рынка ПК, кому выгодно писать под него вирусы, если даже ФБР не заморачивалась?


Не в последнюю очередь, IMHO, это следствие того, что в Linux решили не идти по пути BSD, полностью разделив фильтрацию IPv4 и IPv6. В итоге про то, что последнюю тоже надо настраивать, многие забывают.

P.S. Сортировка фотографий силами гугла.

Разве для продажи антивирусов требуется реальная угроза вирусного заражения? Нет, достаточно запуганного антивирусными маркетоидами юзера.

Тем не менее. Что у них в базе сигнатур? Вакуум? Антивирус — вполне конкретная вещь, она опирается на сигнатурный и эвристический анализ. У них анализ только по эвристикам, получается?

Если судить по их рекламе, сигнатуры есть, и ищет по ним в основном виндовые вирусы.