Come work in Estonia – the most advanced digital society. Many Ukrainians already know that Estonia is affordable – become one of them and check out the jobs available!

WannaCry: кто сталкивался? Кто как боролся?

Думаю все (или почти все) айтишники наслышаны об этом черве-шифровальщике.

Возможно кто-то даже с ним сталкивался (на свом компе или на чужом). Кто как с этим боролся? Кто как проводил профилактику (офф. патч точно посожет)?

Да и вообще — кто что думает по поводу этого вирусняка?)

Допустимые теги: blockquote, code, em, pre, i, li, ol, strike, strong, u, ul, a.
Ctrl + Enter
Допустимые теги: blockquote, code, em, pre, i, li, ol, strike, strong, u, ul, a.
Ctrl + Enter

Comodo сказал козявке «давай досвидания».

Уверен, что причина уязвимости — специально оставленный мелкомягкими «ключ под ковриком». И всё что делает патч — меняет замок.

Обновил винду, закрыл порты

Обновил винду когда прочел про эту гадость и сделал бэкап рабочей виртуалки. В остальном — у меня стоит антивирус, включен UAC, в интернете хожу осторожно, письма ходят только от всяких розеток.

Жарти про купівлю маку вже були?

«Попробуйте выключить и снова включить...»

Так ни в коем случает делать нельзя — prime numbers для генерации private key сотрутся из памяти.

Бекапы делать не? Универсально средство

так он RSA 2048 . Может быть как в том фильме ))

Снес винду накатил последний бекап, их разумеетсья нада все время делать а не когда все уже зашифровано

И как часто Вы дома бекапы делаете, те, что хранятся где-то отдельно и не подключены к компу или локальной сети?

Да вы монстр.. Я для себя посчитал проще хранить дубликаты в облаке с контролем версий, а винду в случаи чего перебить дело на пол дня максимум со всеми программами.

1. Где вы их храните?
2. Когда вы последний раз проверяли что из ваших бэкапов что-то работает?

Сегодня прочитал — WannaCry Ransomware Decryption Tool Released; Unlock Files Without Paying Ransom (thehackernews.com/…​ware-decryption-tool.html). Which works on Windows XP, Windows 7, Windows Vista, Windows Server 2003 and 2008 operating systems.

Кто как с этим боролся?
наконец-то забекапила фоточки

закрыть wine

Учитывая, что дыра, по которой он пролазит в виндовые системы была закрыта что-то в марте, то, что этот червь так взорвал мир говорит лишь о том, что все почти все забивают на своевременные апдейты системные :)

Дело в том, что уже несколько лет апдейты в винде, это еще тот гемор. Причем с кучей апдейтов массово летят зонды. Если начнешь шуршать по инету и иузчать, что за очередной апдейт, то только на это всё твоё время и будет уходить.
Из-за зондов толпа отключила апдейты и получила ВаннуКрай.
Но и это не весь прикол в апдейтами винды. Ты даже можешь их разрешить, но апдейтиться она будет 3-5 дней или вообще не сможет.
Система апдейтов Винды уже как несколько лет похоронила сама себя.

А мелкомягкие, вместо того, чтобы чинить винды последние года только придурочные рюшечки и зонды добавляют с минимальными починками.

Гхм, я за такие вещи не скажу конечно. Что рабочая тачка, что домашняя нормально проходят процедуру сего действа, на работе у меня семерка, дома десятка и проблем я не знаю. На ноуте зоопарк мужнин линуксовый теперь, но на нем в эру винды тоже все было вполне нормально.

4-5 лет назад с Виндой тоже все неплохо было, пока они не стали всех пересаживать на 8-9-10 версии. Потом с каждым днем начало то одно, то другое подглючивать. В итоге достало и я перешел в Линух.
Особенно напрягало, если Винду отправить в сон, если что-то считается. Практически никогда нормально не просыпалась. А линух по просыпания продолжает, как и до засыпания. Тоже самое, если кучка тяжелых прог открыта. Линух на ура просыпается с виндой очень редко.
Самое сложное было в первый месяц начать с большего ориентироваться в Линухе и подстроить под себя. Сейчас даже от безделья подкрасить нечего, аж скучно.

И линух не идеален, у него своих траблов хватает, но в сравнении с современными виндами он реально качественнее и удобнее уже.

