Domača e-SMETIŠČA

Najbolj ranljiv del interneta so domači računalniki, ki so povezani v internet. To upam ni neka mala tajna in samo vprašanje časa je, kdaj bo nek dobro napisan virus izkoristil ta slabo varovana smetišča, da bo internet spravil na kolena.

Velikokrat me pokličejo sosedi in razni znanci, da bi jim rešil domači računalnik, ki se vsake pol ure ugasne, internet brskalnik pa nariše na zaslon nekaj sto oken, ki se jih ne da zapreti. Problem ima ponavadi tudi najmlajša članica družine, ki sprašuje očita, zakaj se odpirajo strani z “young lesbian sluts”.

Kljub dolgoletnim izkušnjam in večurnemu naporu, mi velikokrat ne uspe računalnika rešiti, ker je običajno recimo v XP nameščeno več storitev (services), ki jih namesti zlonamerna koda, kot originalnih od operacijskega sistema. Nek rekorder je imel prek 10.000 okuženih datotek, ker je program za P2P vlekel iz interneta dan in noč okužene datoteke, ki se jih je nabralo za cel disk, da o posledicah za duševno zdravje takih domačih računalnikarjev niti ne govorim.

Smešni so mi računalniki, ki imajo hkrati nameščenih več požarnih zidov, antivirusnih programov in ostalih branikov računalnika, seveda vsi po vrsti navadni “cracki” iz P2P omrežji. To, da je na teh računalnikov še največ zlonamerne kode, ne bi govoril.

Večina uporabnikov, s katerimi sem se srečal, se sploh ne zaveda, da jim lahko kadarkoli in brez truda poberejo iz računalnika slike, učiteljicam sezname z ocenami, direktorjem pogodbe, zdravnikom izvide, certifikate in gesla za spletno bančništvo, učiteljicam erotične fotografije in verjetno še kaj.

To je danes trivialno za vsakega srednješolca na nebranjenem računalniku. Na internetu se dobesedno dobi komplet orodji, ki praktično prek čarovnikov vodi napadalca do cilja.

Sam sem se tudi odločil, da nikomur več ne pomagam na domačem e-smetišču, ker nima smisla.

Prav, pomagal bom, samo ne več osebno. Naj si kar sami pomagajo.

Ker so sedaj programi za virtualizacijo tudi že brezplačni jim svetujem, da sam računalnik nima nameščene nobene povezave v internet in konfiguriranega omrežja.

Znotraj operacijskega sistema potem naj namestijo program za podporo virtualnim računalnikom (vmware, Virtaul PC in še nekaj brezplačnega…) in znotraj tega namestijo še enkrat operacijski sistem. Če imajo že prvo ukradeno licenco, bo greh zanemarljiv, sicer se je potrebno pozanimati, kako je pravno to področje urejeno.

Operacijski sistem znotraj virtualnerga računalnika je pač samo neka datoteka na disku, s katero dela program za virtualizacijo in tako nima virtualni računalnik nobenega dostopa do pravega diska in ostalih komponent. Nekateri programi omogočajo, da recimo uporabnik naredi del pravega diska viden virtualnemu računalniku in na tak način brez uporabe disket ali CD RW prenašajo podatke med sistemoma. Recimo filme, glasbo…

Znotraj virtaulnega računalnika se potem usposobi povezava v internet in preden se zadevo začne uporabljati, naredi tako imenovan “snapshot”, kopija virtualnega računalnika.

Tako se internet dejansko uporablja na računalniku znotraj karantene in možnosti da bi okužba ali napad hekerjev naredil resno škodo so toliko manjše, ker bo okužba ostala znotraj virtalnega računalnika, če ne bo uporabnik res počel kakšnih neumnosti.

Ali se komu zdi ta ideja dobra?

ideja je odlična, gostitelj je recimo kakšen klikabilen Linux, gost pa Windows XP. Bom poskusil doma.

Točno tak. Računalničarji, ki obvladajo, itak služijo.

Ja, se strinjam; kar plačajo naj. Štos je u tem da se folk hitro navadi na zastonjsko storitev in veselo nabirajo nesnago po netu. Zmeraj majo v ozadju zavesti fallback plan, da te lahko pokičejo ko pač zagusti. Pošl jih enkrat na servis praznit tekoč račun. Človek začne po udarcu po denarnici presentljivo hitro paziti. Pa še 20 EUR se jim drugič ne bo zdelo veliko. Volk sit - koza cela.

Pri mojih "znancih" in "kolegih" sem opazil, da jim ni nič čudnega, če pride recimo nekdo s srednjo šolo in jim napelje nekaj elektrike in to mastno računa, da se meni oko zarosi.

Jim je pa čisto normalno, da dobijo mene, ki imam faks in ki že 12 let profesionalno rešujem službene PC in serverje, v nedeljo porabim nekaj ur, da rešim grozljivko od računalnika in za to dobim kozarec za pit in piškote.

