Трезвый путеец

Графическое отображение на Арме в любом случае будет какое-то в виде софта, со своей ОС. Ближайшее что может светить - это VR-шлемы.

tyubik

Это как раньше ребетня предлагала охрану автомобиля за небольшую денежку, охраняя, прежде всего, от себя.

Трезвый путеец

Так а никто и не говорит что это будет целенаправленно против СЦБ. Это будет банальное повреждение ОС, рассчитанное на массовое заражение. А СЦБ просто докучи попадет сюда же.

tyubik

Ребят, у вас сети ДЦ по всму РЖД, никто не пойдёт на станцию Волковойня с целью вывести из строя локальную сеть из трёх кампухтеров.

tyubik добавил 10.09.2019 в 17:39
Локальная сеть МПЦ станции - какая-то кроха из множества ЖД-шных сетей.

Трезвый путеец

Вот так вот и утекают данные, как недавно было со Снилсами. Про ДЦ сеть. Был я в свое время (лет 10-15 назад) в ЕДЦУ на московском вокзале в СПб. Понравилась там серверная Сетуня. И там тоже можно было воткнуть флешку. Правда как сейчас - не скажу.

Александр

Детский сад.
Можно уходя домой выключить компутер, открыть крышку, подключить винт к ноуту, сделать его копию, отключить винт от ноута, подключить его на место, закрыть крышку.
И никто не узнает.
Таким же образом можно и файлы на него добавить.

__________________
"Не думай. Думаешь - не говори. Думаешь и говоришь - не пиши. Думаешь, говоришь и пишешь - не подписывай. Думаешь, говоришь, пишешь и подписываешь - не удивляйся."
Ф.Э. Дзержинский.

Трезвый путеец

Это у вас детский сад. Можно и крышку пульт-табло снять, перепаять провода кнопок, и закрыть. Мы же говорим не о физическом доступе, а о информационном.
Вы бы еще коктейль молотова кинули в шкаф МПЦ и сказали бы что она хреновая, по сравнению с БМРЦ.

tyubik

Во: понимание приходит.

tyubik добавил 10.09.2019 в 19:09
Касаемо информационной безопасности:
— Не знаю, как щас, а раньше разработчик диски с ПО предоставлял при установке и замене, так что никаких хитрых манипуляций для получения этой "информации" не нать.

tyubik добавил 10.09.2019 в 19:11
Мне не ясно: чего опасаются?

tyubik добавил 10.09.2019 в 19:19
В открытом доступе ТР для тысяч станций (релейные ЭЦ), а тут испугались утечки информации или вмешательства в нормальную работу для пары сотен ЭЦ микропроцессорных

_Alfa_

Чувака, который имеет цель положить систему, не остановит ни пломба, ни дверь шкафа, ни закрытый корпус компа.

_Alfa_ добавил 10.09.2019 в 19:22
Это еще одна "кормушка". Экспертиза на кибербезопасность МПЦ стоит 2-3 ляма.

tyubik

Задумался вот; но не о деньгах... .

Трезвый путеец

Все ПО для ж/д должно декларироваться по ТР ТС 003. Право испытать ПО могут всего 2-3 лаборатории в РФ, которые аккредитованы для этого. Там есть пункт про безопасность от вмешательства.

tyubik

А задумался вот над чем:
- Крайне редко случается додуматься до одного и того же (сертификация ПО) практически одновременно с незнакомым оппонентом.
И речевой оборот "авотxуй" тоже почти запатентован, отсюда вывод... .
Не написАл раньше, покуда ехал на метрЕ.

tyubik добавил 10.09.2019 в 19:53
А там ведь существа с другой Галактики, и порекомендуют что-то иное, нежели клеить бумажки на разъёмы.

Трезвый путеец

Существа там теже самые и вполне обычные. Кстати, интересно посмотреть, а ПО для МПЦ из ЦДИ, декларировалось в аккредитованных лабораториях? Или через своих все делалось? И декларировалось вообще.

tyubik

вот это уже конструктивно; как бы не вышло, что кто-то сам себя пытается высечь.

Александр

Флешке, значит, физический доступ не нужен. Она на расстоянии может нахулиганить (если, конечно, разъём юсб бумажкой не заклеен. Если заклеен - тут уже все враги бессильны).

__________________
"Не думай. Думаешь - не говори. Думаешь и говоришь - не пиши. Думаешь, говоришь и пишешь - не подписывай. Думаешь, говоришь, пишешь и подписываешь - не удивляйся."
Ф.Э. Дзержинский.