Při otevření M banka, kam jde důchod, mi to říká A Safe Zone nedostatek paměti.



Dobrý den,mám počítač, na něm Moje banka, tedy Komerční banka, kde beru důchod a jsou problémy s otevřením, otevře se to a hned zavře s tím, že Avast Safe Zone má nedostatek paměti. Co s tím? Vše ostatní zatím funguje. E-maily, internet, o jakou paměť jde? Jak tomu čelit?ZdravíZdeněk FišeraJilemnice
Vypněte Avast Safe Zone po dobu co budete v KB. To bude nejsnažší
<p>zkuste to zjistit:</p><ol> <li>klikněte na kartu externí data</li> <li>mělo by být upozornění zabezpečení, které uvádí, že určitý obsah databáze byl zakázán.</li> <li>klikněte na tlačítko možnosti</li> <li>vyberte možnost povolit tento obsah a klepněte na tlačítko ok</li> </ol> Nejlepší vysvětlení jsem viděl, je v kapitole 7 volných [Základy programování e-knihy](http://codebetter.com/karlseguin/2008/06/25/foundations-of-programming-ebook/) .


Zjednodušeně řečeno, v **.NET** dochází k nevracení paměti při odkazované objekty kořeny, a proto nemůže být uvolněna. K tomu dochází náhodně, když se držet na referencí mimo zamýšlený rozsah.


Budete vědět, že máte úniky, když začnete dostat OutOfMemoryExceptions nebo vaše využití paměti stoupá rámec toho, co byste očekávali ( **PerfMon** má pěkné čítače paměti).


Pochopení **.NET** model paměti je, je nejlepší způsob, jak se vyhnout to. Konkrétně pochopení toho, jak garbage collector funguje a jak reference práce - opět odkazuji na kapitolu 7 e-knihy. Také mějte na paměti společných úskalí, pravděpodobně nejvíce obyčejné jsoucí události. Pokud objekt je registrována k události na objekt **B** , pak objekt **A** bude držet kolem, dokud objekt **B** zmizí, protože **B** uchovává odkaz . Řešením je zrušení registrace na akce, když budete hotovi.


Samozřejmě, dobrý profil paměť vám umožní vidět vaše objektů grafy a prozkoumat hnízdění / odkazování svých objektů, které mají zjistit, kde reference přicházejí a co kořenový objekt je zodpovědný ( [red-gate mravenci profil](http://www.red-gate.com/products/ants_memory_profiler/index.htm) , JetBrains dotMemory, [memprofiler](http://memprofiler.com/) jsou opravdu dobré volby, nebo můžete použít pouze text **WinDbg** a **SOS** , ale já bych důrazně doporučujeme obchodní / vizuální produkt, pokud jste opravdový guru).


Věřím, že neřízený kód je předmětem jeho typické úniky paměti, že kromě sdílené odkazy jsou řízeny garbage collector. Možná se mýlím o tomto posledním bodě. <p>záleží. myslete na svou ip adresu jako na stejnou věc jako na skutečnou adresu. pokud zločinec zná adresu banky, co může dělat? <em>zcela záleží</em> na tom, jaké zabezpečení je na místě.</p><p>pokud máte spuštěn firewall (např. windows firewall) nebo jste za routerem nat), jste pravděpodobně v bezpečí. většina vzdálených exploitů.</p><p>moje návrhy:</p><ul> <li>povolte bránu firewall systému windows nebo cokoli, co je k dispozici ve vašem operačním systému.</li> <li>udržujte krok s opravami pro váš operační systém. to jsou kritické!</li> <li>neustále aktualizujte záplaty pro váš prohlížeč a jakékoli doplňky (např. flash)</li> <li>mějte aktuální informace o opravách svých aplikací (např. office, adobe pdf atd.)</li> <li>pokud v počítači provozujete nějaké internetové služby (např. httpd), pravidelně je aktualizujte a odpovídajícím způsobem nakonfigurujte jejich zabezpečení.</li> <li>pokud máte opravdu obavy, nainstalujte základní av balíček. microsoft security essentials (mse) je skvělou volbou pro windows, protože je zdarma, nenápadný a nemá moc výkonu.