Сообщений в теме: 304

[Vanger]

Ну как верно было сказано, есть фаерволы и брандмауэры, которыми можно
гарантировано обрубить Винде интернетную лазелку. Ну если не обрубить,
то промотать к батарее =)

Они-то как раз и не обрубаются. То ли винда кривая, то ли проги дополнительные такие. Но вот то, что в обычный внутренний модем я больше ничего не втыкаю во избежание - это факт.

Про висту кстати, очень точно и поучительно написано. Заставляет задуаться, не станешь ли тем маленьким крокодильчиком на большом острове после установки её.

[Shellaur]

Спасибо, Vanger. Всегда рад стараться, когда есть кому оценить =)

[Vitalik]

Shellaur, спасибо тебе большое за независимый личный обзор Windows Vistа..
Я вот так до сих пор ее и не видел, поэтому различные мнения о ней очень и очень интересны

[Хемуль]

Ага, почитать интересно было про Висту, но ставить ее нет ни ресурсов компа, ни желания, ни смысла))

Кстати, такой вопрос: Что вас заставляет менять свои ОС?

[Lilith]

Что вас заставляет менять свои ОС?

Единственное, что меня заставляет менять ОС -- необходимость иметь дело с софтом, работающим только под эту ОС.

[Гипербореец]

2 Хемуль- нездоровый исследовательский зуд. не то чтобы заставляет, но.

[Serena]

Windows... На первом компе 95 стоял, только я еще совсем мелкая была, не помню. Сейчас ХР.

[Shellaur]

В Висте есть такая глобальная фича как управлениек голосом.
Таким образом, если оно включено и наличествует микрофон, то вставив пару фраз в mp3шку или в любой дтругой аудиоконтент, можно прикать системе форматнуть винт, дать ей заведомо ошибчную инструкцию, вызывающую голубой экран смерти и т.д. При том это не досужие домыслы кодеров с воспаленным воображением, а суровая реальность - сама Microsoft подтвердила что такая опасность существует, и она весьма реальна.
Так что всем, перешедшим на Висту в строчном порядке отнести колонки на помойку, а все аудио слушать в наушниках =))

[Tokugawa]

В Висте есть такая глобальная фича как управлениек голосом.
Таким образом, если оно включено и наличествует микрофон, то вставив пару фраз в mp3шку или в любой дтругой аудиоконтент, можно прикать системе форматнуть винт, дать ей заведомо ошибчную инструкцию, вызывающую голубой экран смерти и т.д. При том это не досужие домыслы кодеров с воспаленным воображением, а суровая реальность - сама Microsoft подтвердила что такая опасность существует, и она весьма реальна.
Так что всем, перешедшим на Висту в строчном порядке отнести колонки на помойку, а все аудио слушать в наушниках =))

Есть одно маленькое "но". Для того, чтобы командовать голосом, необходимо обучить систему конкретному голосу. Для машины нет понятия "сказанное слово", есть некоторая последовательность звуков, точнее звуковых отрывков на определенных частотах. Поэтому для захвата власти над конкретным компом необходимо научить эту систему, сопоставить голосовой приказ и определенное действие. Чужой голос для машины будет уже не понятен, она не воспримет отданный им приказ как команду. Так что паника, на мой взгляд, несколько преждевременна.

[Shellaur]

Если ты работал со звуком, то должен знать что тембр никак не меняет уникальный отпечаток - рисунок звуковой волны, посему одна и та же фраза, сказанная идентичными интонациями альтом и басом будет одинаково распознана. Основу системы настройки войс рекогнайзеров составляет выявление и систематизация характерных особенностей произношения созвучий путем многократного сопоставления звука с соотоветсвующим ему текстом. Но даже без настройки рекогнайзер способен распознать идеальный, т.е. без характерных особенностей голос. И даже после подгонки под себя - способность VR-модуля распознавать идеальный голос никуда не девается. Вопрос только - откуда же взять такой голос, ведь "все мы люди, все мы человеки" (с). Ответ прост - есть такая вещь, как синтезаторы голоса (те кто последний раз слышал их 2-5 лет назад, могут презрительно не усмехаться - в последнее время в этой области разработчики достигли немалых успехов). Например, встроенный синтезатор голоса есть в FL Studio начиная с 4ой версии.
Или еще лучше - Microsoft SAM. Да, я знаю, для человеческого уха он звучит крайне погано, но вот чтобы мелкомягкий рекогнайзер не понял мелкомягкий синтезатор - это врядли...
И, кстати говоря, испытания проводились - на одном из ITsec форумов выкладывалась mp3'шка c 15ой голоса, и обладатели Висты, проверившие ее действие на своих системах хором отрапортовали, что при прослушивании файла их комп самопроизвольно ушел в ребут....
Вот так вот.

