Атомный вирус, продолжение

как они это делают? не управляются же центрифуги виндой подключенной к интернету

http://ru.wikipedia.org/wiki/Stuxnet
в сименсовские промышленные контроллеры он влез через виндовые машины

Ещё остались желающие сказать про ненужность МСВС и Эльбрус?

Ну у этих ваших Иранцев таки моск где? Пробегал близко? Не, ну на кой ... ставить на такие важные агрегаты вражью ОС? Ато прям не знают, что Мелкософт таи Пиндосская корпорация, на которую пиндосская кровавая гэбня может очень легко воздействовать.
Может им предложить поставить.... Альт-линукс? :)

спецы и подрядчики пихали флехи туда-сюда. плюс хочу сказать что на атомной станции в РФ встречал исключительно одни только винды

usb. man Социальная инженерия

Всё же хочу заметить, что тогда нехрен АЭС к инету цеплять, ибо тогда командовать вирусом у пендоссов и жыд евреев таки не получится. Конечно, если в него изначально не заложены инструкции по датам. Ну конечно же есть вероятность, что на флешке соответствующую хрень могут притащить, да.

там где я был к инету отдельно стоящая машина прицеплена и все. локальная сеть станции автономна - в неё даже электронка сочится только через специальную проверяющую службу.
но от флешек не спасает есессно

Вот только одна проблема - винсиси и симатик менеджер работают исключительно под окнами, даже под виртуальными машинами они толком не работают, пробовал, а без этих приложений контроль и отладка техпроцессов невозможна. Даже самые крупные российские специалисты не знают, что за ОС в цпу

Может, в связи с этим вирусом, хотя бы немного продвинется разработка libnodave. Или Siemens выпустит официальный аналог ей. Будут спецы делать визуализацию под *nix'ами, на Qt4. И никакой винды.

> даже под виртуальными машинами они толком не работают

Если связываться с железом по ethernet - работают нормально. Симатик менеджер под вмварью - точно.

на полевом уровне сипи модули езернет через каждые 20 метров не поставишь, а топология на крупных объектах весьма различна, и географически очень раскидана

>Вот только одна проблема - винсиси и симатик менеджер работают исключительно под окнами, даже под виртуальными машинами они толком не работают, пробовал, а без этих приложений контроль и отладка техпроцессов невозможна. Даже самые крупные российские специалисты не знают, что за ОС в цпу

Вообще, это не есть гут, ибо кроссплатформенность - всегда большой плюс. Ну тогда остаётся ввести для флешек проверку на «карантинной» машине отдельным человеком. Можно вручную. Да, и никаких обновлений, ибо раз уж и цифровые подписи вирус использует нужные, то ну это всё. Явно корпорации-владельцы данных подписей либо в сговоре, либо к ним применяют терморектальные способы принуждения.

Несколько 416..417ых, на каждом по cpшке. Географически раскиданная периферия - profibus к ним.

>Напомним, вирус Stuxnet, по данным New York Times, является частью совместных американо-израильских усилий

Жидомасонский заговор? o_O

> Не, ну на кой ... ставить на такие важные агрегаты вражью ОС?

Ты думаешь если б там стоял не оффтопик, то это что-то изменило бы? Уже все согласились, что Stuxnet разрабатывали не школьники да не студенты, поэтому винда не винда - им было бы до одного места; они бы своей цели все равно достигли.

Иранские «специалисты» это обезьяны с грана^Wфлешками?
Один эпизод их ничему не научил? Не научит и второй.
Закупаться надо йодидом калия. Какая там роза ветров в Бушере летом?

Изменило бы. Ибо и придумать было бы сложнее, да ещё если бы стоял специфичный дистр собственной разработки, то и залатать дырку проще бы оказалось. Не, ну ладно, пусть не собственной разработки, пусть какая-нить бубунта, и то, всё проще было бы, ибо код открытый, посему орды красноглазых товарищей со всего мира бросились бы на борьбу с заразой.
А тут выходит, что таки вражеская ОС, да с закрытым кодом. Дядя Билл ели захочет, то может быть и прикроет эту дырку, а если не захочет, то нихрена не прикроет... Антивирус тоже не помогает, ибо подписи нужные.

>Вот только одна проблема - винсиси и симатик менеджер работают исключительно под окнами, даже под виртуальными машинами они толком не работают, пробовал, а без этих приложений контроль и отладка техпроцессов невозможна. Даже самые крупные российские специалисты не знают, что за ОС в цпу

Ну тут согласен, бо если один раз уже с флешек заразу занесли и снова суют их куда-попало, то поможет только живительная эвтаназия. Вообще им просто надо реорганизовать работу на этих станциях. Закупить новые центрифуги у нас, в рашке, с педальным приводом. Сразу же снижаются затраты, ибо никаких дорогих чипов и ОС уже не надо. Для синхронизации выделить муллу и анонимуса с палками. На педальный привод садим обезьянок, можно тех же, которые с флешками, а синхронизаторы следят за скоростью вращения педалей.
Дёшево и сердито. И никакие жыдомассонские заговоры не страшны :)

Update: за нарушение технологического процесса провинившихся кормить свининой.