Если заблокируют виндусы, что делать?

В СМИ во время последнего обострения в 404* было сообщение, что в Крыму айфуны перестали работать - "надкушенные" оказались заблокированными. Вот отголоски: http://info-crimea.info/kryim-...iphone-i-skype/ . Впрочем могу и ошибаться. К этому ещё выплыло из памяти, как я винду активировал по телефону, объяснял человеку с явным пендосовским акцентом на другом конце провода, что просто подбирал комплектацию. Осадок после этого разговора остался очень неприятный.
Суть темы в том, что в случае ГП пендосы могут просто на всей территории Рф отрубить "окна". ЧТО ДЕЛАТЬ?

Ложится и помирать.
Без винды жизни нет, ага...

kot-obormot
Ложится и помирать.
Без винды жизни нет, ага...

Без винды жизни не то чтобы нет совсем, но гипотетическое единовременное отключение винды на территории РФ таки способно причинить проблемы. Скажем, в супермаркетах многие кассы работают именно на винде и если винда работать отказывается, то магазин остаётся без кассы -- и, вполне возможно, отпускать продукты перестанет. Ещё веселее будет ситуация с кассами на автозаправке: хорошо если народ вспомнит навыки работы с "налом" времён 90-х, а если нет, то и передвижение по дорогам встанет. А сколько ещё компьютеров в инфраструктурных офисах (банки, ЖКХ, аптеки, торговля) под виндой работает?

То есть проблема хотя и не смертельна, но в течение нескольких дней мы все можем оказаться в цирке-жопито.

Индивидуальному же параноику, обеспокоившемуся этой проблемой, но не готовому переходить на линукс, можно предложить либо перейти на Win XP, либо установить её как вторую операционную систему: практически весь софт под ней работает, никаких WGA и прочих активаций в ней нет, один голый серийник ввести надо, а писалась она ещё в те времена, когда регулярные обновления с точки зрения самой операционки были желательными, но вовсе не обязательными и отключались парой кликов мышки.

Навроде пока отличился только гугол - плеймаркет, насколько я в курсе, уже не работает.

ЧТО ДЕЛАТЬ?

Скажем, в супермаркетах многие кассы работают именно на винде и если винда работать отказывается, то магазин остаётся без кассы -- и, вполне возможно, отпускать продукты перестанет. Ещё веселее будет ситуация с кассами на автозаправке: хорошо если народ вспомнит навыки работы с "налом" времён 90-х, а если нет, то и передвижение по дорогам встанет. А сколько ещё компьютеров в инфраструктурных офисах (банки, ЖКХ, аптеки, торговля) под виндой работает?

То есть проблема хотя и не смертельна, но в течение нескольких дней мы все можем оказаться в цирке-жопито.

sormovich
Суть темы в том, что в случае ГП пендосы могут просто на всей территории Рф отрубить "окна". ЧТО ДЕЛАТЬ?

SSDD
гугол - плеймаркет

Вы как будто никогда винду с пиратского диска не ставили.

:D я лицензионного ни разу в руках не держал

amatol
😀 я лицензионного ни разу в руках не держал

Я держал. Могу показать. За отдельную плату 😀

Короче, если это и возможно, в чём я сильно сомневаюсь, все метнутся на местный радиорынок за пиратской виндой и через пару дней всё наладится.

все метнутся на местный радиорынок за пиратской виндой

а разве кассы не на Windows CE работают?

У меня чел, чисто из любопытства купил комп с убунту. http://yandex.ru/yandsearch?lr...274935802745813 Я спрашивал- работает.Ну он и холодильник ЗиЛ круглый на дачу купил за 500р 😊когда мы в том районе где продавец гнездится,решили встретится.Созвонился- договорился- съэкономил транспортные. "Копейка- гульден бережёт" -Д.А. Звёздина 😊

m_mbembe
а разве кассы не на Windows CE работают?

Народ, хорош бредить, кассы вообще по большей части работают на пропиетарном софте, который к винде никакого отношения не имеет.
Из массовых продуктов для торговли из под винды работает "1С Предприятие", но его в крупных торговых сетях обычно не используют.

Ну он и холодильник ЗиЛ круглый на дачу купил за 500р

Palitch
спрашивал- работает

Я бы на месте Путина в ответ на интернет санкции в Крыму, отменил бы ответственность за интернет пиратство в пределах Крыма.Чтобы на крымских серверах можно было невозбранно размещать что угодно.Музыку, фильмы, программы- скачка напрямую, без торрентов для всех желающих.

kot-obormot
хорош бредить, кассы вообще по большей части работают на пропиетарном софте, который к винде никакого отношения не имеет.

Народ! Кончайте нести херню,коли не специалисты в этом.
(работаю в ИТ 30 лет - если возникнут идиотские вопросы).
Никто винду не заблокирует, да и линух, фрю и андроид.
Вот с Ораклом и тд - могут возникнуть проблемы.

на windows embedded POSready https://ru.wikipedia.org/wiki/Windows_Embedded_POSReady .в основе ее ХР,так что похер как-то

Холодильник ЗИЛ - весч неубиваемая, главное к нему резинки уплотнительные на дверь надыбать.

и таки хорошо работает

если венда заблокируется, то все наладится в течении недели. а ботаны-задроты айтишники, над которыми мы, конечно все смеемся - половина останутся без работы и будут компенсировать убытки предприятия всвязи с простоем или чертовски разбогатеют за эту неделю, будут ездить на Бентлях, вобнимку с длинноногими цыпочками и на нас плевать. 😛

kot-obormot
такие обычно буржуские сети юзают.

FaceGrabber
Я бы на месте Путина в ответ на интернет санкции в Крыму, отменил бы ответственность за интернет пиратство в пределах Крыма.Чтобы на крымских серверах можно было невозбранно размещать что угодно.Музыку, фильмы, программы- скачка напрямую, без торрентов для всех желающих.

Облака.Они запрут облака.

Но интересней чисто правовой вариант: введение ответственности производителя электроники и\или софта, часть софта которой заблокируют он или иные правообладатели, перед потребителем физическим лицом, в соответствии ЗОЗПП (стоимость убытков в % от стоимости нового аппарата, штраф в пользу потребителя в размере 50% и моральный вред.

kot-obormot

Народ, хорош бредить, кассы вообще по большей части работают на пропиетарном софте, который к винде никакого отношения не имеет.
Из массовых продуктов для торговли из под винды работает "1С Предприятие", но его в крупных торговых сетях обычно не используют.

Проприетарный софт --- это, конечно, проприетарный софт, но под какой операционной системой он запускается?

Да, конечно, можно написать комплект софта, в котором помимо самой кассовой программы будет загрузчик (софт же должен загрузиться после включения), средства работы с файловой системой (данные Вы где-то будете хранить?), средства работы с сетью и IP-протокол, средства печати (чеки), ну и драйверы под всё железо, задействованное в вышеперечисленном. Но какая потребуется квалификация программистов, сколько времени и денег займёт разработка этого софта?

Не проще ли взять вот это и уже под него, почти как под обычную винду, писать "проприетарный софт"?
Windows XP Embedded - это встраиваемая компонентная операционная система на базе Windows XP Professional Edition и предназначена для применения в различных встраиваемых системах: банкоматах, медицинских приборах, кассовых терминалах, игровых автоматах, VoIP-компонентах и т. п. Windows XP Embedded включает дополнительные функции по встраиванию, среди которых фильтр защиты от записи (EWF и FBWF), загрузка с флеш-памяти, CD-ROM, сети, использование собственной оболочки системы и т. п.

P.S. Более того, есть такая штука, как специализированные аудио-плееры типа Fiio X5 и A&K 100. Которые просто играют музыку. Так вот в них, насколько я слышал, используется Android -- как раз из-за того, что взять готовый Android, выпилить из него всё лишнее и написать программу для проигрывания аудиофайлов, чем своими силами писать драйвера для работы с sd-картами, usb-входом, wi-fi и т.п.

gsnake
если венда заблокируется, то все наладится в течении недели.

у нормальных админов это приведёт к тому, что они откатятся на предыдущий снэпшот и пропишут пару новых правил на файрволе.

И всё вернётся на круги своя.

В дальнейшем для надёжности надо будет сделать ещё несколько костылей... но это уже не так важно.

А вот для Микрософта такие выкрутасы могут закончиться заморозкой и экспроприаций всех его активов находящихся на территории РФ в пользу государства и отказом государства от защиты авторских и прочие прав.
Далее --- изменение законодательной базы на предмет прав на использование софта, и т.д. и т.п.
В общем "Back to USSR" и неизвестно кому от этого в конечном итоге станет хуже.
Если с умом и творчески подойти к проблеме, то заклятым друзьям станет очень тошно.

А не могут они с такого то числа просто перестать продавать свои программы? Типа пусть русские сидят без очередной винды, нового ворда и прочего экселя.Они свободная компания, решили уйти с рынка.Обязательства перед прежними клиентами сохранят,пиратов будут требовать плющить попрежнему.Чем это грозит в ,скажем, пятилетней перспективе?

Про крупные сети без 1С насмешили... Вон все магниты работают аж на 7.7 еще... На фронтэнде у них фронтол под ХР или СЕ, а бэкэнд - виндовые сервера с 1С. Плюс вся отчетность из 1С сдается. Это в не меньшей степени касается и промышленных предприятий всех масштабов. Ну там еще аксапты-навижены - так тож от МС и под винду. Конечно, 1с теперь и под линухом - но не все могут мигрировать в принципе, а кто может - дык оперативно не получится... А банки на чем работают? Отключение винды реально доставит вопчем))))

FaceGrabber
Чем это грозит в ,скажем, пятилетней перспективе?

FaceGrabber
пусть русские сидят без очередной винды, нового ворда и прочего экселя

Чем это грозит в ,скажем, пятилетней перспективе?

SSDD
Импортозамещением.

amatol
если раньше русские худо-бедно платили за лицензию(хотя бы покупая новые компы) то при таком раскладе то,за что платили станет бесплатным-будут тупо 3.14здить.

по-хорошему в такой ситуации надо бы истребовать штраф за вредительство.
Скажем по 1000000 USD за каждый комп с честно купленной виндой, которая вдруг перестала работать. И взыскивать этот штраф со всех находящихся на территории активов супротивного государства начав с того, что принадлежало Микрософт...

