powered by simpleCommunicator - 2.0.52     © 2025 Programmizd 02
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / Битый файл FDB от "Петя.А" (не ржать!)
39 сообщений из 39, показаны все 2 страниц
Битый файл FDB от "Петя.А" (не ржать!)
    #39480669
Фотография PEAKTOP
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
да-да, клиенты подхватили на сервак оно самое.

--------------
сперва резюме.

имеется:
1) битый файл FDB 5 ГБ
2) рабочая копия от 22 марта 2017 на 4,8 ГБ

бинарный консольный ДИФФ показал, что в битом файле начиная от начала файла байты по смещению от 0000 до 1FFFF забиты всякой фигней. то есть файлы отличаются:
1) смещению от 0000 до 1FFFF
2) хвостиком на 200 МБ, который накопился с 22 марта. хвостик в порядке, даже видно состав записей в базе.

вопрос к разработчикам: если накатать утилиту, которая запишет в заголовок битого файла заголовок со старой рабочей копии, будет ли работать база?

----------------------
теперь оффтопик для желающих поржать:

1) бекапы были регулярные, паковались в 7z архивы, которые в результате оказались битыми.

2) когда-то давно клиенты были на саппорте, я ежедневно в удалёнке мониторил базу, смотрел логи. более того, приходил раз в неделю физически и копировал бэкапы на ДВЕ флешки, которые хранились в сейфе. с нового года от саппорта отказались, типа это будет делать местный админ.
НИ ОДНОЙ копии не сделано.

слава богу, у меня оказалась девелоперская версия базы, которую я себе копировал для экспериментов.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39480695
чччД
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
$300 (в биткоинах) - все сразу и заработает.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39480708
Фотография PEAKTOP
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
чччД$300 (в биткоинах) - все сразу и заработает.

я уже забрал.
за сам факт вызова и старую копию, на которую "накатили" репликацию с филиалов. приблизительно 92..94% информации восстановлено.


хочу еще. да, я жадный.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39480748
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
PEAKTOP вопрос к разработчикам: если накатать утилиту, которая запишет в заголовок битого файла заголовок со старой рабочей копии, будет ли работать база?Скорее нет, чем да
TIP нужно воссоздавать. Если он ещё в старой БД ушёл из этого диапазона - шансы есть.
Но на header page нужно хотя бы Next нарастить.
И это только первое, что пришло в голову.
Вообще - тебе проще проверить, чем мне выдумавать причины, по которым оно не взлетит :)
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39480758
alekcvp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
чччД$300 (в биткоинах) - все сразу и заработает.
Не заработает.
1. Мыло забанили.
2. "Код клиента" - фиктивный, расшифровки в принципе не предусмотрено.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39480798
Фотография PEAKTOP
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
hvladTIP нужно воссоздавать. Если он ещё в старой БД ушёл из этого диапазона - шансы есть.
Но на header page нужно хотя бы Next нарастить.
И это только первое, что пришло в голову.

понятно. спасибо!

в принципе, как я и предполагал.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39480866
Фотография S.G.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
PEAKTOP с нового года от саппорта отказались, типа это будет делать местный админ.
НИ ОДНОЙ копии не сделано.


не спеши тогда с помощью.
пусть поймут, почему саппорт НУЖЕН
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39480890
Фотография PEAKTOP
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
S.G.не спеши тогда с помощью.
пусть поймут, почему саппорт НУЖЕН

Изя, скорее бежи сюда напосмотреть: щаз эти русские будут учить меня делать гешефт! (с) г. Одесса

а если серьёзно, то граждане уже осознали.
излишним садизмом по отношению к клиентам не занимаюсь.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39480929
Фотография Gallemar
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Будет большой урок на будущее
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481044
чччД
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
GallemarБудет большой урок на будущее
Сомнительно. Если контора УЖЕ экономит, отказавшись от "ненужного" саппорта, надеясь на невменяемого админа - фиг ты там уже что сделаешь (да и зачем?).

Максимум, что будет - какая-набудь гдупость, например - антивирус прямо на сервак поставят.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481058
Любезный
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
авторпаковались в 7z архивы, которые в результате оказались битыми.
Что значит "битые"? Петя постарался, или причины в другом?
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481156
Фотография S.G.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
PEAKTOPS.G.не спеши тогда с помощью.
пусть поймут, почему саппорт НУЖЕН

Изя, скорее бежи сюда напосмотреть: щаз эти русские будут учить меня делать гешефт! (с) г. Одесса

а если серьёзно, то граждане уже осознали.
излишним садизмом по отношению к клиентам не занимаюсь.они уже заключили новый договор?

/сорри за оффтоп, конечно. /
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481300
YuRock
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Любезный,

Конечно петя, он все архивы шифровал. И fdb тоже, а вот gdb - не трогал :)
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481346
чччД
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Любопытно, как из битого 7z архива вообще что-то извлекли.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481458
Фотография PEAKTOP
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
YuRockКонечно петя, он все архивы шифровал. И fdb тоже, а вот gdb - не трогал :)
да.