Tudi sam sem si dejal, da je tega nepreklicno konec, to počnem samo še ZA DENAR in ne sosedom in znancem. 20 evrov/uro se mi zdi poštena cena in za at denar jim lahko nudim stanard, kot so ga deležni računalniki v službi in lahko rečem, da sem imel na vesti prek 200 osebnih računalnikov in prenosnikov, več strežnikov in praktično nobenih težav z virusi, spywaerom in ostalim sranjem e-smetišča, ker so uporabniki samo (L)USERJI in na Zenworksih prek GroupPolicy imajo tako ostre nastavitve, da ne morejo spremeniti niti ozadja deskotpa.

Potem nimaš več problemov, samo še kakšen pokvarjen disk in to je to.

Sam pa lahkopotem pišem po forumih. Ko so bile pa še Windows 98, to pa ne bi govoril, kakšn štala je bila šele to.

Če povzamem.

Mislim da je prav, da se začnemo tudi informatiki obnašati kot ostali fušarji ter delamo za denar in določimo tarifo. če komu ni kaj prav, naj najde firmo in pogleda račun.

jaz sem videl račune, ko sta namestitvi dveh PC z vsemi programi stali prek 100 kilo SIT. Tako bi potem jaz plačo zaslužil v nekaj urah.

Jst imam pavšal 20.000 bivših sit ali po novem 86 evrov na mesec in v to je vključeno 3 ure dela na njihovih mašinah, potem pa vsaka nadaljna ura 7500 sit alias 31 evrov. Tko da če hoče "znanec" ali "kolega", da mu štimam mašino, naj to plača, za dobre prijatelje pa itak da poštimam mašino zastonj, amapk vseeno roka roko umije in ko jaz kaj od njih rabim tudi pričakujem zastonj. Drugače pa se nobena reč več ne dela zastonj - pač smo v kapitalizmu.

moja tarifa je cca 50€/poseg. TightVNC pa seka.

Zanima me, kako tisti, ki "znancem" nameščate programsko opremo, rešujete problem piratskih programov?

Jaz osebno nimam nobenih moralnih predsodkov. Sam sicer nimam piratskih CD-jev, stranki pa pač povem, da je to nezakonito in da mi mora zagotoviti svoj CD z ključem. Potem pa nimam več predsodkov, saj to je njegov problem, kako bo zadevo pravno pokril, hkrati pa sem jaz čist.

Do sedaj sem v mojih praksi in gre za kar precej računalnikov, naletel samo na peščico, manj kot prstov ene roke, ki je imle z računalnikom kuplje Windows XP Home.

Mi pa ni jasno kako je to možno, saj sem nekje bral, da se naj ne bi dalo kupiti računalnika brez vsaj OEM različice najcenejših Windowsov. Je pa tudi res, da recimo lahko prodajalec namesti nekaj od Linuxa, samo kot rečeno, pri novih računalnikih sem vedno naletel na RAW disk.

Če je software piratsku sploh ne grem štimat mašine. Večini pa ki so kupili winse potem openoffice inštaliram, da lahko dokumente pišejo, pa uglavnem samo freeware programe.

Živijo!

@onyx
Hvala za idejo, deluje super, malo nasvetov tukaj je tako učinkovitih. Samo Virtual box na linku, ki si ga dal me je malo sprehajal, pa sem našel tukaj kar sem rabil in sedaj deluje super.
Lep pozdrav!

Moj odgovor:

Čeprav z mediji nerad polemiziram, moram tokrat, kot kandidat za predsednika države, narediti izjemo. Začetek sega v članek na Blogu z naslovom Domača e-Smetišča, ki sem ga poslal po elektronski pošti računalniški reviji Monitor in je potem povzetek objavljen v pismih bralcev marčevske številke:

Drakonska zaščita uporabnikov

Gre namreč za idejo, da bi domači uporabniki za P2P omrežja, kot je Torrent in brskanje po nevarnem delu interneta uporabili virtualizacijo. Nekakšen programski računalnik znotraj računalnika, ki seveda prepreči okužbo samega sistema, če je pravilno konfiguriran.

Glede počasnosti.

Načeloma se strinjam, samo kdorkoli pogleda zahteve za nov čudež iz Microsofta, Visto, vidi, da potrebuje 1GB pomnilnika, še bolje kar 2GB za normalno delovanje. To, da večina danes kupljenih osebnih računalnikov za domačo zabavo že ima dualcore oziroma dvojederne procesorje in so prave zverine, je upam jasno. Res pa je, da virtualizacija za take potrebe ni primerna za starejše računalnike, z 512 MB pomnilnika ali manj in počasnim procesorjem.

Glede iger in filmov.

