Какой антивирус установить на десктопе ?

[Лия]

У меня через ssh порт пролезло

Так надо вход только по ключам делать и вход по паролю отключать

[dzhoser]

Ключ тоже не панацея

[Лия]

Ключ тоже не панацея

Мой сервер чуть ли не каждые 20 минут пытаются хакнуть (по логам ssh видно) - не получается

[dzhoser]

Хороший хакер чистит логи.
А опытный их отключает

[Лия]

Согласна
Но когда вход только по ключам - единственный вариант войти, кроме утечки ключа - 0-day эксплоит
А 0-day эксплоит для ssh - это ведь реально как ядерное оружие
Можно пол-мира хакнуть

[dzhoser]

Уже было https://www.kaspersky.ru/blog/openssh-vulnerability-mitigation-cve-2024-6387-regresshion/37793/?srsltid=AfmBOoqd2HXY3q9sSEwmGKJx9PHYkMV92niT6DRjvRS-3k3la6JzxJkX

[Лия]

Уже было https://www.kaspersky.ru/blog/openssh-vulnerability-mitigation-cve-2024-6387-regresshion/37793/?srsltid=AfmBOoqd2HXY3q9sSEwmGKJx9PHYkMV92niT6DRjvRS-3k3la6JzxJkX

Уязвимость была обнаружена исследователями, и о ней ответственно было сообщено команде разработчиков. Поэтому прямо сейчас эксплуатация маловероятна. Более того, описанные выше технические сложности делают массовую эксплуатацию непрактичной.

31 октября 2024, 15:52:11
Это даже не 0-day, если регулярно обновляться - всё хорошо

31 октября 2024, 15:52:26
Например через unattended-upgrades

[dzhoser]

То есть что она была обнаружена 2 раз вас не смущает?

[Лия]

То есть что она была обнаружена 2 раз вас не смущает?

Нет
Ну, бывает

31 октября 2024, 16:48:36
Кстати, через эту уязвимость можно получить root - и тут антивирус не спасёт

[Kelawr]

После кейса с фалькон сеньор возник и другой вопрос. А на винде он нужен? Легло буквально все. В т.ч. то, что касалось меня. Полдня благим забугорным матом лаял девопсов, которые были в полной прострации и слабо понимали как восстановить работоспособность.

Вы уж, дорогой, не обижайтесь на старика, привыкшего к нормальному русскому языку. Ваш комментарий поставил меня в тупик. Поясните, если не трудно, что означают выражения "кейса с фалькон" и "девопсов".

[dzhoser]

Фалькон производитель антивирусных решений.
Девопс безопасная разработка
Так как обновления были недостаточно протестированы, возникли проблемы с работой виндовс из за ошибки в антивирусе.

[ogost]

Позвольте уточнить вас.

Фалькон производитель антивирусных решений.

Фалькон и есть продукт, производитель - Краудстрайк Холдингс Инк.

Девопс безопасная разработка

ДевОпс - автоматизация сборки, настройки и развёртывания ПО, к безопасной разработке особого отношения не имеет.

[dzhoser]

Вы правы. Перепутал с DevSeqOps

[dr_faust]

После кейса с фалькон сеньор возник и другой вопрос. А на винде он нужен? Легло буквально все. В т.ч. то, что касалось меня. Полдня благим забугорным матом лаял девопсов, которые были в полной прострации и слабо понимали как восстановить работоспособность.

Вы уж, дорогой, не обижайтесь на старика, привыкшего к нормальному русскому языку. Ваш комментарий поставил меня в тупик. Поясните, если не трудно, что означают выражения "кейса с фалькон" и "девопсов".

Кейс - факт, случай.
Девопс - это такие пидарасы криворукие и умом небогатые, эволюцинировавшие из сисадминов, которые только конфиги для кластеров серверов писать умеют. А в критической ситуации не знают что делать.
Фалькон сеньор - это нечто врлде буржуйского аналога касперского. В РФ добровольно-принудительно корпоративный сегмент садят на касперский. На западе  аналогичными методами - на фалькон.

[Kelawr]

Теперь вырисовалась полная картина. Если бы работал на Windows, наверное, знал бы об этом. На Linux таких заморочек, к счастью, не наблюдается. Спасибо всем за разъяснения.