Кто победит - вирусы или виндовоз ?

svl_new | 14 мая 2017 г. |

Случилось | 71396 просмотров | 5 баллов ?

Читаем во вчерашних новостях:

Россия и страны Европы подверглись масштабной кибератаке.

Многие организации по всей Европе и Азии подверглись масштабной кибератаке с использованием ранее неизвестной вредоносной программы.

По данным влиятельной группы экспертов по кибербезопасности MalwareHunterTeam, больше всех в результате атаки вируса пострадали серверы на территории России и Тайваня.

Под сильным ударом оказались также компьютерные системы Великобритании, Испании, Италии, Германии, Португалии, Турции, Украины, Казахстана, Индонезии,

Вьетнама, Японии и Филиппин.

"Новый вирус распространяется с адской скоростью", - сообщают исследователи MalwareHunterTeam.

(http://www.bbc.com/russian/news-39900047)

По всему миру распространяется вирус-вымогатель. В России заражены «Мегафон», МВД и СК (по меньшей мере)

Вирус зашифровывает все файлы на компьютере и требует выкуп. Как видно из скриншотов, в каждой стране на экраны выводится сообщение на языке этого государства: в Великобритании — на английском, в Испании — на испанском, в России — на русском. Размер выкупа везде одинаковый — 300 долларов США в биткоинах. На выплату дается три дня, потом сумма увеличивается вдвое. «Медуза» проверила несколько кошельков, на которые злоумышленники требуют переводить биткоины; оказалось, что к 22:00 12 мая на них поступило 32 перевода по 300 долларов.

В России атакован «Мегафон». Об этом «Медузе» рассказали сотрудники компании. В социальных сетях они жаловались , что компьютеры не работают, и они не могут обслуживать клиентов.

(https://meduza.io/feature/2017/05/12/po-vsemu-miru-rasprostranyaetsya-virus-vymogatel-v-rossii-zarazheny-megafon-i-mvd-po-menshey-mere)

Харакетрная особенность этого вируса заключается в том, что он использует уязвимость ОС Windows, закрытую разработчиками несколько месяцев назад. Т.е. атаке подверглись те компьютеры, где НЕ было сделано соответствующее обновление ОС. А где же НЕ обновляется ОС, если есть доступные обновления? Правильно - если продукт краден! Тогда обновление крайне затруднено. Ну и соответсвующая карта распространения вируса в мире.

Вполне ожидаемо, поднялась волна разговоров на тему о российской ОС. Якобы, её создание избавит всех нас от проблем с вирусами и всем прочим. С моей точки зрения, всё это - только прелюдия к очередной распиловке бабла.

Далее я буду высказывать некоторые утверждения, довольно специального (профессионального) уровня. Что бы подтвердить свою компетентность в данном вопросе, сообщу некороые факты о своей профессиональной биографии:

Свою первую в жизни программу я написал в двоичном коде для ламповой ЭВМ (слова "компьютер" тогда в русском языке не существовало) М-20 в далёком 1971 году. Почти 50 лет назад :-)

С первым компьютерным вирусом (тогда иНета ещё не было и вирусы распространялись через дискеты) я столкнулся 1988 году. Почти 30 лет назад :-)

В настоящее время занимаюь разаработкой драйверов устройств для ОС Linux.

Так вот, возвращаясь к нашим баранам... То есть отечественным операционным системам. В те далёкие времена, когда в СССР ещё занимались разработкой СВОЕГО, а не тупым копированием иностранных разработок, были вполне достойные системы и у нас. ОС "Диспак" для БЭСМ-6 смело можно было назвать одной из лучших в мире.
ДОС АСПО мне очень нравилась. Но, после знаменитого совместного постановления ЦК КПСС и СовМина о запрете всех отечественных разаработок в облости компьютеных технологий, всё это ушло в облась "преданий старины глубокой".

Была попытка "Эльбрус", которую специалисты иронично называли "ЭльБарроуз" (Намёк на ЭВМ фирмы Burroughs Corporation), но так это ничем толковым и не кончилось.

