Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
|
autor |
sõnum |
|
jägaja
HV Guru
liitunud: 06.08.2004
|
16.05.2017 19:39:05
|
|
|
Marie, ma ei saa üldse aru, et miks need tööstuseadmed avalikus internetis üldse istuvad? Masinad teevad tööd ja toodavad midagi, mitte ei käi XYZ lehekülgedel.
_________________ " Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine." |
|
Kommentaarid: 133 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
120 |
|
tagasi üles |
|
|
olavsu1
külaline
|
|
tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
16.05.2017 21:04:16
|
|
|
olavsu1, tööstusseadmed ei istu avalikus internetis. Sa ei saa ilmselt aru, mis on tööstusseadmed. Nissani omad ilmselt ka ei saanud sellest aru, et neil tootmine peatus.
PS. Need pole kontoriarvutid.
_________________ " Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine." |
|
Kommentaarid: 133 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
120 |
|
tagasi üles |
|
|
Tanel
HV Guru
liitunud: 01.10.2001
|
16.05.2017 21:06:22
|
|
|
olavsu1, Briti haiglad alguses maksidki special tasu mikisoftile XP turvauuenduste saamiseks, aga umbes aasta tagasi lõpetati sellegi maksmine ära, vanu arvuteid aga kasutati edasi.
Seega saab süüdistada vaid Briti terviseministeeriumi juhtametnikke, mitte mikisofti.
_________________ HV valuutakalkulaator |
|
Kommentaarid: 461 loe/lisa |
Kasutajad arvavad: |
|
:: |
12 :: |
7 :: |
356 |
|
tagasi üles |
|
|
olavsu1
külaline
|
16.05.2017 21:13:18
|
|
|
jägaja, tahate öelda et new yorgi kontori ja hiina tehase tööstusliini vahel on täiesti eraldi kaabeldus? ikka vist üle interneti käib.
|
|
tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
16.05.2017 21:36:49
|
|
|
olavsu1, hiina tööstusliini vaevalt et kusagilt teiselt poolt maakera juhitakse.
Meil siin minu tööpraktika põhjal käivad asjad ikka lokaalselt. Ja mingeid tõrkuva protsessijuhtimise asju tehakse ka kaughalduse teel, kuid sellistel puhkudel on tegu ka turvaliste ja ainult selleks hetkeks avatud kanalitega.
Muidugi, meil neid erandeid ka kuhjaga ilmselt. IT risk algab ikka inimese mugavusest ja lohakusest.
_________________ " Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine." |
|
Kommentaarid: 133 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
120 |
|
tagasi üles |
|
|
Marie
HV Guru
liitunud: 23.06.2003
|
16.05.2017 23:33:00
|
|
|
jägaja kirjutas: |
olavsu1, tööstusseadmed ei istu avalikus internetis. Sa ei saa ilmselt aru, mis on tööstusseadmed. Nissani omad ilmselt ka ei saanud sellest aru, et neil tootmine peatus.
PS. Need pole kontoriarvutid. |
Istuvad küll, põhiliselt seetõtt, et seadme seadeid kusagilt kaugelt tootja juurest muuta saaks ja, et mingid IT mehed ei peaks Itaalijast, Saksamaalt või mõnest veelgi kaugemast riigist kus masin on toodetud kohale tulema, kohalikel IT meestel on tootja poolt isegi andmekandja katki mineku puhul keelatud seda vahetada.
_________________ CPU Power (Watt) Protsessorite voolutarve Pentium D 805 (4.1GHz) Full Load 474W |
|
Kommentaarid: 83 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
74 |
|
tagasi üles |
|
|
elukaz
HV Guru
liitunud: 06.09.2004
|
16.05.2017 23:44:09
|
|
|
olavsu1 kirjutas: |
jägaja, tahate öelda et new yorgi kontori ja hiina tehase tööstusliini vahel on täiesti eraldi kaabeldus? ikka vist üle interneti käib. |
Kaabeldus on sama aga "üle interneti" on väga lai mõiste. Kummagis otsas on lan to lan kopsik ja sealtkaudu laiatarbe viiruseid sisse süstida pole vist ülearu lihtne. Kummaltki poolt vaadates on tegu kohtvõrguga millest isegi pole võimalik netti pääseda kui tahaks.
