Миасский городской форум

Вымпел писал(а): 28 июл 2025, 15:15

Asylum писал(а): 28 июл 2025, 15:11

Вымпел писал(а): 28 июл 2025, 14:43
Укробелорусы целый год шастали в системе Аэрофлота, ломанули. Вообще конечно интересно, судя по их сообщениям там на сервер по 60 виртуалок, ещё и как будто на Windows Server всё это крутилось. Как будто безопасники Аэрофлота просто хер забили за свою прямую обязанность. Опять же - если укробелорусы не врут. Как бы то ни было, факт есть факт.

Похоже ИБ там формально существует. Если резервные копии удалены или изменены то это надолго. А похоже к этому и идёт. Как можно было? Критически важная инфраструктура и ещё на Виндоус. Писец

Судя по их заявлениям ещё и физически сервера были уничтожены (хотя я скептически к этому отношусь, но в теории такое возможно, тем более если у них был прямо полный доступ к инфрастуктуре). Очень надеюсь что кто-то крепко получит по жопе за такую халатность.

Да, это капец какой минус в репутацию. Акции Аэрофлота сразу обвалились.

hróðvitnir писал(а): 28 июл 2025, 15:26

Вымпел писал(а): 28 июл 2025, 15:15

Asylum писал(а): 28 июл 2025, 15:11

Похоже ИБ там формально существует. Если резервные копии удалены или изменены то это надолго. А похоже к этому и идёт. Как можно было? Критически важная инфраструктура и ещё на Виндоус. Писец

Судя по их заявлениям ещё и физически сервера были уничтожены (хотя я скептически к этому отношусь, но в теории такое возможно, тем более если у них был прямо полный доступ к инфрастуктуре). Очень надеюсь что кто-то крепко получит по жопе за такую халатность.

Да, это капец какой минус в репутацию.

У Аэрофлота проблемы давно начались, ещё в доковидные времена, а в ковид он упал на дно, и судя по всему оттуда уже не выкарабкается. Экзорциста им что ли вызвать.

Вымпел писал(а): 28 июл 2025, 15:28

hróðvitnir писал(а): 28 июл 2025, 15:26

Вымпел писал(а): 28 июл 2025, 15:15
Судя по их заявлениям ещё и физически сервера были уничтожены (хотя я скептически к этому отношусь, но в теории такое возможно, тем более если у них был прямо полный доступ к инфрастуктуре). Очень надеюсь что кто-то крепко получит по жопе за такую халатность.

Да, это капец какой минус в репутацию.

У Аэрофлота проблемы давно начались, ещё в доковидные времена, а в ковид он упал на дно, и судя по всему оттуда уже не выкарабкается. Экзорциста им что ли вызвать.

Компания государственная, вытянут. Даже АвтоВАЗ вытягивают, а уж Аэрофлот тем более. Но кому-то придётся сильно вспотеть, если вообще не застрелиться или выпасть из окна, пожалуй.

hróðvitnir писал(а): 28 июл 2025, 15:34

Вымпел писал(а): 28 июл 2025, 15:28

hróðvitnir писал(а): 28 июл 2025, 15:26
Да, это капец какой минус в репутацию.

У Аэрофлота проблемы давно начались, ещё в доковидные времена, а в ковид он упал на дно, и судя по всему оттуда уже не выкарабкается. Экзорциста им что ли вызвать.

Компания государственная, вытянут. Даже АвтоВАЗ вытягивают, а уж Аэрофлот тем более. Но кому-то придётся сильно вспотеть, если вообще не застрелиться или выпасть из окна, пожалуй.

Я думаю его проклял Навальный* когда входил в совет директоров. Говорю ж экзорциста надо вызвать.

*мёртвый экстремист

hróðvitnir писал(а): 28 июл 2025, 15:34

Вымпел писал(а): 28 июл 2025, 15:28

hróðvitnir писал(а): 28 июл 2025, 15:26
Да, это капец какой минус в репутацию.

У Аэрофлота проблемы давно начались, ещё в доковидные времена, а в ковид он упал на дно, и судя по всему оттуда уже не выкарабкается. Экзорциста им что ли вызвать.

Компания государственная, вытянут. Даже АвтоВАЗ вытягивают, а уж Аэрофлот тем более. Но кому-то придётся сильно вспотеть, если вообще не застрелиться или выпасть из окна, пожалуй.

