ITslonik.ru

ℹ Выбор загрузочного диска не входя в BOIS .

Выбирать с какого устройства нужно запустить компьютер, приходиться часто. Например вы хотите установить Windows, или просто загрузить компьютер с загрузочного диска Dr.Web LiveCD , что бы просканировать компьютер на вирусы. И для этого приходиться заходить в BIOS, искать где находиться этот пункт в котором устанавливается порядок загрузки, а еще и на разных компьютерах это все делаться по разному, и многие на этом этапе забрасывают идею самостоятельно чинить компьютер.Если же вам например нужно один раз загрузиться с CD/DVD диска, или флешки, то можно обойтись и без изменения настроек в BIOS-е. И сейчас я расскажу вам как это сделать.

Выбираем устройство загрузки при включении компьютера.

Вставляем диск в привод, или подключаем флешку. Перезагружаем компьютер и как только он начнет загружаться, нажимаем клавишу F11.
Появиться окно “Please select boot device:”, в котором с помощью стрелок вверх и вниз выбираем нужное нам устройство, с которого мы хотим загрузиться, и подтверждаем свой выбор нажатием на “Enter”. Как видите, у меня есть возможность загрузиться с привода, флешки и конечно же жесткого диска.
Какое устройство выберите, с такого и пойдет загрузка. Как видите, все намного проще, чем копаться в настройках BIOS-а. Если у вас при нажатии на F11 ничего не происходит, то тут есть по крайней мере два варианта:

У вас USB клавиатура, а в настройках BIOS отключена поддержка таких клавиатур при запуске компьютера. Нужно подключить обычную клавиатуру, и уже с ее помощью зайти в БИОС и в пункте Integrated Peripherals найдите USB Keybord support и установите значение Enable. После этого должна работать ваша USB клавиатура.
И второй случай, это просто у вас для вызова меню выбора загрузочного устройства при включении компьютера установлена другая клавиша, или просто эта функция отключена в том же BIOS-е. Например в ноутбуках Acer в БИОС-е есть пункт “F12 select boot device” (или что-то в этом роде), который нужно включить установив Enable. После этого меню будет вызываться по клавише F12.
Ну вроде все .

27.01.2018, 12:30 itslonik_2

0 0 комментЫ

В России создадут 50-кубитный квантовый компьютер

Фондом перспективных исследований МГУ, ВЭБ и рядом других российских организаций сформирован консорциум, целью которого является разработка квантового компьютера, состоящего не менее чем из 50 кубитов, заявляет пресс-служба «ВЭБ Инноваций». В то время как западные ученые уже демонстрировали установки с более чем 50 кубитами, российские специалисты до сих пор создавали только единичные кубиты. Но скоро это изменится.

«Фонд перспективных исследований, Внешэкономбанк, МГУ имени М. В. Ломоносова, компания «ВЭБ Инновации» и АНО «Цифровая экономика» в ходе Российского инвестиционного форума подписали соглашение о реализации научно-технического проекта по созданию многокубитного квантового компьютера», — говорится в сообщении.

Есть несколько типов квантовых компьютеров. Универсальные квантовые системы способны выполнять любые квантовые алгоритмы. В квантовых симуляторах квантовые объекты имитируют поведение реальных систем. Однако сложность допустимых вычислений во всех случаях зависит от количества задействованных в этих системах кубитов (квантовых битов). В отличие от обычных битов, кубит может находиться в суперпозиции нескольких состояний, что позволяет на квантовом вычислительном уровне выполнять одновременно множество вычислительных задач. Некоторые эксперты считают, что системы с 50 задействованными кубитами уже могут справляться с задачами, перед которыми пасуют даже мощнейшие современные суперкомпьютеры.

И все же пока квантовые компьютеры обладают преимуществом над классическими только в ограниченном диапазоне применений. Например, при работе с квантовыми алгоритмами, способными во много раз ускорить разложение чисел на простые множители (алгоритм Шора), поиске корней булевых функций (алгоритм Гровера) и так далее. Помимо этого, квантовые компьютеры позволяют эффективно предсказывать поведение реальных квантовых систем, например, молекул или электронов в кристаллах.

К настоящему моменту международными командами созданы квантовые симуляторы на основе 53 кубитов и 50-кубитные универсальные квантовые компьютеры. В обоих случаях важно то, на базе каких физических объектов построены кубиты. Два наиболее популярных направления — сверхпроводящие джозефсоновские контакты и холодные атомы и ионы. Например, рекордно сложный 53-кубитный вычислитель построен на основе ионов иттербия, а в универсальных компьютерах чаще используются сверхпроводящие системы.

Что же касается будущей российской разработки, то, как указывается в соглашении, подписанном в ходе Российского инвестиционного форума Фондом перспективных исследований, МГУ имени М. В. Ломоносова, Внешэкономбанком, «ВЭБ Инновации» и АНО «Цифровая экономика», создаваться она будет на базе фотонных чипов и нейтральных атомов. Систему планируют использовать для нужд производства новых материалов и фармпрепаратов. Когда конкретно специалисты приступят к созданию компьютера, а также кто будет финансировать эту разработку, в документе не указывается.

