По повечето новинарски канали в бранша го разчекнаха.

1. Дупката която ползва е извадена от някакъв tool на NSA - майкрософт уж го били пачнали веднага, ама ненадейно не всичко било своевременно ъпдейтнато и драмата е с апокалиптични размери - спрели болници, по гарите вместо разписание на влаковете хората четат че трябва да се плащат биткойнти и т.н.

2. Някакъв тип го дебъгнал и видял, че пингва някакъв супер дълъг домейн който отгоре на всичко не бил регистриран в момента - и той го регистрирал за няма и $10 - в резултат заразада се спряла. За момента ...

Необичайна стъпка от страна на MS - пуснали са кръпки и за дъртите ОС: Цък. Вярно за win2000 няма , ползвам го още за едни ПОС терминали на 4-5 места.

Тук също е на всякъде по медиите. Явно патардията е голяма. Обвиняват NSA, че са знаели за дупката но не са казали на М$, за да я ползват в своя полза .

Тя дупката не се е получила случайно. Поръчана е била. Влязла е в спецификацията. Проблемите възникват, когато такава дупка стане известна. Тогава MS$ бързо-бързо я подменят с друга дупка и се молят новата да остане скрита възможно най-дълго време.

това в същност са 2 дупки

едната си е нормалната - през мейл или вече работещ червей.
представям си в болниците в Англия сутринта пристига мейл от 'централата' : ВАЖНО: попълнете отчета за миналия месец, за да ви преведем парите. дори писмото може да идва наистина от централата, ако те са били първи. и е съвсем нормално всички да го нацъкат, все пак в болниците отдават по-голямо внимание на парите, отколкото на пациентите

до тук - ясно. обаче споменаването на SMB протокола ме зачовърка.
оказва се, че откак протокола съществува (официално М$ говори за SMBv1, то друга версия няма), ако му пратиш на 445 порта некоректен и разбъркан по определен начин пакет, можеш да накараш всяка М$ машина да изпълни твой код. т.е. на фаза 2 вече не е необходимо малоумно цъкане от задклавиатурно устройство, достатъчно е да имаш уиндоус и да е пуснат File Sharing. Спасението от М$ е:


не ми се влиза по-надълбоко, но май си е съвсем съзнателна вратичка от М$. примерно, това е много странно:


направили са пач. хубаво. малко след дъжд качулка, ама нейсе.
и сигурни ли сме, че пача не заменя 0008/0008 с 0009/0009?

Кажете НЕ на криптовирусите и защитете информацията си надеждно, преди да сте я загубили завинаги

http://hicomm.bg/softuer/kazhete-ne-na-kriptovirusite-i-zashchitete-informaciyata-si-nadezhdno-predi-da-ste-ya-zagubili-zavinagi.html


Дето едно прохождащо хакерче попитал батко такъв, как да хакне Windows. Той му отговорил, че Windows не се хаква, защото направо си влизаш там...

А за оня номер, дето се влизаше в Линукс с 28 натискания на бакспейс нещо имаш ли да кажеш?

Ще трябва да си прегледам XP виртуалките

Пробвах- не става?

Да, вече не става - също както и сегашната дупка в уиндоуса от утре ще бъде затворена.

чудя се за една революционна промяна в стил "има SMB - има проблеми, няма SMB - няма проблеми"
до колко замяната с добрия стар NFS ще вгорчи живота на нормалния М$ потребител?
гледам, че в win 7 и нататък вече има нейтив поддръжка, верно клиента ще е в стил М$ и бог знае с какви дупки иде, ама все пак е нещо различно от 99% от очакванията на вирусите.

Е добре де, аз ги спрях SMB1 и SMB2 през регистъра, ама самба клиента си работи на мойта машина. Или поне си мисля, че съм ги спрял....???

Дедо, то на самбата удобството и е, че се интегрира към експлорера на бозътъ. Ако в новите бози NFS клиента го може това, одма я изхвърлям тая самба и без това е малък кошмар за подръжка.

Хем има само версия 1, хем Цецо е спрял и 1 и 2?

Ъ в нета се говори даже за 3.