Прекращение поддержки XP и перспективы альтернативных ОС

[delicious777]

Ну так обновления для Windows XP больше не выпускаются, значит и устанавливать ничего не надо.

Хм, логично) А я как то в эту степь и не подумал..

[Lucky]

http://www.pcidss.ru/files/pub/pdf/1_PCI_DSS_v3.pdf

Так-то документ тот же, но официальный русскоязычный сайт Консульства совсем другой, а вот и стандарт.

Ну так обновления для Windows XP больше не выпускаются, значит и устанавливать ничего не надо.

Спросите мнение на этот счет каждый у своего QSA (или ISA, если он есть). У многих из них оооочень сильно отличаются взгляды на трактовку стандартов. Но надо понимать, что банк берет на себя риск возможной компрометации, аудитор же при этом рискует лишиться своей лицензии.

[SNS]

Вот что на эту тему говорят в ATMIA и PCI SSC:

https://www.atmia.com/news/index.cfm/jo ... ail&id=195 (оригинал заявления атмии)
https://pcissc.secure.force.com/faq/art ... pported-OS (оригинал FAQ'a на писиае)
http://www.safensoft.ru/archiv/n/879/1726 (суть на русском)

Лично моё понимание - в каждом случае всё индивидуально, но в целом XP можно использовать, если хорошо её защитить, а потом объяснить, что она защищена хорошо.

Ещё вот этот момент понравился особенно:

“It is important to remember,” added Leach, “compensating controls should only be considered a temporary solution, Organizations should have a migration plan to upgrade in a reasonable amount of time to a supported operating system as the OS serves as the foundation for services and other security controls related to protecting cardholder data.”

То есть, решение, конечно, есть, но оно должно быть временным. Всё работает, но миграцию всё равно нужно делать. Удивительно.

[delicious777]

"Вопрос, связанный с безопасностью непосредственно банкоматов, можно решить с помощью использования операционной системы Windows Embedded, поддержку которой Microsoft продлил до 2019 года"

Я так понимаю - живем пока, не дергаемся до 2019 года?

[Gnoo]

Ну не факт, что все что работало на XP заработает на XP embedded это все-таки местами кастрированная ОС, к тому же ее нужно будет купить, а сколько стоит лицензия на эту ненастольную OC?

[central]

на XP embedded

Так в банкоматах она и используется. На Wincor точно наклейку помню.

Добавлено спустя 5 минут:
http://embedded.cnews.ru/top/2014/04/02 ... hku_566545

[SNS]

Вообще, embedded используется на банкоматах, но встречается реже, чем полноценная Windows XP, для примера можно у NCR посмотреть, http://www.ncr.com/products/banking/dep ... m-machines и http://www.ncr.com/products/banking/atm - почти во всех новых XP Pro. Я спрашивал наш саппорт, можно ли без особых потерь перейти с обычной системы на кастрированную при сохранении работоспособности всего ПО, не заточенного под эмбеддеды, тоже неопределённо отвечали, но склонялись к тому, что если хорошо помучиться, что-нибудь получится. В конце концов, из компонентов можно собрать что угодно, а нужные драйвера поставить самим.

Но это не единственная проблема, цитирую:

Встраиваемых версий Windows XP пять:

Windows XP Professional for Embedded Systems. Эта операционная система, по сути, является полной копией Windows XP, и его поддержка заканчивается одновременно с поддержкой основной системы, 8 апреля 2014 года.
Windows XP Embedded Service Pack 3 (SP3). Эта разобранная на отдельные компоненты версия с большим потенциалом для точной настройки, и продлённая техподдержка будет длиться до 12 января 2016 года.
Windows Embedded for Point of Service SP3. Как можно понять из названия, это – версия для POS-терминалов, она основана на Windows XP Embedded, была выпущена в 2005 году и перестанет поддерживаться 12 апреля 2016.
Windows Embedded Standard 2009. Эта обновлённая версия разделённой на компоненты настраиваемой Windows XP была выпущена в 2008 году, её поддержка была продлена до 8 января 2019.
Windows Embedded POSReady 2009. Эта версия системы для POS-терминалов была выпущена после Windows Embedded Standard 2009 и является улучшенной версией Windows Embedded for Point of Service SP3. Появилась она в 2009 году, а поддержка продлится вплоть до 9 апреля 2019 года.

Ссылку не даю, а то уже один пред получил.

Еще одна реклама, и аккаунт будет заблокирован.

В общем, эбмеддедов-то тоже много, и кое-где в таком случае нужно будет менять один на другой, да и 2019 год когда-нибудь придёт.