[Tokugawa]

Shellaur, все сказанное тобой выше означает, что мелкомягким следует предусмотреть возможность из GUI блокировать использование синтезаторов голоса, т.е. "идеальных" голосов, и все. Например, в системах распознавания рукописного ввода (широко применяются в КПК) для нормальной работы необходимо настроить рекогнайзер. С голосовым вводом вполне возможно устроить те же грабли, а синтезированные голоса использовать только на этапе тестирования/обучения пользователя, принудительно блокировав для повседневного использования. Это - классика защиты от НСД, ибо если есть дырка в заборе, туда обязательно кто-нибудь влезет.

[Shellaur]

Вирь не обязательно будет отдавать приказ с помощью синта на машине конечного пользователя, звук вполне может быть синтезирован и записан в готовый wav/mp3/ogg/ac3 etc. файл на другой системе, для воспроизведения которого наличие рабочего синта на машине-жертве не нужно.

[Гипербореец]

Вот вас прёт... ЭМИ банальный и кирдык и винде и пингвину и фряхе. Никто ведь не кричит- давайте срочно защищаться, например, от микроволновок.

Самый большой вирус всегда сидит рядом с компом. Банальное знание психологии и даже технических знаний не надо.

[Tokugawa]

Вирь не обязательно будет отдавать приказ с помощью синта на машине конечного пользователя, звук вполне может быть синтезирован и записан в готовый wav/mp3/ogg/ac3 etc. файл на другой системе, для воспроизведения которого наличие рабочего синта на машине-жертве не нужно.

Сорри, а стандартные методы антивирусной защиты - не вскрывай аттачи в письмах, если не уверен в том, что это безопасно? Если тебе пришел мессэдж с аттачем от неизвестного отправителя - ты ведь не бросишься его открывать.

[Tokugawa]

Вот вас прёт... ЭМИ банальный и кирдык и винде и пингвину и фряхе. Никто ведь не кричит- давайте срочно защищаться, например, от микроволновок.

Самый большой вирус всегда сидит рядом с компом. Банальное знание психологии и даже технических знаний не надо.

Согласен. С тобой согласен и старина Кевин

[Харон]

Дык то ж винда, чего удивляться... =)

[Shellaur]

Гипербореец, естественно, можно подходить и с такой точки зрения. Но, во-первых, то, о чем говорил я, это не такая уж экзотика...
Во-вторых, не забывай - подавляющее большинство взломщиков - технари, и работа на техническом уровне им куда лучше удается, чем социальная инженерия...

[Гипербореец]

Неа, не соглашусь. Может и технари. Может во мне сидит накрепко психология белой шляпы. Я вот только глубоко убеждён, что большая часть (даже хакерами не поворачивается язык назвать) ломателей,- суть физически или по состоянию души подростки с комплексом неполноценности и озлобленные на весь мир сразу. Пользоваться сниффером, пауком и иже с ними- много мозгов не надо. Равно как и нет никакого отношения к спорту ношения бейсбольной биты примерно с такими же целями на улице, как и ножа к кулинарии. Однако никто вроде как не запрещает. В феодальном Китае крестьяне прекрасно справлялись сельскохозяйственными орудиями в качестве оружия, и, о, анекдот! Менты поймав с нунчаками сейчас могут шить ношение холодного оружия. Что за ерунда... Действительно умный специалист просто бросит рядом с атакуемой рабочей сетью флешку набитую троянами, всегда найдётся лох, который её поднимет, порадуется своей везучести и воткнёт в сеть. Хороший боец убъёт атакуещего с огнестрельным оружием банальной связкой ключей. Я вижу проблему в другом- в огромном количестве бедолаг и просто идиотов, которые лезут в сеть, не понимая основ.И в насаживаемом повсеместно идиотизме. И зарабатывании на этом идиотизме довольно таки существенных денег. Вот и всё.

[Shellaur]

Есди можно зарабатывать - то почему нет?
Деньги не пахнут, и на них не написано,
насколько законно они заработаны...

А хакерство как вандализм я никогда не признавал -
это инфантильность и/или комплекс Герострата.
Но когда я этим приношу себе пользу, я не думаю о разноцветных шляпах

[Гипербореец]

Дело не в цвете, ибо ночью все кошки серы. Там, где в одном месте дадут медаль, в другом посадят лет на десять.

Я о другом- о стереотипах, на котором кучка людей делает бабло, большая часть людей искренне поддерживает стереотипы, будучи зашорены, а по сути просто ленится креативно смотреть на широко известное.