Вебпланета - Как защитить компьютер от милиции (часть вторая, практическая) - Comments

Разница есть.

Гость — Mon, 15 Mar 2010 19:39:40 +0300

Разница есть. Распространение измененных программ с исходным текстом не нарушает GPL.

Что же можно

Гость — Sat, 13 Mar 2010 00:35:23 +0300

Что же можно сделать для защиты? Многое.
КГ/АМ. Бабло вовремя отстегивайте и проблем не будет. Иначе неважно, сколько у вас лицензий. Хоть на лоб наклей. Заберут машины и полгода экспертизить будут. Потом еще полгода и т.д.

Вопрос

deppkind — Wed, 10 Mar 2010 16:29:17 +0300

Вопрос Автору!

Павел - каким образом легально приобрести и поставить на баланс компании программу вроде TextMate.

Оплата там идет только через карту через PayPal.

Сам факт покупки с карты компании не является доказательством лецинзионности купленного продукта.

Лицензия присылается по электронной почте в письме - таких можно отправить сколько угодно с левыми кодами самому себе. Больше они ничего не предоставляют - лицензионных сертификатов у них никаких нет.

Итак вопрос - возможно ли легально в россии пользоваться таким софтом в организации, и при проведение проверки пройти ее успешно именно когда этот софт проверят на лицензионность.

Вопрос встал как-то очень резко и хотелось бы получить квалифицированный ответ от спеца - Павел, заранее благодарен.

А кому-нибудь

Гость — Wed, 10 Mar 2010 11:05:40 +0300

А кому-нибудь придет в голову спросить, на каком основании какие-то левые люди с улицы заходят в понравившуюся дверь на предмет выяснения, не хранят ли тут что-нибудь краденое? Или все настолько плохо, что остается только отстреливаться? Тогда к чему такие статьи?

Ответ тоже

Гость — Tue, 09 Mar 2010 13:30:49 +0300

Ответ тоже простой. Где закон по которому все это требуется?

кроме того, что,

ГостьЪ — Sun, 07 Mar 2010 01:19:25 +0300

кроме того, что, собсснно, мешает мусорам загрузиться с ЕРД_Коммандера, просто скопировать на винт какой-нибудь АвтоГАД и прописать в реестр соответствующие ветки? - и никакого админского пароля не надо...

кроме того, что,

ГостьЪ — Sun, 07 Mar 2010 01:18:31 +0300

кроме того, что,

ГостьЪ — Sun, 07 Mar 2010 01:15:13 +0300

>но тогда все

ГостьЪ — Sun, 07 Mar 2010 01:11:19 +0300

>но тогда все доказательства идут лесом, т.к. был осуществлен взлом системы
хм... КТО это будет определять и доказывать. И как?

ну, не все

ГостьЪ — Sun, 07 Mar 2010 01:08:59 +0300

ну, не все клиенты такие уж "тонкие")) - щас у многих стоит линь с некоторыми прогами (тот же фуррифогс)...
кроме того, в "совсем тонком":) клиенте можно модифицировать прошивку и припоять "неправомерный доступ"...

>А дата записи

ГостьЪ — Sun, 07 Mar 2010 01:02:53 +0300

>А дата записи этого чего-нибудь?
а эксперт заявит, что время на компьютерах - "виртуальное", задается юзером, корелляции с московским временем не имеет, и посему в рассчет приниматься не может.
Судьям же это - вообще пустой звук всё.

>Таки да, только «полюбоваться». Они не предназначены для коммерческого использования.
простите, но это похоже на бред. Триалы создаются для оценки функционала и юзабельности программы, как это еще можно проверить, как ни в "боевых условиях"?!