17.02.2018, 18:09 itslonik_1

0 0 комментЫ

ℹ50 самых нужных команд Windows

Полезные команды для диалогового окна «Выполнить» в Windows 7, 8, 10

●cmd — запуск командной строки, правда без прав администратора, но всё же;
●calc – быстрый запуск калькулятора;
●control – открывает окно панели управления;
●msconfig – окно конфигурации системы, чаще всего используется для чистки автозагрузки;
●regedit – запуск реестра, с помощью которого исправляется большинство ошибок;
●explorer.exe – запуск процесса проводника Windows. То есть, если на экране кроме заставки у Вас ничего не отображается данная команда поможет вам исправить это и вернет на экран, панель задач, пуск и ярлыки;
●gpedit.msc – открывает редактор групповых политик. Так же очень часто используется при настройке системы;
●mstsc – позволяет подключиться к удалённому рабочему столу;
services.msc – позволят быстро попасть в окно управления службами;
●appwiz.cpl – открывает окно удаления или изменения программ;
●secpol.msc – запуск локальной политики безопасности, которая так же иногда используется при настройке системы;
●diskmgmt.msc – с помощью этой команды можно попасть в окно «Управление дисками», где можно отформатировать том, удалить, расширить, назначить другую букву для диска и т.д.;
●rstrui – запускает восстановление системы;
●wuapp – запуск окна центра обновлений Windows;
●cleanmgr – запускает процесс очистки системного диска;
●dxdiag – запуск программы с помощью которой можно получить подробные сведенья об установленных компонентах и драйверах DirectX, а так же посмотреть все нужные сведенья о системе;
devmgmt.msc – открывает окно диспетчера устройств, думаю с ним вы уже знакомы;
●timedate.cpl – окно настроек даты и время;
●logoff – выход из системы на случай если не работает сочетание клавиш « Win+L »;
●documents – открывает папку мои документы;
●compmgmt.msc – запуск консоли управления компьютером.
●desk.cpl – настройки разрешения экрана;
●dfrgui – запуск стандартной утилиты дефрагментации диска;
●firewall.cpl – настройки брандмауэра Windows. Обычно это окно настроек открывается для того, что бы его отключить;
●iexplore – запуск стандартного браузера Internet Explorer. Используется для загрузки какого-нибудь другого браузера.
●inetcpl.cpl – открывает свойства обозревателя. Еще одно полезное окно при настройке интернета.
●mmsys.cpl – настройки звука. Очень полезная команда для тех, кто часто подключает к компьютеру телевизор по HDMI кабелю и постоянно приходиться менять звуковое устройство по умолчанию;
●notepad – запускает «Блокнот»;
●myironcomp – лучшее сообщество
●taskmgr – альтернативный способ запуска диспетчера задач;
●winver – сведенья об установленной операционной системе;
●write – запуск ещё одного текстового редактора с названием Wordpad;
●powercfg.cpl – это команда открывает настройки электропитания, в которых можно отключить спящий режим, параметры отключения компьютера и прочие вещи, которые связанны с питанием компьютера;
●ncpa.cpl – запуск окна сетевых подключений в которое постоянно проходится заходить через центр управления;
●magnify – экранная лупа. Позволяет увеличить определенную область на экране монитора;
●eventvwr.msc – окно для просмотра событий произошедших на компьютере. Например, завис компьютер, выключился из-за ошибки, все отчеты связанные с этими событиями вы сможете найти здесь;
●control admintools – открывает администрирование;
●chkdsk – запускает утилиту проверки диска, так же используется с параметрами /f /r (chkdsk /f /r);
●control desktop – настройки персонализации, в котором можно изменить фоновое изображение и звуки на компьютере;
●control desktop – окно подключение и настроек подключенных устройств и принтеров;
●mspaint – запуск графического редактора Paint. Уверен, что многие пробовали запустить приложения с помощью paint.exe, но ничего не получалось так, как нужно именно эту команду mspaint;
●Shutdown – обычное выключение компьютера;
●sysdm.cpl – свойства системы;
●msinfo32 – окно сведений о системе;
●lpksetup – удаление или добавление языка системы;
●taskschd.msc – запуск планировщика заданий;
●migwiz – запуск утилиты переноса файлов данных Windows;
●wmplayer – запускает Windows Media Player;
●optionalfeatures – открывает окно в котором можно включить или убрать определенные компоненты Windows;
●osk – вызывает экранную клавиатуру, но если вы можете вести эту команду, тогда непонятно какой смысл от этой команды; Smile
●wiaacmgr – запустит мастер сканирования;

В общем, вот тот самый список команд, которые чаще всего используются различными пользователями и системными администраторами при работе или настройке операционных систем Windows.

29.12.2016, 20:15 itslonik_2

0 0 комментЫ

ИЗ-ЗА ЧЕГО ВАШ КОМПЬЮТЕР ТОРМОЗИТ, И КАК УСКОРИТЬ ЕГО РОБОТУ? ?

Главное – почаще проводить профилактические работы над своим компьютером.

Начнем мы, пожалуй, с вопроса собственно, почему он тормозит? Ну, здесь причина может быть одна, а может быть и несколько. Необходимо проверять, настраивать и оптимизировать. Вот причины, из-за которых может тормозить компьютер:

1. Температура. Частенько пользователи совсем не интересуются температурой своего процессора, а это зря. Проверить ее можно, пощупав пальцем радиатор, но можно обжечься или пропустить по себе ток. Не советую. Наиболее надежный способ – скачать специальную программу, например Everest. Запустите ее, выберите «компьютер», далее «датчик». Если температура процессора выше 50 градусов, то стоит задуматься. Проверьте работу вентиляторов, продуйте радиатор, а еще лучше – снять радиатор и нанести на процессор термопасту, которая скорей всего уже высохла за годы работы.
2. Реестр. Не очень хорошо, когда вы устанавливаете и удаляете много программ. К сожалению, удаление программы еще не говорит о том, что она удалена с компьютера полностью. А это лишняя загрузка процессора при выполнении разных задач. Воспользуйтесь программой CCleaner и попробуйте разгрести этот мусор. Работать с этой программой не сложно. Запустите ее, выберите закладку «реестр», отметьте все галочки, внизу нажмите кнопочку «поиск проблем». Программа найдет кучу ненужных неверных расширений в реестре и ошибок. Нажмите кнопку «исправить» и программа сделает свое дело, удалив ненужное и починив возможное.
3. Файл подкачки. Если у вас мало оперативной памяти и небольшой файл подкачки, то требовательные игры могут тормозить. Кликаем правой клавишей по значку «мой компьютер», далее «свойства» — «дополнительно» – «быстродействие» – «параметры» – «дополнительно» – «виртуальная память» – «изменить» – «особый размер», задайте примерно 1500 – 2000, далее несколько раз «ОК» и все готово.
4. Автозапуск. Вашу память съедает слишком много запущенных программ. При установке каких-либо программ очень часто они добавляются в автозагрузку – это такие программы как, аська, uTorrent и много других. Зайдите в «пуск» — «выполнить», напишите msconfig, в появившемся окне выберите закладку «автозагрузка». Убираем здесь все галочки с ненужных программ, обязательно оставьте «ctfmon» и конечно же свой «антивирус». Жмем потом «применить», далее «ок» и «перезагрузка». После перезагрузки компьютера поставьте галочку, чтобы вам не напоминали о внесенных вами изменениях.
5. Перегружен системный жесткий диск. Локальный диск «С», является системных и чаще он объемом всего около 20 – 30 гигабайт, а некоторые люди держат огромные папки с музыкой и фильмами на рабочем столе, а ведь то, что лежит на рабочем столе занимает место на диске «С». Храните большой объем на других дисках!
6. Вирусы. Такие вирусы, как «Салиты», затормаживают работу программ. Убедитесь, что ваш антивирус не «заснул», он работает и обновляется. Можете проверить бесплатно утилитой от «Доктора Веба» – «DrWebCureit»!
И самый последний и ценный совет – не засоряйте свой компьютер всякой гадостью.

28.12.2016, 20:15 itslonik_2

0 0 комментЫ

Добрый день! В связи с появлением большого числа новых шифровальщиков и возросшей угрозой утери данных хочу немного просветить народ и рассказать о проблеме и способе борьбы с данным видом угроз.

Сперва собственно об угрозе.

Вирусы-шифровальщики делятся на 3 категории:

1. Классические с хранением ключа на компьютере пользователя. Вирус шифрует данные, при этом ключ дешифровки хранится на компьютере пользователя. При вводе правильного пароля дешифрует данные и удаляется.
2. Классические с хранением ключа на удаленном компьютере. Вирус шифрует данные, при этом ключ дешифровки хранится на сервере в интернете. При оплате предоставляется ключ, вирус с помощью этого ключа дешифрует данные и удаляется.
3. Симулянты. Данные не шифруются, а необратимо повреждаются. После оплаты ничего не происходит.

По принципу работы делятся на 2 категории:

1. На уничтожение данных. В случае не оплаты вирус уничтожает все данные.
2. На публикацию данных. Помимо шифрования вирус отправляет содержимое жесткого диска на удаленный сервер. В случае не оплаты авторы вируса публикуют данные пользователя в открытый доступ.

Особым подвидом являются вирусы, которые дают на оплату очень ограниченное время и затем начинают удалять/публиковать файлы.

Самое главное здесь то, что оплата не гарантирует восстановление или не опубликование файлов... По прогнозам специалистов, данный вид вирусов станет основным трендом в вирусописании на ближайшие годы. Ожидается, что следующим ходом в вирусописании станет возможность атаки на облачные хранилища данных для исключения возможности восстановления файлов.

Теперь о защите:

Тезис о том, что "лучшая защита - это нападение" в данном случае принципиально не применим. Для отражения угрозы нужно подготовить плацдарм для отступления и последующей успешной контратаки. Давайте рассмотрим работу вируса и выделим ключевые моменты.

Этап 1::Заражение. Вирус тем или иным способом проникает на компьютер.
@myironcomp
Анализ угрозы: Основная угроза безопасности - пользователь. Подавляющее большинство заражений - открытое письмо с вирусом, переход на взломанный сайт и т.д.

