<!DOCTYPE html>

<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

  </head>

  <body>

    <div class="moz-cite-prefix">ZdravĂm,</div>

    <div class="moz-cite-prefix"><br>

    </div>

    <div class="moz-cite-prefix">nevĂm o tom, Ĺľe by se to nÄ›komu

      povedlo. MatnÄ› si pamatuju, Ĺľe pĹ™ed pĂˇr lety tam byl nÄ›jakĂ˝

      problĂ©m s nedostateÄŤnĂ˝m zabezpeÄŤenĂm hesla ÄŤi certifikĂˇtu, ale

      Synology to celkem rychle zazĂˇplatovala.</div>

    <div class="moz-cite-prefix">NicmĂ©nÄ›, jak vĹľdy platĂ v oblasti IT

      Security, co je pravda dnes nemusĂ bĂ˝t pravda zĂtra. Ale taky to

      pouĹľĂvĂˇm a jsem celkem v klidu.</div>

    <div class="moz-cite-prefix">Jak jsem uĹľ psal, pĹ™i pouĹľĂvĂˇnĂ

      podobnĂ˝ch prostĹ™edkĹŻ nejspĂĹˇ pĹ™i ploĹˇnĂ©m ransomware Ăştoku k

      zaĹˇifrovĂˇnĂ ÄŤi smazĂˇnĂ zĂˇloh nedojde (nenĂ to jako pĹ™ipojit si

      sĂĹĄovĂ˝ disk pomocĂ SMB a nalejvat na nÄ›j kopie souborĹŻ) a staÄŤĂ

      udÄ›lat restore ze zĂˇlohy pĹ™ed Ăştokem. NejlĂ©pe hodnÄ› dost dnĹŻ pĹ™ed

      Ăştokem, protoĹľe nÄ›kterĂ© ransomware majĂ oĹˇklivou vlastnost v tom

      smyslu, Ĺľe se usadĂ v systĂ©mu, poÄŤkajĂ pĂˇr mÄ›sĂcĹŻ a pak se

      aktivujĂ.</div>

    <div class="moz-cite-prefix">Pokud by Ăştok zpĹŻsobil, Ĺľe dojde k

      zaĹˇifrovĂˇnĂ zĂˇlohy tĹ™eba na tom Active Backup, tak to nenĂ ploĹˇnĂ©,

      ale jde o cĂlenĂ˝ (a velmi drahĂ˝) Ăştok na konkrĂ©tnĂ infrastrukturu.

      A to je patrnÄ› vÄ›c nÄ›jakĂ© stĂˇtem placenĂ© APT a tudĂĹľ pĹ™Ăpad pro

      pĂsmenkovĂ© agentury a o tom opravdu nemohu a nesmĂm mluvit. Ale v

      takovĂ©m pĹ™ĂpadÄ› to bude Ĺ™eĹˇit nÄ›kdo ĂşplnÄ› jinĂ˝ neĹľ lokĂˇlnĂ admin.

      ProblĂ©m lokĂˇlnĂho admina bude jen v tom, jestli nezanedbal nÄ›jakĂ˝

      bezpeÄŤnostnĂ update. Pokud nezanedbal, tak je z obliga.</div>

    <div class="moz-cite-prefix"><br>

    </div>

    <div class="moz-cite-prefix">ZdravĂ PavelK</div>

    <div class="moz-cite-prefix"><br>

    </div>

    <div class="moz-cite-prefix">Dne 13.02.2025 v 22:50 Michal Grunt

      napsal(a):<br>

    </div>

    <blockquote type="cite"

cite="mid:CACR8hZJce9qrYoZxS76UkeOKPL=gG0Z8yUNqz2SfzhCh1mhFcw@mail.gmail.com">

      <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

      <div dir="auto">A co takove Synology a Active Backup for Business.