Ну. Про

mvkozyrev — Fri, 05 Mar 2010 07:23:10 +0300

Ну. Про пару-тройку любимых песен (а заодно и программ) - нормальные системы траффик-контроля интегрируются с ISA Server и не дают скачивать .exe, .mp3 и чего вы там им укажете. Вообще тема хорошая, т.к. любой скачанный файл заодно сразу и на вирус проверяется, прежде чем пользователь его с сервера заберет (доверенные источники, типа мелкософта, одинэса и т.д., можно исключить из проверки). Заодно архивы проверяются (если содержит запрещенные типы файлов или зашифрован - отлуп).

>у Юкоса сервера даже в подшефной школе через две недели после погрома в головной конторе изъяли

Вот-вот. Заодно отвечу на комменты выше. Я уже писал тут, что лучший способ для защиты от милиции - это административный ресурс. Если есть "крыша", то можно вообше на эту тему не париться. Иначе тупо отформатируют ваши рэйды, перекачают туда половину The Pirate Bay и судья поверит, что как и было.

>Так те кто

mvkozyrev — Fri, 05 Mar 2010 07:10:13 +0300

>Так те кто интересуется, в силу своей профессии, и так знают, где искать.
- Какой-то я невезучий в этом плане.

>могут генерить такой список к каждому заседанию суда
- Достаточно хранить его в аудиторской компании. А вообще, см. мой коммент ниже.

>Авторская

Гость — Fri, 05 Mar 2010 03:13:38 +0300

>Авторская статья про офисные машины. Проблема музыки и видео на них так остро не стоит.

1. В офисах не роботы работают. Пара тройка любимых песен всегда есть.

2. Проблема не стоит, пока вам не хотят устроить проблему.

>А "изъять" машину, находящуюся в частной собственности, а не на балансе предприятия, да еще из квартиры собственника, сложнее на порядок, как я понимаю

В принципе да. Но, все зависит о цены вопроса. Насколько я помню, у Юкоса сервера даже в подшефной школе через две недели после погрома в головной конторе изъяли. И ведь там даже что-то нашли. Хотя казалось бы за две недели диски в райд-массивах вполне могли осыпаться. ;)

>>1)использовать

Гость — Fri, 05 Mar 2010 03:01:07 +0300

>>1)использовать не закрытую уязвимость локальную (а не закрытые _локальные_
>- ну ка, подскажте, много людей будут благодарны.

Подсказать что? Так те кто интересуется, в силу своей профессии, и так знают, где искать. (Сайты по информационной безопасности и бюллетени MS). Для юных хакеров есть соответствующий журнал и платные/бесплатные сплойт киты. Далекие от этой области обкатывают свежие уязвимости на своих компьютерах, цепляя троянов. Кто еще не осчастливлен?

>Ага, сбрасывается. Так вот. Старый пароль сброшен, стоит новый. В нормальных конторах есть практика распечатывать пароли и хранить в запечатанном конвертике за подписями главного по тарелочкам и гендира.

Сурьезно? А на конвертике надпись красным маркером: "Волкам позорным не отдавать!".

Главный по тарелочкам и гендир могут генерить такой список к каждому заседанию суда. Это их (подозреваемых) слово против слова эксперта (пусть и ангажированного). А независимую экспертизу уже бесполезно заказывать т.к. пароль уже тю-тю.

Пока нет процедуры по контролю за целостностью изымаемых электронных данных, Вам на Ваш винт можно писать все что угодно.

Смотрите,

Антон Благовещенский — Fri, 05 Mar 2010 00:11:03 +0300

Смотрите, смотрите, живой красноглазик! Ату его!

>1)использовать

mvkozyrev — Thu, 04 Mar 2010 23:30:28 +0300

>1)использовать не закрытую уязвимость локальную (а не закрытые _локальные_ уязвимости в Windows есть всегда т.к. считаются не критичными и фиксятся очень не спешно)
- ну ка, подскажте, много людей будут благодарны.

>1. 2)
Ага, сбрасывается. Так вот. Старый пароль сброшен, стоит новый. В нормальных конторах есть практика распечатывать пароли и хранить в запечатанном конвертике за подписями главного по тарелочкам и гендира. Так что, для суда будет доказательство того, что систему ломали и именно в милиции. Так что, весь контрафакт, который там есть - есть подстава.