_________________ Ma ei saa sellest aru, järelikult on see vale. |
|
Kommentaarid: 177 loe/lisa |
Kasutajad arvavad: |
|
:: |
3 :: |
0 :: |
143 |
|
tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
17.05.2017 09:12:30
|
|
|
Marie, loe nüüd uuesti, mõttega. Seadmed ühendatakse turvalise kanaliga netti ainult selleks puhuks, kui on vaja neis mingeid süsteemseid muudatusi teha. Ja seda ei juhtu ka ilmselt väga tihti.
Mingi tootmiseks sobiv programm tehakse kindlasti kohapeal, kuna on vaja siiski kohal olla ja masina või liini tööd jälgida ja seda distantsilt teha ei saa.
_________________ " Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine." |
|
Kommentaarid: 133 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
120 |
|
tagasi üles |
|
|
Mnator
HV Guru
liitunud: 18.10.2007
|
17.05.2017 09:40:36
|
|
|
Marie kirjutas: |
jägaja kirjutas: |
olavsu1, tööstusseadmed ei istu avalikus internetis. Sa ei saa ilmselt aru, mis on tööstusseadmed. Nissani omad ilmselt ka ei saanud sellest aru, et neil tootmine peatus.
PS. Need pole kontoriarvutid. |
Istuvad küll, põhiliselt seetõtt, et seadme seadeid kusagilt kaugelt tootja juurest muuta saaks ja, et mingid IT mehed ei peaks Itaalijast, Saksamaalt või mõnest veelgi kaugemast riigist kus masin on toodetud kohale tulema, kohalikel IT meestel on tootja poolt isegi andmekandja katki mineku puhul keelatud seda vahetada. |
Ei pea kohale tulema!
On olemas VPN+kaughaldus tarkvara, mida sellise puhul tööle panna täpselt vajalikuks ajavahemikuks. Muul ajal ei mingit internetti tööstusseadmeile! Andmekogumine protsesside kohta võib toimuda ka nii, et kogutakse kõik kokku eraldi masinasse, mis jällegi üle turvalise ühenduse ainsana pääseb internetti limiteeritud aegadel ja edastab info kuhu tarvis.
Mitmel pool tavaline praktika, võta teadmiseks!
|
|
Kommentaarid: 1 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
1 |
|
tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
17.05.2017 09:43:47
|
|
|
Jeesus Kristus.. mis te adminnite oma masinad/võrke samade näpukestega, mis siia seda kamarajura kirjutavad? Esiteks, natukegi suuremad sisevõrgud segmenteeritake vastavalt otstarbele, tööstusseadmed lähevad oma segmenti, segmentide vahel lubatakse ainult hädavajalikud ühendused, muu keelatakse (ühelgi seadmel pole vajadust piiramatu SMB järgi, eriti veel otse internetist). Erinevates füüsilistes asukohtades asuvad võrgusegmendid tömmatakse omavahel kokku VPN-tunnelitega, läbi lubatakse jällegi ainult vajalikud ühendused. Internetti pääsevad ainult need segmendid/masinad, millel on seda vaja (välismaailmaga suhtlevad serverid ja kontorivõrk) ning seda monitooritakse, nii et kui freespink peaks mingil hetkel üritama Venemaalt porri sikutada, siis hakkavad kellad helisema. Ja kui tõesti on mõnele ebaturvalisele masinale kaughaldust teha, siis selleks on ainult haldamise ajaks lubatud VPN või äärmisel juhul üks pisike auk tulemüüris mingisse DMZ-i. Selline asi nagu üle SMBv1 leviv uss ei tohiks normaalse võrguhalduse juures kuidagi tehase sisevõrgus asuvate tööstusmasinateni jõuda.
viimati muutis pppd 17.05.2017 09:45:46, muudetud 1 kord |
|
Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
17.05.2017 09:46:12
|
|
|
Mnator kirjutas: |
Marie kirjutas: |
jägaja kirjutas: |
olavsu1, tööstusseadmed ei istu avalikus internetis. Sa ei saa ilmselt aru, mis on tööstusseadmed. Nissani omad ilmselt ka ei saanud sellest aru, et neil tootmine peatus.