Тут дело вообще не в деньгах. Если данные утеряны, то это очень надолго

Asylum писал(а): 28 июл 2025, 15:47

hróðvitnir писал(а): 28 июл 2025, 15:34

Вымпел писал(а): 28 июл 2025, 15:28
У Аэрофлота проблемы давно начались, ещё в доковидные времена, а в ковид он упал на дно, и судя по всему оттуда уже не выкарабкается. Экзорциста им что ли вызвать.

Компания государственная, вытянут. Даже АвтоВАЗ вытягивают, а уж Аэрофлот тем более. Но кому-то придётся сильно вспотеть, если вообще не застрелиться или выпасть из окна, пожалуй.

Тут дело вообще не в деньгах. Если данные утеряны, то это очень надолго

Не, мы про то что у кампании давние проблемы, и в технической части и в операционной а теперь ещё и вот в части кибербезопасности. Это вполне закономерный итог. За который кто-то должен ответить и надеюсь ответит.

Как пишут, было уничтожено около семи тысяч серверов

hróðvitnir писал(а): 28 июл 2025, 15:26

Вымпел писал(а): 28 июл 2025, 15:15

Asylum писал(а): 28 июл 2025, 15:11

Похоже ИБ там формально существует. Если резервные копии удалены или изменены то это надолго. А похоже к этому и идёт. Как можно было? Критически важная инфраструктура и ещё на Виндоус. Писец

Судя по их заявлениям ещё и физически сервера были уничтожены (хотя я скептически к этому отношусь, но в теории такое возможно, тем более если у них был прямо полный доступ к инфрастуктуре). Очень надеюсь что кто-то крепко получит по жопе за такую халатность.

Да, это капец какой минус в репутацию. Акции Аэрофлота сразу обвалились.

Летайте самолётами Аэрофлота, живите на лету. А если вдруг нелётная погода, влюбитесь в аэропорту.

Asylum писал(а): 28 июл 2025, 16:00 Как пишут, было уничтожено около семи тысяч серверов

И при этом 122 гипервизора. То ли у них по 60 виртуалок на сервере было запущено, что само по себе дикость какая-то, то ли она за сервер считают каждый микросервис.

Вымпел писал(а): 28 июл 2025, 16:24

Asylum писал(а): 28 июл 2025, 16:00 Как пишут, было уничтожено около семи тысяч серверов

И при этом 122 гипервизора. То ли у них по 60 виртуалок на сервере было запущено, что само по себе дикость какая-то, то ли она за сервер считают каждый микросервис.

Посмотрим, но я их словам не особо доверяю. Вполне могли себе кучу заслуг приписать

Вымпел писал(а): 28 июл 2025, 15:46

hróðvitnir писал(а): 28 июл 2025, 15:34

Вымпел писал(а): 28 июл 2025, 15:28
У Аэрофлота проблемы давно начались, ещё в доковидные времена, а в ковид он упал на дно, и судя по всему оттуда уже не выкарабкается. Экзорциста им что ли вызвать.

Компания государственная, вытянут. Даже АвтоВАЗ вытягивают, а уж Аэрофлот тем более. Но кому-то придётся сильно вспотеть, если вообще не застрелиться или выпасть из окна, пожалуй.

Я думаю его проклял Навальный* когда входил в совет директоров. Говорю ж экзорциста надо вызвать.

*мёртвый экстремист

Вообще говоря, если это диверсия хохлов, то они удивляют всё больше и больше. Такие операции регулярно проводят на территории России, едва ли не на уровне Моссада.
В последние дни в Сочи прилетает/вылетает заметно меньше самолётов. И цены на билеты раза в 2-2,5 ниже, чем в прошлом году. Постоянные коллапсы как на авиа, так и на ж/д.

hróðvitnir писал(а): 28 июл 2025, 16:47 Вообще говоря, если это диверсия хохлов, то они удивляют всё больше и больше. Такие операции регулярно проводят на территории России, едва ли не на уровне Моссада.
В последние дни в Сочи прилетает/вылетает заметно меньше самолётов. И цены на билеты раза в 2-2,5 ниже, чем в прошлом году. Постоянные коллапсы как на авиа, так и на ж/д.

А в чём тут уровень Моссада то? Отправить БПЛА? Или заразить серваки Windows Server 2016?