Мдя..
ща же напишу Гейтсу чтоб выпустили специальную заплатку и блокировали виндусы этого новичка при заходе на Ганзу 😊

иш ты чего удумал - порочить "честное" имя великой МС 😀 - она будет работать вечно!

кыш, матстдай недопатченный.. нечего портить мою пиратскую пятницу))

зы.
Ответ на ваш вопрос "шо делать" - учите ассемблер и будет вам счастье 😉

если облака запрут - не велика беда - в России большинство пользует российские облака.

Изменим вводную. Это будет вирус, который приводит к безвозвратной потере данных, и поселяется он навечно в недоступной области жесткого диска, передаётся по любому виду линии передач данных совместимых с интел, при этом, например вай фай, не обязательно логиниться. Кстати, активировал я тогда ХР лицензионный.

FaceGrabber
Не выйдет.Им приказало их правительство, закон типа.Соответственно, форсмажор.

ЗЫ У меня iPhone\iPad нет, а даже если контроа Гейтса заблокирует Win7\Win8, вполне смогу поработать с старых резернвных буков на XP, пока IT-шники не придумаю выход для пользователей. А линукс- на крайний случай...

А у меня millennium. И закупаюсь я на оптовках, где про кассовые чеки аборигены горных аулов не слышали. И цены там божеские. А еще бартер есть + свое маленькое подсобное хозяйство.

Зачем рубить себе такой жирный кусок добывания данных? Я более чем уверен, что винда и железо от братьев-китайцев помаленьку сливают что надо куда надо. Сколько лет старались, делали - и псу под хвост?

олдфаги помнят

1. делай копию
2. делай копию на внешних энергонезависимых носителях
3. используй защищенные от записи бутяшки

олдфаги бдят ^_^

а потом отключить службы и прописать пару правил в том же самом файерволе - дело 5 минут

вопрос не праздный, причем заблокируют не только винду, в всякие ораклы, всякие облака и еще много чего.
вот сегодня у меня довнлоадхелпер перестал работать и ни как не могу это исправить. ятъ!!

puh14
Зачем рубить себе такой жирный кусок добывания данных? Я более чем уверен, что винда и железо от братьев-китайцев помаленьку сливают что надо куда надо. Сколько лет старались, делали - и псу под хвост?

Ещё добавлю, как это я вижу, при опросе беспроводных сетей комп получает не только имена сетей, но и отправляет сведения о себе куда надо. Что ещё они там передают неизвестно. Если комп получает секретный код, то происходит обращение к скрытому блоку винды и блокируется файловая система жесткого диска на уровне БИОС. Когда враг повинился, то нажал кнопочку и опять всё заработало. Кроме резервного копирования, ещё надо иметь один комп с выломанными антеннами вай фай и голубой зуб. А самое необходимое иметь на бумаге.

Как думаете линуксовые драйвера для главного принтера запасены ?

azulen
Народ! Кончайте нести херню,коли не специалисты в этом.
(работаю в ИТ 30 лет - если возникнут идиотские вопросы).
Никто винду не заблокирует, да и линух, фрю и андроид.
Вот с Ораклом и тд - могут возникнуть проблемы.

А какие проблемы с Ораклом? Он без доступа в интернет работать отказывается?

Фига се, параноики называются. Я и не мечтал такого счастья что кто-то из 151 на Винде до сих пор сидит... Пионэры непуганные)))

Если заблокируют виндусы, что делать?

А какие проблемы с Ораклом?

Наверное прибегут Масухи и заставят на самодельные СУБД переходить.

А если серьезно, то у каждого нормального дба есть куча дистрибутивов с устойчивыми версиями.

Фига се, параноики называются. Я и не мечтал такого счастья что кто-то из 151 на Винде до сих пор сидит... Пионэры непуганные)))

А что - удобно. Весь Мир на винде сидит. Даже банкоматы (святой истинный крест = видел подвисший банкомат с ХРхой на дисплее).
Пробовал Убунту и Сюсю - не понравилось. Нынешний маздай глючит гораздо реже, чем линуксы при минимальных знаниях и плясках с бубном.

Правда на одном ноуте у меня вообще фридос стоит, но он чисто для дела - программировать р-станции.

Сами то чем пользуетесь?

sormovich
Ещё добавлю, как это я вижу, при опросе беспроводных сетей комп получает не только имена сетей, но и отправляет сведения о себе куда надо. Что ещё они там передают неизвестно. Если комп получает секретный код, то происходит обращение к скрытому блоку винды и блокируется файловая система жесткого диска на уровне БИОС. Когда враг повинился, то нажал кнопочку и опять всё заработало. Кроме резервного копирования, ещё надо иметь один комп с выломанными антеннами вай фай и голубой зуб. А самое необходимое иметь на бумаге.

бобер - выдыхай
с тем же успехом и тем же обоснуем можно бояться вообще любого подключенного любым способом к интернету устройства

БИОС перепрошивается с бутяшки
любые скрытые разделы HDD или SSD форматируются и редактируются с бутяшки
восстановление со слепка системы со всем софтом и настройками занимает полчаса

Как то мне кажется камрады не сошлись в ситуации, когда это будут применять... Такие сюрпризы актуальны будут только в стадии "горячей" войны - какие там рынки и судебные иски... И нет оснований полагать, что "закладок" в любой из программ или иностранных дистрибов ос или в самом железе не окажется.

ICEberg1981
1. делай копию
2. делай копию на внешних энергонезависимых носителях
3. используй защищенные от записи бутяшки

Вот собственно да.
Я не верю что винду отключат. Это бизнес и деньги, пожалуй лучшего АНТИ рекламного хода чем отключение своей системы извне по политическим мотивам и не найти.

любые скрытые разделы HDD или SSD форматируются и редактируются с бутяшки

Честно скажу - я чайник в этих технологиях (хотя начинал с Z80, первых IBM и MFM винчестеров размером с утюг).
Вот к скрытым партициям в IBMмовских винчетерах к тинкпадам можно получить доступ с помощью попсовых программ для работы с разделами? Особенно, если запаролены они были?

Serrrgey
Вот к скрытым партициям в IBMмовских винчетерах к тинкпадам можно получить доступ с помощью попсовых программ для работы с разделами?

Serrrgey
если запаролены они были

А так то вон недавно лаб Касперского заявила о backdoor в прошивках носителей. А прошивки ниже чем файловая система. Вот и думай.

Serrrgey
Вот к скрытым партициям в IBMмовских винчетерах к тинкпадам можно получить доступ с помощью попсовых программ для работы с разделами? Особенно, если запаролены они были?

IBM-овские правильниые thinkpad-ы уже давно кончились.
x-series тоже. Остались только менфреймы (z-series).

А то, что клепает Lenovo уже не то.
К тому-же Lenovo грешит вот такими вещами: http://habrahabr.ru/post/251069/

К тому-же Lenovo грешит вот такими вещами

Наверное, ныне, такими вещами грешат все серьезные машины. Как то синица на хвосте принесла, что известные защищенные ноуты Жейтак (Китай), которые, вроде, МО РФ закупало, на железячном уровне имеют шпионские фичи, и наши ,когда закупали, сразу часть железа меняли и перепрошивали.
Эпоха информационных войн, фигли...

IBM-овские правильниые tinkpad-ы уже давно кончились.

На работе один и дома два. И еще прикуплю по возможности, конечно БУ и конечно правильные. Они новые переживут. Не даром их и в космосе используют. Раньше крепче делали все. Есть машина, Тосшиба, ей более20 лет, работает до сих пор. Современное все - дешевое Г!

Serrrgey
Как то синица на хвосте принесла, что известные защищенные ноуты Жейтак (Китай), которые, вроде, МО РФ закупало, на железячном уровне имеют шпионские фичи, и наши ,когда закупали, сразу часть железа меняли и перепрошивали.

Getac?

он же вроде всю жизнь как "гетак" читался?

И родина его --- Тайвань, а не Китай.

Как несколько причастный к эксплуатации IT-систем задаюсь вопросами:
1. Как можно заблокировать ОС семейства Windows на отдельно стоящей машине без сети и интернета?
2. Как можно заблокировать сетевую ОС того же семейства на сервере вкупе с рабочими станциями опять же того же самого семейства, опять же при условии, что нет внешнего выхода с глобальную сеть и виндоза не обновляется с внешних глобальных источников?
Просто многие сети изначально закрыты для обмена с внешней средой. У нас по ведомству даже существует особый приказ по такому случаю 😊 - посему приходится вести две сети с физическим разделением кабельного хозяйства и с разными адресными пространствами (одна внутренняя служебная, в другой компы имеют доступ к интернету).
Также имеются сомнения по прямому контакту с интернетом (в плане доступа к зарубежным ресурсам, а не коннекту по VPN с местным сервером по интернет-каналу) сетей банкоматов и терминалов супермаркетов.

zair
Фига се, параноики называются. Я и не мечтал такого счастья что кто-то из 151 на Винде до сих пор сидит... Пионэры непуганные)))

Никто не сможет отключить эти ваши мастдайности, ибо невозможно 100% идентифицировать локацию определённой машины. Да, можно учитывать часовой пояс, язык системы, можно даже где-то по (только белой!!!) ip адресации выкупить, что машина дислоцируется в России, но это всё несостоятельные предположения и вообще бред. Так что, гоняйте курсор спокойно, господа преперы.

------------------
Jedem das Seine.

OS/2 братья нам в помощь,наблюдал ее с банкомате сберовом 😊.

И еще прикуплю по возможности, конечно БУ и конечно правильные

Делай как я! http://www.mageia.org/ru/ бОльше двух лет под этой штукой - полёт нормальный.

Kubuntu спасёт. 😊

Не думаю, что Правительство США может принимать какие-то IT решения без согласования с Microsoft.
Политикой страны рулят не политики, а финансы. И если у черной абизьяны появится лишь тень мысли о санкциях касаемых доходов Microsoft как из его кабинета тут же вылетит "Моника Левински" не с испачканым платьем, а с полным ртом и раздутыми щеками и прямо на экспертизу.
Т.е. такие санкции могут быть объявлены только после разрешения от затронутых структур.
Может ли разрешить Microsoft такие санкции? Да ни в жизнь!
Сколько их судили, штрафовали, но мелкомягкие пропихнули таки винду в качестве предустановленой ОС на 90% ноутбуков. А теперь представим чем выльются санкции! Производители ноутов пошлют Microsoft далеко и на долго и откажутся от предустановленных платных ОС!
Кстати, не забывайте где выпускаются ноутбуки и прочие комплектующие! Им на санкции от США положить с прибором.
А если рассматривать "сферический вакуум в коне" то в первую очередь наши главные провайдеры тут же прикроют доступ к вредным обновлениям и тут же выпустят заплатку не позволяющую устанавливать в систему не подписанные нашими ITшниками обновлениями.
Подобные "телодвижения" возможны лишь накануне "горячей стадии". Т.е. уже после объявления войны.

