» Флейм для сисадминов (часть V)

Мне тут, как программеру, понадобился админский доступ на сервер.
Админ мне сделал логин и пароль "314admin".
Интересно, это намек такой?)))))

Ol_Lev
Это ты ещё такого пароля не видел: Nsvelfr666!

VV2015
Можт комплимент? - например, добавь ещё к комплекту "314314ska", и если с этим админом не встечался ни разу, то пусть знает, что старик признал молодого програмера внуком...

Цитата:

Можт комплимент?

Не, это скорее всего тёплое отеческое предостережение "предка" сисадмину при входе рутом.
Типа, никогда не забывай кто ты, и не натвори тут бед.

VV2015
Ну так и я о том же: чтобы внучек вдруг ни с того ни с сего не поколечился .., слуайно...

Приветствую, комрады!

Возник потрясающий вопрос - можно-ли на рабочей станции под Windows7 целиком зашифровать каким-нибудь ПО программное зеркало (RAID1)? Вообще реально ли это сделать?

Или возможные решения только:
1) создать на RAID1 шифрованный контейнер и в него скидывать все?
2) воткнуть RAID контроллер в комп и шифровать массив целиком?

Просто хотелось бы иметь целиком шифрованный RAID. Ну или ткните носом в тему, где это обсуждается.

RoDeZiya

Цитата:

Однажды Сисадмин и инженер Чжа Вынь почтительно приблизились к Учителю, и Сисадмин сказал:
– Мой единочаятель Вынь утверждает, что во всех обнародованных криптографических программах есть "чёрный ход", сделанный спецслужбами. А я полагаю, что это не так. Кто из нас прав?
Инь Фу Во ответил:
– С этого вопроса начинают свой путь все инженеры и все сисадмины. Тот, кто утвердил для себя ответ на него, навсегда остановился и не может следовать Дао. Однако и пренебрегать этим вопросом тоже не верно.
Потом почтенный Инь продолжил:
– У северных варваров есть такая легенда. Грозный и мудрый Тигр, царь зверей повелел Лису построить утиную ферму. Глупый Лис при строительстве сделал для себя тайный ход, чтобы воровать государственных уток. И, конечно же, сразу попался. Тигр велел казнить обманщика и таким образом сэкономил деньги на строительство. Не думай, драгоценный Вынь, что спецслужбы подобны глупому Лису. Но и ты – отнюдь не мудрый Тигр, царь зверей.
Ученики ушли просветлённые. Сисадмин после этого вообще отказался от шифрования своего диска. А инженер Чжа Вынь сделал криптоконтейнер внутри криптоконтейнера.

RoDeZiya
Цитата:

потрясающий вопрос

трукрипт или дисккриптор не спасут отца русской демократии?

---

Ol_Lev
Цитата:

Мне тут, как программеру, понадобился админский доступ на сервер

а можно узнать - зачем? что не может программер под правами адвансед юзера?

упреждая - если речь идёт об установке/ тестировании некоего самопального софта на боевом серве, предложу под выданным админским акком сменить пасс "старого" одмина на такой - Ye_ns_b_kjifhf_,kby..


Добавлено:

---

urodliv
..а потом случилось самое интересное - у Чжа Выня слетел заголовок внешнего контейнера, резервную копию которого он не сделал в целях повышения серетности, а беспечный просветлённый сисадмин отказался также и от бэкапов, опять же - шоб сэкономить бабки на строительство сети.. почтенный Инь, узнав об этих казусах, тихо пробормотал себе под нос "дбл,блд" и обращаясь к ученикам с улыбкой заметил, шо следовать пути Дао тоже нужно с умом..

TheBarmaley_TMP

Цитата:

обращаясь к ученикам с улыбкой заметил, шо следовать пути Дао тоже нужно с умом..

Цитата:

- Борщов!
- Аюшки!
- Совесть у тебя есть?
- Совести-то у меня - вооо! С прицепом! А времени - нет!

Цитата:

следовать пути Дао тоже нужно с умом...