чччДЛюбопытно, как из битого 7z архива вообще что-то извлекли.
ничего не извлекли. всё, что было нажито непосильным трудом на винте - тупо выбросили.
сохранившаяся копия от марта 2017 - это было лично у меня на винте для девелоперских экспериментов.
ну, не люблю я IBExpert test data generator, предпочитаю тестировать на реальных данных.
потом на эту базу накатили репликацию со всех удалённых филиалов (грузилось сутки). пропало только то, что проводилось от имени ГлавнойБазы (корпоративные расходы, налоги, зряплата).
филиалы выжили только потому, что 24/7 была работа с базой и файл FDB был "занят другой программой".

S.G.они уже заключили новый договор?
да, типа того. главное, шо предоплату на полгода вперед дали. =)

---------
да, и кстати.
это не клиенты "Петю.А" подцепили, это M.E.Doc (сдача отчетности во все гос.органы на украине) им добровольно-принудительно поставил виря. конечно, со старта кидаться какашками в девелоперов M.E.Doc не стоит, их самих ломанули и использовали как транспорт.

но с другой стороны... пацаны, вы же занимаетесь разработкой для всей страны, где ваша секьюрность? где контрольные суммы архивов с обновлениями? как можно было выкатить в продакшн инфицированный апдейт?
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481466
Гаджимурадов Рустам
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Как, как... Легко! (с)

P.S. Расп***во не знает никаких границ, запомни.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481647
Arioch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
offtopic

PEAKTOPс нового года от саппорта отказались, типа это будет делать местный админ.
НИ ОДНОЙ копии не сделано.

вот как я в 90-е у знакомых MLM автоматизировал....
вот тоже стоило оторваться - бекапы стали делать не на zip-диск, а в другую папку диска с рабочей БД
при том, что на ночь электричество выключали (бесперебойники разряжались), а в подъезде шёл ремонт и электричество по нескольку раз в день отключали....

"люди… в общем, напоминают прежних" (C)
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481649
Arioch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
чччД$300 (в биткоинах) - все сразу и заработает.

не нужно, Петю в первые же сутки французы реверснули, на гитхабе кейген есть
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481652
Arioch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
alekcvp2. "Код клиента" - фиктивный, расшифровки в принципе не предусмотрено.

не знаю какие там точно версии вируса, но вроде расшифровывали

https://www.bleepingcomputer.com/news/security/petya-ransomwares-encryption-defeated-and-password-generator-released/
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481656
Arioch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
PEAKTOPконечно, со старта кидаться какашками в девелоперов M.E.Doc не стоит, их самих ломанули и использовали как транспорт.

Насколько слышал, им целый год в их дырищу пальцем тыкали, а они её править отказывались, и так мол нормально.
А уж когда 1С запретили - так и вообще незачем исправлять стало
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481674
Фотография PEAKTOP
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
AriochНасколько слышал, им целый год в их дырищу пальцем тыкали, а они её править отказывались, и так мол нормально.

у меня есть предположения в какую именно дырищу и каким именно пальцем им тыкали... но, мы не в АРЕЕ, поэтому озвучивать не буду.
только есть мнение, что этот процесс им доставлял удовольствие в виду особенностей ориентации (ну, допустим, в пространстве).

AriochА уж когда 1С запретили - так и вообще незачем исправлять стало

там интересно: где-то в году 2014 право на распространение МЕДок перешло компании IntellectService, которая раньше БэстЗвит на украине распространяло (т.е. делало то же самое и было монополистом, потом их "подвинул" МЕДок качеством и удобством софта).
а то, что у IntellectService всегда было 2-3 своих депутата в зРаде независимо от политической обстановки и номера созыва парламента, это было известно давно.
т.е. получается, что владельцы прав распространения МЕДок сами же и запретили 1С. "пчёлы против мёда!" в классической форме.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481682
Arioch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Модератор: Без политоты
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481750
Arioch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Arioch не знаю какие там точно версии вируса, но вроде расшифровывали

https://www.bleepingcomputer.com/news/security/petya-ransomwares-encryption-defeated-and-password-generator-released/

Насколько можно верить в https://habrahabr.ru/company/infosecurity/blog/331788/
То кейгенится именно Petya.A, а вот Petya.C - нет
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39481919
alekcvp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ariochalekcvp2. "Код клиента" - фиктивный, расшифровки в принципе не предусмотрено.
не знаю какие там точно версии вируса, но вроде расшифровывали
https://www.bleepingcomputer.com/news/security/petya-ransomwares-encryption-defeated-and-password-generator-released/
Это старый Петя, 2016-го года выпуска. За прошедший год он подучился и теперь там AES+RSA.
Ну и статья про расшифровку.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39484594
rdb_dev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Кста, если бы базы лежали на ZFS с регулярным созданием RO снапшотов (хотя бы 2 раза в день - в обед и вечером), хрен бы какой "Пеця" их зашифровал. Тоже касается и пользовательских файловых помоек.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39484615
Ivan_Pisarevsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Вау, винда уже может с твоей любимой ZFS работать? сколько там надо дисковго пространства для интенсивно работающей БД под соточку гиг, чтоб снапшотить оную "ненавязчиво"?
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39484623
Жышы
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
rdb_devКста, если бы базы лежали на ZFS с регулярным созданием RO снапшотов (хотя бы 2 раза в день - в обед и вечером), хрен бы какой "Пеця" их зашифровал. Тоже касается и пользовательских файловых помоек.

