I kekahi lā ua loaʻa iā mākou kahi noi no nā lawelawe kapua. Ua wehewehe mākou ma nā ʻōlelo maʻamau i nā mea e koi ʻia mai iā mākou a hoʻihoʻi i kahi papa inoa o nā nīnau e wehewehe i nā kikoʻī. A laila nānā mākou i nā pane a ʻike: makemake ka mea kūʻai aku e kau i ka ʻikepili pilikino o ka pae ʻelua o ka palekana i ke ao. Pane mākou iā ia: "He lua kāu o ka ʻikepili pilikino, kala mai, hiki iā mākou ke hana i kahi ao pilikino." A ʻo ia: "Ua ʻike ʻoe, akā ma ka hui X hiki iā lākou ke kau i nā mea āpau iaʻu i ka lehulehu."
Kiʻi na Steve Crisp, Reuters
Nā mea ʻē! Ua hele mākou i ka pūnaewele o ka hui X, aʻo i kā lākou palapala hōʻoia, luliluli i ko mākou poʻo a ʻike: he nui nā nīnau hāmama i ka waiho ʻana i nā ʻikepili pilikino a pono e kamaʻilio maikaʻi ʻia. ʻO ia kā mākou e hana ai ma kēia pou.
Pehea e hana ai nā mea a pau
ʻO ka mea mua, e noʻonoʻo i nā mea i hoʻohana ʻia no ka hoʻokaʻawale ʻana i ka ʻikepili pilikino ma ke ʻano o kahi pae palekana. Pili kēia i ke ʻano o ka ʻikepili, ka helu o nā kumuhana o kēia ʻikepili i mālama ʻia e ka mea hana a me nā kaʻina hana, a me ke ʻano o nā mea hoʻoweliweli o kēia manawa.
Ua wehewehe ʻia nā ʻano hoʻoweliweli o kēia manawa ma ka lā 1 Nowemapa 2012 "Ma ka ʻae ʻana i nā koi no ka pale ʻana i ka ʻikepili pilikino i ka wā o kā lākou hana ʻana i nā ʻōnaehana ʻike pilikino":
"Pono ka hoʻoweliweli ʻano 1 i kahi ʻōnaehana ʻike inā loaʻa nā hoʻoweliweli i kēia manawa e pili ana i me ka loaʻa ʻana o nā mana i palapala ʻole ʻia (ʻike ʻole ʻia). i ka lako polokalamuhoʻohana ʻia ma ka ʻōnaehana ʻike.
ʻO nā mea hoʻoweliweli o ka ʻano 2 e pili ana i kahi ʻōnaehana ʻike inā no ia, me nā hoʻoweliweli i kēia manawa e pili ana i me ka loaʻa ʻana o nā mana i palapala ʻole ʻia (ʻike ʻole ʻia). i ka polokalamu noihoʻohana ʻia ma ka ʻōnaehana ʻike.
ʻO nā mea hoʻoweliweli o ke ʻano 3 e pili ana i kahi ʻōnaehana ʻike inā no ia hooweliweli pili ole me ka loaʻa ʻana o nā mana i palapala ʻole ʻia (ʻike ʻole ʻia). ma ka ʻōnaehana a me ka polokalamu noihoʻohana ʻia ma ka ʻōnaehana ʻike."
ʻO ka mea nui i kēia mau wehewehe ʻana, ʻo ia ka hiki ʻana o nā mana i kākau ʻole ʻia (ʻaʻole i haʻi ʻia). No ka hōʻoia ʻana i ka nele o nā lako polokalamu undocumented (i ka hihia o ke ao, he hypervisor kēia), lawe ʻia ka palapala hōʻoia e FSTEC o Russia. Inā ʻae ka mea hoʻohana PD ʻaʻohe mana o ia ʻano i ka polokalamu, a laila pili ʻole nā mea hoʻoweliweli. ʻAʻole i manaʻo nui ʻia nā mea hoʻoweliweli o nā ʻano 1 a me 2 e nā mea hoʻohana PD.