Serrrgey

На работе один и дома два. И еще прикуплю по возможности, конечно БУ и конечно правильные. Они новые переживут. Не даром их и в космосе используют. Раньше крепче делали все. Есть машина, Тосшиба, ей более20 лет, работает до сих пор. Современное все - дешевое Г!

HighMan
Не думаю, что Правительство США может принимать какие-то IT решения без согласования с Microsoft.

В Ираке в начале заварушки дружно выключились сименсовские телефонные станции.

в первую очередь наши главные провайдеры тут же прикроют доступ к вредным обновлениям и тут же выпустят заплатку не позволяющую устанавливать в систему не подписанные нашими ITшниками обновлениями.

Повышу градус - это все детский лепет, есть такая хрень как TPM (https://ru.wikipedia.org/wiki/Trusted_Platform_Module ), при ее правильном применении отсосут все, не только windows.

Если и заблокируют, то уже в "Горячей фазе" и в основном это будут бытовые компы. ну и офисные до кучи. Ибо серьёзные системы, если они на Винде, выход во внешнюю сеть не имеют. а значит активировать закладку не смогут.
Есть такая вещь как ФСТЭК, и Майкрософт передаёт исходники продуктов в ФСБ. где код проверяется, в том числе и на всякие закладки и прочие бэкдоры.

Насчет Сименс в Ираке - не в курсе. Но тут есть закавыка: Сименс в Ираке что-то наградил и большинство об этом не узнало. Если подгадят США и мелкософт, то об этом узнают ВСЕ!
Не думаю, что открою америку, но на Microsoft в Мире смотрят ооочень косо. И подобные санкции приведут к непрогнозируемой реакции. Некоторые страны могут законодательно запретить использование продукции мелкомягких.
Кстати, китайцы сильно не любят Microsoft...

А самое главное: не считайте, что у нас нет хороших админов и программеров. Есть, и не меньше чем в Штатах или Китае. Т.е. на подобные санкции сразу будет закрыт доступ к серверам обновлений. Да, блин! Заблочат вредоносные сайты как пиратов, по отработанной технологии. С пиратами такой способ не шибко прокатывает, но вот прибить обновления от Microsoft получится на ура, т.к. сами конечные пользователи не будут пытаться эту блокировку обойти.

Есть такая вещь как ФСТЭК,

Есть основания полагать, что ФСТЭК собирает деньги за сертификат и на этом считает свою миссию выполненной.

и Майкрософт передаёт исходники продуктов в ФСБ. где код проверяется, в том числе и на всякие закладки и прочие бэкдоры.

На фоне недавнего эпического фейла с OpenSSL (http://habrahabr.ru/post/218609/ ) это утверждение мне кажется излишне оптимистичным.

отформатировал себе второй раздел на диске под Линукс Минт, да всё никак не собраться поставить

sormovich
К этому ещё выплыло из памяти, как я винду активировал по телефону, объяснял человеку с явным пендосовским акцентом на другом конце провода, что просто подбирал комплектацию. Осадок после этого разговора остался очень неприятный.

Есть основания полагать, что ФСТЭК собирает деньги за сертификат и на этом считает свою миссию выполненной.

так она и собирает. один раз проверили и потом лишь копируют.

На фоне недавнего эпического фейла с OpenSSL

всякое бывает) там то же не роботы служат)

тов.Берия
1. Как можно заблокировать ОС семейства Windows на отдельно стоящей машине без сети и интернета?

соответственно, комбинируя сочетание событий, можно управлять компом без сети

Блин я херею: 151 палата сидит на винде, про которую уже многие источники многое что говорят...
Дети, что вы в этом разделе делаете???

HighMan
Не думаю, что открою америку, но на Microsoft в Мире смотрят ооочень косо.

скажу грубей конкретнее --- есть очень конкретные подтвержденные факты
Причём многочисленные.

Которые можно объяснить либо полным идиотизмом разработчиков и архитекторов систем безопасности, либо умышленным ослаблением с целью оставить лазейки для "служебных нужд" (АНБ и прочих).

И есть люди, которые на этом зарабатывают деньги.
Кто-то помогает людям расшифровать запароленный Excel-евский файлик зная слабые места системы шифрования.
Кто-то помогает сбросить админских пароль.
Кто-то используя оставленные лазейки заражает компы и реализует ботнэты для своих нужд...
Кто-то использует это чтобы "служить своему государству" ...
Правда Сноудену это надоело...

Люди обязанные в силу своих служебных обязанностей знать о реальном состоянии безопасности этой ОС знают если не все эти факты, то по-крайней мере 80%. ( МАГАТЭ этим причинам запрещает использовать Windows для управления ядреными реакторами ).

Многие уже понимают к чему всё это идёт... но к сожалению, я не вижу решительной воли со стороны тех, кто мог бы существенно повлиять.

Почему? Не знаю. Возможно они в доле... либо просто не хотят напрягаться... и плывут по течению... надеясь, что смогут соскочить в несущегося под откос поезда в последний момент... вот только смогут ли?

Странно, но события на Ближнем Востоке так их ничему и не научили...
( там кроме Сименса было ещё очень много других "чудес" связанных с ИТ- и телекоммуникационными системами... )

over-mont1
Есть такая вещь как ФСТЭК, и Майкрософт передаёт исходники продуктов в ФСБ. где код проверяется, в том числе и на всякие закладки и прочие бэкдоры.

Вы видели как вообще происходит сертификация кода ПО и на каких основаниях ФСТЭК даёт добро?

Вам приходилось самостоятельно анализировать код чего-нибудь типа того-же OpenSSL, которых намного проще исходников Windows?

Я, как-то набюдал как это происходит... и скажу, что не стоит обольщаться и надеяться

МАГАТЭ этим причинам запрещает использовать Windows для управления ядреными реакторами

Serg_48
nt 4.0 на AEGIS?

про это не слышал.

Nikolay_K
там кроме Сименса было ещё очень много других "чудес" связанных с ИТ- и телекоммуникационными системами...

Правительство Китая решило отказаться от госзакупок продукции ключевых американских компаний, включая Cisco, Apple, Intel и McAfee.

Serrrgey

Даже банкоматы (святой истинный крест = видел подвисший банкомат с ХРхой на дисплее).

Сберовские банкоматы и терминалы сейчас все на ХР сидят, хотя старые на полуосях были, не по наслышке знаю 😀

Думаю, можно сделать вывод, что ничем, кроме мелких неприятностей, отключения не грозят.

unname22
Блин я херею: 151 палата сидит на винде, про которую уже многие источники многое что говорят...

ЯНУС
Да пох..

Не забывайте. Если даже гипотетически предположить что есть возможность грохнуть систему (а она есть 99.999%) эту возможность НИКТО И НИКОГДА СВЕТИТЬ НЕ БУДЕТ. До крайнего случая. И грохнут ее в самый неподходящий для вас и вашей страны момент.

Держите это в уме.

олег0165
Настоящий выживальщик просто обязан "шифроватся" от всех, в том числе и от самого себя. 😊

Ага, читать секретные документы ганзы с выключенным монитором.

FaceGrabber
А подскажите конкретные модели.

Т-61 или 60 и Х-61 - последние из "могикан". Из Т-6.. лучше искать "графическую станцию", ибо дисплей офигенный. Есть Т-42Р - айпиэс матрица, до сих пор не могу привыкнуть, будто не на экран смотришь, на обложку дорогого журнала.

Брать следует корпоративные машины из Европы, почти не видно, что они БУ. На вторичке в РФ не покупал.

Кто-то будет плеваться и говорить "старый хлам", но я лучше побольше запасу этого "хлама".

Правда ценник конский теперича. Я когда последний раз покупал, тетенька, которая возит в Питер, плакалась, что может в трубу вылететь - покупает то в Европе за евро 😞

Извиняюсь за офф.

HARON
Не забывайте - они очень быстро морально устаревают. Если вы не очень требовательны к железу, как и я впрочем, всё одно - время свое берет. Говорю вам как бывший владелец т41. Без нескольких месяцев 10 лет служила, при этом: замена клавиатуры, аккумулятора, кулер процессора, несколько жестких, сидиром, тачпад и экран...последний менял из-за лопнувшей завесы, посчитал, что так проще. Это по механике, плюс внешний вид при пользовании не улучшается - по углам и где руки касаются, шершавый пластик располировывается в зеркало, краска облазит с люминтия... Хорошая машинка была, но и стоила когда-то соответственно.

Я смотрю во что превращаются современные гламурные ноуты у знакомых за 4-5 лет.... ну их. Лучше я тинкпадами буду пользоваться. Строгий дизайн, не отвелекают и не выглядят потрепанными через 10-15-20 лет (если ими в футбол не играть, конечно).
А в игры я не играю уже давно-давно, из виндов только ХР признаю.
На своем мнении не настаиваю, мне удобно.
Пишу сейчас с трижды залитого пивом и кофе х60 😀
На т41 раз кулер менял, но он (кулер) почти и не работает, если в игры не играть, обычно не дует. Кстати, запчастями на тинкпады и сейчас бойко торгуют, так что проблем нет.

Да... стоимость не плохая была у тех машин. От 3 тыс долларов начиналась. Это качество. А теперь больше понты.

unname22
Блин я херею: 151 палата сидит на винде

Я больше скажу - они тут еще и тематические приложения под андроид коллекционируют.

там кроме Сименса было ещё очень много других "чудес" связанных с ИТ- и телекоммуникационными системами...

можно подробнее?