Поясняю - закрывают аэропорты потому что план ковёр задействуется при работе ПВО ВСЕГДА. Даже если БПЛА не долетает ни до аэропорта, ни до города в котором этот аэропорт находится. Но как только БПЛА попадает на радары - автоматически аэропорт накрывает ковром. Потому что потерянные два дня засолки в аэропорту или даже потерянный отпуск гораздо лучше потерянных жизней.
Ну а хакерская атака на корявую защиту. Тут даже говорить нечего.

hróðvitnir писал(а): 28 июл 2025, 16:47

Вымпел писал(а): 28 июл 2025, 15:46

hróðvitnir писал(а): 28 июл 2025, 15:34
Компания государственная, вытянут. Даже АвтоВАЗ вытягивают, а уж Аэрофлот тем более. Но кому-то придётся сильно вспотеть, если вообще не застрелиться или выпасть из окна, пожалуй.

Я думаю его проклял Навальный* когда входил в совет директоров. Говорю ж экзорциста надо вызвать.

*мёртвый экстремист

Вообще говоря, если это диверсия хохлов, то они удивляют всё больше и больше. Такие операции регулярно проводят на территории России, едва ли не на уровне Моссада.
В последние дни в Сочи прилетает/вылетает заметно меньше самолётов. И цены на билеты раза в 2-2,5 ниже, чем в прошлом году. Постоянные коллапсы как на авиа, так и на ж/д.

В мире каждый день кого то ломают, давно не новость. Кто сломал, пока тоже не понятно, киберпартизанам я бы не особо верил. Они как то раз заявляли о взломе Ростелекома, но не подтвердилось. Взломать могли из за данных пассажиров, это ходовой товар. Пока не стоит торопится с выводами.

Вымпел писал(а): 28 июл 2025, 16:51

hróðvitnir писал(а): 28 июл 2025, 16:47 Вообще говоря, если это диверсия хохлов, то они удивляют всё больше и больше. Такие операции регулярно проводят на территории России, едва ли не на уровне Моссада.
В последние дни в Сочи прилетает/вылетает заметно меньше самолётов. И цены на билеты раза в 2-2,5 ниже, чем в прошлом году. Постоянные коллапсы как на авиа, так и на ж/д.

А в чём тут уровень Моссада то? Отправить БПЛА? Или заразить серваки Windows Server 2016?

Тщательность подготовки - в Члб год делали дроновозы и планировали атаки, в Аэрофлоте год сидели хакеры.

Вымпел писал(а): 28 июл 2025, 16:51 Поясняю - закрывают аэропорты потому что план ковёр задействуется при работе ПВО ВСЕГДА. Даже если БПЛА не долетает ни до аэропорта, ни до города в котором этот аэропорт находится. Но как только БПЛА попадает на радары - автоматически аэропорт накрывает ковром. Потому что потерянные два дня засолки в аэропорту или даже потерянный отпуск гораздо лучше потерянных жизней.

Да, разумеется, с этим никто и не спорит. Речь о том, что стало в целом гораздо меньше желающих летать/ездить на поездах год к году. На автомобилях поток пока не снизился вроде.

Asylum писал(а): 28 июл 2025, 17:01 В мире каждый день кого то ломают, давно не новость.

Согласен, но Аэрофлот это не каждый день и не кто-то там. Это очень серьёзная история.

hróðvitnir писал(а): 28 июл 2025, 17:06 Тщательность подготовки - в Члб год делали дроновозы и планировали атаки, в Аэрофлоте год сидели хакеры.

Насчёт тщательности да. Но тут стоит понимать что это по сути сегодня смысл существования государства Украина. Да ещё и с такими помощниками. Поэтому тоже не особо удивительно.

Да, разумеется, с этим никто и не спорит. Речь о том, что стало в целом гораздо меньше желающих летать/ездить на поездах год к году. На автомобилях поток пока не снизился вроде.

Да, странно что раньше этого не сделали.

Вымпел писал(а): 28 июл 2025, 16:24

Asylum писал(а): 28 июл 2025, 16:00 Как пишут, было уничтожено около семи тысяч серверов

И при этом 122 гипервизора. То ли у них по 60 виртуалок на сервере было запущено, что само по себе дикость какая-то, то ли она за сервер считают каждый микросервис.