Ma waho aʻe o ka hoʻoholo ʻana i ke kiʻekiʻe o ka palekana PD, pono ka mea hoʻokele e hoʻoholo i nā hoʻoweliweli kikoʻī i kēia manawa i ke ao ākea a, e pili ana i ka pae i ʻike ʻia o ka palekana PD a me nā hoʻoweliweli o kēia manawa, e hoʻoholo i nā mea e pono ai a me nā ala e pale aku ai iā lākou.
Hōʻike maopopo ʻo FSTEC i nā mea hoʻoweliweli nui a pau i loko (ʻikepili hoʻoweliweli). Hoʻohana nā mea hoʻolako kikowaena a me nā loiloi i kēia waihona i kā lākou hana. Eia nā laʻana o ka hoʻoweliweli:
: "ʻO ka hoʻoweliweli ka hiki ke hōʻino i ka palekana o ka ʻikepili mea hoʻohana o nā polokalamu e hana ana i loko o kahi mīkini virtual e nā polokalamu ʻino e hana ana ma waho o ka mīkini virtual." ʻO kēia hoʻoweliweli ma muli o ka loaʻa ʻana o nā nāwaliwali i loko o ka polokalamu hypervisor, e hōʻoiaʻiʻo ana i ka wahi helu wahi i hoʻohana ʻia no ka mālama ʻana i ka ʻikepili mea hoʻohana no nā polokalamu e hana ana i loko o ka mīkini virtual e hoʻokaʻawale ʻia mai ka ʻae ʻole ʻia e nā polokalamu ʻino e hana ana ma waho o ka mīkini virtual.
Hiki ke hoʻokō ʻia kēia hoʻoweliweli inā ua lanakila ka code program malicious i nā palena o ka mīkini virtual, ʻaʻole wale ma ka hoʻohana ʻana i nā nāwaliwali o ka hypervisor, akā ma ka hoʻokō ʻana i kēlā hopena mai nā pae haʻahaʻa (pili i ka hypervisor) ʻōnaehana hana."
: "Aia ka hoʻoweliweli i ka hiki ke komo ʻole ʻia i ka ʻike i pale ʻia o kekahi mea lawelawe lawelawe kapuaʻi mai kekahi. ʻO kēia hoʻoweliweli ma muli o ke ʻano, ma muli o ke ʻano o nā ʻenehana kapua, pono nā mea kūʻai aku lawelawe kapuaʻi e kaʻana like i ka ʻōnaehana kapuaʻi like. Hiki ke ʻike ʻia kēia hoʻoweliweli inā hana ʻia nā hewa i ka wā e hoʻokaʻawale ai i nā mea hoʻomohala kapuaʻi ma waena o nā mea kūʻai aku lawelawe kapuaʻi, a me ka wā e hoʻokaʻawale ai i kā lākou kumuwaiwai a hoʻokaʻawale i ka ʻikepili mai kekahi i kekahi.
Hiki iā ʻoe ke pale wale i kēia mau hoʻoweliweli me ke kōkua o kahi hypervisor, ʻoiai ʻo ia ka mea nāna e mālama i nā kumuwaiwai virtual. No laila, pono e noʻonoʻo ʻia ka hypervisor i mea e pale ai.
A e like me ka i ka lā 18 Pepeluali 2013, pono e hōʻoia ʻia ka hypervisor ma ke ʻano he NDV ʻole ma ka pae 4, inā ʻaʻole hiki ke hoʻohana ʻia ka ʻikepili pilikino pae 1 a me 2 me ia.“Pauku 12. ... No ka hōʻoia ʻana i nā pae 1 a me 2 o ka palekana ʻikepili pilikino, a me ka hōʻoia ʻana i ka pae 3 o ka palekana ʻikepili pilikino i nā ʻōnaehana ʻike no nā ʻano hoʻoweliweli ʻano 2 i helu ʻia e like me kēia manawa, ua hoʻohana ʻia nā mea hana palekana ʻike, ʻo ia ka lako polokalamu. hoʻāʻo ʻia ma ka liʻiliʻi e like me 4 pae o ka mana ma luna o ka loaʻa ʻole o nā mana i ʻike ʻole ʻia").