В 2012 году в Сирии случилась глобальная телекоммуникационная авария, и местные сети (автономные системы) пропали из Интернета. Теперь Эдвард Сноуден рассказывает, что это случилось в результате неудачной операции АНБ по перехвату трафика в сирийском сегменте. Подразделение агентства пыталось удалённо внедрить в программное обеспечение маршрутизатора (Cisco, небось) 'дополнительную нагрузку', но специалисты ошиблись и просто сломали маршрутизатор (такое случается, сложно поспорить). Занятное развитие истории.

https://dxdt.ru/2014/08/14/6895/

http://www.theguardian.com/wor...utage-civil-war

благодарю. хотя циски изначально нормально заряжены всем необходимым. пруфов не будет.

У меня под десяток оемных win 2000 лежит)) и корпоративная лицуха на win XP, ставятся без активации 😛 достану и переустановлю.

over-mont1
Если и заблокируют, то уже в "Горячей фазе" и в основном это будут бытовые компы. ну и офисные до кучи. Ибо серьёзные системы, если они на Винде, выход во внешнюю сеть не имеют. а значит активировать закладку не смогут.
Есть такая вещь как ФСТЭК, и Майкрософт передаёт исходники продуктов в ФСБ. где код проверяется, в том числе и на всякие закладки и прочие бэкдоры.

Смешались в кучу кони-люди (с). Фстэк и Фсб это совершенно разные конторы. И серты они каждый выдает свой. Фсб обычно сертифицирует и окучивает поляну там, где есть средства шифрования. Основной рынок технических средств защиты от НСД держит ФСТЭК, сертификат этой конторы приоритетный. Вы не сможете аттестовать под гостайну лвс, если не проведена спецпроверка лицензиатом ФСТЭК

Здрасьте все!

Товарищи, давайте перед тем, как начинать бурное обсуждение, будем устанавливать понятийный аппарат. К примеру, что уважаемые сопалатники понимают под "блокировкой windows"? Исходя из содержания заметки, ссылка на которую дана в стартовом сообщении, речь идёт лишь о блокировке доступа к онлайн-ресурсам. Не "выключить винду" на отдельных компьютерах, а только ограничить доступ к облакам (чем по-сути являются файлохранилища, магазины и прочие скайпы).

Ограничение к облакам, насколько я могу судить, осуществляется либо по IP-адресу и прочим сетевым "фишкам", либо по региональным настройкам устройства, с которого производится запрос к ресурсу. В первом случае блокировка "контриться" использованием прокси (во всех их проявлениях). Во втором - банально смена региона в настройках программы. Изредка - смена языка операционной системы. И первый, и второй способ были использованы при работе с различными сервисами (исключительно в образовательных целях))). Так что здесь проблемы не вижу. В крайнем случае обогатятся эникейщики/компьютерщики да расцветут опять ларьки "перепрошивка, разблокировка, установка приложений на АЙФон/андройд" (реальная вывеска на одном ларьке на рынке, лишь пару лет назад как закрытого).

Распределенные системы ведомств и банков, как правило, не имеют выхода во внешние помойки в принципе. Не просто запрещено правилами, а физически нет соединения. По крайней мере, в тех структурах, где к безопасности подходят нормально. Плюс ко всему на многих рабочих станциях, особенно необслуживаемых, используются операционные системы не "из коробки", а до необходимого минимума порезанные, так что не только недокументированные - некоторые "приемлимые" возможности удалены. Из системы.

В качестве конклюжена (по-русски, "ИТОГО"):
1) Блокировка доступа к "облакам" не равняется нарушением работоспособности операционной системы на отдельно стоящем сервере/рабочем месте.
2) Блокировка работы (равно как и несанкционированный доступ к информации, обрабатываемой на машине, внесение изменение и удаление в файлы, в т.ч. системные, и т.д.) любой операционной системы теоретически возможна ВСЕГДА, если Вы используете системы, собранные кем-то посторонним, а не Вами лично. Так что уповать на никсы, как на панацею от всего, есть глупость.
3) Из предыдущего следует: используйте только то, что нужно Вам. Отключайте ненужные службы, особенно - сетевые. Те, кто помнит времена, когда трафик оплачивался по потребленному объему, вспомнят и меры противодействия "прожорливости" систем. ВАЖНО: имеются противопоказания, проконсультируйтесь со специалистами.
4) Если опасаетесь за сохранность личных данных - не размещайте их на общедоступных "файлопомойках".
5) Методы обхода блокировки доступа к онлайн-ресурсам есть, работают и активно используются уже сейчас нашими с Вами соотечественниками.

Букав получилось много, но не обессудьте.

блокировкой windows"

собранные кем-то посторонним

Serg_48
Например "обновление", которое перетрет вам bios в ноль. Есть перемычка на мамке, которая физически заблокирует это? И как программить его потом, если микруха распаяна? Boot block BIOS так же перетерт, т.е. дискетка и флешка не свети

схемотехника ПК не позволяет физически уничтожить устройство хранения данных любого уровня без дополнительного внешнего физического воздействия
проще говоря не может "по команде" исправный системный блок "сжечь винчестер"
схемотехника ПК вообще не позволяет любой информации произвести физическое повреждение любого из компонентов ПК, если в ПК нет соответствующего СПЕЦИАЛЬНОГО модуля для уничтожения какого-либо устройства (сюда же идут и ТРМ и отформатированные/посеянные токены)

любые данные уничтоженные программно могут быть восстановлены с внешнего защищенного от записи энергонезависимого носителя
любое заблокированное программно (отформатированное/зашифрованное/обновленное/перепрошитое) устройство может быть восстановлено в "чистом" работоспособном состоянии с внешнего защищенного от записи энергонезависимого носителя
в самом сферическом случае может потребоваться еще устройство чтения данных ака любой рабочий DVD-ROM
ну и разумеется на этих самых внешних защищенных от записи энергонезависимых носителях ака DVD-R/BD-R должны быть необходимые данные

nikserg
циски изначально нормально заряжены всем необходимым. пруфов не будет.

пруфы есть, например, вот такие:

http://reposted.livejournal.com/466858.html

ICEberg1981
схемотехника ПК не позволяет физически уничтожить устройство хранения данных любого уровня без дополнительного внешнего физического воздействия
проще говоря не может "по команде" исправный системный блок "сжечь винчестер"
схемотехника ПК вообще не позволяет любой информации произвести физическое повреждение любого из компонентов ПК, если в ПК нет соответствующего СПЕЦИАЛЬНОГО модуля для уничтожения какого-либо устройства (сюда же идут и ТРМ и отформатированные/посеянные токены)

в лёгкую и совсем по-быстрому уничтожить не получится, но если проявить фантазию, то вполне реально

например можно убить все перепрограммируемые микросхемы с прошивками исчерпав их ресурс, который сравнительно небольшой

В своё время печально известный Virus.Win9x.CIH успешно решал эту задачу.

https://ru.wikipedia.org/wiki/CIH
http://geektimes.ru/post/91938/
http://geektimes.ru/post/92098/
https://securelist.social-kasp...Virus.Win9x.CIH

аналогичным образом убиваются флешки и SSD-накопители

подобным образом можно в некоторых случаях нарушить работу или даже вывести из строя некоторое железо перепрограммируя его на критические режимы работы ( раньше так можно было сжечь монитор типа EGA или убить жесткий диск разрушив механизм актуатора ( привод головок )

Ну или если не уничтожить, то сократить его ресурс во многие разы...

А ещё мне как-то удавалось подвесить CPU загружая его особым образом и за счёт этого добиваясь локального перегрева... Но после перезагрузки комп оживал и продолжал нормально работать.

проще говоря не может "по команде" исправный системный блок "сжечь винчестер"

любое заблокированное программно (отформатированное/зашифрованное/обновленное/перепрошитое) устройство может быть восстановлено в "чистом" работоспособном состоянии с внешнего защищенного от записи энергонезависимого носителя

http://forum.ixbt.com/post.cgi?id=print:11:9622&page=7
Уровень безопасности бывает High или Maximum.
1. При уровне High возможна разблокировка накопителя при помощи Мастер-пароля, в этом случае сохраняются все данные пользователя.
2. При уровне High возможна разблокировка накопителя при помощи User-пароля, в этом случае также сохраняются все данные пользователя.
3. При уровне Maximum возможна разблокировка накопителя с помощью Мастер-пароля, но при этом данные пользователя полностью уничтожаются без возможности восстановления.
4. При уровне Maximum возможна разблокировка накопителя с помощью User-пароля, при этом данные пользователя полностью сохраняются.
Соответственно, если у накопителя активизирован режим системы безопасности, а ни Мастер ни User пароли неизвестны - накопитель разблокировать невозможно. Заблокированный накопитель обязан корректно определяться в BIOS, однако, будет выдавать ошибку на любую операцию чтения или записи. А подбор пароля с помощью самодельных утилит методом перебора исключен - после пяти неверных попыток накопитель переходит в состояние Freeze и вывести из него можно только выключив и снова включив питание. (http://www.hddr.ru/faq.htm )

Nikolay_K

в-лёгкую и совсем по-быстрому уничтожить не получится, но если проявить фантазию, то вполне реально

например можно убить все перепрограммируемые микросхемы с прошивками исчерпав их ресурс, который сравнительно небольшой

В своё время печально известный Virus.Win9x.CIH успешно решал эту задачу.

https://ru.wikipedia.org/wiki/CIH
http://geektimes.ru/post/91938/
http://geektimes.ru/post/92098/

подобным образом можно в некоторых случаях нарушить работу или даже вывести из строя некоторое железо перепрограммируя его на критические режимы работы ( раньше так можно было сжечь монитор типа EGA или убить жесткий диск разрушив механизм актуатора ( привод головок )

и почему я ждал рассказов о страшном чернобыльском вирусе ^_^
который как раз таки не "уничтожал биос" и не "распаивал микросхему" - а всего лишь перезаписывал данные в на ней
что лечилось как раз "перепрошивкой биоса" с "бутяшки"

для старого железа еще было актуально "выжигание монитора" или "побитие головками", но с тех пор подобные устройства практически вымерли
кстати разрушение механизма парковки/привода HDD как и сжигание монитора - миф, реализация которого возможна только в сугубо лабораторных условиях (в домашних максимум возможно обзавестись бэдами и получить некоторую деградацию люминофора)
тысячи циклов перезаписи самой поганой памяти микросхемы -
при этом сбой работы неизбежен при КАЖДОЙ перепрошивке

теоретически конечно возможно, но пользователь если не совсем идиот замечает неполадки в работе раньше, чем возможно причинение сколько-нибудь существенного разрушения/исчерпания ресурса

unname22

Блин я херею: 151 палата сидит на винде, про которую уже многие источники многое что говорят...