Да вполне себе норма, может быть и больше. Зависит от конфигурации железа.
В основном это кластеры серверов приложений.

Акакий писал(а): 28 июл 2025, 17:20

Вымпел писал(а): 28 июл 2025, 16:24

Asylum писал(а): 28 июл 2025, 16:00 Как пишут, было уничтожено около семи тысяч серверов

И при этом 122 гипервизора. То ли у них по 60 виртуалок на сервере было запущено, что само по себе дикость какая-то, то ли она за сервер считают каждый микросервис.

Да вполне себе норма, может быть и больше. Зависит от конфигурации железа.
В основном это кластеры серверов приложений.

там сотни VLAN и сотни маршрутов - то воостановить это будет очень непросто, и инфраструктуры считай нет - железки стоят, а сетей нет.

hróðvitnir писал(а): 28 июл 2025, 16:47

Вымпел писал(а): 28 июл 2025, 15:46

hróðvitnir писал(а): 28 июл 2025, 15:34
Компания государственная, вытянут. Даже АвтоВАЗ вытягивают, а уж Аэрофлот тем более. Но кому-то придётся сильно вспотеть, если вообще не застрелиться или выпасть из окна, пожалуй.

Я думаю его проклял Навальный* когда входил в совет директоров. Говорю ж экзорциста надо вызвать.

*мёртвый экстремист

Вообще говоря, если это диверсия хохлов, то они удивляют всё больше и больше. Такие операции регулярно проводят на территории России, едва ли не на уровне Моссада.
В последние дни в Сочи прилетает/вылетает заметно меньше самолётов. И цены на билеты раза в 2-2,5 ниже, чем в прошлом году. Постоянные коллапсы как на авиа, так и на ж/д.

Уровень Массада и есть. Наверное.

Акакий писал(а): 28 июл 2025, 17:20

Вымпел писал(а): 28 июл 2025, 16:24

Asylum писал(а): 28 июл 2025, 16:00 Как пишут, было уничтожено около семи тысяч серверов

И при этом 122 гипервизора. То ли у них по 60 виртуалок на сервере было запущено, что само по себе дикость какая-то, то ли она за сервер считают каждый микросервис.

Да вполне себе норма, может быть и больше. Зависит от конфигурации железа.
В основном это кластеры серверов приложений.

А может что-то подобное произойти на РЖД?

Кысь писал(а): 28 июл 2025, 17:29

Акакий писал(а): 28 июл 2025, 17:20

Вымпел писал(а): 28 июл 2025, 16:24

И при этом 122 гипервизора. То ли у них по 60 виртуалок на сервере было запущено, что само по себе дикость какая-то, то ли она за сервер считают каждый микросервис.

Да вполне себе норма, может быть и больше. Зависит от конфигурации железа.
В основном это кластеры серверов приложений.

А может что-то подобное произойти на РЖД?

конечно, поезда тоже во всяких системах и расписаниях.

Кысь писал(а): 28 июл 2025, 17:29

Акакий писал(а): 28 июл 2025, 17:20

Вымпел писал(а): 28 июл 2025, 16:24

И при этом 122 гипервизора. То ли у них по 60 виртуалок на сервере было запущено, что само по себе дикость какая-то, то ли она за сервер считают каждый микросервис.

Да вполне себе норма, может быть и больше. Зависит от конфигурации железа.
В основном это кластеры серверов приложений.

А может что-то подобное произойти на РЖД?

Наверное. Зависит от того какие у них безопасники

Акакий писал(а): 28 июл 2025, 17:20 Да вполне себе норма, может быть и больше. Зависит от конфигурации железа.
В основном это кластеры серверов приложений.

Ну вот там не очень понятно о чем именно речь.

Пишут в Аэрофлоте свет выключили, чтобы никто ничего не мог сделать

Asylum писал(а): 28 июл 2025, 17:40 Пишут в Аэрофлоте свет выключили, чтобы никто ничего не мог сделать

Я уверен на 90%, что был слив админ паролей и удаленного доступа.
И с такой же долей уверенности я думаю что это в процессе импортозамещения гипервизоров с хайпер-ви на з-вирт произошло.
По линуксам спецов очень мало, а в процессе настройки неопытными спецами возникают прикольные штуки в виде открытого ssh и доступа с админскими полномочиями.
Сами шишки набиваем. На винде было безопаснее.