Методы защиты:
1. "Белый список" сайтов куда разрешен доступ. Желательно прописать сайты в локальный DNS-сервер.
2. "Белый список" разрешенных для запуска приложений. Можно в редакторе реестра (запускается Win+R и ввести regedit и ОК) в ветке HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer создать DWORD параметр RestrictRun со значением 1, затем в этой же ветке создаем раздел RestrictRun, а имена исполняемых файлов прописываем в этом же разделе в строковых параметрах в формате: имя параметра = номере по порядку (1,2,3); значение = имя исполняемого файла. В ОС Linux на отдельные диски выносятся точки монтирования /bin /usr/bin (если нестандартный софт, то добавить в этот список), а для остальных разделов ставиться флаг монтирования noexec.
3. Работа в сети через "интернет-дистрибутивы" Linux, это специально подготовленный дистрибутив, запущенный из виртуальной системы с правами "только чтение", для обмена данными выделяется каталог реальной системы куда скачиваются файлы. Следует отметить, что интернет-дистрибутив является DMZ-решением т.е. он не даст "закрепиться" вирусу в системе (все изменения удаляются при перезагрузке), однако если пользователь скачает файл и запустит его, то данное решение уже не спасет.
4. "Специально обученный" хомячок на шлюзе со "специально настроенной" ОС. Весь потенциально опасный траффик (прежде всего электронная почта) должны быть обработаны в DMZ. То есть на машине запуск вирусов на которой практически невозможен, крайне желательно перекодировать потенциально опасные файлы, полученные из не доверенных или условно-не доверенных источников. Например(!), документы WORD и PDF конвертировать в PNG, а затем из PNG собирать PDF и именно в PDF запускать в сеть. В этом случае информация останется читаемой человеком, а активное содержимое будет утеряно. !!!Из практики видел организацию, где секретарь весь поступающий траффик печатала на принтере, потом сканировала на другой машине и уже в виде сканов отправляла в сеть. Сотрудники работали исключительно со списком из 3-4 разрешенных сайтов, флешки запрещены. О заражении чем-либо в этой организации я не слышал!!!.
5. Работа из "неизменяемой" операционной системы. Данный пункт ОЧЕНЬ объемный, поэтому за справкой отправлю в Яндекс.

НЕ НАДЕЙТЕСЬ НА АНТИВИРУС!!! Во-первых, тестирование вируса на невидимость антивирусами перед "продакшеном" является даже не классикой, а само собой разумеющейся процедурой, следовательно, в самом лучшем случае антивирус будет способен к сопротивлению через сутки-двое после "релиза" и то при поимке сигнатур вирусов. Во-вторых, "антивирус" может быть подменен. Средства объективного контроля за работой ОС и ПО не существуют и понять, что работает "заглушка" демонстрирующая интерфейс и "работу" антивируса в принципе невозможно.

НЕ ИСПОЛЬЗУЙТЕ ДЛЯ БЭКАПОВ ЖЕСТКИЙ ДИСК С КОПИРОВАНИЕМ ФАЙЛОВ ИЗ ОСНОВНОЙ ОС!!!!
Во-первых, шифровальщик может зашифровать файлы не только на компьютере, но и на съемном диске. Особенно печально если на 1 диск копируются данные с нескольких машин. Во-вторых, вирус может заразить съемный диск и вместо 1-й зараженной машины будут атакованы все где проводятся операции с этим диском.

Этап 2.1::Шифрование. Вирус шифрует или повреждает файлы.
Анализ угрозы: После успешного заражения вирус начинает шифровать или повреждать файлы. При этом отдельные шифровальщики до окончания шифрования могут выдавать незашифрованные копии файлов при обращении. Следовательно, на атакуемой системе или массово изменяются файлы или копируются. При этом вирус может скрывать свое присутствие в системе, а, следовательно, средствами ОС

Методы защиты:
1. Тест-сервер. На рабочих станциях создаются пользователи с правами "только на чтение", рабочие каталоги открываются на доступ по паролю из сети. RO-Сервер (неизменяемый) с ОС Linux сканирует сеть (например, каждый час) и ищет изменения файлов. Как только на рабочей станции за период сканирования изменяются больше файлов чем обычно подается тревога. Данный метод работает только на "слабые" шифровальщики т.к. зашифрованные данные могут храниться в другом месте. Тест-сервер можно заменить на бэкап-сервер, который будет не только сканировать, но и сохранять файлы.
2. Мониторинг загруженности дисков. Совместно с первым способом 2-3 раза в день смотреть в свойствах системы сколько места занято на дисках, если загруженность дисков поползла вверх, то это признак заражения.
3. Бэкап данных. Самый эффективный способ бэкапа данных требует "в идеале" 2 флешки и 1 съемный диск, но можно обойтись и Linux-сервером в сети. "Идеальная схема" - на 1 флешку мы записываем ОС Linux, на вторую - установочник ОС Windows. Устанавливаем ОС и делаем или классическую 2-х дисковую разметку (ОС + данные) или более продвинутую 3-х дисковую (ОС + данные + раздел под резервную ОС). После "чистой" установки устанавливаем весь нужный софт и проводим все мероприятия по защите ОС. Получаем "эталонную систему" (которую, кстати, можно клонировать на все однотипное железо). Затем загрузившись через флешку с Linux копируем системный раздел в резервную область (если создавали) и на съемный диск. Оставшуюся часть съемного диска или сетевой диск мы будем использовать в качестве хранения архивных копий. С установленной периодичностью запускаем тестовую синхронизацию (сравнивает файлы) через rsync и если изменились только те данные, которые должны были измениться, то запускаем основную синхронизацию. Более продвинутые могут написать скрипты зеркалирования, сохраняющие версии файлов. Желательно хранить 2-3 еженедельные/ежемесячные копии файлов т.к. помимо вируса могут быть случайно стерты и просто важные данные.
"Ограниченный" вариант подразумевает установку Linux в дуалбут, а вместо съемника работать с сервером по протоколу синхронизации.

Этап 2.1::Загрузка файлов внешний сервер. Вирус отправляет значимые для шантажа файлы на внешний сервер.
Анализ угрозы: Для шантажа вирус может направлять файлы из локальных компьютеров. Указанные файлы (базы данных, фото и видео) могут использоваться для шантажа пользователей.