В настоящее время существует целая куча фирм в РФ, которые объявляют продаваемую ими продукцию "отечественными (российскими) ОС". В государственном реестре ПО зарегистрированно аж 23 (!!!) отечественные ОС (http://www.cnews.ru/news/top/2016-10-18_v_rossii_poyavilis_23_natsionalnyh_os). Ну, наиболее известные из них:

МС ВС - Мобильная система Вооружённых Сил. На основе Red Hat с ядром Linux 2.4. Ну, кто заказчик - очевидно из названия. Отличие от RH заключалось в русификации сообщений (тогда ещё не было официальной фирменной локализации для России) и добавлении средств шифорования, сертифицированных ФАПСИ.

Альт Линукс - всё ясно и так, откуда ноги растут. Планировался (во времена Димона) как альтернатива Windows для школ и ВУЗов, денег было ухлопано немеряно, но о результатах моожете спросить у своих детей - школьников.

«Роса» представляет собой еще один дистрибутив «Линукс» Mandriva 2011 года. Хотя разработчики позиционировали этот дистрибутив как ОТЕЧЕСТВЕННУЮ разработку

«Синергия». "...заместитель директора по ИТ ядерного центра Олег Кривошеев рассказал, что разрабатываемая система использует ядро Linux "

БедОС 2 «Таня», представляла собой переработанную практически до неузнаваемости Windows 98.

«Фантом» представляет собой практически точной копию системы KeyKOS/EROS.

«Патриот ОС» - Разработчики пишут (http://4pda.ru/forum/index.php?showtopic=661829): "Это уникальная в своем роде операционная система, которая будет разработана русскими программистами для отечественного потребления и защиты граждан Российской Федерации. "Патриот ОС" будет единственной операционной системой, которая позволит достигать сверхрезультатов в безопасности передачи данных и их сохранности, что исключит возможность взлома и кражи информации.
Имея исключительную архитектуру, "Патриот ОС" сможет предоставить безлимитный доступ к ресурсам компьютера, что позволит создавать интеллектуальные операционные системы для абсолютно любых устройств. В 2017 году "Патриот ОС" будет готовиться к всемирному официальному релизу." Ну и подобное... :-) Всё это БУДЕТ, надо лишь денюжков собрать.. Совсем чуть-чуть: 38 500 000 рублей. Мне кажется, у ребят что-то с головой...

ОС «Колибри» - ветка MenuetOS от 2004 года

«3OS» Разработчик пишет: "Пожалуй, стоит принять за очевидный факт то, что модель разработки операционной системы 3OS, существовавшая до начала 2005 года показала себя как бесперспективная." После 2005 года активности нет вообще.

ReactOS — международный проект свободной и бесплатной операционной системы с открытым кодом. ReactOS не является точным клоном Windows, но операционной системой, совместимой с приложениями и драйверами Windows (Windows NT версии 5.x и выше — Windows 2000 и далее).

Резюме: Ни о каких ОТЕЧЕСТВЕННЫХ разаработках ОС речи нет и быть не может. Почему? Ответ очень простой. Я не знаю объём програмного кода для ОС Windows, но вот только одно ЯДРО Linux "весит" 150 миллинов строк исходного кода. Это только ядро! Прикинем, сколько нужно работать, что бы создать аналог с нуля. Оценки производительности труда программиста (не компьютера. а программиста), за последние 50 лет практически не изменились. Это 10 строк отлаженного кода в день. Получается, трудозатраты - 15 000 000 человеко/дней. Если посадить 1000 человек, то они будут писать и отлаживать этот код 15 000 дней. Если по 250 рабочих дней в году, то это будет 60 лет...

Если кто-то решит, что можно посадить 60 000 российских прграммистов и они за год напишут новую ОС с нуля, то это - заблуждение. Есть два непреодолимых препятствия:

1. Сложность УПРАВЛЕНИЯ программным проектом растёт пропорционально экспоненте. 1000 программистов - это тот предел, который ещё худо-бедно, но можно управлять. Больше - нет. Да, в крупных IT компаниях бывает и большее число программистов, но они заняты в РАЗНЫХ проектах.