Петя MBR правит, т.е., в общем-то может писать на дисковом уровне, не обращая внимания на файлы...
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39484636
rdb_dev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Жышы, ктож ему позволит через SMB по сети в MBR писать?
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39484651
Жышы
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
rdb_devЖышы, ктож ему позволит через SMB по сети в MBR писать?
Ну так можно тупо в сетевые файловые хранилища бэкапы сливать, хоть даже по ftp хоть или по email, с любой файловой системой.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39485030
Dorin Marcoci
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39485042
rdb_dev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Жышы, тупо нельзя, иначе на доступных пользователю на запись шарах файлы тоже будут зашифрованы. Зловреды, подобные WannaCry так и работают - шифруют файлы пользователя везде, где могут.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39485052
чччД
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
rdb_dev,

ты странный. Написано: сливать - по ftp (и т.п.). Где ты тут шару углядел?
А если решил расшарить для удобства доступа к бэкапам - то RO, естественно.
Что ты тут зашифруешь?
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39485059
rdb_dev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
чччД, сначала ты будешь сливать по FTP, потом тебе для удобства понадобится iSCSI и тут начнется...
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39485090
Ivan_Pisarevsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
rdb_devЖышы, ктож ему позволит через SMB по сети в MBR писать? уязвимость в самбе/винде и эскалация привилегий на этом фоне. Оные проскальзывают регулярно и в той же самбы регулярно выходят соотв. апдейты.

Забавный у вас диспут про бэкапы...

Что мешает Благородным Донам употребить отдельный хост для бэкапов, который сам подключится к юзерским данным сольет к себе и "разложит по полочкам", с требуемой глубиной, например, неделя. Хотя от не слишком торопливого зловреда это тоже не спасет, бэкап "размоется" постепенно.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39485097
Гаджимурадов Рустам
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ivan_Pisarevsky> Что мешает

Комбинация из лени, глупости и отсутствия возможностей.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39485152
rdb_dev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ivan_Pisarevskyrdb_devЖышы, ктож ему позволит через SMB по сети в MBR писать? уязвимость в самбе/винде и эскалация привилегий на этом фоне. Оные проскальзывают регулярно и в той же самбы регулярно выходят соотв. апдейты.Именно так! Поэтому, мгновенные снапшоты, блокирующие изменение имеющихся блоков данных, это очень эффективное оружие против шифровальщиков.
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39485170
Фотография PEAKTOP
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ivan_PisarevskyЧто мешает Благородным Донам употребить отдельный хост для бэкапов, который сам подключится к юзерским данным сольет к себе и "разложит по полочкам", с требуемой глубиной, например, неделя. Хотя от не слишком торопливого зловреда это тоже не спасет, бэкап "размоется" постепенно.

какие дополнительные хосты? какие, бл....ь, бэкапы?

в изначальные условия задачи вчтайтесь, пожалуйста.
там клиенты нарушили святое правило: "никакой работы на дата-сервере".


вот, к примеру, у меня полно других клиентов, кто подхватил.
ну, ушла у них одна (две) рабочии станции в аут, ну и фиг с ними.
винду переставили, апдейт закрывающий уязвимость установили и вперед, к трудовым подвигам.
а дата сервер как трудился молча в тишине, так и трудится без всяких дополнительных телодвижений. никто ничего не заметил даже.

пряморуко настроенная винда на дата-сервере с нормальной политикой безопасности сама за себя постоять может.

но ровно до тех пор, пока мудрое руководство не решит: "а шо это тут у нас двух-процессорная (каждый по 4 ядра) хрень без дела сидит? давайте ей кого-нибудь загоним в терминал".
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39485178
Гаджимурадов Рустам
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
PEAKTOP> какие дополнительные хосты? какие, бл....ь, бэкапы?

Забей. Ваня живёт в каком-то своём идеальном мире
с умными адекватными админами, топовым железом
(от серверов до питания) и т.д. Ему невдомёк, что у
клиента база может лежать на файловом сервере или DC.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
Битый файл FDB от "Петя.А" (не ржать!)
    #39485212
Ivan_Pisarevsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
PEAKTOPв изначальные условия задачи вчтайтесь, пожалуйста.вчитались, обсуждать там уже нечего, порадовались за тебя, что клиента вернул на обслуживание.

Гаджимурадов Рустамживёт в каком-то своём идеальном мирене в идеальном, а в обычном. А то что кто-то норовит выстрелить себе в ногу... я отказываюсь считать такое поведение нормальным, хоть оно и встречается часто. Да, админ у нас в адеквате, да за железом и питанием следим, но и у нас бывает рушатся базы и из бэкапа несколько раз поднимали.
...
Рейтинг: 0 / 0
39 сообщений из 39, показаны все 2 страниц
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / Битый файл FDB от "Петя.А" (не ржать!)
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]