Авторская

Green — Thu, 04 Mar 2010 16:57:35 +0300

Авторская статья про офисные машины. Проблема музыки и видео на них так остро не стоит.

А "изъять" машину, находящуюся в частной собственности, а не на балансе предприятия, да еще из квартиры собственника, сложнее на порядок, как я понимаю. Сложнее настолько, что ради этого просто не станут заморачиваться, храните на здоровье.

Но микроволновку все же советую купить. Подешевле, простенькую какую-нибудь.

Плотоядный БПЛА

Зачем такие

Гость — Thu, 04 Mar 2010 16:34:03 +0300

Зачем такие сложности. Втыкаем диск в другую машинку и пишем на него всю коллекцию музыки с ближайшего торрента. Надеюсь все понимают, что нелицензионная музыка это та же статья. ;) Кстати, в авторской статье про нелицензионную музыку/видео ничего нет, а ведь это наиболее доступный источник нелицензии в т.ч. и под алтернативными ОС

Великая

Гость — Thu, 04 Mar 2010 16:28:44 +0300

Великая наивность...

Если есть физический доступ к компьютеру, то на его диск или с его диска можно записать любую информацию. Немного помогает шифрация от чтения данных, а вот отформатировать шифрованный диск и записать на диск то, что нужно (текстовый файл или уже развернутый Corel) никто не запретит.

1. С BIOS никогда не было проблем. Можно сбросить пароль как аппаратно так и программно. (Соответственно и поставить обратно можно уже другой пароль)
2. На машинку в домене можно войти двумя способами:
1) использовать не закрытую уязвимость локальную (а не закрытые _локальные_ уязвимости в Windows есть всегда т.к. считаются не критичными и фиксятся очень не спешно)
2) Можно войти на машину в домене локальным администратором (а пароль этот сбрасывается элементарно), ну а дальше как повезет. Например, попробовать раскопать закэшированные хэши паролей администратора домана, если он входил на эту машину и не вытер их.

Ну, и как говорится: "... с труппа, наконец" ;)

ОО - нормальный,

Ono — Thu, 04 Mar 2010 16:28:00 +0300

ОО - нормальный, грузится помедленней и только. Впрочем, на очень сложном форматировании могут быть проблемы, но это проблемы не работника маленькой организации, а работника большой организации. Там и заплатить можно.
Если же надо работать со небольшим объемом внешних документов, то можно купить 1 копию и поставить ее на один комп. На нем все и обрабатывать окончательно.

Я там что-то

mvkozyrev — Thu, 04 Mar 2010 14:46:04 +0300

Я там что-то писал про машину, которая в домене. А админскую учетку никто давать не собирается. Ok, пароль к локальной учетке можно сбросить и ставить от имени локального админа, но тогда все доказательства идут лесом, т.к. был осуществлен взлом системы (с BIOS то же самое).
--

С датой записи

Гость — Thu, 04 Mar 2010 14:23:13 +0300

С датой записи совсем просто - меняем дату в BIOS, ставим пиратку, меняем дату обратно. "Улика" готова.

>Предлагайте

Гость — Thu, 04 Mar 2010 11:27:57 +0300

>Предлагайте решения.

Вам Microsoft предложит :-)

Мыслящим людям ниже вчера описал, как нейтрализовать угрозу экспроприации компьютеров, вполне себе решение. Microsoft такое же по функциональности и надёжности может предложить ? Бугага !

О-ё-ёй с

Гость — Thu, 04 Mar 2010 11:22:55 +0300

О-ё-ёй с колбасой !

А Microsoft вам таки сказала, что он под виндой работает так же хорошо, как и в Linux ? :-)))

Нет, вы мне

Анончик — Thu, 04 Mar 2010 11:12:44 +0300

Нет, вы мне скажите, можно ли распространять программы без исходных текстов, если ты вообще не распространяешь программы?