Hoʻokahi wale nō hypervisor, i kūkulu ʻia ma Rūsia, loaʻa ka pae o ka palapala hōʻoia, NDV-4. . No ka hoʻohaʻahaʻa ʻana, ʻaʻole ka hopena kaulana loa. ʻO nā ao kālepa, ma keʻano he kūlana, ua kūkuluʻia ma ke kumu o VMware vSphere, KVM, Microsoft Hyper-V. ʻAʻohe o kēia mau huahana i hōʻoia ʻia i ka NDV-4. No ke aha mai? ʻO ka loaʻa ʻana paha o ia palapala hōʻoia no nā mea hana ʻaʻole i kūpono i ka ʻoihana.
A ʻo nā mea a pau i koe no mākou no ka ʻikepili pilikino pae 1 a me 2 ma ke ao lehulehu ʻo Horizon BC. Kaumaha akā ʻoiaʻiʻo.
Pehea nā mea a pau (i ko mākou manaʻo) hana maoli
I ka nānā mua ʻana, paʻa loa nā mea āpau: pono e hoʻopau ʻia kēia mau mea hoʻoweliweli ma ka hoʻonohonoho pono ʻana i nā mīkini pale maʻamau o kahi hypervisor i hōʻoia ʻia e like me NDV-4. Akā aia hoʻokahi puka. E like me ka FSTEC Order No. 21 ("Pauku 2 ʻO ka palekana o ka ʻikepili pilikino i ka wā e hana ʻia ai i ka ʻōnaehana ʻikepili pilikino (ma hope i kapa ʻia ʻo ka ʻōnaehana ʻike) e hōʻoia ʻia e ka mea hoʻokele a i ʻole ka mea e hana ana i ka ʻikepili pilikino no ka mea hoʻohana e like me ka. Russian Federation"), loiloi kūʻokoʻa nā mea hoʻolako i ka pili o nā mea hoʻoweliweli a koho i nā ana palekana e like me ia. No laila, inā ʻaʻole ʻoe e ʻae i nā hoʻoweliweli UBI.44 a me UBI.101 e like me kēia manawa, a laila ʻaʻole pono e hoʻohana i kahi hypervisor i hōʻoia ʻia e like me NDV-4, ʻo ia ka mea e pono ai ke pale aku iā lākou. A lawa kēia i ka loaʻa ʻana o kahi palapala hoʻokō o ke ao ākea me nā pae 1 a me 2 o ka palekana ʻikepili pilikino, kahi e ʻoluʻolu loa ai ʻo Roskomnadzor.
ʻOiaʻiʻo, ma kahi o Roskomnadzor, hiki i ka FSTEC ke hele mai me kahi nānā - a ʻoi aku ka maʻalahi o kēia hui i nā mea ʻenehana. E hoihoi paha ʻo ia i ke kumu i manaʻo ʻole ʻia ai nā hoʻoweliweli UBI.44 a me UBI.101? Akā ʻo ka mea maʻamau, hana ʻo FSTEC i kahi nānā wale nō ke loaʻa iā ia ka ʻike e pili ana i kekahi hanana koʻikoʻi. I kēia hihia, hele mua ka lawelawe federal i ka mea hoʻokele ʻikepili pilikino - ʻo ia hoʻi, ka mea kūʻai aku o nā lawelawe kapuaʻi. I ka hihia maikaʻi loa, loaʻa ka mea hoʻohana i kahi uku liʻiliʻi - no ka laʻana, no Twitter i ka hoʻomaka o ka makahiki ma ka hihia like i 5000 rubles. A laila hele hou ʻo FSTEC i ka mea hoʻolako lawelawe kapua. Hiki ke hoʻonele ʻia ka laikini ma muli o ka hoʻokō ʻole ʻana i nā koi hoʻoponopono - a he mau pilikia ʻokoʻa loa kēia, no ka mea hāʻawi kapua a no kāna mau mea kūʻai aku. Aka, ke hai hou aku nei au, No ka nānā ʻana iā FSTEC, pono ʻoe i kahi kumu maopopo. No laila makemake nā mea hoʻolako kapua e lawe i nā pilikia. A hiki i ka hana nui mua.