        UĹľ to nÄ›kdo dokĂˇzal napadnout a vĹˇe zruĹˇit? (pri pĹ™edpokladu, Ĺľe

        nenĂ zapnutĂ© SSH, nejsou nainstalovane ĹľĂˇdnĂ© kontejnery,

        zbyteÄŤnÄ› balicky, nikdo neexperimentoval s pravy na slozku ABB

        atd.)</div>

      <br>

      <div class="gmail_quote gmail_quote_container">

        <div dir="ltr" class="gmail_attr">Dne ÄŤt 13. 2. 2025 20:20

          uĹľivatel Pavel KoĹ™enskĂ˝ <<a

            href="mailto:pavel.korensky@dator3.cz"

            moz-do-not-send="true" class="moz-txt-link-freetext">pavel.korensky@dator3.cz</a>>

          napsal:<br>

        </div>

        <blockquote class="gmail_quote"

style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Tak

          ono je to na delĹˇĂ debatu.<br>

          Jinak se na to koukĂˇ z posice rodinnĂ©ho poÄŤĂtaÄŤe a jinak z

          posice <br>

          nakaĹľenĂ©ho notebooku v nadnĂˇrodnĂ spoleÄŤnosti nebo ve firmÄ›,

          kterĂˇ je <br>

          povaĹľovanĂˇ za souÄŤĂˇst kritickĂ© infrastruktury.<br>

          V prvnĂm pĹ™ĂpadÄ› nejspĂĹˇ nelze poÄŤĂtat s tĂm, Ĺľe Ăştok vedla

          nÄ›jakĂˇ APT <br>

          skupina. V tom druhĂ©m pĹ™ĂpadÄ› se s tĂm naopak poÄŤĂtat musĂ v

          prvnĂ Ĺ™adÄ›, <br>

          dokud se neprokĂˇĹľe opak. PĹ™es to nejede vlak, na to jsou

          zĂˇkony a pĹ™edpisy.<br>

          <br>

          Ale jak jsem uĹľ psal, moje nĂˇzory jsou ponÄ›kud profesnÄ›

          deformovanĂ©. To <br>

          je jako bavit se s policajtem o zloÄŤinostech nebo s lĂ©kaĹ™em o

          kouĹ™enĂ. <br>

          JĂˇ vĂˇĹľnÄ› nemĹŻĹľu radit cokoli jinĂ©ho neĹľ "Best practice".<br>

          <br>

          ZdravĂ PavelK<br>

          <br>

          <br>

          Dne 13.02.2025 v 20:02 Petr Labaj napsal(a):<br>

          > KdyĹľ dĹ™Ăv vypukla panika kolem AIDS, tak se prĂ˝ nÄ›kteĹ™Ă

          lidĂ© bĂˇli <br>

          > dĂvat na filmy s touto tematikou, aby ze pĹ™es obrazovku z

          televize <br>

          > nenakazili. ;-)<br>

          ><br>

          > PL<br>

          ><br>

          > *******************<br>

          ><br>

          > Dne 13.2.2025 v 19:52 Pavel KoĹ™enskĂ˝ napsal(a):<br>

          >> ZdravĂm,<br>

          >><br>

          >> tohle mĂˇ jeden problĂ©m. Pokud je pĹŻvodnĂ systĂ©m Win11

          sprĂˇvnÄ› <br>

          >> nakonfigurovanĂ˝ (tedy zapnutĂ˝ Secure Boot a disk

          ĹˇifrovanĂ˝ <br>

          >> Bitlockerem) tak z HDD nic po vymontovĂˇnĂ a pĹ™ipojenĂ

          do LinuxovĂ© <br>

          >> maĹˇiny nelze pĹ™eÄŤĂst. Tedy ani zachraĹovat data.<br>

          >> A ten Linux na tĂ© pĹŻvodnĂ maĹˇinÄ› nenabootujeĹˇ ani z

          Flash ani z DVD a <br>

          >> kdyĹľ nabootujeĹˇ (ĹˇpatnĂˇ konfigurace celĂ©ho systĂ©mu)

