wizzard: (Default)
wizzard ([personal profile] wizzard) wrote2011-01-18 03:52 am
Entry tags:

anti-theft treatment

а вот скажите пожалуйста, есть ли существенный смысл сложить весь sensitive material (типа цифроподписей, БД паролей и т.д.) в отдельную виртуалку (для банкинга, подписывания и шоппинга хотя не, мерчантам мы не доверяем), в которой сделать соответственно вайтлист EXE'шников и доменов?

в виртуалке соответственно режутся все входящие коннекты, и исходящие кроме вайтлиста, ну а файлы виртуалки на EFS (чтобы при поимении хоста было слегка тяжелее спереть виртуалку целиком)

вроде, это должно довольно хорошо защищать от казуальных троянов, которые могут пролезть чз браузер\почтовик…

[identity profile] lionet.livejournal.com 2011-01-18 01:54 am (UTC)(link)
Лучше уж сразу винду на виртуалке иметь, а работать под операционной системой.

[identity profile] lionet.livejournal.com 2011-01-18 02:11 am (UTC)(link)
1. Внешний монитор в любом случае нужен.
2. Кто же на батарейке сидит в VS?
3. Под маки уже лет пятнадцать ситуация "вот-вот появятся вирусы, а эпл с ними не умеет работать". Ждём. Сидим ждём вирусов. Год за годом.

[identity profile] lionet.livejournal.com 2011-01-18 02:54 am (UTC)(link)
1. Нет, нельзя.
2. Клавиатура ноутбучная предназначена для получения RSI. Вырастешь — будешь проклинать себя за то, что за ней сидел хоть сколько-либо долго.

[identity profile] ivan-ghandhi.livejournal.com 2011-01-18 03:15 am (UTC)(link)
О, ещё один тренированный левша. Меня постоянно спрашивают.

[identity profile] lionet.livejournal.com 2011-01-18 06:46 am (UTC)(link)
Нет, RSI возникает от повторяющихся действий. Поворот запястьев — это дополнительный риск, ибо сухожилие проходит не напрямую, а трёт сухожильную сумку под углом. Без поворота запястьев, конечно, лучше, но поворот сам себе — это не причина RSI.

[identity profile] lionet.livejournal.com 2011-01-18 10:29 am (UTC)(link)
В том, что ноутбучные клавиатуры существенно менее эргономичные, чем даже базовые эргономичные десктопные клавиатуры. И да, за счёт положения рук.

[identity profile] ivan-ghandhi.livejournal.com 2011-01-18 03:14 am (UTC)(link)
Линух на лаптопе - милейшее дело, сижу теперь не нарадуюсь.

[identity profile] ivan-ghandhi.livejournal.com 2011-01-18 03:20 am (UTC)(link)
Да я тоже потрахался, конечно. Главное, НР не брать, они несовместимые (с настоящей жизнью).

[identity profile] aka-rider.livejournal.com 2011-01-18 04:10 am (UTC)(link)
Если хочешь наверняка - поищи linux on laptop. Люди описывают личный опыт установки на конкретные модели. А вобще сейчас линукс практически на любом железе заводится, кроме совсем уж экзотики и профессионального (у меня проблемы обычно начинаются уже после :) ).

[identity profile] ivan-ghandhi.livejournal.com 2011-01-18 05:01 am (UTC)(link)
А хрен его знает; вот у меня делл, тоже с глюками.
Но хотя бы не безнадёжен.

[identity profile] aka-rider.livejournal.com 2011-01-18 04:04 am (UTC)(link)
Чего? В плане линукс взгромоздить - не вопрос. У меня на прошлой работе HP был стандартным железом, на них стоят и бубунты, и федоры, и сусе, и мандривы.
У HP проблемы только со сборкой, железом и блоками питания (60% ноутов побывали в сервисе).
Где-то попадался рейтинг производителей лэптопов по соотношению "выпущено единиц / было возвращено", HP на первом месте.

[identity profile] the-aaa13.livejournal.com 2011-01-18 09:11 am (UTC)(link)
OO сони и HP делает 20" ноутбуки?

(опыт борьбы - есть. вирусов правда нет. но мне с ноутом всучили касперский. я думаю что единственный вирус под мак быстро попадет в базу :))

[identity profile] leonmanulov.livejournal.com 2011-01-26 07:38 am (UTC)(link)
Я уже мак с антивирусом Каспесркого уже больше полугода гоняю. Не поверишь уже 10-13 вирусов антивирус находил и постоянно новые находятся. Значит лаборатория на славу работает))

[identity profile] aka-rider.livejournal.com 2011-01-18 03:01 am (UTC)(link)
Есть вероятность того, что троян будет сидеть в TCP/IP стеке host системы. А так да, пользуюсь.
Единственное что меня не устраивает - нельзя завести электронный ключ под виртуалку (у меня клиент-банк).

[identity profile] aka-rider.livejournal.com 2011-01-18 03:19 am (UTC)(link)
>На тцп-ип стек хост-системы есть VPN + HTTPS.
HTTPS я перестал доверять, когда впервые столкнулся с подменой сертификата. И не факт, что софт вроде банковского будет его (сертификат) проверять, там уровень софта: "СТАВИТЬ ТОЛЬКО В КОРЕНЬ ДИСКА C:".

>Кстати, USB и COM пробрасываются.
А что за виртуальная машина? У меня VirtualBox не умеет работать с железом в USB.

[identity profile] aka-rider.livejournal.com 2011-01-18 12:25 pm (UTC)(link)
>Сменить банк? :)
Да ну, шило на мыло?

>Да все пробрасывают, вроде
Хм. Буду винить Win7 x64, пока не придумаю чего получше :)