Hirdetés
- btz: Internet fejlesztés országosan!
- Luck Dragon: Asszociációs játék. :)
- D1Rect: Nagy "hülyétkapokazapróktól" topik
- sziku69: Szólánc.
- sziku69: Fűzzük össze a szavakat :)
- Sub-ZeRo: Euro Truck Simulator 2 & American Truck Simulator 1 (esetleg 2 majd, ha lesz) :)
- BerserkGuts: 9800X3D Hitvallás, Dogma megcáfolása egy RTX5080+12600K-val
- Meggyi001: Áram nélkül....méltóság nélkül.....
- Lalikiraly: Mercis kalandok - Huszonkilencedik rész
- balojazz: Szódakészítés üzembiztosan és olcsón! Figyelem, csak hardcore szódázóknak!
Új hozzászólás Aktív témák
-
icemad
nagyúr
Remek írás lett, összeszedett, érthető. Jó lenne több ilyet olvasni. Hasznos és érdekes volt. 👍 Köszönöm.
-
Érdekes írás, érdemes volt végigolvasni.
-
sh4d0w
félisten
#2, #22: köszönöm.
-
hege8888
aktív tag
Gratula hozzá, jó olvasnivaló volt, még ha nem is vagyok ízig-vérig IT-s...
Szívesen olvasnék még ilyen írásokat, ahol a politikai-gazdasági szálak is ki vannak elemezve... -
Cifu
félisten
Privát vélemény, de a látássérült ezerszer előbb fog a mobiltelefonján vagy interneten jegyet vásárolni (ami amúgy is akadálymentesített, hiszen erről is van szabályozás), mint jegyértékesítő automatán. De ettől mégis EU-s szabályozás lett róla, nem érdekel senkit a realitás...
-
válasz
Kisgépkezelő
#11
üzenetére
Mindenképpen virtuálison először. [link]
-
Vesa
veterán
Számomra az utóbbi idők egyik legjobb logout bejegyzése az írás. Thanks!
-
Mostanában van. Nálunk is hivatalosan lehet(ne) felhős része a termelési hálózatnak, csak nem sok minden van ott. Spoiler : azok is ugyanúgy tűzfal mögött, ugyanaz az eset, mint amikor több telephely van összekötve S2S VPN-en, vagy más biztonságos csatornán. Tipikusan akkor jó, ha nem akar az ember 8 telephelyre 8 jumpservert vagy loggyűjtőt letenni, mert azért az még mindig nem olcsó.
3,5-ös jacket amúgy a zöld hazai bank egyes automatáin is láttam.
@Cifu : Mondjuk idióta módon megvalósítva ugyanúgy biztonsági rés, mint bármi más elkefélés
-
Cifu
félisten
Egy rendszerkritikus hálózat zárt, és pont, hogy semmi felhő nincs.
Például egy ilyen urándúsító-kaszkád vezérlése tipikusan ilyen.Egy ATM vagy jegykiadó automatánál például elvárás, hogy az adott alhálózaton internetelérés nincs és csak belső szerverek felé nyitott. Tehát nuku felhő.
Az USB guard egy ilyen rendszerben logikus megoldás, mert a vezérlő PC egy végpont, amin keresztül pont, hogy be lehet egy hálózatba jutni (oké, a hozzáférés egy dolog, de a másik oldalról...).
Valami nagyon elvetemült logika alapján idén nyártól telepített ATM-eknél, jegykiadó automatáknál már EU-s előírás, hogy fogyatékkal élők is használhassák. Például látássérült emberek.
Amikor ment az ötletelés, hogy adott esetben milyen megoldások jöhetnek szóba, mi felvetettük, hogy akkor legyen egy 3.5mm-es jack dugó, amibe a fejhallgatót bele lehet dugni (a szövegfelolvasó egy zajos pályaudvaron elég reménytelen dolog). Ezzel is ezer és egy probléma lehet (pl. mindenki mindenfélét bele fog dugni a nyílásba), de egy lehetséges megoldás.
Erre jött egy látássérült képviselőtől az ötlet, hogy a 3.5mm-es jack már elavult technológia, legyen Type-C csatlakozót, egy kábel és egy külső csatlakozó beépítése az egész, tehát olcsó, ráadásul modern technológia. Majdnem felrobbant a fejem, hogy a sérülékenységvizsgálatokon küzdünk, hogy minél jobban teljesítünk, erre az a javaslat, hogy építsünk ki egy közvetlen külső kapcsolatot a vezérlő számítógépre. Aztán küzdhetünk, hogy csak audio kimenetes Type-C legyen, de ugyanakkor kompatibilis maradjon a potenciális eszközökkel, stb... -
sh4d0w
félisten
Nos, ha air gapped a halozat, akkor hogyan eri el a felhot? Nincs internet, nincs irodai halozat eleres, semmi nincs, egy dedikalt halozat van, ahova nem jut be semmi semmilyen online vonalon.