Методы защиты:
1. Шифрование файлов. Все важные данные опубликование которых может нанести Вам вред должны быть зашифрованы. В этом случае даже если эти данные и будут скопированы, то они не смогут быть использованы против Вас. Так что для хранения таких файлов нужно использовать хотя бы зашифрованные архивы, а желательно более серьезные системы шифрования. Однако не забывайте, что вирус может быть настроен на повреждение шифрованных данных, следовательно, бэкап никто не отменял.
2. Мониторинг исходящего трафика. Для передачи данных вирус будет использовать сеть. Следовательно, нужно мониторить объем исходящего трафика и, если он вдруг вырос, но при этом никто не заливает данные на удаленный сервер... Крайне желательно поставить шлюз перед модемом/роутером с логированием соединений. Это позволит мониторить соединения и вычислять зараженный компьютер.

Этап 3::Вымогательство. Вы получили сообщение с требованием денег.
Анализ угрозы: Если появилось сообщение, то значит Вас уже взломали и все превентивные меры успеха не принесли. Скорее всего Ваши данные необратимо испорчены и даже оплата не поможет их спасти.
Метод (единственный!!!) защиты:
1. Выключаем жёстко компьютер (выдергиванием вилки из сети или 10 секундным нажатием на кнопку питания).
2. Создаем или используем загрузочную флешку с антивирусом или просто Linux.
3. Проверяем действительно ли файлы повреждены (есть 0,01% вероятность шутки).
4. Если действительно повреждены - удаляем разделы дисков.
5. Переустанавливаем/восстанавливаем ОС и скачиваем последний бэкап.

НИ В КОЕМ СЛУЧАЕ ПЛАТИТЬ НЕЛЬЗЯ!!!
Данные вирусы пишут те, кто собирается заработать на выкупах. Не будет выкупов - не будет и вирусов.

Всем удачи.

12.06.2017, 14:15 itslonik_2

#советы

0 0 комментЫ

Добрый день! В связи с появлением большого числа новых шифровальщиков и возросшей угрозой утери данных хочу немного просветить народ и рассказать о проблеме и способе борьбы с данным видом угроз.

Сперва собственно об угрозе.

Вирусы-шифровальщики делятся на 3 категории:

1. Классические с хранением ключа на компьютере пользователя. Вирус шифрует данные, при этом ключ дешифровки хранится на компьютере пользователя. При вводе правильного пароля дешифрует данные и удаляется.
2. Классические с хранением ключа на удаленном компьютере. Вирус шифрует данные, при этом ключ дешифровки хранится на сервере в интернете. При оплате предоставляется ключ, вирус с помощью этого ключа дешифрует данные и удаляется.
3. Симулянты. Данные не шифруются, а необратимо повреждаются. После оплаты ничего не происходит.

По принципу работы делятся на 2 категории:

1. На уничтожение данных. В случае не оплаты вирус уничтожает все данные.
2. На публикацию данных. Помимо шифрования вирус отправляет содержимое жесткого диска на удаленный сервер. В случае не оплаты авторы вируса публикуют данные пользователя в открытый доступ.

Особым подвидом являются вирусы, которые дают на оплату очень ограниченное время и затем начинают удалять/публиковать файлы.

Самое главное здесь то, что оплата не гарантирует восстановление или не опубликование файлов... По прогнозам специалистов, данный вид вирусов станет основным трендом в вирусописании на ближайшие годы. Ожидается, что следующим ходом в вирусописании станет возможность атаки на облачные хранилища данных для исключения возможности восстановления файлов.

Теперь о защите:

Тезис о том, что "лучшая защита - это нападение" в данном случае принципиально не применим. Для отражения угрозы нужно подготовить плацдарм для отступления и последующей успешной контратаки. Давайте рассмотрим работу вируса и выделим ключевые моменты.

Этап 1::Заражение. Вирус тем или иным способом проникает на компьютер.

Анализ угрозы: Основная угроза безопасности - пользователь. Подавляющее большинство заражений - открытое письмо с вирусом, переход на взломанный сайт и т.д.

Методы защиты:
1. "Белый список" сайтов куда разрешен доступ. Желательно прописать сайты в локальный DNS-сервер.
2. "Белый список" разрешенных для запуска приложений. Можно в редакторе реестра (запускается Win+R и ввести regedit и ОК) в ветке HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer создать DWORD параметр RestrictRun со значением 1, затем в этой же ветке создаем раздел RestrictRun, а имена исполняемых файлов прописываем в этом же разделе в строковых параметрах в формате: имя параметра = номере по порядку (1,2,3); значение = имя исполняемого файла. В ОС Linux на отдельные диски выносятся точки монтирования /bin /usr/bin (если нестандартный софт, то добавить в этот список), а для остальных разделов ставиться флаг монтирования noexec.
3. Работа в сети через "интернет-дистрибутивы" Linux, это специально подготовленный дистрибутив, запущенный из виртуальной системы с правами "только чтение", для обмена данными выделяется каталог реальной системы куда скачиваются файлы. Следует отметить, что интернет-дистрибутив является DMZ-решением т.е. он не даст "закрепиться" вирусу в системе (все изменения удаляются при перезагрузке), однако если пользователь скачает файл и запустит его, то данное решение уже не спасет.
4. "Специально обученный" хомячок на шлюзе со "специально настроенной" ОС. Весь потенциально опасный траффик (прежде всего электронная почта) должны быть обработаны в DMZ. То есть на машине запуск вирусов на которой практически невозможен, крайне желательно перекодировать потенциально опасные файлы, полученные из не доверенных или условно-не доверенных источников. Например(!), документы WORD и PDF конвертировать в PNG, а затем из PNG собирать PDF и именно в PDF запускать в сеть. В этом случае информация останется читаемой человеком, а активное содержимое будет утеряно. !!!Из практики видел организацию, где секретарь весь поступающий траффик печатала на принтере, потом сканировала на другой машине и уже в виде сканов отправляла в сеть. Сотрудники работали исключительно со списком из 3-4 разрешенных сайтов, флешки запрещены. О заражении чем-либо в этой организации я не слышал!!!.
5. Работа из "неизменяемой" операционной системы. Данный пункт ОЧЕНЬ объемный, поэтому за справкой отправлю в Яндекс.