".., открытыми глазами и ушами, а вот рот, чтобы не откусиь себе язык... - Ученики захохотали и разошлись поужинать в саду..." - оттуда же (c)

urodliv, TheBarmaley_TMP - , RoDeZiya ---

Сегодня же день матери!
Ну, за наиважнейшую часть системного блока залпом!

urodliv

Цитата:

Ну, за наиважнейшую часть системного блока залпом!

Пли!

urodliv
VV2015
И чтоб не шипела, со льдом

TheBarmaley_TMP

Цитата:

трукрипт или дисккриптор не спасут отца русской демократии?

Ну трукрипт точно не спасет, т.к. проект мертв. А диск криптор или веракрипт - это вариант, попробую.

urodliv
Цитата:

А времени - нет!

вот то-то и оно.. со всеми нынешними запарками очень сложно убедить людей хотя бы минимально придерживаться базовых правил, шоб потом не кричать "шеф, всё пропало!".. =)

---

cchameleone
Цитата:

Ученики захохотали и разошлись поужинать в саду

..а тем временем в сеть учеников проник юзверь с опрометчиво оставленными ему одминскими правами и поменял им все пароли.. возвратившись к насущному после ужина, ученики, прикусив языки, долго чесали репы и стыдливо опускали глаза при виде почтенного Иня..



Добавлено:
urodliv
Цитата:

за наиважнейшую часть системного блока залпом!

дай бог им здоровья, недутых кондеев и плодотворного долголетия!

---

RoDeZiya
Цитата:

трукрипт точно не спасет, т.к. проект мертв. А диск криптор или веракрипт - это вариант

про трукрипт - все его "клоны" и форки точно также могут поклеить ласты, ибо нового там ничо нет.. а вот к дисккриптору я бы рекомендовал поплотнее присмотреться, потому как он изначально заточен именно под разделы целиком..

Руководство озадачило найти программу, сами не смогли найти.

Что это? Подскажите разработчика этого проекта?
google мне не ответил на этот вопрос
Картинка 1
Картинка 2

Добавлено:
Может в "глупые вопросы" сходить?

d0r0fey
Какая-то приблуда к M$_Dynamics_NAV?
З.Ы. Описалово с ашыпкаме.
З.Ы.Ы. Чёта ссылку на него корёжит - убрал нафег!

К слову о криптографии. А чо всех напрягает смерть развития трукрипта? Имхо, разрабы довели его до совершенства. Ну и чо, что его бросили? От этого он не забыл алгоритмы шифрования и не перестал быть полезной тулзой. По крайней мере, в личных целях пользовать не перестану.

1karavan1
а почему "напрягает"?
"почему" то как раз понятно. Возможность уязвимостей, которые не будут закрыты.
А вот с чего вы взяли что напрягает? Луди как пользовались, так и пользуются.

Цитата:

А вот с чего вы взяли что напрягает?

Я об этом:

Цитата:

трукрипт точно не спасет, т.к. проект мертв.

как-бы поддержка мертвая, но продукт продолжает шифровать

TheBarmaley_TMP

Цитата:

а вот к дисккриптору я бы рекомендовал поплотнее присмотреться, потому как он изначально заточен именно под разделы целиком..

Звонит сегодня знакомый. У него в офисе MS домен на 6 компов и два контроллера домена. На одном из них лежат перемещаемые профили. Плакался, что какой-то вирусяк пошифровал разделы целиком на контроллере домена с профилями. Чувак пробовал загрузиться с других носителей и посмотреть что можно сделать. С его слов "все разделы представляют собой какую-то абракадабру".
И дисккриптор не нужен

1karavan1
Цитата:

разрабы довели его до совершенства

соглашусь, для своего класса функционала у ТС выше крыши..
а допиливания в части обвесов новыми рюшечками фейса никому не нужны..

---

gryu
Цитата:

Возможность уязвимостей, которые не будут закрыты

а они есть? доказанные/подтверждённые имеется в виду..

на всякий - в профильной теме шапку читал, периодически захожу и смотрю кроме шапки.. )
про "возможный взлом за счёт мощности компов через Х лет" не говорим - паяльник сделает это куда быстрее..