A masik oldalon: idonkent bizonyos informaciokat be kell juttatni a szeparalt halozatba, mas lehetoseg nincs, mint egy USB drive. Esetleg lehetne meg RS-232 a maga jo alacsony sebessegevel, jo magas overheadjevel, mondjuk elofordulhatna, hogy egy par tiz megas file orakig toltodik fel. Peldakent: 30 MB file (es ez nem nagy) 9600 baudon tobb, mint 7 ora, 115200 baudon 37 perc korul.
-
-
Talán AlmaLinuxon egyszer poénból felraktam az USB Guardot, csak elfelejtettem bekonfigurálni. Se egér, se billentyűzet, semmi, ami USB-ről működik... Használhatatlanná vált a gép.
Na most egy hasonló alkalmazást miért nem tudnak beállítani főleg ilyen tőkeerős nagy cégeknél, akik potenciális támadófelület lehetnek? Minek a pendrive, amikor normális helyeken már felhőben dolgozik mindenki?
-
Zsiráfapu
csendes tag
Elég részlete és összetett titkosszolgálati munka lehetett. Sokadszorra is érdekes olvasni a sztorit.
Itt van egy másik leírás, ami inkább a nukleáris technológia oldaláról közelíti a történteket: [link]
-
Még emlékszem az esetre, de jó volt így kerek történetként olvasni.
És persze izgalmas az IT biztonsági rész, de előtte kevesen gondolták, hogy ezzel fizikai eszközöket is tönkre lehet tenni...
-
Többek között ezért nem dugdozunk pendrive-okat olyan gépekbe, amik üzleti kritikusak.És egy gyár műszaki igazgatója annyit mondott a biztonsági előírásokra, hogy "most azért kell ezt, mert egyszer valakinek baja lett belőle? "
Az ürge maga is PLC programozó volt.

-
Nem volt időm most végigolvasni, de a történetet ismerem. A nukleáris iparban dolgozom, itt elég hot topic volt a Stuxnet sokáig és betéve tudnia kellett mindenkinek.
Ami biztos, hogy a dolgok ilyen téren azóta csak durvábbak lettek, tekintve, hogy még inkább digitális alapokra helyeződött minden és a digitalizáció töretlen lendülettel terjed továbbra is.
-
Cifu
félisten
Köszi, érdekes volt.

-
sh4d0w
félisten
válasz
RandomName
#1
üzenetére
Koszi, erdekes cikk.
-
RandomName
senior tag
Köszönjük.
Most dobtam ezt be egy másik topicba, mert ezt még hamarabb elfelejtették....
https://bennfentes.net/2021/09/20/a-tortenelem-legmereszebb-megfigyelesi-akciojanak-belso-tortenete-az-fbi-an0m-csalija-amellyel-lefuleltek-a-globalis-bunozes-legtetejet
Új hozzászólás Aktív témák
Hirdetés
- Anglia - élmények, tapasztalatok
- Fortnite - Battle Royale & Save the World (PC, XO, PS4, Switch, Mobil)
- Yettel topik
- Kormányok / autós szimulátorok topikja
- Apple MacBook
- Milyen billentyűzetet vegyek?
- Folyószámla, bankszámla, bankváltás, külföldi kártyahasználat
- Vezeték nélküli fejhallgatók
- Xbox Series X|S
- Bluetooth hangszórók
- További aktív témák...
- BONTATLAN Új iPhone 17 PRO 256-512GGB Független 1év Apple GARANCIA Deák Térnél Azonnal Átvehető.
- Bomba ár! HP ProBook 430 G3 - i5-6GEN I 4GB I 500GB I HDMI I 13,3" HD I Cam I W10 I Garancia!
- Bomba ár! Lenovo Tablet 10 - Intel N4100 I 8GB I 128SSD I 10,1" WUXGA I HDMI I Cam I W11 I Gari!
- Eladó egy Xiaomi k50 ultra (Xiaomi 12t pro) snapdragon cpu
- Bomba ár! Dell Latitude 3500 - i5-8GEN I 8GB I 256SSD I HDMI I 15,6" HD I Cam I W11 I Gar!
- BESZÁMÍTÁS! MSI Gaming X RTX 3060Ti 8GB videokártya garanciával hibátlan működéssel
- ÚJ Lenovo Legion Pro 7 - Intel Core U9 275HX, 32GB, 1TB, RTX 5080(16GB), OLED 240Hz
- iPhone Xr 64GB 100% (3hónap Garancia)-ÚJ EREDETI AKKUMULÁTOR Gyűjtői darab (3hónap Garancia) - AKCIÓ
- GYÖNYÖRŰ iPhone 13 Mini 128GB Midnight -2 ÉV GARANCIA - Kártyafüggetlen, MS5120, 100% AKKSI
- BESZÁMÍTÁS! Asus TUF Gaming OC RTX 3080 10GB videókártya garanciával hibátlan működéssel
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest


