Тихон Ворушило-Звежинский, Тут очень часто роялит версия пакета, версия винды, наличие обновлений и других компонентов - виндовс, елы-палы, развлекательная система...
Владимир Коротенко, Совершенно верное замечание. Никто не будет заморачиваться каким-то там взломом паролей. Да, там работают люди, которые нифига в ИТ не понимают. Но им этого и не надо :) У них будет задача - получить инфу. Они ее решат :) А то, что могут немного помять в процессе решения - ну, это не их проблемы...
Практически не ошибся. Это как обычно водится, перелицованная бубунта с блэкджеком и девочками, как это понимает автор дистриба, Артем Зорин :) Ведь главное - это нескучные обои :) Их там есть...
Ssever, установка на ВМ круче реала только в том, что проще восстанавливаться, когда накосячишь и отлаживать проще - накосорезил, машина стоп, винт удалил, бэкап развернул, все заново. На реале это дольше будет.
Ну еще можно разные версии тестить, держать например кучу машин под тестирование того, сего... Но доступа к железу - особенно к wifi - у виртуалки нет. Его можно пробрасывать, но это работает не всегда и не везде и не со всем железом.
И круто подставляете знакомого. Да и себя тоже - в зависимости от степени "знакомости".
Для знакомого:
- весь трафик идет от его имени
- все подключения ко всем ресурсам во всех логах будут отображаться его IP адресом и в случае чего - придут к нему.
Для Вас:
- Вы не можете гарантировать, что знакомый не сопрет ключ расшифровки VPN
- Вы не можете гарантировать, что знакомый не передаст этот ключ "куда следует"
- Вы не можете гарантировать, что знакомый не пишет трафик и что потом этот трафик вместе с ключом расшифровки не окажется "где надо"
Вы - далеко. Местный аналог ФСБ - там рядом. Да, они мало понимают в ИТ. Но много в том, как добиться от человека нужной инфы.
Сейчас похоже начался очередной виток обострения климакса борьбы с VPN - некоторые люди из РК сообщают, что "еще недавно" все работало, потом работало только по мобильному интернету, а потом вообще перестало.
Значит для windows это не нужно. Не та система, не тот пользователь. Винда - развлекательная платформа и как эта платформа, с ней мало кто сравнится. Игрушка-кинушка-порнушка - это вот про винду. Но никаких продвинутых фич, требущих хотя бы минимального понимания работы в винде не будет - это же нужны мозги!
Валентин, Ну как бэ да. Какой смысл мне запускать отдельный файлообменный клиент, чтобы скачать фильма там или музыку - когда я могу это же самое сделать через рутрекер?
Ой, напугал :) Все файлобменные сети кончились лет десять назад :) Можешь еще записать, что в конце 90-х у меня была первая и единственная в городе BBS, раздающая порно :) Года два проработала :)
Я думаю это время кончилось еще и потому что контроля за такими сетками не было никакого. Пиратка, ЦП и обычная порнуха на каждом углу валялись. И это я вовсе не голословно говорю - я был довольно активным абонентом такой сети :)
Ярослав, Ну может быть. Я с LE никогда не заморачивался, тем более, что вот уже маза пошла про "сертификаты для сбербанка", значит уже вовсю готовится "импортозамещение в СA".
Ярослав, Блин, Ярославище, я не поглядел, что это ты :) В обычных сертификатах SAN - это как правило domain.ru и www.domain.ru. А если мне нужно в сертификате иметь domain.ru, zhopa.domain.ru, hren.domain.com и chertznaetchto.gde - такой сертификат можно (почему-то) получить только на организацию (хотя технически конечно же он ничем не будет отличаться)
Стоимость атаки не имеет смысла обсуждать до формирования модели нарушителя. Если в ней присутствует государство - все эти хитовывернутые штуки не имеют никакого смысла. Вы сами все расскажете имея перед глазами готовый к применению терморектальный криптоанализатор ;)
