Этот нехороший человек предаст нас при первой опасности или держитесь подальше от Роскосмоса
Для ЛЛ: Кратко из канала Лукацкого: (ссылка) Еще одна фееричная история из закоулков нашего законодательства и его правоприменения. Если вкратце, то один из заводов Роскосмоса пользовался системой контроля доступа Cisco Secure ACS. Но потом завод не смог больше оплачивать поддержку решения по причине его дороговизны ☹ (хотя, насколько я помню, на это решение Cisco цены не поднимала особенно, а курс не особо и рос; уж точно не так, как за последние месяцы) и админу завода субъекта КИИ начальством была поставлена задача сделать "также красиво, но бесплатно" (немного утрирую) . Админ был грамотным и решил скачать из Интернет FreeRADIUS, который хоть и не заменял Cisco Secure ACS, но часть задал вполне себе решал . И что, скажете вы? Нормальная ситуация - сейчас многие так делают - кто-то скачивает пиратские версии привычных иностранных решений по ИБ, а кто-то ищет им замену в open source.
И вот тут наступает самое интересное. Против админа возбуждают уголовное дело за то, что он подключился к сети Интернет с объекта КИИ, не предприняв должных мер безопасности . При этом сам начальник, давший указание найти замену Cisco Secure ACS, и свидетельствовал против подчиненного
Более длинно: полный текст «что там было и кто что говорил и проверял – по ссылке на сайт суда
Источник новости: https://www.securitylab.ru/news/540852.php
Цитата:
В Кировском районном суде Самары вынесен приговор администратору информационной безопасности одного из предприятий Роскосмоса, обвиняемому в нарушении правил работы с информационными ресурсами, поставив под угрозу безопасность центра обработки данных оборонного предприятия. Суд признал его виновным по части 1 статьи 272 УК РФ (неправомерный доступ к компьютерной информации) и назначил ему полтора года условно с испытательным сроком два года.
Немного вопросов, которые мне не понятны.
Cisco ACS – это старое решение (с продаже с 2008 года), которое перестали продавать в 2017 (ссылка), обновлять в 2018 и поддерживать «хоть как-то» в 2022. (ссылка)
Ужа очень давно (ссылка) вместо него есть Cisco ISE, недавно обновленный до 3.3 (ссылка)
Никакой Free radius не заменит ACS \ ISE, поскольку функции обеих не только «просто радиус», но еще и наборы применяемых правил, политик и прочая.
Новые комментарии
Admin
3 дня назад
видо добавить — просто ссылку скопируй и все, утебя там лишний символ был в начале, поэтому не получилось
konst
4 дня назад
Вот десятка лучших (только счас специально посмотрел), у всех намного дольше 7 секунд — №
Пилот
Очки
Сек
Дата
1
OborotovKonstantin s
397
39.71
2026-09-19 21:26:14
2
JasonWoorhies
380
38.03
2026-10-07 11:04:52
3
OborotovKonstantin s
378
37.86
2026-09-19 11:02:30
4
OborotovKonstantin s
360
36.03
2026-09-26 19:18:02
5
JasonWoorhies
348
34.82
2026-10-07 10:57:28
6
ОborotovКonstantin
345
34.52
2026-09-17 19:13:06
7
JasonWoorhies
307
30.77
2026-10-07 10:55:19
8
OborotovKonstantin Redmi14C
279
27.93
2026-09-13 16:58:49
9
OborotovKonstantin s
276
27.63
2026-09-19 15:10:18
10
Diman
240
24.02
2026-09-19 17:01:55
BuhBuhov
5 дней назад
Умер дед сегодня в реанимации....
Не успели, надо было раньше его туда.
BuhBuhov
5 дней назад
Хрен его знает, что лучше.