НЕ НАДЕЙТЕСЬ НА АНТИВИРУС!!! Во-первых, тестирование вируса на невидимость антивирусами перед "продакшеном" является даже не классикой, а само собой разумеющейся процедурой, следовательно, в самом лучшем случае антивирус будет способен к сопротивлению через сутки-двое после "релиза" и то при поимке сигнатур вирусов. Во-вторых, "антивирус" может быть подменен. Средства объективного контроля за работой ОС и ПО не существуют и понять, что работает "заглушка" демонстрирующая интерфейс и "работу" антивируса в принципе невозможно.

НЕ ИСПОЛЬЗУЙТЕ ДЛЯ БЭКАПОВ ЖЕСТКИЙ ДИСК С КОПИРОВАНИЕМ ФАЙЛОВ ИЗ ОСНОВНОЙ ОС!!!!
Во-первых, шифровальщик может зашифровать файлы не только на компьютере, но и на съемном диске. Особенно печально если на 1 диск копируются данные с нескольких машин. Во-вторых, вирус может заразить съемный диск и вместо 1-й зараженной машины будут атакованы все где проводятся операции с этим диском.

Этап 2.1::Шифрование. Вирус шифрует или повреждает файлы.
Анализ угрозы: После успешного заражения вирус начинает шифровать или повреждать файлы. При этом отдельные шифровальщики до окончания шифрования могут выдавать незашифрованные копии файлов при обращении. Следовательно, на атакуемой системе или массово изменяются файлы или копируются. При этом вирус может скрывать свое присутствие в системе, а, следовательно, средствами ОС

Методы защиты:
1. Тест-сервер. На рабочих станциях создаются пользователи с правами "только на чтение", рабочие каталоги открываются на доступ по паролю из сети. RO-Сервер (неизменяемый) с ОС Linux сканирует сеть (например, каждый час) и ищет изменения файлов. Как только на рабочей станции за период сканирования изменяются больше файлов чем обычно подается тревога. Данный метод работает только на "слабые" шифровальщики т.к. зашифрованные данные могут храниться в другом месте. Тест-сервер можно заменить на бэкап-сервер, который будет не только сканировать, но и сохранять файлы.
2. Мониторинг загруженности дисков. Совместно с первым способом 2-3 раза в день смотреть в свойствах системы сколько места занято на дисках, если загруженность дисков поползла вверх, то это признак заражения.
3. Бэкап данных. Самый эффективный способ бэкапа данных требует "в идеале" 2 флешки и 1 съемный диск, но можно обойтись и Linux-сервером в сети. "Идеальная схема" - на 1 флешку мы записываем ОС Linux, на вторую - установочник ОС Windows. Устанавливаем ОС и делаем или классическую 2-х дисковую разметку (ОС + данные) или более продвинутую 3-х дисковую (ОС + данные + раздел под резервную ОС). После "чистой" установки устанавливаем весь нужный софт и проводим все мероприятия по защите ОС. Получаем "эталонную систему" (которую, кстати, можно клонировать на все однотипное железо). Затем загрузившись через флешку с Linux копируем системный раздел в резервную область (если создавали) и на съемный диск. Оставшуюся часть съемного диска или сетевой диск мы будем использовать в качестве хранения архивных копий. С установленной периодичностью запускаем тестовую синхронизацию (сравнивает файлы) через rsync и если изменились только те данные, которые должны были измениться, то запускаем основную синхронизацию. Более продвинутые могут написать скрипты зеркалирования, сохраняющие версии файлов. Желательно хранить 2-3 еженедельные/ежемесячные копии файлов т.к. помимо вируса могут быть случайно стерты и просто важные данные.
"Ограниченный" вариант подразумевает установку Linux в дуалбут, а вместо съемника работать с сервером по протоколу синхронизации.

Этап 2.1::Загрузка файлов внешний сервер. Вирус отправляет значимые для шантажа файлы на внешний сервер.
Анализ угрозы: Для шантажа вирус может направлять файлы из локальных компьютеров. Указанные файлы (базы данных, фото и видео) могут использоваться для шантажа пользователей.

Методы защиты:
1. Шифрование файлов. Все важные данные опубликование которых может нанести Вам вред должны быть зашифрованы. В этом случае даже если эти данные и будут скопированы, то они не смогут быть использованы против Вас. Так что для хранения таких файлов нужно использовать хотя бы зашифрованные архивы, а желательно более серьезные системы шифрования. Однако не забывайте, что вирус может быть настроен на повреждение шифрованных данных, следовательно, бэкап никто не отменял.
2. Мониторинг исходящего трафика. Для передачи данных вирус будет использовать сеть. Следовательно, нужно мониторить объем исходящего трафика и, если он вдруг вырос, но при этом никто не заливает данные на удаленный сервер... Крайне желательно поставить шлюз перед модемом/роутером с логированием соединений. Это позволит мониторить соединения и вычислять зараженный компьютер.

Этап 3::Вымогательство. Вы получили сообщение с требованием денег.
Анализ угрозы: Если появилось сообщение, то значит Вас уже взломали и все превентивные меры успеха не принесли. Скорее всего Ваши данные необратимо испорчены и даже оплата не поможет их спасти.
Метод (единственный!!!) защиты:
1. Выключаем жёстко компьютер (выдергиванием вилки из сети или 10 секундным нажатием на кнопку питания).
2. Создаем или используем загрузочную флешку с антивирусом или просто Linux.
3. Проверяем действительно ли файлы повреждены (есть 0,01% вероятность шутки).
4. Если действительно повреждены - удаляем разделы дисков.
5. Переустанавливаем/восстанавливаем ОС и скачиваем последний бэкап.

НИ В КОЕМ СЛУЧАЕ ПЛАТИТЬ НЕЛЬЗЯ!!!
Данные вирусы пишут те, кто собирается заработать на выкупах. Не будет выкупов - не будет и вирусов.

Всем удачи.

29.08.2017, 16:15 itslonik_2

0 0 комментЫ

▶ Способы подключения камеры телефона к компьютеру через wifi.

Иногда возникают ситуации, когда срочно нужна веб-камера, не обязательно для общения в скайпе, а например, чтобы проследить за поведением маленького ребенка, находящегося в другой комнате, или домашней кошки.
Алгоритм подключения
Процедура синхронизации не требует специальных навыков, и сделать ее в соответствии с инструкцией, под силу любому человеку, не обладающему специальными знаниями.

Камера через wifi на телефон не сохраняет видеозапись, а пересылает ее на компьютер, поэтому память не засоряется.
Перед подключением требуется подготовить:

ПК. Камера с телефона на компьютер передает по wifi изображение, которое будет выводиться через программы, использующие веб-камеру (Skype, VLC MediaPlayer);
приложение для настройки камеры на телефоне (алгоритм работы с ним описан ниже);
точка доступа вай фай, которая даст возможность подключиться к камере телефона через wifi;
смартфон на базе Android, который будет использоваться, как камера наблюдения.
Стоит понимать, что невозможно сделать трансляцию по вебке из соседнего помещения., так как устройство должно быть подсоединено к ПК. Потратив 5 минут времени, можно подключить камеру телефона к компьютеру через wifi и транспортировать ее куда угодно.

Как сделать из телефона wi-fi камеру?

Сегодня реально сделать из своего телефона полноценную камеру, которую можно установить в любом месте в квартире или доме. Разработано немало приложений, позволяющих установить соединение между камерой Android и компьютером для дома.

Алгоритм подключения телефона через IP Webcam:

скачайте и установите программу IPCamAdapter на свой компьютер;
загрузите из Плей Маркета приложение IP Webcam;
запустите его, установите разрешение видео, лимит FPS (кадров в секунду), фокус и выберите фронтальную или тыльную камеру (тыльная, зачастую, способна записывать видео в более высоком качестве);
задайте тип сетевого подключения, IPv6 либо IPv4, выберите порт, и, если необходимо, запарольте трансляцию;
когда произойдет активация программы на компьютере, на экране всплывет окно с адресом, который требуется осуществления подключения к телефону;
теперь просто выберите камеру в разделе «настройки видео» в скайпе или другом приложении, и картинка с камеры появится на мониторе.
Приложение обеспечивает качественный сигнал и не требует много времени для настройки.
На сегодняшний день существует масса приложений для подключения телефона к компьютеру используя wi-fi. Большинство программ находится в бесплатном доступе и просты в настройке.

21.01.2018, 08:00 itslonik_2

0 0 комментЫ

Сотрудники компаний назвали главное качество Apple Mac

Согласно исследованию компании Jamf, занимающейся разработкой программного обеспечения, главной причиной, по которой сотрудники предпочитают использовать Apple Mac на рабочем месте, является надёжность этих компьютеров.

В 2018 году Jamf провела опрос своих клиентов, который показал, что корпоративные IT-специалисты в большинстве своём предпочитают для работы компьютеры Mac. Опрос показал, что если бы его участникам было предоставлено право выбора типа устройства для использования на работе, 72 % остановило бы свой выбор на компьютерах Apple Mac.

В этом году Jamf опросила конечных пользователей, чтобы выяснить, почему они постоянно выбирают компьютеры Mac и каковы их впечатления от сделанного выбора. Опрос был проведён сторонней исследовательской компанией Vanson Bourne по заказу Jamf в сотрудничестве с Apple.

Согласно опросу, в большинстве отделов компаний главной причиной выбора Mac часто было то, что пользователи просто больше отдают предпочтение продуктам Apple. Второй по значимости причиной респонденты назвали большую надёжность Mac по сравнению с другими компьютерами. Конечные пользователи также утверждали, что компьютеры Mac лучше всего работают с приложениями и ресурсами, которые им необходимы для эффективного выполнения своих задач.

Также в числе аргументов в пользу применения Mac были названы простота использования, предпочтение именно такого пользовательского интерфейса и дизайна, а также возможность беспрепятственного подключения к устройствам Apple, которые у них имелись.

97 % опрошенных пользователей заявили о повышении производительности благодаря использованию компьютеров Mac, 95 % сообщили о повышении креативности, 94 % отметили, что Mac позволили им стать более самодостаточными, а 91 % респондентов обнаружил, что использование компьютеров Mac расширило границы совместной работы.