Мне кажется, что дело в, как оно чаще и бывает, нишевости запросов. Я сон никогда не юзала, у меня только хибернейт. Были проблемы, но не такие, чтоб прям я аж захотела пересаживаться. Скорее по причине моих нишевых увлечений, потому как аналогов не под винду нет, а устраивать сеансы камасутры с софтом — на работе хватает. Но вы не первый, кто рассказывает подобную историю и кто приходит в линукс лагерь :)

Скорее по причине моих нишевых увлечений, потому как аналогов не под винду нет
Я не спорю. Для многих качественных тулов нет аналогов в Линухе. Иногда наоборот. Юзать их через Вайн еще тот гемор.
Для меня сейчас набор моих инструментов в линухе очень хорош.

Но сам линух сейчас уже качественнее и удобнее винды стал.

Вам повезло, а вот те, кто ... мнэээ как бы так сказать, положили на обновления и «у меня не обновляется и все будет хорошо», ну и далее по тексту — бомбануло. Более того, самым страшным прецендентом стал тот факт, что атаке подверглись не просто быдло-юзеры, а гос и мед учреждения. Что в который раз показывает и доказывает кровью и баблом необходимость обучения кадров этому делу.

зыж: муж поднял минт на древнем ноуте, ноут что то 2013 что ли года. Летает. Андроид студия поднялась и билдит, дебаг на девайсе, занимает меньше перекура по времени ее старт. А на винде даже восьмерке как печатную машинку юзать было нельзя даже. За лиуксами будущее имхо )

Почему повезло?
Или под повезло ты называешь то, что мелкомягкие последние 10 лет только уродовали свои продукты?

В гос и мед учреждениях, банках давно должен быть линух. Ибо выбор софта там должен быть ограничен. Что в гос или мед учреждении делает какая игрушка на компе и подобное?

Повезло потому что есть альтернативы и как итог нужным образом работающая система с набором софта.

Не, мелкомягкие идут по стандартному пути развития, я честно вангую, что подобная же участь ожидает семейство эппловых детищ, просто позже. А во что они превратили винду это мягко говоря похоже на зверька семейства лисьих.

Должен, согласна. Но как мы видим, никто не спешит этого делать. А банкинги у банков так вообще страх и ненависть одна, боль и вакханалия. Не должно там быть игрушек, для отдыха персонала есть их личные телефоны и планшеты. А система на компах должна быть всегда up to date обеспечена защитой и нормально админится. Но увы, нормально не умеют. Я оч. хочу верить, что этот вирус наконец-то заставит заняться таким прекрасным делом, как обучение кадров и написание софта. Или докручивание системы той же линукс под нужны каждой отрасли.

Матлаб всегда умел и линухи и винду и мак.
QtCreator наконец-то стал удобным.
Я ждал когда линух станет удобнее винды только. Дождался.

Но есть куча специализированного софта, который пишется только под одну ось.

Спец софт будет камнем преткновения еще долго, на мой взгляд.

Зависит от контор, конкуренции, рынка.
Но весь новый обычно уже пишут под кучу платформ сразу. Только старички пока в винде сидят, слишком дорого спортировать уже все подпорки и костыли.
Но наука в мире уже практически только в линухе сейчас. Винда слишком неудобна стала.

Как то работал, еще до Итшной своей работы, в одной конторе. Была задача оптимизировать печать. Централизованная печать на больших МФУ там. доступ по карточкам, у каждого юзера своя квота. Красиво. Все мелкие настольные принтеры в утиль планировались... Заклнчилось все тем что каждая бухгалтерша стала писать докладную гендиру, типа мол верните мой старый теплый ламповый принтер, лень типа в коридор ходить... Вообщем все мелкие принтеры остались. Экономия накрылась. Так это принтеры. А если у каждой секретарши или бухгалтерши линух будет... Такое начнется. Подрыв такого масштаба, вот и наверно поэтому и не внедряют. Хотя есть один известный случай. Группа Привет вся на линуксе была. Там я так понимаю разговор короткий, либо линукс, либо на ...

Не сталкивался и не боролся. Перешел еще несколько месяцев назад в Линух и уже очень доволен, даже скучно. В Винде вечно что-то подкручивать надо было, а Линух просто, сволочь, работает.
А да в Винде я работал последние 25 лет.

Есть мнение, что это подходит под Ваш нынешний круг задач )

Мне уже было давно одночленственно винда или линух. Раньше пробовал линух (еще с 90-х много раз) — напрягал глючностью. Сейчас он лучше винды уже.
Меня долго удерживала Студия в винде, но сейчас это срах и ужас в одном флаконе.
Всё остальное, что я использую работает и там и там одинаково, но сам линух глючит меньше винды.

полностью согласен)
меня уйти полностью в линукс удердживает тока пара вещей:
1. на работе винда (ибо нада — боюсь не весь еще софт, что нужен по работе будет нормально под линухом работать)
2. разные виндовые игры (возиться с вайном пока не хочется)
3. некоторый сугубо виндовый софт (типа WAMP-сборок а-ля OpenServer или PortableAppsPlatform).

З.Ы. Кстати, на каком дистрибютиве остановился?

Mint c Xfce меня удовлетворил. В 18.1 они починили траблу в двумя мониками на старом радеоне.
Пока напрягает только моё незнание как апликухам на Жабе задать извне размер шрифта. В частности в матлабе меню очень мелкое, но оно мне ну очень редко надо.
Есть еще глюк у дров для старого радеона с OpenGL и Жабой для 4K моника.

QtCreator для С++ сейчас на порядок удобнее современной Студии стал. Решилась куча проблем со сборкой либ в винде (там у меня уже был почти собственный менеджер пакетов написан для сборки либ, ибо если не сохранять, то каждый раз собрать новую либы — это пару дней). Они в репах и ppa есть. Ну и make, make install практически всегда работают.
ОpenOffice я уже давно и винде юзал.
В дистре Минта идет уже подходящий мне набор пакетов для разного.
AceEngine из дебов поставил, работает.
Матлаб на ура работает.
Попробовать новомодные Питон и Го в линухе вообще со свистом: sudo apt install ля-ля-ля.
Хибернейт работает лучше, чем в Винде. Всякие S3 и в винде после каких-то обновлений перестали работать. Причем 2 раза отправить винду в хибернейт и она гдючить начинала жестко, нужно было перезагружать. В линухе тоже иногда не просыпается корректно, но где то 1 из 30 хибернейтов. Причем винда при некорректном просыпании может еще и себя покоцать (достаточно чатсо), в линухе такого не случалось пока.
С памятью и свопом линух приятнее, чем винда работает.
С видео-дровами переключился на ppa, баги фиксят там и с каждым днем со стареньким радеоном лучше работает. Спасибо АМД за то что прекратила поддержку кучи своих карт. Железо, что сейчас у меня последнее от АМД, больше никогда не куплю, только Нвидия и Интел.
Т.е. минусы есть, но их гораздо меньше, чем в Винде, даже 7-ой.

А с играми, мне уже как-то лень. Да и винду не выкидывал. Иногда можно перезагрузиться и поиграть.

А с играми, мне уже как-то лень. Да и винду не выкидывал. Иногда можно перезагрузиться и поиграть.
так и я аналогично — дома на компе держу и линукс (манжаро), и винду (7-ка). Когда надо пхп или игры — винда (в линуксе пока харит пхп ставить), а когда винда не нужна — линух.

не понял? как винда и ПХП? Я думал под что линукс, так как раз под ПХП . Собственно поэтому и перешел на Линукс из за проблем миграций на всякие хостинги.

Есть на самом деле варианты:
1) Правильно настроенный Denwer не конфликтует с хостингами. Я уже правда не помню всех подробностей, так как не работал с ним лет 7 или 8. Проблема денвера в конфигах апача, которые отличаются от типовых конфигов на хостингах. Это поправимо — нужно просто пройтись по конфигу и поставить там всё «по феншую». Правда если модулей не хватает, то их доставлять тоже может быть сложностью.
2) Некоторые устанавливают апач на винду (хз как там что, не делал так) и настраивают. Получается как на хостинге.
3) Vagrant. Как раз создавался для того, чтобы решить проблему «работает на моём компьютере». Но проблема в общих папках — они медленно работают если хост винда. Поэтому для фреймворков вроде Symfony советуют переносить кеш на виртуальный диск для ускорения. А без общих папок не обойтись, так как IDE под виндой, а сервак в виртуалке и оба должны иметь доступ к исходникам.
4) VPS для разработки. PhpStorm умеет синхронизировать файлы автоматически при сохранении — один раз настроил удаленный сервер, синхронизировал, а потом новая версия файла заливается как только нажимаешь Ctrl+S. Я пользовался долго этим вариантом, дискомфорта не вызывает никакого.

Но если добавить например фронт (ангулар/реакт/итд), то лучше линукс — так лучше всего работает npm и все прочие утилиты.

ну собственно да, npm тоже послужил поводом для перехода на линукс... есть там такая штука nodegyp, где-то в галпе используется..., выпадал баг при ее использовании, на линуксе исправлялся просто установкой питона 2.7. На винде оно потребовало установить целое Вижуал Студио с блекджеком, более 1GB, вот тут у меня и бомбануло... Синхронизацией итак пользуюсь. Особенно когда сам что-то делаю. Создаю демо сервер. И мне хорошо, не нужно запускать никаких докеров-виртуалок и заказчику тоже хорошо, видит процесс разработки

Да, а если пытаться работать с npm в Vagrant — то проблема возникает в том, что ни npm ни другие утилиты не работают с shared folder. Потому что пытаются проверить/установить права на файлы, а shared folder под виндой этого не поддерживает.

просто я привык к WAMP-серверам а-ля OpenServer.

Я думал под что линукс, так как раз под ПХП
ну насколько я знаю линукс хорош для питона или рельсов, под которые винда мало годится.
А с пхп, ИМХО, в большинстве случаев для разработке на локалке винда вполне норм.
Исключения может разве с некоторыми современными фреймворками и движками типа ларавел или друпал, для которых советуют всякие вагранты поднимать (если под виндой).

Я для себя нашёл выход в полноценной виртуалке (не вагрант, а с гуями, хорошо работает vmware player). Только нужно оперативы досточно (для вебдева виртуалке нужно давать от 8Гб из-за хрома) и желательно SSD (на HDD всё работает медленнее). Удобнее чем 2 оси — не нужно перезагружаться, никакие апдейты не сломают загрузчик, одновременно имеешь доступ к обоим осям. Хостом выступает винда, гостем Ubuntu 16

ну это пока не мой вариант, ибо у меня оперативки негусто, а так да — вариант хороший) но он тоже ж не отменяет возможности поставить две оси (да и это не означает, что прийдется все время перезагружаться — если хочеться вечерок после работы скоротать за какой-то игрулиной — запустил винду, а если покодить и не нужен фотошоп — загрузился сразу под линуксом).

Так что ИМХО и виртуалка имеет свои плюсы-минусы, и подход «две оси» имеют свои плюсы-минусы — и каждый выбирает что ему удобно (и/или что комп/ноут позволяет).

Не надо. Ибо всё одно будут особенности. Линух проще в этом случае.

и виртуалка имеет свои плюсы-минусы
Да, про минусы я не писал, но их на мой взгляд два:
1) Нужно много ресурсов. Когда я начал пользоваться виртуалкой, мне пришлось расширить память с 8 до 16 и купить SSD. А в прошлом году я расширил память до 32, правда это было уже больше для удобства, чем для необходимости — я тогда играл в одну игру, где персонажи на боте могли гонять сутками, 16 немножко нехватало.
2) Виртуальная видеокарта — штука специфическая. Мне нужно 3д-ускорение, так как Cinnamon (unity мне не нра, а cinnamon удобен, всё привычно как в винде) без него невыносимо грузит процессор. Но хром не всегда хорошо работает в таком случае. В последних версиях Virtualbox он работать перестал (падал при запуске, а если отключить ускорение — то медленно работал), из-за чего я перешел на vmware. При установке убунты второй осью таких проблем думаю не было бы.

Но зато так и бекапить проще — скопировал папку и всё.

2. разные виндовые игры (возиться с вайном пока не хочется)
Можно пробнуть playonlinux. Оно само возится, но таки да, не все работает.

так playonlinux — это вроде тот же вайн. только несколько модифицированный что ли? или я ошибаюсь?

По сути обертка над вайном немного упрощающая юзание вайна, но только для софта, что уже поддерживается плей-он-линухом.

Да, там есть скрипты-сценарии, которые автоматизируют установку нужной версии вайна, зависимостей, патчей. Короче, кто-то сделал руками, оно заработало, потом написал скрипт. Остальные пользуются.

вот, буквально только что наткнулся github.com/aguinet/wannakey

ого) про ХРюшу таки никто не забывает)

офф. патч точно посожет
malwr.com/…​3OGIxODZjMzllNjYyZmJkZjY
Можешь проверить)

не знаю, я на всякий случай пропатчился. Специально заражаться ,чтобы проверить стремает)

Подписаться на комментарии