58

Казалось бы, причем тут Украина...⁠⁠1

Ещё одна полезная утилита намеренно окирпичена её создателем.

Казалось бы, причем тут Украина...

Великое множество компаний и людей вставляют палки в колёса простым россиянам. И это множество не запомнить, но везде написано про Украину. Я понимаю, что это не правильно, но вы думаете кто-то будет реально ненавидеть целый список контор? Гораздо проще ненавидеть Украину. Да, автор этой проги и множество различных компаний - буквально создают ненависть к Украине, и укрепляют её. Потому как большей части населения проще сосредоточить свой гнев на чём-то одном, чем разбираться в ситуации. В итоге больше людей будет настроено негативно к Украине (им всем не объяснить). Я за мир, но не забывайте, что вам конкретно ничего простые россияне плохого не делали, но всё равно многие конторы нарушили лиц.соглашение в одностороннем порядке! Это значит, что мы тоже имеем право его нарушить. Не обессудьте.


Кто будет покупать у вас лицензии когда всё утихнет? Задумайтесь, простые люди тут не причём. Ну вот да, не установились обновы, кому вы этим навредили, России? Нет, простому компу, который выполняет функцию кассы в зоомагазине, продаёт корма для животных.


Задумайтесь. Вы не делаете Украине лучше своими действиями, это вообще никак ей не поможет. И не обновлённая 7ка в зоомагазине не навредит нам, только животным, которые дольше будут ждать свой корм...


И это лишь один из примеров с которым довелось столкнуться в последние недели. Просьба к правомочным - отредактируйте пост как считаете необходимым, для корректности содержания. Ссылку на прогу и форум не публикую, ибо легко гуглится.


Пост по большей части для себя и для чтения (да, жизнь к такой ошибке меня не готовила), на комменты вряд ли будет время отвечать, если хотите ставьте минуса, только пост не удаляйте, пусть у меня в профиле останется!


Всем мира, терпения и удачи!


З.Ы. - автор программы UpdatePack7R2 - simplix


З.Ы.2 - взгляд простого пользователя: - "Украина виновата в том, что винда не обновляется"...


З.Ы.3 - путём клонирования диска решил проблему, есть другой такой же комп с успешно установленными обновлениями.



#UPD1:

Для комментирующих! Винда не пиратская! 7ка лиц OEM предустановленная на компе в момент  его покупки. Можно обновлять винду штатными средствами, но для этого нужно инет подключать. Он не подключен физически в целях соответствия требованиям безопасности по ИТ (оставить только локальный доступ к торговому и кассовому ПО, и ПК на котором оно используется). Можно качать файликами с catalog.update обновы и устанавливать по списку в нужном порядке. А можно использовать updater от simplix'a, который также с флешки поставит всё нужное автоматом в нужном порядке. Мы используем только лицензионный софт, утилиты используются для удобства. Я благодарен simplix за утилиту, пользовался многократно, шикарная вещь, рекомендую.
0
Автор поста оценил этот комментарий

Ну то есть, ты уже начал понимать, что анализ поведения левой программы, это тот ещё мартышкин труд и от атаки по инициативе разработчика не спасёт...


Начинаем оценивать ущерб?


Уж не знаю размер твоей инфраструктуры... но судя по используемому ПО для автоматизации установки обнов, это врядли 1-2 компа.

Учитывая использование вин7, там врядли мощное, современное железо.

Итого, имеем несколько десятков стареньких компов, изолированных от сети и работающих с кассами, вероятно, физически находящихся не в одном месте.

Нужно быть полным идиотом, чтобы заложенная в ПО для установки обновлений атака срабатывала сразу после установки - ведь тогда атаку обнаружат на первой же машине... то есть, имеем отложенную активацию, пусть будет по банальному таймеру.

Итого, по утру в понедельник кассовым компам приходит пушной зверёк, компы изолированные, надо к каждому иди ногами и переставлять систему.

Сколько на это уйдёт? Пара рабочих дней? Сколько компания потеряет денег - за пару дней простоя розницы?


Это так, чистая фантазия, если атака не направленная лично.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Сколько на это уйдёт? Пара рабочих дней?

Думаю около получаса, ну или час максимум. Жесткие заменены на SSD, так что развернуть будет быстро. Есть образ предыдущей конфигурации на загрузочном носителе, который сам всё сделает если воткнуть в USB перед включением питания компа. Есть инструкции и регламенты.


Сколько компания потеряет денег - за пару дней простоя розницы?

Нисколько, есть резервные кассы на андроиде. За ними идти до другого крыла ну... минут 10 туда-обратно.


заложенная в ПО для установки обновлений атака срабатывала сразу после установки

ПО не ставится на компьютер, а используется с флешки. На компе остаются только системные файлы, служба планировщика выключается, все левые процессы закрыты, а ненужные службы запрещены к запуску. Левую обнову поставить не выйдет, по крайней мере пока не научаться подписывать файлики сертификатом мелкософта, а такого я пока не видел.


На системах всегда одно и тоже количество процессов при старте. Единственное, что остаётся - подмена файла, который используется системой, например файлы активных служб. Только в этом случае не выйдет пройти проверку (sfc /scannow), вариантов остаётся не так много.


Чисто гипотетически можно допустить такое, согласен. По факту же, сужу по опыту, за годы работы - внезапное отключение электричества гораздо больше нанесло вреда, чем подобные поделки-утилиты. Причем это и простой розницы, и не розницы, и ещё риск повреждения оборудования и потери данных.

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества