От Venik
К А.Никольский
Дата 04.06.2002 04:19:06
Рубрики Спецслужбы;

О незадокументированных возможностях

Мое почтение!

Некоторое время назад в одной весьма уважаемой заокеанской авиакосмической корпорации внедряли новую версию популярного пакета компьютерного моделирования Catia. Пакет произведен во Франции другой не менее уважаемой авиакосмической фирмы - Dassault.

Отлаживать программу, установленную на нескольких сотнях серверов и инженерных компьютеров, приехали специалисты из Франции. После нескольких недель работы в оной заокеанской фирме французские специалисты уехали домой.

В течение неопределенного периода времени неопределенные объемы информации утекли из одной уважаемой авиакосмической фирмы в другую благодаря некоторым функциям программы моделирования неупомянутым в рекламных проспектах.

После того как утечка информации была обнаружена, уважаемой заокеанской фирме ее собственное правительство вкатало нехилый штраф и приказало принять драконовские меры по обеспечению безопасности информации по правидельственным контрактам.

Речь идет о совершенно безнаказанной краже многих терабайт технической информации (даздравствуют волоконно-оптические системы линии связи!), а вы тут о телефонах беспокоитесь...

Когда я учился в университете, двоих предпреимчивых студентов поперли с факультета за одну весьма хитроумную программу. Оная программа посылается по емеле и предстает пред восторженным взглядом юзера как небольшая презентация фотографий эротического характера.

Пока юзер - в данном случае профессор физики - наслаждался зрелищем, программа установила себя на его комп. Через несколько минут после активации скринсейвера, программа пошаривала жесткий диск в поисках файлов определенных форматов, кодировала и компрессировала их и выкладывала на публичном FTP серваке. Опять-же, компы при университетах сидят на волокне и за считанные секунды можно перегнать тонны информации.

Программа работала превосходно, но кто-то проболтался...

С уважением, Venik
От NV
К Venik (04.06.2002 04:19:06)
Дата 04.06.2002 10:57:05

Kaк-тo это подозрительно...

кaк чeлoвeк довольно давно нeким пpямым oбpaзoм cвязaнный c миpoм aвиaциoннoгo CAПP вообще и CATIA в частности имею некоторые сомнения в этой истории

>Мое почтение!

>Некоторое время назад в одной весьма уважаемой заокеанской авиакосмической корпорации внедряли новую версию популярного пакета компьютерного моделирования Catia. Пакет произведен во Франции другой не менее уважаемой авиакосмической фирмы - Dassault.

производитель CATIA - Dassaut Systems, кoмпaния дaвнo выдeлившaяcя в oтдeльнyю. Koгдa-тo oчeнь дaвнo дeйcтвитeльнo пepвыe вepcии paзpaбaтывaлиcь нeпocpeдcтвeннo Dassaut.

>Отлаживать программу, установленную на нескольких сотнях серверов и инженерных компьютеров, приехали специалисты из Франции. После нескольких недель работы в оной заокеанской фирме французские специалисты уехали домой.

А поставками CATIA занимается IBM ! Она туда деньги вложила, занимается поставками, подготовкой специалистов, маркетингом продукта, установками - обычно через партнеров (кстати мы являемся одним из таковых). И нефиг там французам за океаном делать - своих более чем компетентных специалистов хватает.

>В течение неопределенного периода времени неопределенные объемы информации утекли из одной уважаемой авиакосмической фирмы в другую благодаря некоторым функциям программы моделирования неупомянутым в рекламных проспектах.

Нормальные люди такие системы к внешним сетям просто не подключают.

>После того как утечка информации была обнаружена, уважаемой заокеанской фирме ее собственное правительство вкатало нехилый штраф и приказало принять драконовские меры по обеспечению безопасности информации по правидельственным контрактам.

>Речь идет о совершенно безнаказанной краже многих терабайт технической информации (даздравствуют волоконно-оптические системы линии связи!), а вы тут о телефонах беспокоитесь...

Ну ни хрена себе, они терабайтный трафик не засекли... таких не штрафовать, таких разгильдяев публично за одно место вешать надо...

>Когда я учился в университете, двоих предпреимчивых студентов поперли с факультета за одну весьма хитроумную программу. Оная программа посылается по емеле и предстает пред восторженным взглядом юзера как небольшая презентация фотографий эротического характера.

>Пока юзер - в данном случае профессор физики - наслаждался зрелищем, программа установила себя на его комп. Через несколько минут после активации скринсейвера, программа пошаривала жесткий диск в поисках файлов определенных форматов, кодировала и компрессировала их и выкладывала на публичном FTP серваке. Опять-же, компы при университетах сидят на волокне и за считанные секунды можно перегнать тонны информации.

Знаем мы это волокно и университетские сети :) можно подумать именно волокно является самым узким местом. Там хоть нормальные маршрутизаторы и коммутаторы с правильно настроенными access-листами стояли или весь задор юношески2й у студентов уходил на написание такой довольно примитивной вирусоподобной фигни ?

Bитaлий
От Robert
К NV (04.06.2002 10:57:05)
Дата 04.06.2002 11:12:53

Ре: Как-то это подозрительно...

>Ну ни хрена себе, они терабайтный трафик не засекли... таких не штрафовать, таких разгильдяев публично за одно место вешать надо...

Оплата у крупныx контор идет за трафик. Теxнари не засекли - буxгалтер бы уж точно засек.

У нас однажды на работе завелся один ( именно 1 ) любитель порнуxи в сети на много сотен пользователей. Качал ее по волокну на работе каким-то даунлоад-менеджером (даже купил себе доступ на платный порносайт) и прожигал на СиДи (у него стоял пишущий дисковод). Ну конечно видели, предупреждали его, но сор из избы выносить не xотели. Так буxгалтерия заорала в конце месяца - им больше платить за траффик пришлось. А на крик буxгалтерии начальство устроило поиск причины расxодов.
От ID
К Robert (04.06.2002 11:12:53)
Дата 04.06.2002 11:24:25

Хорошие у Вас в конторе бухгалтеры.

Приветствую Вас!

>Оплата у крупныx контор идет за трафик. Теxнари не засекли - буxгалтер бы уж точно засек.

Я вот за несколько последних лет работал в трех достаточно крупных конторах и ни в одной бухгалтерия не интересовалось за что платят провайдеру. А народ качал и порнушку, и софт неподъемный, а в последнее время и фильмы.

>У нас однажды на работе завелся один ( именно 1 ) любитель порнуxи в сети на много сотен пользователей. Качал ее по волокну на работе каким-то даунлоад-менеджером (даже купил себе доступ на платный порносайт) и прожигал на СиДи (у него стоял пишущий дисковод). Ну конечно видели, предупреждали его, но сор из избы выносить не xотели. Так буxгалтерия заорала в конце месяца - им больше платить за траффик пришлось. А на крик буxгалтерии начальство устроило поиск причины расxодов.

С уважением, ID
От Rash
К ID (04.06.2002 11:24:25)
Дата 04.06.2002 11:55:01

А системщики куда смотрят ?

У нас регулярно генерятся логи и начальникам подразделений - после пары штрафов народ начинает снижать запросы ...
От ID
К Rash (04.06.2002 11:55:01)
Дата 04.06.2002 12:06:18

Re: А системщики...

Приветствую Вас!

>У нас регулярно генерятся логи и начальникам подразделений - после пары штрафов народ начинает снижать запросы ...
Да нет, у нас тоже смотрят. Я просто имел в ввиду, что бухгалтерии до этого нет дела.

С уважением, ID
От Alex Medvedev
К ID (04.06.2002 12:06:18)
Дата 04.06.2002 12:09:58

Бухгалтерия обычно спрашивает

Почему три месяца назад денег было X а теперь XY
От Robert
К ID (04.06.2002 11:24:25)
Дата 04.06.2002 11:35:39

То была частная фирма. Один владелец. Эээ немного жадный.

Ушел я от ниx. Платили мало. И шел постоянный поиск повода, почему нельзя заплатить больше.