Serrrgey
Лучше я тинкпадами буду пользоваться. Строгий дизайн, не отвелекают и не выглядят потрепанными через 10-15-20 лет (если ими в футбол не играть, конечно).

Serrrgey
Да... стоимость не плохая была у тех машин. От 3 тыс долларов начиналась. Это качество. А теперь больше понты.

Serg_48
А легче будет если на HDD пароль поставить? Когда то давно нам такие винты меняли по гарантии, потом дошло,в чем юмор был. При распороливании,емнип, защитное стирание производится, мануал на ide sata стоилоб прочесть. И легче будет если перешить bios не тем содержимом,что на данной мамке?

и давать пруф с программными средствами 2009го года в 2015 году конечно крайне актуально (хотя у самого вполне рабочий винт 2005го лежит в запасниках) ^_^

Serg_48
Да, только нужна клевая паяльная станция,чтоб чип выпаять, eprom по аглицки, потом надо к нему программатор соотв., ну и сам дамп, который в eprom шить,потом его назад запаять. Смогете 😊? Да,и время стоит на все это прикинуть. Раньше перезапись биоса можно было перемычкой запрещать/разрешать, сейчас - програмно аж из под винды это делается 😊.

зачем?
если микросхема будучи уже установленной на материнскую плату позволяет записать на нее данные без использования специального оборудования - то что мешает записать на эту же микросхему другие данные с соответствующим стиранием старых данных?
а если микросхема будучи уже установленной на материнскую плату не позволяет записывать на нее данные без использования специального оборудования - то и никакая закладка "сработать и уничтожить" по команде не может и "стереть данные" с нее нельзя никаким "вирусом"
может только подать команду на стирание/перезапись/блокировку HDD/SSD/перепрошивку биоса/блокировку биоса и т.п.

хотя конечно возможен сферический случай самой последней записи всех логических ячеек "вирусом" после которого ячейки исчерпают ресурс смены состояния и станет возможно только чтение данных
вот только ТОЧНАЯ цифра "номера последней записи" не определяется и не прогнозируется

с программными средствами 2009го года в 2015 году

зачем?
если микросхема будучи уже установленной на материнскую плату позволяет записать на нее данные без использования специального оборудования - то что мешает записать на эту же микросхему другие данные с соответствующим стиранием старых данных?

Проблема больше в HP, IBM, CISCO, VMWARE. Если они откажутся поддерживать свои продукты, то будет очень плохо.

Смешались в кучу кони-люди (с). Фстэк и Фсб это совершенно разные конторы. И серты они каждый выдает свой. Фсб обычно сертифицирует и окучивает поляну там, где есть средства шифрования. Основной рынок технических средств защиты от НСД держит ФСТЭК, сертификат этой конторы приоритетный. Вы не сможете аттестовать под гостайну лвс, если не проведена спецпроверка лицензиатом ФСТЭК

Для верующих, что eepromm неуязвим
http://forum.ixbt.com/topic.cgi?id=4:98836

Принесли эту плату с запоротым BIOS , пробовал подключать дисковод - но лампочка его даже не загорается.. Со слов бывшего владельца - он скачал новую версию BIOS с оффсайта, залил через загрузочную дискету,операция прошла удачно,но более комп не включился.
Вот сижу и думаю ,как такое могло быть. Ведь boot block он не мог запороть.
Плата с его слов цела, BIOS в кровати. Визуально всё цело

Бутблок запороть очень даже можно.
Он спасает только если сам биос частично повреждён - не совпадает контрольная сумма - и тогда тогда вызвается аварийный загрузчик из бутблока.
А можно например залить вообще кардинально левый биос, и с перезаписью бутблока: И тогда уже единственное решение проблемы - это программатор.

а флешка биоса может умереть во время прошивки? я имею ввиду получить физическое повреждение что последующие перепрошивы не помогут?
и как её проверить что она жива\не жива

Добавление от 30.10.2008 23:15:

Ещё была такая идея - сделать самодельный программатор ,состоящий из купленной кровати в магазине радиодеталей и проводов,подключенных к COM порту компьютера.
Реально ли такое или нужна ещё какая то плата для преобразования команд с ПК на flash ROM ?

цитата:Sarafan:
а флешка биоса может умереть во время прошивки? я имею ввиду получить физическое повреждение что последующие перепрошивы не помогут?
и как её проверить что она жива\не жива

Может. Проверить можно на программаторе: стереть всё, проверить на чистоту, зашить, верифицировать.

цитата:Sarafan:
Ещё была такая идея - сделать самодельный программатор ,состоящий из купленной кровати в магазине радиодеталей и проводов,подключенных к COM порту компьютера.
Реально ли такое или нужна ещё какая то плата для преобразования команд с ПК на flash ROM ?

Там надо выдерживать тайминги, напряжение, софт писать: Если программатор делать на простой логике - это порядка 5-7 корпусов надо, 580ВВ55 и т.д. Навесом такое не сделать, надо разводить и заказывать печатную плату:
Вобщем дешевле будет просто в мастерскую сходить (или на компьютерный рынок), рублей 200:500 и тебе прошьют биос.

Если заблокируют, то вот тут-то и настанет долгожданный ВЕНДЕКАПЕЦ.

Вряд ли мелкософт станут рыть себе могилу.

V_K
По спецификации ATA/ATAPI-6 если установлен уровень Maximum Security, то Master пароль не перебивает User. И разлочить можно только зная User пароль. Master может перебить User при условии, что он был поставлен раньше, чем User и уровень Security был High, а не Maximum. Насчет того, что IBM скромно промолчала про Master пароль - с заводов все диски уходят без паролей. Т.е. они его просто не знают (и знать не могут - пользователь с особливо шаловливыми ручонками пароль влепил). Master пароль ставится также как и User - ATA командой. Отличается 1 битом из 512 байт, а также тем, что работать начинает не сразу, а после reset'а или щелчка питанием... Как бороться с этой ситуацией я подсказать не могу, но я бы лично не принял этот диск по гарантии ...
Komarik
Методом подбора - а не замучаетесь после каждых 5 неверных попыток питанием винта щелкать? А пароль 32 байта...

P.S. Пользователь вполне мог и не знать что он ставил пароль на винт на уровне Maximum Security - просто запустил какую-либо программу это делающую, и тупо отвечал на вопросы... Но тем не менее виноват именно он.
P.P.S. Официально, не зная пароля разблокировать винт - нельзя. Но в сети проходила информация, что некими иными методами это делается Но PC3K - тут не поможет.

Да,тут еще и прошивка винта нужна...

В туже тему:
Немного о паролях на винтах и проге ATA PWD:
Поддержка паролей была введена в стандарт ATA начиная с версии 3 (сейчас в стадии разработки 6 версия этого стандарта). Это свойство диска является не обязательным (optional). То есть есть современные модели винчестеров как поддерживающие, так и не поддерживающие эти функции. Сам пароль хранится на диске (непосредственно в служебной области диска или в микрохеме флеш памяти на плате диска). Пароль сохраняется при выключении питания компьютера. Пароль диска никак не связан с паролем BIOS материнской платы компьютера. То есть если диск с установленным паролем установить в другой компьютер, то пароль останется.

После включения питания / сброса диск с установленным паролем находится в заблокированном состоянии (locked). В заблокированном состоянии ни один сектор диска не может быть прочитан либо записан компьютером. Для перехода в нормальное состояние диску должна быть подана команда разблокировки (UNLOCK). Далее с диском можно работать как обычно. Диск хранит два пароля - пользовательский (user) и администраторский (master). Установка master пароля (SET MASTER PASSWORD) не влияет на доступ к диску. То есть после сброса диск будет находится в обычном, а не в заблокированном, состоянии. Этот пароль используется для снятия user пароля в случае утери последнего. Рабочим паролем является user пароль. Именно его установка (SET USER PASSWORD) приведет к блокировке диска после сброса. При установке user пароля пользователь должен выбрать уровень безопасности (security level). Есть два уровня - высокий (high), и максимальный (maximum). Отличаются они только в случае утери user пароля. При уровне high user пароль может быть снят при помощи master пароля (DISABLE WITH MASTER PASSWORD). При уровне maximum user пароль также может быть снят при помощи master пароля, однако за счет полного стирания диска (ERASE UNIT). В случае утери обоих паролей получить доступ к информации на диске невозможно при любом уровне безопасности.

Команда ERASE UNIT стирает содержимое диска и убирает ранее установленный user пароль. Она может также использоваться и для быстрого стирания диска вне связи с user паролем. Для предотвращения случайного стирания этой команде должна непосредственно предшествовать команда ERASE PREPARE, которая разрешает использование команды ERASE UNIT.

Фунции пароля могут быть заморожены путем подачи соответствующей команды диску (FREEZE LOCK). В замороженном состоянии диск работает как обычно, но отвергает все попытки установки пароля. Это используется для предотвращения установки пароля злонамеренной программой (вирусом) или пользователем. Это состояние автоматически выключается при сбросе.

Для предотвращения программного подбора пароля количество попыток ввода пароля ограничено 5 попытками. После 5-ой неудачной попытки диск отвергает все последующие попытки ввода пароля. Снимается это состояние по сбросу.

SET MASTER PASSWORD
Установка master пароля.

SET USER PASSWORD
Установка user пароля (с запросом уровня безопасности).

UNLOCK WITH MASTER PASSWORD
Снятие блокировки при помощи mаster пароля.

UNLOCK WITH USER PASSWORD
Снятие блокировки при помощи user пароля.

DISABLE WITH MASTER PASSWORD
Снятие user пароля при помощи master пароля. Master пароль при этом не меняется.

DISABLE WITH USER PASSWORD
Снятие user пароля при помощи user пароля. Master пароль при этом не меняется.

FREEZE LOCK
Замораживание функций пароля.

ERASE PREPARE
Подготовка к снятию user пароля путем полного стирания диска. Эта команда должна непосредственно предшествовать команде ERASE UNIT. Своего рода предохранитель.

ERASE UNIT
Снятие user пароля путем полного стирания содежимого диска. Этой команде должна непосредственно предшествовать команда ERASE PREPARE.

696. ANARKI, 31.01.2005 21:00

Что-то я не пойму - при чем тут пароли на жесткий диск, когда тема про удаленное (по команде) убивание Винды? Разве пароль тут поможет?

