44605 ответов в теме

[Faust]

ну а с чем тогда у тебя опять диссонанс?

ну так а зачем ты на Фримена наехал? В данной ситуации он абсолютно прав. 
Не знаю чем занимались родители этой коросты вместо ее воспитания 

Если честно, это копилось долго и в разных темах, но и здесь собсно хохлы не в тему, тем более, что якобы только там твари

[al2000]

Если честно, это копилось долго и в разных темах, но и здесь собсно хохлы не в тему, тем более, что якобы только там твари

не люблю читать реплики Фримена (в большинстве своем)

Но иногда он бывает прав.

По поводу Украины - может он и не в тему вставил реплику, но в целом прав - ведь в наших политических темах мы в чужих глазах видим соринку, а в своих - бревна не замечаем...

Изменено: al2000, 13.05.2016 - 19:22

[jorjich]

не люблю читать реплики Фримена (в большинстве своем)

Но иногда он бывает прав.

По поводу Украины - может он и не в тему вставил реплику, но в целом прав - ведь в наших политических темах мы в чужих глазах видим соринку, а в своих - бревна не замечаем...

как же не замечаем - постим, возмущаемся...

[al2000]

как же не замечаем - постим, возмущаемся...

сегодня ехал с работы - на мосту перед грушевским подъемом Газель разбила ..опу полуседану. А почему? Потому что там ямы по пояс, хотя мост делают стабильно 2 раза в год и я также стабильно 2 раза в год стою в гребаных пробках. Сегодня меня уже перекрыло и я сказал коллеге - я хочу чтобы на 1 год пришел Сталин. А потом снова Путин, но чтобы все знали - Сталин может вернуться в любой момент. Глядишь и порядок был бы

 

ЗЫ. Я тоже поддался стадному инстинкту - запостил, повозмущался 

[Климат]

Грушевский подъем - это там где "Журавли"?

[al2000]

Грушевский подъем - это там где "Журавли"?

это если ехать  со стороны Шахт - перед Новочеркасском - там река Грушевка, если я не ошибаюсь

Изменено: al2000, 13.05.2016 - 19:36

[тов. Сухов]

это если ехать  со стороны Шахт - перед Новочеркасском - там река Грушевка, если я не ошибаюсь

Да че твоя грушевка, вон Аксайский совсем свежий зиму не выдержал)))

[Faust]

Да че твоя грушевка, вон Аксайский совсем свежий зиму не выдержал)))

Там просто карма попорчена))

[al2000]

Да че твоя грушевка, вон Аксайский совсем свежий зиму не выдержал)))

я по нему не езжу 

[Климат]

это если ехать  со стороны Шахт - перед Новочеркасском - там река Грушевка, если я не ошибаюсь

Я там только Тузлов  наблюдаю.

[al2000]

Я там только Тузлов  наблюдаю.

значит деревня Грушевка  не помню точно. Могу на карте пальцем показать   

[Климат]

значит деревня Грушевка  не помню точно. Могу на карте пальцем показать   

То есть Журавли это ближе к Шахтам?

[al2000]

То есть Журавли это ближе к Шахтам?

конечно. Журавли практически перед Шахтами. Грушевка - в непосредственной близости от Новочеркасска 

[Климат]

Понял, спасибо!

 

О, добавлю про мосты. На неделе первый раз проехал по новому Ворошу, мне кажется, что он очень мало отличается от старого. Я увидел непонятный наклон полотна, и один пролет имеет видимый провал. Неужели мне это показалось?

Изменено: Климат, 13.05.2016 - 19:57

[al2000]

ну так а зачем ты на Фримена наехал? В данной ситуации он абсолютно прав. 

Не знаю чем занимались родители этой коросты вместо ее воспитания 

Яся, с чем ты не согласна?

[Стас]

Яся, с чем ты не согласна?

литсом ты не вышел...

