"Hardverski" malware+Mreža+Windows Server = problem . 'Aj baš da vidimo šta je...

Mislim da je ovde u pitanju malo veci problem od windows/linux prepucavanja...

Sada je neki Windows malware, u nekoj buducnosti moze biti nesto drugo - a problem nije u malware-u koga ce biti uvek, nego u vendoru koji ima takvu kontrolu kvaliteta da moze da dozvoli ovakav blam.

Ono... postavlja se pitanje kako to Dell testira svoj softver i medijume? :-)

Mislim da dell nije jedini :) to je ono
brzo - kvalitetno - jeftino , izaberi dva :D

Nisam ni mislio da navodim na Win vs. Lin.
Zanimljivo je videti šta je to što se "provuklo", čisto "akademski"
Failovi poput ovog i iPhonovog govore da se testiranje/kontrola kvaliteta sprovode na brzinu (evo sad vidim da je Dejan postovao "algoritam")

Nije ovo dzabe. :D

Ne znam (hvala bogu) kakav je to softver koji bundluju ali meni je skoro sve softversko sto dolazi od proizvodjaca hardvera malware :-))))



I ja bih voleo da znam sta je bre ovo...

Da nije ovo?

Hm... http://www.dell.com/us/en/ente...edge-r710&cs=555&s=biz



Ako je "from Symantec"... onda je to malware samo po sebi :)

Taj Altiris je, bar pre par godina, valjao HP. To nije Symantec app, to su oni kupili celu firmu. Kad sam ga ja zadnji put video nije bio los.

A to da je to malware jer je od symanteca je kao kad bi rekao da je veritas volume manager malware. :D

Ne znam ali ja kad vidim Symantec u kombinaciji sa recju security - odmah se najezim :) Lose iskustvo sa njima makar sto se tice osnovnih alata.

Treba videti ko je i zasto ustekao malware na firmware - meni lici na sabotazu neku internu.

Ma ja se slazem - ali to je Symantec. Alati koji su bili odlicni nisu postali losi zato sto je proizvodjaca Symantec samo kupio.

Veritas je odlican primer - to doduse nema veza sa security-jem, ali nesto mi se ne javlja da ce Symantec tamo bilo sta da dira. Previse previse ozbiljnih klijenata to koriste i placaju masnu podrsku. :D

Malware o kome je ovdje riječ jedna je od varijacija W32.Spybot obitelji koja je na sceni dugi niz godina. Dizajniran je isključivo za MS Windows platformu.

Malware nije prisutan na samom firmwareu nego na eksternoj flash memoriji. Možda je riječ o VFlash-u?

Sporan malware detektira svako ozbiljno AV rješenje.

Sigurnosni rizik za tvrtke koje u produkcijskom okruženju koriste sporne uređaje je minimalan, obzirom da govorimo o enterprise korisnicima koji većinom imaju implementirane kakve-takve sigurnosne procedure i rješenja.

Jednostavno je nedopustivo da se tvrtki koja prodaje enterprise rješenja dogodi ovakav incident.

Nedopustiv je način na koji Dell komunicira s klijentima u vezi ovog incidenta. Jedini službeni izvor informacija je forum s nimalno detaljnim informacijama. Enterprise vendor mora implementirati standardnu praksu komunikacije s klijentima putem dokumenta s jasnim i dovoljno detaljnim informacijama za inženjere u što kraćem roku.

Dell navodi da uređaji s malwareom nisu izašli iz same tvornice nego iz servisnog odjela. Ipak, sve je to Dell. Enterprise rješenja zahtjevaju njegu od početka do kraja. Obzirom da pričamo o komadu koda koji je naširoko prisutan u bazama te čiji su mehanizmi naširoko detektabilni kroz niz sigurnosnih rješenja, čini se da nije bilo apsolutno nikakve sigurnosne provjere tih uređaja na malware što je katastrofa.

Svaki sličan proizvođač, a posebno onaj s velikom bazom korisnika, mora imati poseban tim koji će se baviti sigurnosnim aspektom proizvoda tijekom stadija dizajna i testiranja te rukovati sigurnosnim incidentima poput ovog na pravilan način.