Sama ideja je zgolj to, da se uporablja virtualizacija za P2P odjemalca in brskanje po spletu ter pregledovanje elektronske pošte. Uporabnik lahko seveda v virtalnem računalniku “dolpotegne” zadnjo filmsko uspešnico, glasbeni album ali piratsko igro z “crackom”, potem pa jo prek deljenja map z “pravim računalnikom” samo skopira na pravi disk in zažene zadevo znotraj pravega računalnika potem, ko se prepriča, da zadeva ni okužena ali nevarna. Seveda mi je jasno, da nima smisla znotraj virtualizatorja igrati iger ali gledati filme.

Glede zapletenosti.

Načeloma se strinjam, da je zadeva za nameščanje in konfiguracijo trenutno zahtevna in mora verjetno zadevo prvič namestiti kdo, ki se na te reči spozna.

Lahko pa samo rečem, da ne razumem, zakaj ni česa takšnega vgradil že Microsoft v novo Visto ULTIMATE, saj ima že to tehnologijo v obliki Virtual PC in bi lahko zadevo tako integriral s samim OS, da bi bila za uporabo trivialna tudi za neizkušenega uporabnika.

Namesto še ene namestitve OS v virtualnem računalniku, bi lahko sistem kot je Vista z klikom konfiguriral sam še eden enak OS znotraj virtualnega računalnika za varno uporabo interneta.

Zakaj to ni naredil, vedo upam oni.

Zadevo lahko z SP1 za Visto popravijo in nas uporabnike morda prijetno presenetijo. Kakor sam opažam, so večino razvojnega časa porabili za nov, lepši grafični vmesnik in nove ikone, napredne tehnologije, kot je bil nov datotečni sistem, so pa kar tiho izginile.

Sam sem, kot zapisano v prvem prispevku domača e-smetišča, videl veliko domačih smetišč od računalnikov. Večina uporabnikov se sploh ne zaveda nevarnosti in po mojem mnenju je samo vprašanje časa, kdaj bodo ta domača smetišča hekerji izkoristili za pravi globalni napad, ki bi lahko povzročil tudi večdnevni popolni mrk omrežja vseh omrežji.

Kakšna bi bila v tem primeru škoda, koliko posredno mrtvih zaradi nenadzorovanih razpadov informacijskih sistemov na letališčih, bolnišnicah, jedrskih elektrarnah, vojaških bazah in podobna vprašanja, si ne upa niti zastaviti nihče. Morda kakšen filmski scenarist.

Če bo in ko bo do tega prišlo, bo verjetno v prihodnje tako, da bo moral imeti vsak domači uporabnik svojega osebnega skrbnika sistema, tako kot ima svojega osebnega zdravnika. Namreč, če imaš računalnike povezane v omrežje, ki ga sestavlja milijarada ali še več posameznih računalnikov, je neodgovorno, da imaš tako nezaščitene in okužene računalnike priklopljene v omrežje.

Saj ljudje z hudimi kužnimi boleznimi tudi ne hodijo prosto po cesti, ampak jih dajo v kontrolirano karanteno, mar ne?

OPOMBA:
Sam osebno ne podpiram piratstva in nelegalne izmenjave avtorskih del. Samo to obstaja, je privlačno in tega zaustaviti očitno ne more nihče. Potem se je pa potrebno ustrezno varovati.

To je podobno kot AIDS. Bolezen obstaja, je smrtno nevarna, a kljub temu ideje, da bi ljudje prenehali spolno občevati, se ne primejo, ker so nerealne in ne upoštevajo človeške narave in psihe. Torej potrebujejo ljudje zaščito. Kdor jo ne uporablja, igra “casino royale”. Če ima smolo, lahko zgubi vse.

Za nas računalničarje je še kako presneto dobro, da so (l)userji polni virusov in krame... čeprav tudi meni osebno teži, vsake pol leta obiskat "stranke" in jim formatirat.. ampak jebeš, če so same tako neumne, da ne pazijo in upoštevajo mojih nasvetov (pravilo št. 1: surfaj s FFjem, ne z IEjem!), naj pač plačujejo... konec koncev je bolje tudi zame ;>


In če ti nakoncu rečejo: ma zakaj si mi tako slabo naštimal, da se PC vsake pol leta sesuje? Opa! Ne, ne, dečko, problem je v tebi. Sem ti jasno povedal, kako ravnati s PCjem..

Saj, pri dobrih prijateljih je to problem.. pri ostalih pa.. fuck off, plačujte!

OK, BitLorda pa zaženeš kje? V sistemski DOS mapi ali kar znotraj autoexec.bat?

kateri "prijatelji" ti včasih niti tega ne plačajo
ko te pač srečajo v gostilni si pač kot duh...
računaj kolko lahko(ne pretiravat) ker ostali bi naredili enako, moj moto :P