[Luigy]

О, добавлю про мосты. На неделе первый раз проехал по новому Ворошу, мне кажется, что он очень мало отличается от старого. Я увидел непонятный наклон полотна, и один пролет имеет видимый провал. Неужели мне это показалось?

о! а дублера уже запустили что ли?

[Климат]

о! а дублера уже запустили что ли?

Это я про существующий на сегодня.

[markII]

а вот это уже не до шуток
 

Подробности о беспрецедентном взломе электрической сети Украины

В среду 23 декабря 2015 года в 15:30 жители Ивано-Франковска на западной Украине готовились к окончанию рабочего дня и собирались идти домой по холодным зимним улицам. В центре управления предприятия «Прикарпатьеоблэнерго», которое распределяет электроэнергию в регионе, диспетчеры практически закончили свою смену. Но когда один из них приводил в порядок бумаги на столе перед завершением работы, курсор на экране компьютера cдвинулся c места.

Диспетчер видел, как курсор целенаправленно двинулся к кнопкам управления автоматическими выключателями на региональной подстанции, затем нажал кнопку для вызова окна с выключателями, чтобы вывести подстанцию в офлайн. На экране возникло диалоговое окно с требованием подтвердить операцию, а оператор ошарашенно смотрел, как курсор скользнул в это окно и нажал кнопку подтверждения. Он знал, что где-то в районе за городом тысячи домов только что лишились света.

Диспетчер схватил мышку и отчаянно попытался восстановить контроль, но курсор не реагировал на его манипуляции. Он самостоятельно двинулся в направлении другого выключателя, и текущая сессия авторизации в панели управления неожиданно прервалась. Диспетчер попытался спешно залогиниться обратно, но его пароль уже не действовал: злоумышленники поменяли его. Ему оставалось только беспомощно смотреть на экран, где неизвестные отключали на один за другим выключатели подстанций, прекратив работу около 30 из них. На этом они не остановились. Кроме «Прикарпатьеоблэнерго», в то же самое время были атакованы ещё два энергетических предприятия, так что общее количество выведенных из строя подстанций оказалось вдвое больше, а 230 000 жителей остались без электричества. И словно этого было мало, хакеры ещё отключили резервные источники питания, лишив света самих диспетчеров в двух из трёх центров управления.
 

Блестящий план
Хакеры, которые осуществили взлом энергетических предприятий Украины — первый в мире подтверждённый случай выведения из строя электрической сети — не были какими-то оппортунистами, проверяющими свои способности. В результате тщательного расследования инцидента вскрылись новые подробности: ясно, что за атакой стоят квалифицированные и скрытные стратеги, которые осторожно планировали нападение в течение многих месяцев, сначала проведя разведку, изучив сети жертвы, выудив учётные данные диспетчеров, а затем запустив синхронную атаку сразу на три центра управления.

«Это была блистательная атака, — говорит Роберт М. Ли (Robert M. Lee), который помогал в проведении расследования, бывший офицер по проведению киберопераций в ВВС США и сооснователь компании Dragos Security, которая специализируется на защите критической инфраструктуры. — Говоря об изощрённости взлома, многие люди всегда фокусируются на программных зловредах, которые использовались. Но для меня изощрённость атаки заключается в уровне логистики и планирования операции… и в том, что происходит во время неё. И здесь была действительно утончённая работа».

Украина сразу же указала на Россию как инициатора атаки. Роберт Ли уклонился от того, чтобы называть какую-то страну, но он сказал, что налицо чёткое разграничение между различными этапами операции, что предполагает участие хакеров разного уровня на разных этапах. Поэтому есть вероятность, что нападение совершено при сотрудничестве нескольких совершенно разных участников — возможно, киберпреступников и игроков государственного масштаба.

«Это должна быть хорошо финансируемая, хорошо обученная команда… Но она необязательно государственного уровня», — сказал он. Возможно, сначала киберпреступники низшего уровня получили первичный доступ в сеть, а затем передали управление более опытным хакерам федерального уровня.