</li> </ul> <p>filevault 2 je zřejmě zabezpečený proti <a href="https://en.wikipedia.org/wiki/dma\_attack">dma attack</a> , pokud obrazovka není odemčena, protože 10.7.2 (takže se ujistěte, že používáte lion). myslím, že při spánku jsou klíče šifrovány heslem, nikoli jen ponechány v paměti.</p><p>předpokládám, že to také znamená, že je chráněno proti <a href="https://en.wikipedia.org/wiki/cold\_boot\_attack">cold boot attack</a> .</p><p>jediné zdroje, které jsem na něm našel, je tento <a href="http://ilostmynotes.blogspot.co.uk/2012/01/firewire-and-dma-attacks-on-os-x.html">blogový příspěvek</a> .</p> A kde je na PC? <p>říká se tomu entita-atribut-hodnota (také někdy 'páry název-hodnota') a je to klasický případ „kulatého kolíku ve čtvercové díře“, když lidé používají vzor eav v relační databázi.</p><p><strong>zde je seznam důvodů, proč byste <em> neměli </em> používat eav:</strong></p><ul> <li>nelze použít datové typy. nezáleží na tom, zda je hodnota datum, číslo nebo peníze (desetinné). vždy bude nucen varchar. může se jednat o něco od malého problému s výkonem až po masivní bolest střev (někdy musela pronásledovat jednu centovou variaci v měsíční souhrnné zprávě?).</li> <li>nemůžete (snadno) vynutit omezení. vyžaduje směšné množství kódu k vynucení „každý musí mít výšku mezi 0 a 3 metry“ nebo „věk nesmí být nulový a&gt; = 0“, na rozdíl od 1-2 řádků, které by každé z těchto omezení bylo. ve správně modelovaném systému.</li> <li>vzhledem k výše uvedenému nemůžete snadno zaručit, že získáte informace, které potřebujete pro každého klienta (věk může chybět od jednoho, poté u dalšího může chybět jeho výška atd.). vy <em> to dokážete </em>, ale je to sakra mnohem obtížnější než <code>select height, weight, age from client where height is null or weight is null</code>.</li> <li>znovu související, duplicitní data je mnohem těžší detekovat (co se stane, pokud vám poskytnou dva věky pro jednoho klienta? de-eaving data, jak je uvedeno níže, vám poskytne dva řádky výsledků, pokud máte jeden atribut zdvojnásobený. pokud je jeden klient má dva samostatné záznamy pro dva atributy, z dotazu níže získáte <em> čtyři </em> řádky).</li> <li>nemůžete ani zaručit, že názvy atributů jsou konzistentní. „age\_yr“ může být „age\_in\_years“ nebo „age“. (je pravda, že to není menší problém, když dostáváte výpis oproti tomu, kdy lidé vkládají data, ale přesto.)</li> <li>jakýkoli druh netriviálního dotazu je úplnou katastrofou. chcete-li relaci systému eav se třemi atributy, abyste jej mohli racionálně dotazovat, vyžaduje tři spojení tabulky eav.</li> </ul><p>porovnat:</p><pre><code>select cid.id as [id], ch.value as [height], cw.value as [weight], ca.value as [age] from (select distinct id from client) cid left outer join client cw on cid.id = cw.id and cw.metric = "wt\_kg" left outer join client ch on cid.id = ch.id and cw.metric = "ht\_cm" left outer join client ca on cid.id = ca.id and cw.metric = "age\_yr" </code></pre><p>na:</p><pre><code>select c.id, c.ht\_cm, c.wt\_kg, c.age\_yr from client c </code></pre><p><strong>zde je (velmi krátký) seznam, kdy byste měli používat eav:</strong></p><ul> <li>pokud neexistuje <em> absolutně </em>, neexistuje žádná možnost a v databázi musíte podporovat data bez schématu.</li> <li>když stačí ukládat „věci“ a neočekáváte, že je budete potřebovat ve strukturovanější podobě. pozor však na monstrum zvané „měnící se požadavky“.