Küberhügieen

[Kruusia]

ÄP raadios jutuajamine
Kinnitan, et ei tee reklaami kaubamärgile, ainus huvipakkuv element teates oli teema ise

https://www.aripaev.ee/saated/2018/02/1 ... ess-school

[tris]

Ma ei tea, mis nad räägivad/rääkisid, kuid kui palju on seotud spectre-meltdown cpu kiibiveaga küberpätindus?
fpost84791.html#84791
Mul endal lausa 3 varianti CPU-s:

[vooler3]

ÄP raadios jutuajamine
Kinnitan, et ei tee reklaami kaubamärgile, ainus huvipakkuv element teates oli teema ise

https://www.aripaev.ee/saated/2018/02/1 ... ess-school

Ja suur osa teemast on siis jääkimata - kasvõi see kuidas kõikvõimalike Op.süsteemide tootjad ise kõike lihtsustavad - kasvõi kõikvõimalike Paroolide küsimise lõpetamine ning kus Kasutaja ongi alati Adminnina / Root-ina masinas.

Kunagi nägin sellist Linuxi Distrod kus omanik oli täievoliline Root ning mitte ühtegi parooli enam ei eksisteerinud.
Ja nüüd viimati käis Microsoft välja mõtte - teha Paroolide-vaba Windows 10.
-------------------
Aga mis firmadesse puutub, siis on see hoois IT-poste-tüdrukute äpardus kui näiteks Raamatupidaja tohib avada suvalisi E-kirju ning kaasasolevaid lisasid ning siis saades selliselt arvutisse Krüptoviirus.
- Eelmise aasta üks "kuulsamaid" Krüptoviiruse levik oligi täpselt nii - lubati lisasid Raamatupidamisprogrammidele.
Ja nii kui Attachmentiga kaasasolnud Lisa avati, nii oligi arvutis Krüptoviirus...

[Kruusia]

Kuulan praegu ka ise saadet, suht siuke üldine uina-muina, käitumistest üldisemalt, aga ega selles formaadis palju konkreetseks minna ei saagi. Samas, silmaringi laiendav intervjuu.

Alustasin üldise teemaga ja paluksin mitte postitada siia äärmiselt spetsiifilisi asju (debian ja free on hea, non-free on saatanast). Mõelge, et selle teema lugeja on tavakasutaja, keda ei huvita see tuumafüüsika.

[tris]

Alustasin
üldise teemaga ja paluksin mitte postitada siia äärmiselt
spetsiifilisi asju (debian ja free on hea, non-free on saatanast).
Mõelge, et selle teema lugeja on tavakasutaja, keda ei huvita see
tuumafüüsika.

spectre-meltdown on füüsiline cpu kiibiviga ja ei ole seotud tarkvaraga.

Ainus kaitse on, et kui veebilehitsejas on javascript välja lülitatud,
siis ei hakata ehk protsessoris/ram-is andmeid kaaperdama!!!

"As of February 2018, security researchers have discovered more than 130 variants of malware designed to exploit either the Spectre or Meltdown flaws, however most were proof-of-concept code rather than being used in actual attacks."
https://www.techrepublic.com/article/sp ... eat-sheet/