2. Во всей Росси просто не найдётся 60 000 программистов, способных участвовать в разаработке ОС. Системное программирование - очень специфический и тяжёлый вид деятельности. Во всяком случае, их подготовка займёт занчительно более года. Ну а про деньги я уж молчу...

В заключение несколько слов о том, почему безопасная ОС обязательно должна быть открытой и почему в закрытой всегда будут "закладки". Это для тех, кто вообще не разбирается в программировании.

Представьте - Вы сотрудник таможни и Ваша задача - не пропустить в страну разные нехорошие вещи, например - продукты заражённые вирусами. Вы внимательно ОСМАТРИВАЕТЕ пассажиров и (в случае необходимости) производите тщательный ДОСМОТР багажа пассажиров. Заставляете их ОТКРЫВАТЬ для досмотра чемоданы и сумк. На крайний случай - сами ВСКРЫВАЕТЕ обивку чемоданов и донышки банок. Вы спокойны - сами все ОСМОТРЕЛИ.

Вдруг подходит пассажитр с ящиком очень подозрительного вида. Вы требуете у него открыть этот ящик для досмотра, на что он говорт: "Я гарантирую, что в этом ящике нет никаких вирусов, поэтому пропустите меня без досмотра". Как Вы среагируете на такое заявление? :-)

Точно так же и с ПО (в частности - ОС). Открытое (открытое - не значит - бесплатное) ПО может осмотреть и проверить ЛЮБОЙ житель планеты Земля. А поскольку, среди миллиардов этих жителей обязательно найдутся параноики с манией преследования, то такая проверка обязательно будет и будет она очень тщательной.

Закрытое ПО (даже если оно бесплатно) вынуждает нас просто ВЕРИТЬ в честность поставщика. А если этого поставщика уже неоднократно ловили на установке "закладок", то такое доверие не просто глупо - оно преступно глупо!

Итак: открытое ПО - это научный метод, в котором любое утверждение может проверить каждый, а закрытое ПО - это вера в бога, где всё зиждется на вере в чудо непорочного производителя.

Источник: https://meduza.io/feature/2017/05/12/po-vsemu-miru-rasprostranyaetsya-v…, http://www.bbc.com/russian/news-39900047

Поделитесь с друзьями:

Смотрите также:

вирусы Операционная система

{Оставить комментарий}

Доброго времени суток!
.
Да, это весёлая клиника ...
.
> Харакетрная особенность этого вируса заключается в том, что он использует уязвимость ОС Windows, закрытую разработчиками несколько месяцев назад. Т.е. атаке подверглись те компьютеры, где НЕ было сделано соответствующее обновление ОС. А где же НЕ обновляется ОС, если есть доступные обновления? Правильно - если продукт краден! Тогда обновление крайне затруднено.
.
И снова визг у альтернативно ориентированного с медузы несётся впереди необходимости хоть немного подумать
.
Тихо-нудно.
.
1) "Хорош" специалист по ОС, не знающий какие ОС Windows в основном используются для серверов.
.
Ранние версии WannaCrypt были известны еще в феврале 2017 года. Майкрософт 14 марта выпустила обновление, которое нейтрализует уязвимость. Сама уязвимость использовалась Агентством национальной безопасности США. Хакеры опубликовали несколько готовых инструментов АНБ в свободном доступе.
.
Майкрософт пошла на нестандартный шаг и решила выпустить патч для Windows XP, Windows 8 и Windows Server 2003, которые уже не поддерживаются компанией и поэтому не получали обновлений безопасности. По состоянию на 13 мая патч есть для следующих версий: Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8.1, Windows Server 2012, Windows 10 и Windows Server 2016, также доступны обновления ядер для других версий ОС этой компании.
.
2) > Ну и соответсвующая карта распространения вируса в мире.
.
Тихо-нудно идём и смотрим карту.
.
С уважением к сообществу, soft2010

Кто победит - вирусы или виндовоз ?

Смотрите также:

вирусы Операционная система

{Оставить комментарий}

Комментарии:

{Оставить комментарий}