24.06.2019, 15:00 itslonik_2

0 0 комментЫ

В Microsoft начали разработку квантового компьютера

В официальном релизе компания Microsoft подтвердила свои планы начать разработку собственного квантового компьютера. В этих целях создаются специальные группы исследователей - Microsoft AI и Research Group. В данный момент разработчики из созданных групп уже приступили к работе над аппаратной и программной частью проекта.

Использование квантовых компьютеров позволит в тысячи раз увеличить быстродействие вычислительных процессов. Принцип квантовых компьютеров основан на использовании квантовых битов (кубитов), способных представлять одновременно и 0 и 1. В современных традиционных компьютерах биты могут быть только в одном состоянии. Представители Microsoft надеются, что новые технологии с использованием квантовых компьютеров окажут значительное влияние на обеспечение эффективного шифрования, создание надежно защищенных линий связи и обеспечит дальнейшее развитие криптографии.

В Microsoft работы над квантовыми компьютерами возглавит Тодд Холмдал, на счету которого уже есть успешные реализации проектов по созданию контроллеров Kinect, очков смешанной реальности HoloLens и, конечно же, Xbox. Руководитель проекта уверен, что именно разработчики Microsoft способны совершить технологический прорыв в создании платформ использующих квантовые технологии. Про сроки реализации проекта по созданию первого топологического кубита, Тодд Холмдал в шутку отметил, что вопрос будет решен до выхода его на пенсию (сейчас Тодду 52 года). Также Холмдал отметил, что в работе над проектами способными изменить будущее необходимо рисковать, и его команда готова к этому.

19.06.2017, 09:58 itslonik_1

#Microsoft

0 0 комментЫ

9 фактов, которые знают программисты, и не знают все остальные

Факт 1. Под капотом самых критичных программ, которые вы используете на ежедневной основе (Mac OS X или Facebook) содержится ужасное количество хаков и костылей, которые с трудом уживаются друг с другом. Это как если бы вы разобрали боинг 747 и увидели, что топливопровод держится вешалкой для одежды, а шасси смотаны изолентой.

Код программ таков, что даже если сайт или программа прекрасно работают и отлично выглядят, то за кулисами всё, что заставляет его работать, состоит из ошибок, ляпов и костылей. Он работает едва-едва и иногда вообще непонятно, почему.

Факт 2. 25% времени в программировании уходит на размышления о том, что пользователь может сделать не так.

Занимает это на деле больше или меньше процентов времени, но каждый раз нам действительно необходимо подумать – а что пользователь может тут сломать. Куда нажмёт, что введёт, и как можно понять то, что мы пытаемся сделать, неправильно. Если бы мы рассчитывали только на себя, у программ было бы слишком много проблем – ведь мы знаем, как программа работает, а пользователь не знает.

Факт 3. Программист – это не специалист по ремонту компьютеров

Программист работает с алгоритмами и принципами разработки, а не чинит компьютеры. Мы можем понимать, как компьютер работает и как исполняется код. Но это не значит, что мы умеем чинить железо. Мы не знаем, какая проблема в Chrome роняет его на вашем компьютере, или почему ваш компьютер перегревается. Программисты программируют компьютеры, а не чинят их.

Факт 4. Программирование – это размышление, а не печатание

По большей части мы программируем, когда спим, гуляем, смотрим в окно, или делаем что-то ещё, что позволяет нам расслабиться и думать. Расслабление – один из важных аспектов программирования. Нельзя просто сесть и написать тысячу строк кода и вставить их в программу. Нам необходимо посидеть, походить, подумать. Придумать концепцию, исправить её недостатки, решить, как она будет работать… Расслабление – единственный способ, которым мы можем пользоваться для исправления проблем.

Факт 5. Отсчёт начинается с нуля

Это важно. Подсчёт идёт с нуля – ваш 1 это мой 0, ваш 10 это мой 9. Всё из-за необходимости делать вещи эффективно, когда даже небольшая прибавка к эффективности может в масштабе увеличить производительность.

Факт 6. Программировать лучше всего в потоке – в таком состоянии сознания, когда вы сфокусированы на задаче и всё кажется простым. Это состояние знакомо также атлетам и музыкантам.

Программисты любят работать по ночам потому, что это позволяет нам входить поток, сфокусироваться на чём-то одном и не волноваться о том, что нас могут отвлечь. Все остальные просто спят. Это такое время дня, когда никого нет рядом, никто не звонит и не пытается с нами поговорить. Прекрасное время, чтобы думать и программировать.

Факт 7. Иногда полезно отложить проблему до утра

Иногда программистам действительно полезно, встретив сложную задачу, поспать «с ней». Множество раз я встречался с тем, что мне часами не удавалось решить что-то, но после всего лишь 20-минутного сна (или любого другого сна) по пробуждению решение приходило само.

Факт 8. «Родитель» может убить своих «детей», если их задача выполнена

Не та фраза, которую бы хотелось услышать от кого-либо. Но для программистов она звучит не так страшно. Программы часто имеют иерархическую структуру, где родительский процесс контролирует его дочерние процессы, запущенные на уровне ниже.
Когда родительскому процессу больше не нужен дочерний, он его убивает – когда программе больше ничего не надо делать, её выполнение заканчивают.

Факт 9. Вы не впечатляетесь тем, как много мы знаем о компьютерах. Мы не впечатляемся тем, как мало вы знаете о них.

28.06.2017, 19:20 itslonik_2

0 0 комментЫ