PS. Need pole kontoriarvutid. |
Istuvad küll, põhiliselt seetõtt, et seadme seadeid kusagilt kaugelt tootja juurest muuta saaks ja, et mingid IT mehed ei peaks Itaalijast, Saksamaalt või mõnest veelgi kaugemast riigist kus masin on toodetud kohale tulema, kohalikel IT meestel on tootja poolt isegi andmekandja katki mineku puhul keelatud seda vahetada. |
Ei pea kohale tulema!
On olemas VPN+kaughaldus tarkvara, mida sellise puhul tööle panna täpselt vajalikuks ajavahemikuks. Muul ajal ei mingit internetti tööstusseadmeile! Andmekogumine protsesside kohta võib toimuda ka nii, et kogutakse kõik kokku eraldi masinasse, mis jällegi üle turvalise ühenduse ainsana pääseb internetti limiteeritud aegadel ja edastab info kuhu tarvis.
Mitmel pool tavaline praktika, võta teadmiseks! |
Millest kuradist ma siis rääkisin?
Ma tänan tähelepanu juhtimise eest,kuna see on ka osa mu tööst, siis olen sellle teadmiseks võtnud jah.
_________________ " Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine." |
|
Kommentaarid: 133 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
120 |
|
tagasi üles |
|
|
Mnator
HV Guru
liitunud: 18.10.2007
|
17.05.2017 10:47:00
|
|
|
jägaja, mariele on meie jutud ja printsiibid mõneti uudiseks nagu tema jutust näha ole tähelepanelikum, et kellele on adresseeritud
|
|
Kommentaarid: 1 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
1 |
|
tagasi üles |
|
|
pkwild618
Lõuapoolik
liitunud: 02.04.2004
|
17.05.2017 12:39:03
|
|
|
Keegi on Telegammilinnukesed puurist valla päästnud.
|
|
Kommentaarid: 38 loe/lisa |
Kasutajad arvavad: |
|
:: |
14 :: |
5 :: |
8 |
|
tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
17.05.2017 12:39:37
|
|
|
Mnator, my bääd
_________________ " Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine." |
|
Kommentaarid: 133 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
120 |
|
tagasi üles |
|
|
Betamax
HV Guru
liitunud: 29.05.2003
|
17.05.2017 13:03:25
|
|
|
pppd kirjutas: |
Jeesus Kristus.. mis te adminnite oma masinad/võrke samade näpukestega, mis siia seda kamarajura kirjutavad? |
Tegemist ju foorumiteoreetikutega
|
|
Kommentaarid: 687 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
532 |
|
tagasi üles |
|
|
netcat
Kreisi kasutaja
liitunud: 13.01.2010
|
17.05.2017 13:20:37
|
|
|
Marie kirjutas: |
Endal tiksub pikemat aega avatuna üks väike sülearvuti laual millel XP, seal pole midagi peale XP, isegi Officet mitte, avatud on Chrome mida kasutan translaatorina, automaat uuendus on lubatud ja tundub, et see saab ka pidevaid uuendusi |
Just nimelt - tundub. Siis kui mul veel XP netis istus sai ta ka "pidevalt" uuendusi, aga need olid ainult veel tuge omavate rakenduste uuendused, mitte operatsioonisüsteemile endale mõeldud uuendused. Kui sa just midagi spetsiifiliselt ära häkkinud seal ei olnud et sind ikka veel erandkorras tuge väärivaks peeti. Ei saa küll aru miks ainult Chrome'i jooksutamiseks on vaja XP-d või üldse windowsi aga noh..
FF-ga näib töötavat piisavalt korralikult.
|
|
Kommentaarid: 6 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
6 |
|
tagasi üles |
|
|
tahanteada
Lõuapoolik
liitunud: 04.04.2003
|
17.05.2017 14:01:10
|
|
|
netcat kirjutas: |
Marie kirjutas: |
Endal tiksub pikemat aega avatuna üks väike sülearvuti laual millel XP, seal pole midagi peale XP, isegi Officet mitte, avatud on Chrome mida kasutan translaatorina, automaat uuendus on lubatud ja tundub, et see saab ka pidevaid uuendusi |
Just nimelt - tundub. Siis kui mul veel XP netis istus sai ta ka "pidevalt" uuendusi, aga need olid ainult veel tuge omavate rakenduste uuendused, mitte operatsioonisüsteemile endale mõeldud uuendused. Kui sa just midagi spetsiifiliselt ära häkkinud seal ei olnud et sind ikka veel erandkorras tuge väärivaks peeti. Ei saa küll aru miks ainult Chrome'i jooksutamiseks on vaja XP-d või üldse windowsi aga noh..
FF-ga näib töötavat piisavalt korralikult. |
Järelikult oled ikka väga nooruke ning pole üleüldse näinud XP ajastu arvuteid. Eriri selliseid kus mitte kui mitte midagi üleüldse jooksma ei hakkagi kuna teistel Op.süsteemidel, samuti Linuxlastel pole mitte mingeid draivereid enam olemas.
Ja sama on ka "rauaga" - kui on ikka spetsiaalne XP-ajastu "raud" mis töötab ainult koos XP-ga arvutiga, siis see "raud" lihtsalt ei tööta mingite muude Op.ssüteemidega.
Näide, UK tuumaallveelaevad sõidavad kenasti "XP juhtimisel".
UK’s Nuclear Submarines runs Windows XP for Submarines™
https://mspoweruser.com/uks-nuclear-submarines-runs-windows-xp-submarines/
---------------------
Teemasse kah - järgmises loos öeldakse siis ilusti - kenasti kõike sedasama mida ka mina öelnud olen, et:
1. haiglate korral on kõge kiirem tegutsemine ikkagi ainult see kui Krüptijatele see Lunaraha ära makstakse.
2. ja igasugu muud tegevused on aeganõudvad ning kõik võib lõppeda inimeste surmaga.
“If you have patients, you are going to panic way quicker than if you are selling sheet metal,” says Stu Sjouwerman, CEO of the security firm KnowBe4. Hospitals are a good target for another reason as well: they “have not trained their employees on security awareness … and hospitals don’t focus on cybersecurity in general,” he says.
Why Hospitals Are the Perfect Targets for Ransomware
https://www.wired.com/2016/03/ransomware-why-hospitals-are-the-perfect-targets/
-------------------
Näide kah kus haigla maksis ja mitte vähe:
Hospital pays $17k for ransomware crypto key
Hollywood Presbyterian says systems were restored after 10-day lockout.
https://arstechnica.com/security/2016/02/hospital-pays-17k-for-ransomware-crypto-key/
|
|
Kommentaarid: 284 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
11 :: |
211 |
|
tagasi üles |
|
|
netcat
Kreisi kasutaja
liitunud: 13.01.2010
|
17.05.2017 16:58:49
|
|
|
tahanteada kirjutas: |
netcat kirjutas: |
Marie kirjutas: |
Endal tiksub pikemat aega avatuna üks väike sülearvuti laual millel XP, seal pole midagi peale XP, isegi Officet mitte, avatud on Chrome mida kasutan translaatorina, automaat uuendus on lubatud ja tundub, et see saab ka pidevaid uuendusi |
Just nimelt - tundub. Siis kui mul veel XP netis istus sai ta ka "pidevalt" uuendusi, aga need olid ainult veel tuge omavate rakenduste uuendused, mitte operatsioonisüsteemile endale mõeldud uuendused. Kui sa just midagi spetsiifiliselt ära häkkinud seal ei olnud et sind ikka veel erandkorras tuge väärivaks peeti. Ei saa küll aru miks ainult Chrome'i jooksutamiseks on vaja XP-d või üldse windowsi aga noh..
|
Järelikult oled ikka väga nooruke ning pole üleüldse näinud XP ajastu arvuteid. Eriri selliseid kus mitte kui mitte midagi üleüldse jooksma ei hakkagi kuna teistel Op.süsteemidel, samuti Linuxlastel pole mitte mingeid draivereid enam olemas.
Ja sama on ka "rauaga" - kui on ikka spetsiaalne XP-ajastu "raud" mis töötab ainult koos XP-ga arvutiga, siis see "raud" lihtsalt ei tööta mingite muude Op.ssüteemidega.
|
Ma olen ilmselgelt liiga vana hoopis, sest enamik minu kodus leiduvat lootusetut vanarauda on XP eelsest ajast. Nii värske kraamiga nagu "XP ajastu" ei ole mingit muret olnud. Selle peal käivad täiesti normaalsed asjad. Nii selle aja tööjaamade kui läpakate peal. Selline on olnud isiklik kogemus.
Ahjaa laiatarbemasina, mis on võimeline jooksutama ühte ja ainult ühte opsüsteemi versiooni ilma mingi erandita, .. ma parem ei ütle oma arvamust selle kohta. Vbla on selline eelarvamus ka aidanud kujundada eelmainitud isiklikku kogemust.
|
|
Kommentaarid: 6 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
6 |
|
tagasi üles |
|
|
Lord Ami
HV veteran
liitunud: 13.01.2006
|
|
Kommentaarid: 56 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
51 |
|
tagasi üles |
|
|
ufo56
HV Guru
liitunud: 18.11.2004
|
17.05.2017 19:20:52
|
|
|
Marie kirjutas: |
jägaja kirjutas: |
olavsu1, tööstusseadmed ei istu avalikus internetis. Sa ei saa ilmselt aru, mis on tööstusseadmed. Nissani omad ilmselt ka ei saanud sellest aru, et neil tootmine peatus.
PS. Need pole kontoriarvutid. |
Istuvad küll, põhiliselt seetõtt, et seadme seadeid kusagilt kaugelt tootja juurest muuta saaks ja, et mingid IT mehed ei peaks Itaalijast, Saksamaalt või mõnest veelgi kaugemast riigist kus masin on toodetud kohale tulema, kohalikel IT meestel on tootja poolt isegi andmekandja katki mineku puhul keelatud seda vahetada. |
Ise teen nii kui tehase onud kaugelt maalt tahavad sättida midagi. VPNi ligipääs ja VNC. Töö tehtud vpn kinni.
_________________ Lae pildid -> pilt.io |
|
Kommentaarid: 77 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
66 |
|
tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
17.05.2017 20:13:39
|
|
|
Me sellese ei süüvi, mida IT seal võrgutasanditel toimetab, kuid igal tekkinud vajadusel tuleb seade eelnevalt füüsiliselt võrku ühendada.
Kui ettevõtte tulemüürist ka miski peaks läbi tulema siis ligi ikka ei saa, sest pistik pole seinas.
_________________ " Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine." |
|
Kommentaarid: 133 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
120 |
|
tagasi üles |
|
|
mikk36
HV Guru
liitunud: 21.02.2004
|
18.05.2017 12:46:48
|
|
|
"with definitions prior to May 12th"
|
|
Kommentaarid: 85 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
2 :: |
78 |
|
tagasi üles |
|
|
tahanteada
Lõuapoolik
liitunud: 04.04.2003
|
18.05.2017 15:15:59
|
|
|
Väike küsimus - miks te nii hirmsalt paanitsete selle väikse - ning juba paar aastat teada-tuntud, E-kirjade vahendusel leviva Krüptoviiruse, WannaCry, pärast.
Kui need 25 000 kodanikku / või firmade töötajat poleks "lahti tirinud" neid nakatatud E-kirju, siis poleks mingit hädakisa ju olnud.
Ning veel ka see, et Pihtasaamise protsent oli ju üsnagi pisike ning olematu:
A. 5 miljonit, WannaCry-ga nakatatud E-kirja
B. ning siis ainult 250 000 nakatatud E-kirjade avajat.
Protsent kokku: ainult 5% nakatatud E-kirjadest "suutis sihile jõuda".
---------------------
Ja huvitav, kas siis tõepoolest ägedates-vingetes IT-koolides ning IT-kõrgkoolides siis ei õpetata esimese asjana, et:
Ei avata, pimesi, suvalisi E-kirju. Et sellise "pime-avamisega" võib arvutisse jõuda nii mõnigi "pahalane".
Väike ajalootund kah - ma tean küll, et eestlased vihkavad ajalugu ning et kõike varasemat pole mitte kunagi olemas olnud.
Aasta siis oli 1989 ning arvutitesse maabus - Floppide kaasabil - Maailma Esimene Krüptoviirus:
AIDS Trojan or PC Cyborg Ransomware
The AIDS Trojan, also known as the PC Cyborg virus, was the first ever ransomware virus documented. It was released via floppy disk before most of us ever had the opportunity to touch a computer in 1989.
https://www.knowbe4.com/aids-trojan
|
|
Kommentaarid: 284 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
11 :: |
211 |
|
tagasi üles |
|
|
olavsu1
külaline
|
|
tagasi üles |
|
|
|