          tak disk nepĹ™eÄŤteĹˇ.<br>

          >><br>

          >> JistÄ›, ten starĂ˝ disk se nemusĂ doslova a do pĂsmene

          hodit do koĹˇe, <br>

          >> dĂˇ se pouĹľĂt jinde. Ale proÄŤ to dÄ›lat, kdyĹľ disky

          jsou tak lacinĂ© a <br>

          >> nikdy nenĂ jistota, Ĺľe se malware nepropsal tĹ™eba do

          firmware na tom <br>

          >> HDD. ProstÄ› z bezpeÄŤnostnĂho hlediska je to ĹˇpatnĂˇ

          praktika (resp. <br>

          >> nenĂ to "Best practice") a rozhodnÄ› se to

          nedoporuÄŤuje dÄ›lat.<br>

          >> TĂm nechci Ĺ™Ăct, Ĺľe bych to tĹ™eba osobnÄ› nedÄ›lal. Ale

          to je jako s <br>

          >> doktorama a kouĹ™enĂm. 100% lĂ©kaĹ™ĹŻ vĂˇm Ĺ™ekne, Ĺľe

          alkohol a kouĹ™enĂ <br>

          >> ĹˇkodĂ zdravĂ. A pak si v baru u panĂˇka 40% z nich

          zapĂˇlĂ cigĂˇro. :)<br>

          >><br>

          >> ZdravĂ PavelK<br>

          >><br>

          >> Dne 13.02.2025 v 18:18 Petr Labaj napsal(a):<br>

          >>> MĹŻj tip: kdyĹľ dÄ›lĂˇm nÄ›co s potenciĂˇlnÄ› nakaĹľenĂ˝m

          diskem z Windows, <br>

          >>> tak to nedÄ›lĂˇm na dalĹˇĂch Windows, ale na Linuxu.<br>

          >>> I kdyby to mÄ›l bĂ˝t jenom Linux nabootovanĂ˝ jako

          live z USB flash <br>

          >>> nebo DVD/CD.<br>

          >>><br>

          >>> Docela aby mÄ› zajĂmalo, kam by se nÄ›jakĂ˝ vir

          schoval pĹ™ed zĂˇkladnĂm <br>

          >>> a triviĂˇlnĂm pĹ™Ăkazem:<br>

          >>> dd if=/dev/zero of=/dev/sdX bs=1G count=10<br>

          >>><br>

          >>> Taky bych na tom Linuxu a ne na Windows z

          nakaĹľenĂ©ho disku doloval <br>

          >>> data, kterĂˇ chci zachrĂˇnit.<br>

          >>> (samozĹ™ejmÄ› pĹ™ed tĂm pĹ™Ăkazem dd viz vĂ˝Ĺˇe, po

          kterĂ©m uĹľ nebude co <br>

          >>> zachraĹovat)<br>

          >>><br>

          >>> PL<br>

          ><br>

          > _______________________________________________<br>

          > HW-list mailing listÂ  -Â  sponsored by <a

            href="http://www.HW.cz" rel="noreferrer noreferrer"

            target="_blank" moz-do-not-send="true">www.HW.cz</a><br>

          > <a href="mailto:Hw-list@list.hw.cz" target="_blank"

            rel="noreferrer" moz-do-not-send="true"

            class="moz-txt-link-freetext">Hw-list@list.hw.cz</a><br>

          > <a href="http://list.hw.cz/mailman/listinfo/hw-list"

            rel="noreferrer noreferrer" target="_blank"

            moz-do-not-send="true" class="moz-txt-link-freetext">http://list.hw.cz/mailman/listinfo/hw-list</a><br>

          <br>

          <br>

          _______________________________________________<br>

          HW-list mailing listÂ  -Â  sponsored by <a

            href="http://www.HW.cz" rel="noreferrer noreferrer"

            target="_blank" moz-do-not-send="true">www.HW.cz</a><br>

          <a href="mailto:Hw-list@list.hw.cz" target="_blank"

            rel="noreferrer" moz-do-not-send="true"

            class="moz-txt-link-freetext">Hw-list@list.hw.cz</a><br>

          <a href="http://list.hw.cz/mailman/listinfo/hw-list"

            rel="noreferrer noreferrer" target="_blank"

            moz-do-not-send="true" class="moz-txt-link-freetext">http://list.hw.cz/mailman/listinfo/hw-list</a><br>

        </blockquote>

      </div>

      <br>

      <fieldset class="moz-mime-attachment-header"></fieldset>

      <pre wrap="" class="moz-quote-pre">_______________________________________________

HW-list mailing list  -  sponsored by <a class="moz-txt-link-abbreviated" href="http://www.HW.cz">www.HW.cz</a>

<a class="moz-txt-link-abbreviated" href="mailto:Hw-list@list.hw.cz">Hw-list@list.hw.cz</a>

<a class="moz-txt-link-freetext" href="http://list.hw.cz/mailman/listinfo/hw-list">http://list.hw.cz/mailman/listinfo/hw-list</a>

</pre>

    </blockquote>

    <p><br>

    </p>

  </body>

</html>