Так или иначе, но успешная атака на энергетическую сеть поднимает вопрос о безопасности таких сетей в США, говорят эксперты. Удивительно, но украинские системы управления лучше защищены от подобного нападения, чем американские, поскольку хорошо отделены файрволами от бизнес-сетей. Но даже такой защиты оказалось недостаточно, поскольку сотрудники удалённо авторизуются в сети SCADA (Supervisory Control and Data Acquisition), откуда происходит управление электрическими подсистемами. При этом отсутствует двухфакторная аутентификация, так что зная учётные данные диспетчера злоумышленники могут взять на себя управление системами управления электрическими подстанциями.

Элекктроснабжение в украинских городах восстановили в течение одного-шести часов. Но даже спустя более чем два месяца после атаки центры управления так и не вернулись в нормальный режим работы, сказано в недавнем американском отчёте. Специалисты по компьютерной безопасности из Украины и США говорят, что хакеры заменили прошивки на критически важном оборудовании в 16 подстанциях, и теперь они не реагируют на команды из центра. Электричество подаётся, но управлять выключателями приходится в ручном режиме.

При атаке на американскую сеть всё может закончиться более печально, потому что во многих американских подстанциях отсутствуют резервные системы ручного управления, то есть в случае такого саботажа там будет гораздо сложнее восстановить подачу энергии.

Хронология атаки

Несколько американских агентств помогали Украине в расследовании атаки, включая ФБР и министерство внутренней безопасности США. Среди консультантов были эксперты Роберт Ли и Майкл Ассанте (Michael J. Assante), оба ведут курсы по компьютерной безопасности в вашингтонском SANS Institute. Они оказались приятно удивлены, что в украинских энергетических компаниях действует продвинутая система файрволов и системных логов, которые помогли воссоздать хронологию событий — такое нечасто встречается при расследовании атак на коммерческие компании, а ещё реже при атаках на критическую инфраструктуру.

По словам Ли и украинского эксперта, который участвовал в расследовании, подготовка к атаке началась весной прошлого года с фишинговой кампании, направленной на IT-персонал энергетических компаний и системных администраторов. На Украине 24 области, по 11-27 районов в каждой области. В каждой области своя компания, которая управляет распределением электричества в сети. Фишинговые письма с документом Word в аттаче были направлены сотрудникам трёх таких компаний. При запуске документа появлялось окно с просьбой включить выполнение макросов. Если пользователь делал это, то на компьютер устанавливалась программа под названием BlackEnergy3 с бэкдором для удалённого доступа. Уязвимости в Word и установка троянов через макросы — древняя техника, которая в последнее время снова стала популярной.

Фишинговая атака давала злоумышленникам доступ только в корпоративную сеть. Чтобы проникнуть в систему SCADA, нужно было пробиться через файрвол. В течение нескольких месяцев хакеры вели разведку. Они получили доступ к контроллерам домена Windows, которые управляют взаимодействиями пользователя и домена, включая процессы входа пользователя в систему, проверку подлинности и поиски в каталоге. Оттуда взяли учётные данные сотрудников, в том числе пароли от VPN-сервисов, которые использовались работниками в удалённом режиме для доступа в систему SCADA. Проникнув в SCADA, хакеры начали медленно готовиться к проведению атаки.

Сначала они изменили конфигурацию источников бесперебойного питания (UPS), которые обеспечивали резервное питание в двух центрах управления, чтобы отключить свет одновременно и жителям страны, и диспетчерам на предприятии. Это вопиющее и агрессивное действие, которое можно интерпретировать как «большой fuck you» энергетическим компаниям, считает Ли.

В каждой компании своя сеть распределения электроэнергии, и на этапе разведки хакеры осторожно изучили эти сети. Затем они написали оригинальные версии прошивок для конвертеров serial-to-Ethernet на подстанциях. Эти устройства передают команды от контрольного центра на подстанцию. Вывод конвертера из строя делает невозможным удалённое управление подстанцией. «Вредоносное обновление прошивки для конкретной операции никогда не использовалось раньше, — комментирует Роберт Ли. — С точки зрения атаки, это очень круто. Я имею в виду, действительно отличная работа».

