Цитата: Sigurd от 04 октября 2024, 19:53:58

КГБ ставит микрофоны в туалетах, что бы подслушивать заднии мысли

но ващет в те времена в туалетах были курилки. а хорошая курилка - находка для шпиона 

Ну какие еще курилки? В 80-е и вплоть до конца 90-х курили везде, где хотели, кроме пожароопасных помещений, где явно зпарещено курить.
Пепельницы (настольные) стояли повсюду, на совещяниях курили, на собраниях, на рабочих местах. Я сам так работал - дымит сигарета, дымит паяльник и из железной кружки пар от горячего чая.
И все вокруг дымели. Были исключения, когда начальник не терпел табачного дыма, такие люди встречаются, тогда курили на лестницах, в коридорах.
Отдельные курилки начали делать уже в конце 90-х и в "нулевых", а вот у нас, где то в 2016 году запретили курить вообще в помещениях, подъездах любых, жилых, нежилых.
Курить можно только на улице. У нас теперь как в армии, курилки на улицах, навес от дождя, скамеечки, в центре большая пепельница.

И что моссад собирался слушать в туалете? 

Еще со времен СССР было известно, что КГБ ставит микрофоны в туалетах, что бы подслушивать заднии мысли.
 Ходила такая шутка в те времена.

В жопу могут себе свои прогнозы засунуть.

Поддерживаю. Я вот недавно пересмотрел фильм "Игра на понижение". Там показаны типы людей. Есть общедоступная инфа, ну не секретная о рынке недвижимости.
Большинство идет "по течению", растет, вкладываемся. Но некоторые, внимательно анализируя приходят к другим выводам. Один сумел сделал выводы не выходя из кабинета.
Другому потребовалось поездить, провести свое расследование.
И еще третий тип. Там один персонаж в конце говорит:" Я думал они тупые, но нет, они не тупые, они просто все знали заранее".
Вот некоторые знают заранее. Они то эти "прогнозы", как правило и заказывают, что бы большинство двигалось в нужном русле.

https://hi-tech.mail.ru/news/114572-ekspert-perechislil-naibolee-opasnye-sposoby-zaryadki-gadzhetov/?from=swap&swap=2

Работает же кто-то над такими девайсами, софт для контроллера пишет, тестируют наверно на себе 

Из наших краев, приезжали высокопоставленые чиновники из Евросоюза, собрали местных "фруктовых" бизнесменов и призвали отказатся поставлять фрукты в Россию.
Аргумент: "России скоро не будет, совсем, а мы пришли навсегда".
В СМИ этой инфы не было, это распространяют те кто там участвовал. Может и фейк, я сам там не был и своими ушами не слышал. Но много человек про это рассказывают.
Наверно все таки не врут.

Все таки хорошо, когда в кармане есть девайс с камерой, фотограф я никакой. Случайно сфоткал такие грузовички:


В этом фургоне они самих девелоперов перевозят или продукты своей деятельности.




А тут фото как то плохо вышло, но то же смешно, нарисованы яйца и приписано huevos хотя по испански это яйца.
На борту координаты местные, там телефон, адрес.
Думал, может позвонить, спросить как там хуевос у Вас?

Так он вроде как платный стал недавно, может с этим связано. Лицензия фри не позволяет.
А в штатном файерволе он прописан. Или "защитнике".

А нехуй на стандартных портах наружу публиковать.

Это уже давно не решение, сканируют обычно подряд все порты, брутят все и RDP и SSH итд. Даже просто выставить страницу с логином за которым ничего нет и тот брутить начинают.
Если логировать можно хороший словарь для брута составить.
Несколько лет назад было с Win 2016. Значит надо в дмз выставить виндовый сервак не в домене с белым ай-пи. Там будет некий софт на .NET с веб-мордой, открыты должны быть только 2 порта 80 с редиректом 443.
На ESXi развернул винду 2016, поставил все апдейты, закрутил встроеный файрвол, только 2 порта. Встал вопрос доступа, девелопер из другой конторы должен удалено подключится, поставить софт, настроить IIS и все.
Работы на пару часов. Сетевики решили впн для него не создавать, а просто выставим RDP со сложным паролем, он там настроит, поставит и закроем. Юзернейм сложный типа A.Tsinamgvrishvili пароль тоже 15 знаков со всеми символами.
Все по бест-практис. Встроеного администратора не отключал, просто тоже пароль сложный задал. Созвонился с девелопером, СМСом переслал ему данные для доступа. Через минут 15 звонит, меня выкинуло и не могу зайти.
Я как то сразу подумал, что то подозрительно, отключил машину от сети и зашел локальным админом с консоли.
По логам, с израильского ай-пи некто заходит его логином, его выкидывает, меняет пароль, локального админа не трогает, добавляет своего pepsico-admin, на десктопе делает папку "контр-страйк 1.6". Но самой игры там нет а какие то
экзешники. Встроеный дефендер на них не реагирует, другой антивирус тут же детектирует их как трояны малвары. Не стал дальше морочится, просто удалил ВМ и создал новую, сетевиков заставил сделать впн для девелопера временный.
По факту никакого брута не было, просто как то перехватили сессию или внедрились в уже существующую.
Понятно, что публиковать RDP не лучшая идея, но иногда приходится. Да линуксы тоже ломают.