</li> </ul><p>vím, že jsem právě strávil celý tento příspěvek podrobně, proč je eav ve většině případů hrozný nápad - ale existuje <em> </em> několik případů, kdy je to nutné/nevyhnutelné. většinu času (včetně výše uvedeného příkladu) však bude mnohem obtížnější, než stojí za to. pokud máte požadavek na širokou podporu vstupu dat typu eav, měli byste se podívat na jejich uložení v systému klíč-hodnota, např. hadoop/hbase, couchdb, mongodb, cassandra, berkeleydb.</p> <p>pokud se obáváte, lidé neobjeví akci kontextového menu, jak mít malé tlačítko v rohu každé položky, na kterou lze reagovat, když na ni přejdete. tím se otevře místní nabídka.</p> akras hlásil unicreditbank s číslem 724525704 jako telefonní teror. neustále mi pod hlavičkou unicredit bank posílá sms o přečerpaném úvěru, debetním zůstatku a že mám uhradit dluh. navštívila jsem unicreditbank v našem městě a tam se semnou o tom nechtěli bavit. tak jsem podala na polici Čr trestní oznámení.... Dobrý den paní Straková, tato poradna není uzpůsobena pro osobní setkávání, ale pokusím se Vám poradit na dálku. Pokud má Váš manžel exekuci, mohou Vám zabavit (zabavovat) peníze na účtu. Vy si však můžete požádat banku o jeden výběr v maximální výši 15.540,- Kč (čtyřnásobek životního minima – je to covidové opatření, které platí do 30.6.21, jinak je to ze zákona jen dvojnásobek životního minima). Učiňte tak tedy, pokud jste to ještě neudělala. V dalším Vás odkáži přímo na příslušnou Okresní správu sociálního zabezpečení, která Vám vyplácí důchody – Vy i Váš manžel si bezodkladně požádejte, aby Vám Váš důchod a manželův důchod po srážce v exekuci posílali na složenku, tedy tak, že si peníze budete vybírat na poště. Neměl by s tím být žádný problém, způsob výplaty si můžete sami určit. Přeji vše dobré. R. Benetková <p>rozhodně žijete ve smyslu falešné bezpečnosti! sociální inženýrství je dnes stále velmi rozšířené a pochybuji, že se to v průběhu desítek let změní, pokud vůbec.</p><p>zde je několik stručných vysvětlení, proč funguje sociální inženýrství. je těžké pokrýt vše, protože sociální inženýrství je opravdu široké pole.</p><p>některé důvody, proč funguje sociální inženýrství (z knihy citované dole):</p><ul> <li>většina lidí si přeje být zdvořilý, zejména k cizincům</li> <li>profesionálové chtějí vypadat dobře informovaní a inteligentní</li> <li>pokud jste chváleni, budete často mluvit více a prozradit více</li> <li>většina lidí by nelhala kvůli lhaní</li> <li>většina lidí laskavě reaguje na lidi, kteří se zdají být znepokojeni</li> </ul><p><strong> být užitečný </strong></p><p>lidé si obvykle chtějí navzájem pomáhat. rád děláme hezké věci!</p><ul> <li> <p>narazil jsem na recepci ve velké firemní kanceláři s papíry namočenými v kávě. mluvím s recepční a vysvětlím, že mám schůzku na pracovní pohovor za 5 minut, ale právě jsem rozlil kávu na všechny své papíry. pak se zeptám, jestli by recepční mohl být tak sladký, a vytisknout je znovu pro mě s touto usb pamětí, kterou mám.</p> <p>mohlo by to vést ke skutečné infekci pc recepční a mohlo by mi to získat oporu v síti.</p> </li> </ul><p><strong> používání strachu </strong></p><p>strach z neúspěchu nebo nedělání podle pokynů:</p><ul> <li> <p>facebooková stránka ředitele společnosti (john smith) (nebo jakýkoli jiný zdroj informací) ukazuje, že právě odjel na plavbu po dobu 3 týdnů. zavolám sekretářce a velícím hlasem říkám: „ahoj, volá chris. právě jsem opustil telefon s johnem smithem, má velmi dobrý čas na své plavbě se svou ženou carlou a dětmi. nicméně jsme v uprostřed integrace velmi důležitého obchodního systému, a řekl mi, abych vám zavolal, abyste nám mohli pomoci. nemohl volat sám sebe, protože jde o safari, ale to je opravdu naléhavé. vše, co musíte udělat, je vzít usb flash disk, který mu je zaslán v poště a zapojen, spusťte počítač a my jsme hotovi. projekt přežije!