Aia kekahi pūʻulu o nā mea hoʻolako "ʻoi aku ke kuleana" i manaʻoʻiʻo hiki ke pani i nā hoʻoweliweli āpau ma ka hoʻohui ʻana i kahi mea hoʻohui like vGate i ka hypervisor. Akā i loko o kahi kaiapuni virtual i puʻunaue ʻia i waena o nā mea kūʻai aku no kekahi mau mea hoʻoweliweli (e like me ka UBI.101 ma luna), hiki ke hoʻokō ʻia kahi ʻōnaehana palekana kūpono ma ke kiʻekiʻe o kahi hypervisor i hōʻoia ʻia e like me NDV-4, ʻoiai nā ʻōnaehana hoʻohui ʻAʻole pili nā hana maʻamau o ka hypervisor no ka mālama ʻana i nā kumuwaiwai (ʻo ia hoʻi, RAM).
Pehea mākou e hana ai
Loaʻa iā mākou kahi ʻāpana kapua i hoʻokō ʻia ma kahi hypervisor i hōʻoia ʻia e FSTEC (akā me ka ʻole o ka palapala hōʻoia no NDV-4). Ua hōʻoia ʻia kēia māhele, no laila hiki ke mālama ʻia nā ʻikepili pilikino i ke ao e pili ana iā ia 3 a me 4 pae o ka palekana - ʻaʻole pono e mālama ʻia nā koi no ka pale ʻana i nā mea hiki ʻole ke mālama ʻia ma aneʻi. Eia, ma ke ala, ʻo ka hoʻolālā ʻana o kā mākou māhele kapuaʻi palekana:
Nā ʻōnaehana no ka ʻikepili pilikino 1 a me 2 pae o ka palekana Hoʻokō wale mākou i nā mea hana i hoʻolaʻa ʻia. Ma kēia hihia wale nō, no ka laʻana, ʻaʻole kūpono ka hoʻoweliweli ʻana o UBI.101, no ka mea, ʻaʻole hiki ke hoʻopili ʻia nā racks server i hoʻohui ʻole ʻia e hoʻokahi virtual environment, ʻoiai ke loaʻa nei i kahi kikowaena data like. No ia mau hihia, hāʻawi mākou i kahi lawelawe hoʻolimalima lako i hoʻolaʻa ʻia (ua kapa ʻia ʻo ia ʻo Hardware ma ke ʻano he lawelawe).
Inā ʻaʻole ʻoe maopopo i ka pae o ka palekana e pono ai no kāu ʻōnaehana ʻikepili pilikino, kōkua pū mākou i ka hoʻokaʻawale ʻana.
hopena
Ua hōʻike ʻia kā mākou noiʻi mākeke liʻiliʻi e makemake nui kekahi mau mea hoʻokele kapua e hoʻopilikia i ka palekana o ka ʻikepili o nā mea kūʻai aku a me ko lākou wā e hiki mai ana e loaʻa kahi kauoha. Akā, i kēia mau mea, pili mākou i kahi kulekele ʻē aʻe, a mākou i wehewehe pōkole ai ma luna. E hauʻoli mākou e pane i kāu mau nīnau ma nā ʻōlelo.
Source: www.habr.com