---

urodliv
Цитата:

И дисккриптор не нужен

ну так-то да.. ещё и ключ к "шифровке", поди, по смс высылают..

TheBarmaley_TMP

Цитата:

ну так-то да.. ещё и ключ к "шифровке", поди, по смс высылают..

Ваще сервис на высоте, шифрование бесплатно! И чего на них люди взъелись?

Эти гады дают ссылки на ютуб-ролики, в которых показывают как освоить киви-платёжемат и выпуск сертификата на сумму 5000 рублей в том же платёжемате. Буквально всё, чтобы у несчастных получилось заплатить.

reff

Цитата:

Эти гады дают ссылки на ютуб-ролики...

А за право проката роликом по стенке пока ещё дополнительно не берут, мотивируя вроде мол "сам прокатился по стенке, - обои не покупал, ну а за сам рисунок? - художнику то кто заплатит?"...?

VV2015
Цитата:

Ваще сервис на высоте, шифрование бесплатно!

угу.. от многочисленных любителей сисек халявы отбою нет.. =)
вот ежли бы ещё и табличку прилепили - "наши спонсоры: ЛК/Др.Веб/Симантек и др.." - ваще лом будет..

---

reff
Цитата:

Буквально всё, чтобы у несчастных получилось заплатить

может, оно и хорошо - надо жеж как-то "лечить" от жадности и глупости.. и рублём - самое оно.. )
ведь сэкономив штукарь на нормальном антивире, можно огрести немеряно проблем с потерей инфы..
хотя есть и "неизлечимые".. ну.. "скупой платит дважды, тупой - трижды, лох - постоянно"..

TheBarmaley_TMP
Цитата:

а они есть? доказанные/подтверждённые имеется в виду..

цитирую сам себя
Цитата:

Возможность уязвимостей, которые не будут закрыты

Добавлено:
TheBarmaley_TMP

Цитата:

сэкономив штукарь на нормальном антивире, можно огрести немеряно проблем с потерей инфы..

вся проблема в том, что "нормальные" антивирусы далеко не всегда справляются с подобными атаками.
Это потом, после того как первые пострадавшие уже появятся, антивири уверенно начинают распазновать очередного энкриптора.
А пока он "новенький", то и антивири его если и опознают,то под бооольшщим вопрпрсом. "тут эта ... кто то что то делает .... эта .... оно это по праву или нет??"
А поскольку ЧМОШНИКИ из манагеров давно уже продавливают идею "у пользователядолжна быть только одна кнопка "заплатить", всё остальное он не имеет права регулировать", то и про эбывают антивири подобные атаки.
Домашние естествено. а не серверные. Там пока настройки гибче и "спросить у пользователя" опция ПОКА встречается.

Цитата:

вся проблема в том, что "нормальные" антивирусы далеко не всегда справляются с подобными атаками.

Так и есть. Шифраторы благополучно обходят все движки, доступные на вирустотале.

Цитата:

Шифраторы благополучно обходят все движки

а чего удивительного? Это программа, которая "легально" работает с вашими файлами... Вон платных энкрипторов до бениной мамы развилось.... И что, теперь антивирусам на каждый чих СейфДиска реагировать? ... не! ведь пользователь должен только деньги платить! а ДУМАТЬ ему нельзя! ... а то вдруг их "блондинкО" в ПОЛЬЗОВАТЕЛЯ превратится!! Это сколько ДЕНЕГ на этом потерять можно... когда уже не впаришь таком "ускоритель интренернета".

gryu
Цитата:

цитирую сам себя

да я так и понял, речь и шла о достаточности средств типа ТС на текущий момент..
ну и про ТР-криптоанализ тоже не зря сказано - его "методам" уже не одна сотня лет, но работают ведь..

Цитата:

после того как первые пострадавшие уже появятся

вот поэтому и сказано не только о жадности - от глупости юзера не спасут никакие супер-пупер тулзы.. )
написано - "жми сюда - скОчать без эсэмэс" - жмут жеж не раздумывая, тык - и вот оно..
такая вот "соцЫальная инжЫнерия", понимашш..