</p> <p>děkuji mnohokrát! byla jste skvělá pomoc! jsem si jistý, že vás john smith uzná za tento čin vstřícnosti. "</p> </li> </ul><p><strong> <a href="http://en.wikipedia.org/wiki/norm\_of\_reciprocity">hra na reciproci</a> </strong></p><ul> <li> <p>dveře zavazadlového prostoru. zadržuji pro vás vstupní dveře a rychle za tebou chodím. když otevřete další dveře, což je zabezpečené zabezpečení, zamířím stejným směrem a většina lidí se pokusí splácet užitečnou akci tím, že pro vás dveře opět podrží, čímž se dostanete na místo, kde byste neměli být. bojíte se, že vás chytí? ne. jen říkáš, že je ti líto a že jsi šel špatně.</p> <p>cíl by se téměř cítil povinen držet dveře za vás!</p> </li> </ul><p><strong> využití zvědavosti </strong></p><ul> <li> <p>zkuste hodit 10 usb flash disků na různá místa ve vaší organizaci. nemusíte je umisťovat na příliš zjevná místa. usb by mělo mít automaticky spuštěný domácí program telefonu, abyste viděli, kdy někdo připojí usb flash disk a měl by být teoreticky využit.</p> <p>další verzí tohoto je vyhodit usb flash disky s jediným dokumentem pdf, který se nazývá např. „john smith - norway.pdf“. dokument pdf obsahuje exploat adobe acrobat reader (existuje spousta a poté, co uživatel klikne na dokument, který bude vlastnit. samozřejmě jste se ujistili, že je zneužití přizpůsobeno konkrétní verzi adobe cílové organizace. bude pro většinu lidí přirozené otevřít dokument, aby mohli zkuste usb disk vrátit jeho vlastníkovi.</p> <ul> <li>dalším příkladem zvědavosti (možná jiný termín to vysvětluje lépe) jsou všechny tyto spam maily nebo špatné internetové reklamy, že jste něco vyhráli nebo nigerijský princ vám nabízí spoustu peněz, pokud mu můžete pomoci. jsem si jist, že jste s nimi již obeznámeni, ale jedná se také o útoky na sociální inženýrství a důvod, proč se nezastavili, je, že stále fungují!</li> </ul> </li> </ul><p>to je jen několik příkladů. samozřejmě existuje spousta tun!</p><p>můžeme se také podívat na historické události sociálního inženýrství:</p><p><strong> hbgary </strong></p><p>celý příběh si můžete přečíst <a href="http://arstechnica.com/tech-policy/news/2011/02/anonymous-speaks-the-inside-story-of-the-hbgary-hack.ars/">zde</a> (strana 3 obsahuje část sociálního inženýrství)</p><ul> <li> <p>v loňském roce byl hbgary hacknut. tento útok zahrnoval mnoho různých kroků, ale také aspekt sociálního inženýrství. hacker v krátkosti vyprávěl e-mailový účet společnosti vip) ve společnosti a poslal e-mail administrátorovi cílového systému, který řekl něco podobného: „ahoj johne, v současné době jsem v evropě a poskakuji mezi letišti. můžete mi otevřít ssh na vysoce číslovaném portu pocházejícím z jakékoli ip? potřebuji udělat nějakou práci. “když administrátor dostane tento e-mail, cítí, že je přirozené vyhovět tomuto, když e-mail pochází z důvěryhodného zdroje.</p> <p>ale to není ono! útočník měl heslo k účtu, ale přihlášení nefungovalo! takže pošle e-mailem zpět administrátorovi: „hej znovu, zdá se, že to nefunguje. heslo je stále správné? jaké bylo uživatelské jméno znovu?“. nyní také poskytl skutečné heslo pro systém (útočník to měl z dřívějšího kompromisu jiného systému ve stejném hacku), což útočníkovi poskytlo mnohem větší důvěru správce. správce samozřejmě souhlasí a sdělí útočníkovi své uživatelské jméno.</p> </li> </ul><p>seznam nahoře pochází z knihy " <a href="http://rads.stackoverflow.com/amzn/click/0470639539">sociální inženýrství: umění lidského hackování</a> " a mohu ho velmi doporučit!</p>