В репозиториях

Сергей К. — Thu, 04 Mar 2010 10:18:09 +0300

В репозиториях пылятся тонны слабо поддерживаемого софта, «предлагаемого сообществом». Совершенно верно, я не освоил и тысячной доли этого. И не планирую. Потому что мне не нужно на машине 15 медиаплееров и 10 «еще одних джаббер-клиентов». Вполне хватит по одному, но нормальному.

Вы очень красиво язвите, но не приводите своих решений. Какими средствами разработки ПО, идущими в дистрибутиве, вы пользуетесь, раз уж вы завели о них речь? Я лично пользуюсь, если это можно так назвать, эклипсом. ЧТО идёт в дистрибутиве, чем вы пользуетесь? Чем кто-либо из присутствующих пользуется для «разработки ПО»?

Мне пофигу, на CD дистрибутив, или на DVD, у меня он всегда *.iso. Большинство прог я ставлю из репозитория или качаю с их сайтов, потому что софт обычно обновляется. Ну да, из репозитория удобненько. Но аргумент «это уже идёт на диске» для меня несущественен. Не идёт, так скачаю.

Стоимость софта по коробочным версиям считают только милиционеры из масок-шоу. Академическая семёрка про стоит чуть больше штуки.

Предлагайте решения. Вот с офисом мне непонятно, что делать. Свободные офисы хуёвенькие. MSO стоит дорого. Я начинаю думать, а нужен ли мне дома вообще какой-либо офис?

Вот другая проблема. Корявый монстр Evolution никак не может осилить коннект к Exchange (почитайте форумы, это уже много лет тянется, хотя спецификации открыты). В итоге корпоративная почта с календарём у меня есть на телефоне с операционкой прошлого века, но нет в самом свежем линуксе. Приходится пользоваться веб-доступом.

>уровень наших

mvkozyrev — Thu, 04 Mar 2010 02:55:26 +0300

>уровень наших "экспертов по контрафактности" такой, что они и записать чего-нибудь пиратское могут
- А дата записи этого чего-нибудь? Особенно на доменную машину?

>то неизвестное количество программ, которое поставят на свои компьютеры пользователи
- Обычно учетка пользователя не позволяет ему подобного.

>то, что у вас нет никакого "одинэса", затруднит установку вместо честно купленной версии какой-нибудь "комплексной поставки", которая стоит как самолет (прецеденты были).
- См. Выше, про дату записи.

>еще один "фактор риска" - установка пробных версий программ
- Таки да, только «полюбоваться». Они не предназначены для коммерческого использования.

> ставить везде, где можно, Linux
- А ведь не везде можно. Главный вопрос – работа с Exchange (Outlook, ага – именно, как менеджер, а не как почтовый клиент). Второй вопрос – 1С (не рассказывайте про терминалку и Wine, знаю, и даже пытался перевести одну сетку на такую схему – не вышло).

Похоже, статья рассчитана на малый бизнес. Если в организации >50 машин (не считая серверов), то все это выглядит никак не реализуемым. Но там и стратегия другая – основана больше на «административном ресурсе».

> MySQL (который

Гость — Thu, 04 Mar 2010 02:07:36 +0300

> MySQL (который тут я вообще для Windows не считал)

Вы жертва пропагандистов Линуха

MySQL под Винду стоит столько же сколько под Линукс

Wow! Я знал, что

mvkozyrev — Thu, 04 Mar 2010 01:56:01 +0300

Wow! Я знал, что она у вас есть!
--

Как защитить компьютер от милиции (часть вторая, практическая)

protasov — Wed, 03 Mar 2010 03:55:45 +0300

Фактором риска может быть любая "лицензионная" программа. Изымать могут любые части компьютеров. И без решения суда. Что же можно сделать для защиты? Многое.