Русскоязычное сообщество Debian GNU/Linux

На Linux другие заморочки

Цитата: Kelawr от 11 ноября 2024, 22:01:16Теперь вырисовалась полная картина. Если бы работал на Windows, наверное, знал бы об этом. На Linux таких заморочек, к счастью, не наблюдается. Спасибо всем за разъяснения.

Под linux фалькон тоже есть. Чуть ранее была подобная проблема с ним на debian-based дистрибутивах. Так тогда починили только через 2 месяца.

В общем, дело в данном случае не в ОС, а самом инструменте: имеет полный доступко всей системе с правами чтения и записи, подключен к интернету, бескотрольно получает обновления. Официальный троян.

Цитата: dzhoser от 14 ноября 2023, 07:18:47Drweb for linux

Имеет место. Там .run файлы, но они вроде бы платные..

Вот сслыка на Dr.Web https://free.drweb.ru/download+cureit+free/

p.s. но я бы не стал, если честно..

Там есть пробный период на 30 дней

Цитата: RedEye от 15 ноября 2024, 14:20:07Вот сслыка на Dr.Web

https://download.drweb.ru/linux/

16 ноября 2024, 23:14:35

Цитата: dr_faust от 25 октября 2024, 15:35:07фалькон сеньор

А где он называется Senior? На сайте CrowdStrike ничего такого нет, гугл тоже молчит

Цитата: dr_faust от 25 октября 2024, 15:35:07После кейса с фалькон сеньор возник и другой вопрос. А на винде он нужен? Легло буквально все. В т.ч. то, что касалось меня. Полдня благим забугорным матом лаял девопсов, которые были в полной прострации и слабо понимали как восстановить работоспособность.

https://www.crowdstrike.com/platform/endpoint-security/

ЦитироватьStop breaches with AI-powered protection, detection, and response backed by world-class adversary intelligence.

ЦитироватьAI-powered

А давайте доверимся ИИ, что может пойти не так?

Цитата: Лия от 16 ноября 2024, 23:06:26А где он называется Senior? На сайте CrowdStrike ничего такого нет, гугл тоже молчит

Это хороший вопрос. Слышал, что именно так называли. Покаться в документации к этой гадости выше моих сил. Поэтому сам ничегго про него не читал. О сути проблемы знаю с рассказов живых людей.

Цитата: Лия от 16 ноября 2024, 23:06:26А давайте доверимся ИИ, что может пойти не так?

В случае с этим крахом искусственый идиот вроде и ни причем. Если он только, код фалькона не пишет, не проверяет и не компиирует. Пришетела обнова какого-то драйвера. Настроеные кривыми девопсковскими руками симтемы обнову автоматически поставили. Все легло. Абсолютно все. Ну и люди, оказалось, не способны жить без интернета. Пример. В то время нужна была некая совершенно аналоговая услуга. Оператор фирмы говорит: "нет, не можем, так как у нас тут все лежит" - "Так вы ручками в блокнот запишите и наряд выдайте" -"Мы так не можем".

 В случае с этим крахом искусственый идиот [/quote]
Ну почему же искусственный - настоящий идиот...

Цитата: Лия от 16 ноября 2024, 23:06:26После кейса

Здесь про чумаданы и сумки разговор?

Цитата: Gridlick от 13 ноября 2023, 18:03:18ClamAV ,как известно, Россию забанил, базы не загружают и не обновляют.

Clamav с изощрениями, но он ни разу ничего не находил.

Вот по нему вопрос, кстати, возник. Базы они обновлять не разрешают из России, а сам пакет в репозиториях остался. Насколько безопасно пользоваться этим приложением у нас в стране?

Сегодня, пришло обновление clamav-base. В раздумьях.

https://wiki.archlinux.org/title/ClamAV_(%D0%A0%D1%83%D1%81%D1%81%D0%BA%D0%B8%D0%B9)

Тут есть способы добавления  альтернативных баз созданными разными провайдерами.
Я не нашел информации что он что-то отправляет в вирусные лаборатории.
Но такой функционал может прилететь с обновлениями. Поэтому если данные у вас не критичные, наверное безопасно.
Если нужно чтобы данные остались в России, то Dr. web или Касперский.

Цитата: dzhoser от 06 декабря 2024, 06:38:03Если нужно чтобы данные остались в России, то Dr. web или Касперский.

А если, чтобы на компьютере, то вообще никакие аутивирусы не устанавливать.

Ну облачные сканеры сейчас у всех есть. Так что палка о двух концах. Либо антивирус либо хакер.

Цитата: dzhoser от 06 декабря 2024, 14:56:47Ну облачные сканеры сейчас у всех есть. Так что палка о двух концах. Либо антивирус либо хакер.

И? Пасаж за сканеры не понял. При чем они тут?
Типа раз они стоят на условном янденк-диски и сканирут все, что ты туда скидываешь,так почему бы такой  и на локальную машину не поставить?
Меня очень-очень впечатлил кейс с фальконом. Это походило на начало апокалипсиса. Так никогда в жизни не матюкался.

Сканеры которые опираются на мощности облачных технологий в Касперском это KNS в Dr. web это Dr.Web Cloud.

20 декабря 2024, 16:26:53
Плюнул на все и купил на год по цене пиццы за 1500 Dr.Web. после года выведу статистику.