ну так а чем современный то хуже? ну надпись теперь леново..
пользуюсь ленововским синкпедом т530.

Как то читал отзывы про разные новые Леново. В основном негативные (качество железа плохое).

Кстати. А кто знает про Вин ХР проффешионал х64

Полностью русифицированными сейчас пираты барыжат? Стоит ли на нее перейти с х32?
Почитал, что под нее вирусы не пишут особо в виду малой распространенности.

https://www.reactos.org/ru/about-reactos

Serrrgey
Я смотрю во что превращаются современные гламурные ноуты у знакомых за 4-5 лет.... ну их. Лучше я тинкпадами буду пользоваться. Строгий дизайн, не отвелекают и не выглядят потрепанными через 10-15-20 лет (если ими в футбол не играть, конечно).
А в игры я не играю уже давно-давно, из виндов только ХР признаю.
На своем мнении не настаиваю, мне удобно.
Пишу сейчас с трижды залитого пивом и кофе х60
На т41 раз кулер менял, но он (кулер) почти и не работает, если в игры не играть, обычно не дует. Кстати, запчастями на тинкпады и сейчас бойко торгуют, так что проблем нет.

Да... стоимость не плохая была у тех машин. От 3 тыс долларов начиналась. Это качество. А теперь больше понты.

Serrrgey
Как то читал отзывы про разные новые Леново. В основном негативные (качество железа плохое).

Сверхпрочный корпус, проверенный на соответствие стандартам Министерства обороны США MIL-SPEC

Ноутбук T540p успешно прошел восемь испытаний на соответствие стандартам Министерства обороны США в отношении износоустойчивости, прочности и качества. Он подвергался воздействию следующих условий: высокое давление, влажность, вибрация, высокая температура, термический удар, низкое давление (4572 м над уровнем моря), низкая температура и пыль. Инновационный защитный каркас (верхняя крышка армирована углеродным волокном, нижняя - легким магниевым сплавом) обеспечивает дополнительную прочность и надежность устройства.

В целом, чтобы прибить винду смысла нет никакого, тк сама по себе она просто оболочка и восстанавливается влегкую. Гораздо страшнее потеря данных. Опять же гробить локальные машины смысла нет, а вот в сети есть что терять. Как правило-средние и крупные сети, это крупные предприятия, с большими базами данных. Если грохнуть сервак(и) с базами и бекапами, то восстановить первоначальное состояние будет практически невозможным. Напримр у нас в штате 20 бухов, сервера 1С и SQL, если их грохнуть или просто перешифровать, то восстановить, то что они наколотили в 1С и года не хватит. А то что нами и нашими данными интересуются, проверить не сложно. Достаточно поставить фаервол и посмотреть, что куда лезет в интернет. Интернет это вообще находка для шпиона 😊 А еще есть в помощь шпионам Андроид, это вообще хреновина, которая живет собственной жизнью и имеет, глаза, уши и возможность делится своими знаниями с другими. Вот на вскидку http://habrahabr.ru/post/249747/

32RUS
Если грохнуть сервак(и) с базами и бекапами, то восстановить первоначальное состояние будет практически невозможным

Впрочем насколько я знаю ныне небольшие конторы организуют хранилище в коммерческих облаках, что бы не тратится на собственное оборудование и его обслуживание. Вот им будет печально.

А у нас, какого-то лешего, главный командный пункт вооруженных сил России, судя по отчетам Первого канала на Микрософте.
Вот интересно, у нас даже в Министерстве Обороны все на виндозе?
Это ли не уязвимость?? Я понимаю, что там особая винда проверенная ФСТЭК РФ.. но все же...
Опять же, госденьги уходят на Запад :\

CO6AKA
Опять же, госденьги уходят на Запад :\

А ещё есть атлантическая форель, французские мидии, ойфоньки, итальянская дизайнерская мебель, немецкие-австрийские автомобили, швейцарские часы и over 1kk всяких других таких штук которые гос. служащие привыкли получать за гос. счёт.

CO6AKA
на Микрософте

почти аноним
152 ФЗ вроде. ФСТЭК и ФСБ рулят.
умные люди обновляют свои системы с сайта, где лежат проверенные обновления.

у вас ПД крутятся на голой винде? Или в виде базы данных в 1 С? 😛
Для организации, где идет обработка ПД по классу К3 или К2 (большинство организаций) нет обязательной аттестации ИС, соответственно нет надобности устанавливать ОС и средства защиты "сертифицированные" во ФСТЭК 😀
"сертифицированная" XP падает после 2-3 месяцев юзания)) обычная держится минимум год-полтора. уж поверьте моему опыту.
"проверенные обновления"? вам по большому счету не все равно, кто имеет доступ к вашей ОС, и кто сделал там программную закладку? Пиндосы, что бы иметь гипотетическую возможность заблочить или отечественные спецслужбы, что бы регулярно тырить ваши сведения? Я предпочел бы тех, кто до меня не сможет физически добраться 😀

МСВС спасет отцов русской демократии

По поводу блокировки Сименсовских АТС, они потеряли после этого изрядный ближневосточный кусок рынка. А где сейчас Сименс на рынке оборудования сязи? АУ... Они теперь стали Gigaset для бытовухи и UniFy для серьезных корпоративных систем. Тем не менее это дорогущее оборудование целенаправленно закупалось например газпромом, или для арбитражных судов.
АоФФ Управляющий комплекс в этих АТС таки на Линуксе...
Офф Дисками от лицензионного виндовса хорошо елку на новый год украшать, у отца елка возле дома метров 10 уже выросла, чем спрашивается ее украшать? А диски от 2000-го красивые, блестят и переливаются на свету, Ляпота...

moby_one
Для организации, где идет обработка ПД по классу К3 или К2

moby_one
нет надобности устанавливать ОС и средства защиты "сертифицированные" во ФСТЭК

moby_one
"сертифицированная" XP падает после 2-3 месяцев юзания))

Neforo
МСВС спасет отцов русской демократии

Hicom
А где сейчас Сименс на рынке оборудования сязи? АУ.

И семён единственная контора получившая сертификат ещё ФАПСИ и может применятся для работы в гос контора до Класса 2А включительно.

akitukitua
[B]
Классов два с половиной года как нет

пруф в студию)) когда, кем и каким РД отменена классификация ИС ПД?)))

akitukitua
[B]
Не всё так однозначно, если это гос система, отвертеться не получится, да и частникам зачастую приходится брать то что продают

вы обрабатываете ГТ? Если нет, то нет необходимости. И никто не заставит. Тем более частника.

akitukitua
[B]
Не знаю что у Вас там "падало",обычно первоначальный геморрой с настройками, окупается дальнейшей стабильной работой

в чем же геморрой? У вас сложности с настройкой подключения к домену и разграничением прав доступа пользователей к ресурсам на локальной машине и (или) сетевым ресурсам?
😀 😀 😀
Терьер и Ревизор вам в помощь )))
я писал, что сама ось валится и очень быстро. Особенно это неприятно, если уже установлен и настроен, например SecretNet и VipNet на конкретной машине.

moby_one
пруф в студию)) когда, кем и каким РД отменено?)))

moby_one
И никто не заставит. Тем более частника.

Там же, внимательно читаем.

moby_one
в чем же геморрой? У вас сложности с настройкой подключения к домену и разграничением прав доступа пользователей к ресурсам на локальной машине и (или) сетевым ресурсам?

moby_one
например SecretNet и VipNet на конкретной машине.

akitukitua
[B][/B]

ок))) упустил, согдасен, только вот трехглавый приказ перестал действовать ровно год назад, а не два с половиной. а до того момента порядок классификации сохранялся. 😛

"Приказ Федеральной службы по техническому и экспортному контролю, ФСБ России и Министерства связи и массовых коммуникаций РФ от 31 декабря 2013 г. ? 151/786/461 'О признании утратившим силу приказа Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности Российской Федерации и Министерства информационных технологий и связи Российской Федерации от 13 февраля 2008 г. ? 55/86/20 'Об утверждении Порядка проведения классификации информационных систем персональных данных'

27 февраля 2014

ГАРАНТ.РУ: http://www.garant.ru/products/...#ixzz3TDYeBCQz"

akitukitua
Личный рекорд на данной связке (и это на 98 винде) почти 8 лет. Более того, на данный момент сикрет нет плюс випнет используют в ПФр и в РЖД, Вы какое ведомство представляете?

представлял. минфин))) а для каких целей использовалась такая связка, боюсь не могу здесь писать. разглашение будет, могу лишь намекнуть, что ранее использовали другое, с названием, как сорт ткани 😀

moby_one
а до того момента порядок классификации сохранялся.

moby_one
а для каких целей использовалась такая связка, боюсь не могу здесь писать. разглашение будет

А у нас, какого-то лешего, главный командный пункт вооруженных сил России, судя по отчетам Первого канала на Микрософте.
Вот интересно, у нас даже в Министерстве Обороны все на виндозе?
Это ли не уязвимость?? Я понимаю, что там особая винда проверенная ФСТЭК РФ.. но все же...
Опять же, госденьги уходят на Запад :\

akitukitua
НЕТ, если Вы внимательно изучите вопрос, то 1119 явно отменил 781, не некоторые долбодятлы это не признавали, после многочисленных обращений во ФСТЭК (в том числе и вашего скромного слуги) ребята написали отмену, юридтчески 781 и все подзаконные акты перестали действовать с момента вступления в силу 1119.