Тут со мной дед лежал в палате. 77 лет. Задолбал если честно. Преподаватель математики бывший. Вроде и вменяемый, но флага свистит через всю голову. То ему не так, это не эдак. Катеттер выдрал, кровать ему слишком высокая, в бутылку ссать не буду (а с туалета встать уже сам не может). Засядет ночью в туалете и оттуда «Помогите! Я сам не могу, дотащите до кровати!». А нах ты туда вообще поперся, если на тебе памперс одет?
По ночам не спит, чего-то барагозит, перекладывает туда-сюда. Короче, спать не дает. И по факту не лечится. Цаца короче. Жену бедную загонял и в хвост и в гриву. Все вокруг него должно крутиться. А то, что лечение не идет, так это все кругом виноваты, а не он.
Ну и в итоге его сегодня с утра туда. В палату интенсивной терапии. Сказали на сутки. Надеюсь побольше задержится. Я хоть высплюсь.
И вот там его сейчас хочет он того или нет, будут реально лечить. Там санитарки матом разговаривают и со всеми на «ты». Хоть ты академик, хоть член правительства. Так что да. Может и выглядит ужасно. Зато эффективно. И деду урок будет.
BuhBuhov
5 дней назад
Палата интенсивной терапии, я тебе скажу, это такое место, где про медицину можно сказать, что она карательная. Поставили катеттер в вену. Привязали к капельнице коротким шнурком этот катеттер. И все. Трое суток лежи, поссать в бутылку (специальную), чтобы по большому, заранее попроси. Отцепят от капельницы, отвезут на каталке в туалет, а потом обратно под капельницу. Жестко, почти как в тюрьме. На мемчики им насрать. Так же как и на 1С. :-) Весьма неприятно. Зато эффективно.
Admin
5 дней назад
звучит все отлично, фигушки воробушкам еще не начал показывать?
Admin
5 дней назад
Это как так ??? ты врачам скащзал тчо бы отвевенный за мемы? ане говри прро 1с, скорей всего добьют
Koxa
6 дней назад
А мне фенибут выписали. Хожу на похуях совершенно на работе. Сон наладился. Соответственно и пить совсем нельзя, что вобще то плюс. Единственное что последняя неделя курса а дальше я сам по себе без таблеток.
ZloiDED
6 дней назад
У меня не очень частая фамилия, но однажды описывал своего однофамильца. Он сильно удивился, когда увилил свою фамилию под заключением 
Но нет, степень родства отсутствовала, даже сильно дальняя.
Koxa
9 дней назад
Я купил две грамма гаша
Я купил две грамма гаша, ла-ла-ла
А по ящику крутили пятый выпуск «Ералаша»
Как я ржал, блять, как я ржал, блять, с «Ералаша»!
До чего же остроумна эта детская параша
Не надо соединять рабочую сеть с интернетом. Это всё равно, что проломить забор предприятия — отмазки, что ты не для выноса, а для вноса ломал, и что «мастер попросил» не прокатит.
Ну и проверить на сайте суда это не удаётся:
В результате вышеуказанных действий Есина А.Е. с ДД.ММ.ГГГГ возникли попытки перехвата управления маршрутизатора «<данные изъяты>», подключенного к ИВС предприятия, выражающиеся в попытках подключения иностранных IP-адресов, принадлежащих неизвестным лицам за границей Российской Федерации.
и так далее — текст есть тут в комментариях vott.ru/entry/631103
Сайт да, ложится через раз, и в комментарии на пикабу не лезет.
Но можно загуглить точную цитату с кавычками
«В целях реализации своего преступного умысла, Есин А.Е.»
Именно поэтому Micritik самое страшное зло. Он отключает мозги у своего оператора.
Зачем он нарушал сетевой периметр, мог же просто всё сделать в образе на флешке и отдать своему шефу перед проходной.
А так ещё легко отделался, могли как диверсанта осудить. (по сути это и была диверсия)
В любой работе главная задача — держать жопу прикрытой. За трудовые подвиги никто премию не даст.
А тут он получается подключил интернет к сети предприятия? У нас бы первый отдел сожрал живьем такого рационализатора.