| vsafonin |
|
|
Темы:
9
Сообщения:
60
Участник с: 03 февраля 2012
|
Добрый день, настроил на своем ноуте KVM, установил Win 7 для выполнения некоторых задач, так как ресурсы не безграничны, а задач которые требуют винду, с каждым днем становится все меньше, отправляю виртуалку в паузу (или сохраняю на диск), так вот в чем проблема: при выхода из паузы или восстановления из сохраненного файла - в винде начинает ускорятся время, длиться это ровно столько сколько виртуалка была в паузе или во сне, куда копать? конфиг виртуалки тут версия ядра: Заранее спасибо за помощь.. |
| vsafonin |
|
|
Темы:
9
Сообщения:
60
Участник с: 03 февраля 2012
|
И от темы далеко ушли: Хотите анонимности - используйте виртуализацию, хотите совсем совсем жестокой анонимности - используйте в довесок tor - с шифрованием. Других вариантов нет. Насчет софта что скрывает информацию о оборудовании - я таких не встречал, и чтобы кто то в серьез их использовал - не видел. |
| vsafonin |
|
|
Темы:
9
Сообщения:
60
Участник с: 03 февраля 2012
|
palpalychvsafoninповторюсь, если с помощью картинки можно определить было письмо прочитано или нет, а так-же сделать бэкдор, то есть и золотая середина, чуть больше чем узнать о прочтении письма и нет никакой необходимости делать больше чем нужно, например узнать о "пользовательском окружении", сопоставить данные с привязкой к местности и времени и на основании этого принять решение о блокировке, по моему очень простой шаблон... ОК, На сколько я понял, суть данного бэкдора - в конец файла дописывается произвольный html код, который браузер начинает обрабатывать - то есть пользователь этого не видит, уязвимость - скрытая. Срабатывает когда эту картинку вы открываете.. Firefox на сколько я знаю такие картинки не обрабатывает - плюет что изображение не корректно. |
| vsafonin |
|
|
Темы:
9
Сообщения:
60
Участник с: 03 февраля 2012
|
palpalychВсе правильно, без скриптов сайт - обычный текст с картинками.vasekмне кажется включенного жабаскрипта достаточно, при выключенном js нельзя подать объявление, ни на какие мысли не наводит? Даже если на этом форуме выключить javasctipt - все кнопки работать не будут.. PS: насчет все, погорячился) многие не работают |
| vsafonin |
|
|
Темы:
9
Сообщения:
60
Участник с: 03 февраля 2012
|
palpalychvsafoninв гугеле или яндексе "png вредоносный код", это старая тема... На сколько я понял из описания на securetylab - это работает исключительно в IE..я ошибаюсь? |
| vsafonin |
|
|
Темы:
9
Сообщения:
60
Участник с: 03 февраля 2012
|
palpalychnafanja А можно пруф про бэкдор PNG, лично я не понимаю куда в PNG можно засунуть бэкдор..точнее где он там... |
| vsafonin |
|
|
Темы:
9
Сообщения:
60
Участник с: 03 февраля 2012
|
palpalychvsafoninкто не в курсе, цена вопроса несколько лямов деревянных в день в среднесрочной перспективе, и сот лямов бачей в день в долгосрочной, это я вам как финансовый аналитик говорю, пока идет обкатка, создание "технологий", когда они "технологии обкатают" (речь идет о технологиях позволяющих извлекать прибыль для определенной бизнес модели, своего рода поисковая система, вершина - контекстная реклама, сказать какой доход у яндекса и гугеля или сами найдете?), прибыль начнет расти в прогрессии, так-что "заморачиватся будут" и еще как... Модель построения безопасности - система безопасности должна стоить меньше чем возможная упещенная прибыль. Допустим - они банят пользователей, вопрос за что? если вас банят - значит делаете то на что сробатывает система безопасности. На что именно - вы должны знать лучше. Допустим есть клиент который нарушил правила, либо сделал то что может привесте к угрозе безопасности - правильно, банят его, но как? отсюда вывод что имеется информация о вашем клиенте. Что можно получить с помощью исполняемых скриптов в браузере: Версию браузера версию ОС IP адрес (в случае если он у вас белый) некоторая информация о оборудовании. Что делает ТОР - он скрывает ваш IP, и скрывает информацию о вашем оборудовании (сайт видит только сервер). Все должно работать, если нет - то значит используется другая информация для бана, которую ТОР не в состоянии подменить - это ваше личное окружение, это ваши куки.и т.д.. Отсюда вывод - смените окружение, либо используйте для этих задач виртуализацию. Анализ каждого клиента, в автоматизированном режиме - достаточно сложная штука, и можно получить по попе, за активный анализ клиентов. Анализ в ручном режиме - достаточно дорогостоящая и практически невыполнимая задача, используется в отдельных инцидентах. |
| vsafonin |
|
|
Темы:
9
Сообщения:
60
Участник с: 03 февраля 2012
|
palpalychЭто уже паранойя. Никто так заморачиватся не будет. |
| vsafonin |
|
|
Темы:
9
Сообщения:
60
Участник с: 03 февраля 2012
|
nafanja По закону - инфа о железе не явлеятся информацией, с помощью которой можно определить личность человека. По нашему законодательству, охраняется информация: Коммерческая тайна; Гос тайна; Персональные данные. Все остальное можно спокойно хранить и обрабатывать. Для охраняемых видов информации нужно разрешение пользователя (в случае гос тайны - спец органов власти, коммерческой - владельца). Доступ к любому файлу - да, в профиле пользователя можно получить к любому файлу который ему доступен, только вот наказать за это, можно только если этот файл будет относится к трем вышеперечисленным видам тайны. По этому я как параноик со стажем пользуюсь nosctipt и прежде чем разрешить доступ скрипту смотрю че оно делает), а уж когда параноя совсем одолевает - запускаю проверку в виртуалке)) |
| vsafonin |
|
|
Темы:
9
Сообщения:
60
Участник с: 03 февраля 2012
|
indeviral Полностью согласен. |