однако же суки из Роскомнадзора при проверки руководствовались именно актами классификации по трехглавому приказу. За участие в отмене и упрощении респект 😛

Эще 5 коп про АТС Сименс... Ничего не могу сказать, надежная в целом штука. Но, может для города все таки ЕВСД раз уж мы чиста по русски пишем... Обшие черты у них конечно же есть... Например в EWSD как региональные использовались процессоры Интел 486, так же как и Hicom 300. Только в компах к тому времени пару-тройку поколений процов сменилось.
Насчет 90%, но ведь остальные то 90% прям как в том анекдоте про новых русских, это другие производители. В нашем уездном городе расклад примерно такой, на один Сименс пара Томпсон Башкирского разлива, пара координатных, одна из них Тесла, так вот она проработает еще лет 20, если ей не мешать...
Хайком-хайпасс ниша корпоративных систем типа УПАТС, дорогие оне. Ну кончно лет десять назад было круто когда на столе сотрудников такой же Оптисет как у Путена в телевизоре... Мало кто знает, что подвесить этот замечательный аппарат можно нажав быстро пару-тройку определенных клавиш, У нас одно талантливая девушка сама додумалась, нет не додумалась скорее интуитивно дошла.
А вот я совсем не уверен что внутри того оппарата стандартная начинка как у серийного. А новые Оптипоинты, вообще редкое дерьмо, начиная от дисплея, и кончая трубками, у которых из динамика черная дрянь начинает сыпаться. А уж какая морока эту трубку разобрать не сломав при этом. Сейчас при "переходе на новую версию" на станции меняется все вплоть до корпуса и блоков питания, не говоря уж о вычислительном комплексе, от старой остается только платы телефонной периферии. Доступные сейчас совместимые с сименсом цифровые телефоны Опенстейжы сосбственно уже и не Сименсы. В IP версии лучше вообще Д-линк использовать устойчивее работают и дешевле. В общем не тот уже стал Семен, не тот...

akitukitua
Отцов может и спасёт, а вот МО точно нет. Померла МСВС так толком и не родившись.

moby_one
однако же суки из Роскомнадзора при проверки руководствовались именно актами классификации по трехглавому приказу.

moby_one
За участие в отмене и упрощении респект

Hicom
Может для города все таки ЕВСД раз уж мы чиста по русски пишем... Обшие черты у них конечно же есть..

Hicom
В нашем уездном городе расклад примерно такой, на один Сименс пара Томпсон Башкирского разлива, пара координатных, одна из них Тесла, так вот она проработает еще лет 20, если ей не мешать...

Hicom
А вот я совсем не уверен что внутри того оппарата стандартная начинка как у серийного.

Neforo
а можно подробнее, а то трошки не в курсе

akitukitua
Нельзя %) пардон

Про Сименс... Разные версии Хайкома-Хайпасса сами то собой, не полностью совместимы, замена версии = замена АТС, чего уж про cтарушку EWSD говорить, кроме телефонной периферии. Такова уж политика СЭК (Сименсс Энтерпрайз и т. д.) По поводу координаток, мне кажется Тесловская, переживет МТ-20 башкирско -французские точно, насчет EWSD. не уверен...
Оптисеты те самые, дорогущие, еще за дойчмарки купленные, отработали по 15 лет, из стороя вышло не более 10 %, все что было после них отличается как по качеству, так и по эргономике не в лучшую сторону. Но простые дешовые, телефоны типа Siemens 815S, тоже отработали столько же, пока не пожелтели корпуса и не повытоптались резинки на клавиатуре... Гигасет не помню модель, база в корпусе подобном тому самому 815, жив до сих пор. Те гигасеты то что сейчасв эльдорадо продается, ечередная китайская штамповка. Так что ни сименса прежнего нет, ни спецов. У самого сертификат просрочен на несколько лет...

Hicom
Так что ни сименса прежнего нет, ни спецов.

Хотя соглашусь, железо в последнее время еле еле доживает до конца срока гарантии и благополучно хепается, что поделаешь капитализм.

МСВС спасет отцов русской демократии

Нельзя %) пардон, но не буду обсуждать данные вопросы в инете, единственно, что скажу было много скандалов,последняя капля это пакеты входящие в МСВС, особенно дыра в SSL непонятно за каким оставленным в сборке.

в МСВС есть только малая доля своего родного, а всё остальное --- обычная старая добрая красная шляпа. Со всеми вытекающими... и OpenSSL да, такой-же.

akitukitua
последняя капля это пакеты входящие в МСВС, особенно дыра в SSL непонятно за каким оставленным в сборке.

А в Росе, надо полагать, нет.

akitukitua
Раньше и солнце ярче и девки глаже 😊

Хотя соглашусь, железо в последнее время еле еле доживает до конца срока гарантии и благополучно хепается, что поделаешь капитализм.

Дык если дешовку одноразовую покупаешь за недорого, это одно, а если переплачиваещь за бренд типа сименса, боша и расчитываеш на надежность и срок эксплуатации как минимум 10 лет, фактически за это и платишь, тем более что цена соответствует.

Hicom

Дык если дешовку одноразовую покупаешь за недорого, это одно, а если переплачиваещь за бренд типа сименса, боша и расчитываеш на надежность и срок эксплуатации как минимум 10 лет, фактически за это и платишь, тем более что цена соответствует.

а дешевка одноразовая даже до конца гарантии не доживает))) я как-то нонеймовскую кофемолку раз пять менял. 2-3 месяца, сломалась, нес на обмен. В конце-концов задолбало, забрал деньги. Брендовая же техника работает гарантийный срок + 1 день 😀

Ну это есть такой национальный вид спорта,или азартная игра, типа купить какую нибуть Дешовую Халтуру в эльдораде и посмотреть сколько она подержится. Возглавляет хитпарад чайник-термопот ихней марки 299 руб - 7 лет (из 5 чайников все продержались 3-5 лет). За их продажу менеджеров только что не наказывали а сами чайники прятали. Одноименная кафеварка обычная с фильтром 299 руб 4 года, списана в связи с тем что треснул кувшин. Одноименный тостер 299 руб 3 года. Все эксплуатировалось на работе коллективом мужиков достаточно интенсивно. Телек ДЭУ 32` продержался 3 года продан на запчасти, шедший с ним в подарок домашний кинотеатор без русского языка был обменян сразу вс вязи с браком, после чего продержался 7 лет и был продан на Авито за ненадобностью.
Средней паршивости:
Телек Samsung 32` продержался 5 лет осле чего, стал ремонтироваться своими силами (кандеры вздуваются). То же касается большинства ЖК телевизоров и мониторов.
Надежный ширпотреб:
Это когда поставил и забыл на 10 лет. Например факсы Панасоник старые на термобумаге (но не новые на лазерной базе), телефонные аппараты и радиотрубки ДЕКТ Панасоник и Сименс Гигасет. Компьютерная техника за тот же период устаревает морально да работает, даже какчественная как правило в разы меньше.

M.N.V
А в Росе, надо полагать, нет.

Hicom
Это когда поставил и забыл на 10 лет

akitukitua
Если что у меня вся компания именно на винде.

Rom1983
пеерходите на дебиан пока не поздно))))

akitukitua
я занимаюсь несколько иными вещами в компании

HP1200 ? нет ну что вы только, 1100, накрайняк CANON LBP-1120 самый распостраненный картридж как никак. Сейчас вот никак на 64 разрядную операционку никак не перейду, так как на ей CANON 1120 ну никак не работает, если кто знает метод, с меня сто грам и пончик...
К стати по поводу пиратских сборок как альтернативы лицензионной винде... Замечательно устойчиво работающая Семерка от MultiDVD, в комплете с 10 офисом, содержала как водится собственно ломалку, так и Нод32 и поиск ключей к нему в Нете. На определенном этапе после очередного обновления Нод заметил, что его этой самый поиск ломится на сайт аномимусов. Пришлось снести обоих. Впоследствии обычная авира нашла в ломалке трояна. Но на момент появления диска все было ОК и он "пошел по рукам". Так что Презерватив и слой изаленты, презерватив и слой изоленты... и разумеется никаких контактов.

Пардон, не в курсе что это за чудо.

Те же яйца..

https://ru.wikipedia.org/wiki/Rosa_Linux

Rom1983
озадачьте местных ИТшников

akitukitua
Пардон, не в курсе что это за чудо.

линуксовая хрень))) http://www.rosalab.ru/

Hicom
Это когда поставил и забыл на 10 лет. Например факсы Панасоник старые на термобумаге (но не новые на лазерной базе), телефонные аппараты и радиотрубки ДЕКТ Панасоник и Сименс Гигасет.

Компьютерная техника за тот же период устаревает морально да работает, даже какчественная как правило в разы меньше.

IBM z-series ( мейнфреймы, продолжение серий 360, 370, S390 ) работают по 15 и более лет и позволяют горячую замену и расширение ( т.е. на ходу, без остановки системы ) любого узла, включая процессоры и память
до сих полностью поддерживают все приложения начиная с тех, что делались для OS/360 ( т.е. начиная с 1965 )

оно, кстати, до сих пор выпускается и пользуется спросом
но вот только цена не всем по карману
и идеалогия ПО весьма своеобразная, виндузячьих админов к такому железу не поставишь... хотя Linux там теперь уже есть и IBM его любит

в СССР были ЕС ЭВМ содранные c S/360 и S/370
но потом это дело как-то заглохло... хотя НИЦЭВТ до сих пор существует...

раньше ещё очень интересное железо подобного уровня делал SUN
но он уже не тот... особенно после того, как его купил Oracle

Serg_48
Для верующих, что eepromm неуязвим
http://forum.ixbt.com/topic.cgi?id=4:98836

Бутблок запороть очень даже можно.
Он спасает только если сам биос частично повреждён - не совпадает контрольная сумма - и тогда тогда вызвается аварийный загрузчик из бутблока.
А можно например залить вообще кардинально левый биос, и с перезаписью бутблока: И тогда уже единственное решение проблемы - это программатор.

Не сталкивался с таким

Но если бутблок микросхемы действительно можно перезаписать простой программой так, что вся система памяти БИОС станет недоступна для стирания и записи без использования спецустройств... это уже какой-то заговор ВСЕХ производителей материнок, либо у ВСЕХ схемотехников-проектировщиков головной мозг отсутствует от слова совсем

ICEberg1981
Но если бутблок микросхемы действительно можно перезаписать простой программой так, что вся система памяти БИОС станет недоступна для стирания и записи без использования спецустройств... это уже какой-то заговор ВСЕХ производителей материнок, либо у ВСЕХ схемотехников-проектировщиков головной мозг отсутствует от слова совсем

как-то своими руками так делал
при попытке обновить BIOS получил убитую MB
которую пришлось отправлять на реанимацию к мужику с аппаратным программатором

давно это было... там ещё что-то типа PGA370 было ( Socket 370 )

наличие мозга в условиях очень сжатых сроков и сильного давления менеджеров (тут надо к выставке ещё пару фич "впилить"...) как-то не особо помогает...

Но если бутблок микросхемы действительно можно перезаписать простой программой так, что вся система памяти БИОС станет недоступна для стирания и записи без использования спецустройств... это уже какой-то заговор ВСЕХ производителей материнок, либо у ВСЕХ схемотехников-проектировщиков головной мозг отсутствует от слова совсем

у вас ПД крутятся на голой винде? Или в виде базы данных в 1 С?