Кстати, такие же модели конвертеров serial-to-Ethernet используются и на американских подстанциях.

Вооружённые вредоносными прошивками, хакеры были готовы начать атаку.

23 декабря примерно в 15:30 они вошли в систему SCADA по чужим паролям через VPN и отправили команды на отключение заранее переконфигурированных UPS. Затем начали открывать доступ к подстанциям и отключать их одну за одной. Прямо перед этим была организована телефонная TDoS-атака на колл-центры энергетических компаний, чтобы потребители не могли дозвониться и преждевременно сообщить диспетчерам об отключении света. Роберт Ли отмечает, что телефонный DDoS показывает высокий уровень сложности и планирования всей операции. «Что делают утончённые хакеры, так это прилагают согласованные усилия даже с учётом маловероятных сценариев, чтобы гарантированно устранить все возможные проблемы», — говорит он.

Проведение TDoS давало нападавшим чуть больше времени. Пока диспетчеры заметят странную активность на компьютерах, часть подстанций уже будет отключена. Эксперты говорят, что в случае политически мотивированной атаки России против Украины телефонный DDoS выполняет ещё одну задачу: подорвать доверие граждан к украинским энергетическим компаниям и правительству.

После отключения мощности на подстанциях хакеры заменили прошивку на установленных там конвертерах serial-to-Ethernet. По завершении операции они запустили зловред под названием KillDisk, чтобы стереть файлы и MBR на компьютерах в центрах управления.

Установленные логические бомбы запускали KillDisk по таймеру через 90 минут после начала атаки, то есть примерно в 17:00. Именно в это время «Прикарпатьеоблэнерго» опубликовало на своём веб-сайте сообщение с информацией о том, что и так было известно гражданам: электричество в ряде районов отключено и ведётся расследование причин сбоя.

Через полчаса, когда KillDisk завершил своё грязное дело, «Прикарпатьеоблэнерго» опубликовало ещё одно сообщение: причиной сбоя названа хакерская атака.

…

Кто бы ни стоял за организацией блэкаута на Украине, это первая в своём роде атака, которая создаёт зловещий прецедент для безопасности электрических сетей по всему миру. Диспетчер «Прикарпатьеоблэнерго» мог не знать, чем грозит слабое мерцание курсора мыши на экране в тот день. Но сейчас все ответственные за энергоснабжение в мире получили предупреждение. Эта атака была относительно краткосрочной и мягкой. Следующая может оказаться не такой.

 

тута

[stakl]

Говорят, в Волгодонске смерч был

[Drago]

А почему? Потому что там ямы по пояс, хотя мост делают стабильно 2 раза в год и я также стабильно 2 раза в год стою в гребаных пробках. Сегодня меня уже перекрыло и я сказал коллеге - я хочу чтобы на 1 год пришел Сталин

Не гневи судьбу Лёха))) Только что приехал один приятель из штатов.

Манхеттен - это просто ад и израиль, в плане дорожного покрытия, в сравнении со средними в мск.

Это азъ к тому, что всё в сравнении. Волгоград будем сравнивать с Ростовом? Воронеж? По качеству и количеству существующих дорог, имеется ввиду, разумеется)))

[Сев-Кав ТВ]

18 мая в городе Ужур Красноярского края выпал снег. Местами высота снежного покрова достигала 30 сантиметров. Автолюбители оказались неготовы к стихии и давно уже переобулись в летнюю резину. Примечательно, что накануне в городе стояла теплая погода +20 градусов, а ночью температура опустилась ниже нуля, достигнув отметки в -1 градус цельсия.

 

[Стас]

Нам еще и везет с погодкой...

[Dr. King Schultz]

опять кто-то бесконтрольно нажимает кнопки на пульте управления климатическим оружием!

[jorjich]

https://news.rambler...dents/33664650/

Источник: Вооруженные грабители удерживают заложников в московском банке