так как на ей CANON 1120 ну никак не работает, если кто знает метод, с меня сто грам и пончик...

почти аноним
еавиаас, каше, 1С
это пипец

В чем пипец? 1с упп(1С кадры и 1С зарплата), ну и еще пара ИС, где крутятся ПД (конкретизировать не буду) 😛

В чем пипец?

Года примерно до 2006-2007 винда стояла второй системой, логинился туда раз в три месяца ради банк-клиента, с конца 2007 сменил банк и винды больше не видел. С тех пор слышал, что вышла какая-то Windows 7, потом ещё какая-то глюкавая поделка... Вобщем, искренне рад, что моё общение с Микрософтом закончилось на Windows XP SP3, аминь. Только священный Debian.

Ramar
Только священный Debian.

если у банков клиентом которых Вы являетесь от санкций в виде отключения Windows 2008 server ляжет процессинг, хостинг и все online-сервисы, а у магазинов в округе перестанут работать POS-терминалы, ККМ и накроется весь складской и бух. учёт, то, боюсь, никакой радости от обладания священным Debian-ом не будет...

Nikolay_K

если у банков клиентом которых Вы являетесь от санкций в виде отключения Windows 2008 server ляжет процессинг, хостинг и все online-сервисы, а у магазинов в округе перестанут работать POS-терминалы, ККМ и накроется весь складской и бух. учёт, то, боюсь, никакой радости от обладания священным Debian-ом не будет...

Ну, почему же? Есть пара десятков игр, которые будут радовать линуксоидов 😀

Nikolay_K

если у банков клиентом которых Вы являетесь от санкций в виде отключения Windows 2008 server ляжет процессинг, хостинг и все online-сервисы, а у магазинов в округе перестанут работать POS-терминалы, ККМ и накроется весь складской и бух. учёт, то, боюсь, никакой радости от обладания священным Debian-ом не будет...

Ну, что там будет у банков, мне глубоко монопенисуарно. Если у них всех ляжет процессинг, хостинг и все сервисы, я готов прямо сейчас пожертвовать полугодовой выручкой и даже добавить сверху шоколадку. Обналичка уже сейчас больше 40%, так что в "День, Когда Закроются Банки", я открою Специальный Чивас и спою "Солнечный круг".

Ramar
в "День, Когда Закроются Банки", я открою Специальный Чивас

ну тогда запасайте и закуску, а то придётся пить на голодный желудок а это не полезно для здоровья
😊

Обналичка под 40%, вы у евреев наличитесь что ли. А через ИП по 6% уже не катит?

А я уже лет семь сижу на винде собранной из исходников NT4.0 типа "утёкших" от мелкомягких. Правда за эти годы я её порядочно перепилил, что то добавлял от исходников Win2000 (тоже типа "утёкших"), от Windows Research Kernel. В самых затруднительных положениях брал исходники под некоторые модули из реактоси, ну или дописывал сам. Исходники эти утёкшие - помойка знатная была. Только никакие они не утёкшие оказались, мелкомягкие сами их и слили зачем то, предварительно испортив и выбив из них почти всё что касалось шифрования. Иначе, если бы действительно была утечка, то никто бы не стал выпиливать самое главное в ней. Зато теперь винда рабочая и надёжная, ни от кого не зависящая, правда не такая гламурная как новомодные win7 win8 win10.

drmp
А я уже лет семь сижу на винде собранной из исходников NT4.0 типа "утёкших" от мелкомягких. Правда за эти годы я её порядочно перепилил, что то добавлял от исходников Win2000 (тоже типа "утёкших"), от Windows Research Kernel. В самых затруднительных положениях брал исходники под некоторые модули из реактоси, ну или дописывал сам. Исходники эти утёкшие - помойка знатная была. Только никакие они не утёкшие оказались, мелкомягкие сами их и слили зачем то, предварительно испортив и выбив из них почти всё что касалось шифрования. Иначе, если бы действительно была утечка, то никто бы не стал выпиливать самое главное в ней. Зато теперь винда рабочая и надёжная, ни от кого не зависящая, правда не такая гламурная как новомодные win7 win8 win10.

и как с уязвимостями? пенетрейшен тест проводился? 😛

drmp
Только никакие они не утёкшие оказались, мелкомягкие сами их и слили зачем то, предварительно испортив и выбив из них почти всё что касалось шифрования

Это был не слив. Это был код предоставлен на аудит.
И поскольку нет механизма гарантированной верификации соответствия бинарников исх. коду, то ничто не мешало Микрософту немножко подмухлевать.

drmp
А я уже лет семь сижу на винде собранной из исходников NT4.0 типа "утёкших" от мелкомягких. Правда за эти годы я её порядочно перепилил, что то добавлял от исходников Win2000 (тоже типа "утёкших"), от Windows Research Kernel. В самых затруднительных положениях брал исходники под некоторые модули из реактоси, ну или дописывал сам. Исходники эти утёкшие - помойка знатная была.

Странно, что Вы при таких способностях не перешли до сих пор на Linux...

drmp
А я уже лет семь сижу на винде собранной из исходников NT4.0 типа "утёкших" от мелкомягких.

akitukitua
Зачем?

"Не рыбак ты, akitukitua, не рыбак..."
На самом деле - это изощеренный мазохизм. Куда проще линь в качестве основы и допилить Wine.
По большому счету от винды нужно не так много. Всего лишь возможность работы с windows-based приложений. Великая гора остальной вендовой шелухи напрочь не нужна. Тот же NetBIOS... Ну на хрена он может понадобится? Куда удобнее штатные сетевые способности линукс. Active Directory, Group Police... Опять же некоторой "эмуляции" можно добиться линуксовыми средствами, даже без Samba.
Если же нужно "больше венды", то венду в виртулке или чистую венду.

HighMan
Куда проще линь в качестве основы и допилить Wine.

Кому надо - те уже давно допилили и работают. Если на предприятии хотя бы чуть-чуть грамотная политика то продукты от мелкомягких в общем не сильно нужны. А базы 1С - ра виртуальных серверах, под виртуалбоксом. "Заблокируются" - откачу на 5 минут назад и запрещу механизм блокирования.

rootadmin
Кому надо - те уже давно допилили и работают.

akitukitua
Можно хоть один пример организации размером компьютерного парка 300 компов и 5-10 серверов "допиливших" линукс с вайном, или работающих на самосборных виндах?

А смысл? Нужен хороший сисадмин. Ему нужно хорошо платить. Если сисадмин уйдет, то следующий будет нужен еще лучше и еще дороже.
Ко всему прочему, никто не отменял ворованную венду.
Без очень серьезной причины ситуация не изменится.

HighMan
А смысл? Нужен хороший сисадмин. Ему нужно хорошо платить. Если сисадмин уйдет

да-да,самое главное - ни за что никому не платить....

skycat
да-да,самое главное - ни за что никому не платить

akitukitua
Платить надо за работу, обычно платить некому.

есть исключения
МНОГО исключений

в том числе и админы
ибо в 99% случаев если админ работает - значит что-то не работает
1% это ТО и проверка бекапов с обновлениями

если это конечно нормальный админ в нормальной конторе
а не программист-дизайнер-секретарь-электрик-телефонист-документовед-грузчик на зарплате одного "офис-менеджера"

ICEberg1981

есть исключения
МНОГО исключений

в том числе и админы
ибо в 99% случаев если админ работает - значит что-то не работает
1% это ТО и проверка бекапов с обновлениями

если это конечно нормальный админ в нормальной конторе
а не программист-дизайнер-секретарь-электрик-телефонист-документовед-грузчик на зарплате одного "офис-менеджера"

Прямо таки мои слова руководству: "Вы мне платите за что бы я не работал. Потому как когда я работаю все остальные курят бамбук" 😊

HighMan
Прямо таки мои слова руководству: "Вы мне платите за что бы я не работал. Потому как когда я работаю все остальные курят бамбук"

Только руководство со своих позиций видит всё иначе. А именно - чота дофига мы ему платим, а он в носу ковыряет и вообще ходит в тапочках и свитере. Или более эпичный случай, "разя не вижу что вы что-то делаете, значит вы ничего не делали".

akitukitua
Можно хоть один пример организации размером компьютерного парка 300 компов и 5-10 серверов "допиливших" линукс с вайном, или работающих на самосборных виндах?

ICEberg1981
есть исключенияМНОГО исключений

Egolf
Если не ошибаюсь то ДВФУ.

где-то тут http://www.dvfu.ru

Egolf
Если не ошибаюсь то ДВФУ. Библиотека и комп.лаборатории.

akitukitua
Не знаю мои системщики админа на разграничение доступа уже 3 месяца ищут, и деньги вроде нормальные, но исключения так и не приходили.

ICEberg1981
Либо систему надо создавать с нуля с уровня железа

ICEberg1981
Либо слишком низкая зряплата

ICEberg1981
Либо какие-то заморочки с безопасностью

ICEberg1981
Либо помимо сидения на политиках как раз ищут того самого программиста-дизайнера-секретаря-электрика-телефониста-документоведа-грузчика

ICEberg1981
Либо ищут не там

ICEberg1981
ИМХО разумеется - ибо вашу систему не щупал

ICEberg1981
За библиотеку не скажу, но то, что 3 недели не могли дать админский пароль или прислать админа для ввода пароля в ту самую лабораторию (поставить ярлык на локальных машинах и организовать общий доступ к папке на компе-сервере) как бы показательно...

akitukitua
Системы создают архитекторы а не админы
Безопасностью занимаюсь я, дело админа вбивать учётки
Для этих работ есть секретари телефонисты, разумеется просто так сидеть не придётся, но и катаржным трудом не надо заниматься
Система рабочая.

Ну по вышеперечисленному у вас выходит нормальная контора, но в очень многих местах админы занимаются ВСЕМ и ЧЕМ-УГОДНО хоть как-то связанным с компами, программами и оргтехникой на том основании, что "ну тыж программист"
Сам лично 5 лет потратил на то, чтобы отложить таки в межушной ганглий коллег и начальства разницу между программистом и системотехником
Если все работает - то админ может именно большую часть времени "просто так сидеть", чтобы "в случае чего" быстро все исправить