[Shurik]

Всё верно, на Diebold и NCR (по крайней мере, на наших) наклейки Windows XP Pro for Embedded systems, поддержка которой заканчивается завтра. Просто купить лицензию на другую XP Embedded нельзя - она продаётся либо с устройством в комплекте, либо в виде среды разработки с лицензией на определённое количество конечных устройств.

[anton-4444]

Поддержка операционной системы Windows XP заканчивается: с 8 апреля Microsoft больше не будет устранять уязвимости в этой ОС, и хакерам будет гораздо проще атаковать компьютеры, на которых она все еще работает. Самый простой способ обезопасить свою информацию — прекратить предаваться ностальгии и установить более новую версию Windows, утверждают эксперты.
Стоит отметить, что Windows XP установлена более чем на 95% банкоматов в мире, по данным компании NCR, крупнейшего поставщика банкоматов в США.
Несмотря на прекращение поддержки ОС, беспокоиться на этот счет пока не стоит, убеждены эксперты.
Паника вокруг банкоматов ничем не обусловлена, утверждает Алексей Раевский. «Думаю, за подавляющее их большинство беспокоиться не стоит, поскольку в случае с Windows XP наиболее серьезной опасности подвергаются компьютеры, либо непосредственно доступные из интернета, либо те, на которых пользователи запускают программы, имеющие доступ к интернету, например браузер. Понятно, что к банкоматам это не относится», — рассказал он «Газете.Ru».

[Ex-OSB2006]

А на АТМ же стоит немного другая винда, и там вроде ещё год поддержки, не?

[stran_nik70]

А на АТМ же стоит немного другая винда, и там вроде ещё год поддержки, не

Та-же самая "хрюша" стоит.
Могу ошибиться, но вроде-бы была такая инфа от Майкрософт что всем производителям ATM, устройства которых работают под управлением WinXP, будет предложено доплатить для продления поддержки для этих устройств.

[gy1610]

У нас есть NCR-ы, которые работают под 256Mb ОЗУ + Pentium III Celeron. Банкомату это вполне достаточно. Предаставляете на этот терминал поставить 7-ку!!! А тут банкоматы включены в закрытую сеть, никакой связи с внешним миром. Т.е., опасность атаки извне сведена к минимуму. Если ли смысл переходить на новую версию винды? Разве что PCI DSS может придраться.

[Dan]

Разве что PCI DSS может придраться

Пока что неофициально, если банкомат давно там стоит и стоял, то после 30-го апреля PCI DSS разрешает использовать эти банкоматы с XP, не делая на них hardware & software upgrade.
У нас до сих пор есть банкоматы с Win NT, и ничего, прошли аудит, все ок.

[Shurik]

PCI DSS разрешает использовать эти банкоматы с XP

Да, только в случае с NCR нужно будет установить на банкомат «Solidcore Suite for APTRA», всего 350 убитых енотов за лицензию для одного устройства.

[SNS]

Могу ошибиться, но вроде-бы была такая инфа от Майкрософт что всем производителям ATM, устройства которых работают под управлением WinXP, будет предложено доплатить для продления поддержки для этих устройств.

Некоторые банки используют такой вариант, но там доплата высокая в принципе, плюс каждый год будет существенно расти. Это очередной ход Microsoft "помочь миграции", если вы понимаете, о чём я.

Вспомнил хорошую новость на тему:

http://www.atmmarketplace.com/article/2 ... port-world

По поводу продления саппорта от мс:

"That depends," Devereux said post-webinar. There are simply too many pricing variables to a Microsoft CSA to offer a one-size-fits-all number, he said. Among the factors are the number of ATMs to be covered and the number of years coverage will be required.

What is certain is that the cost of a CSA will run into the the millions, and that the cost will double from year one to year two. And without question, the cost of doing nothing might run even higher.

И ещё из другого источника:

Microsoft will provide a limited support contract, or Customer Service Agreement, for a maximum of two years from tomorrow, at a cost.

В общем, два года это несерьёзно.

По поводу PCI DSS:

Testing by independent German firm Security Research & Consulting has verified that it is and Wincor has certified the software as a "compensating control," which means that the PCI Security Standards Council will accept it as a substitute for ongoing Windows XP security downloads from Microsoft.

В общем, нужно поставить на банкомат дополнительное по с функциями этого самого компенсирующего контроля и, самое главное, получить сертификацию этого ПО как "compensating control".

[AL_59]

Зашел, посмотрел на счетчик окончания поддержки - он увеличивается.
Время пошло вспять?
http://www.microsoft.com/ru-ru/smb/camp ... fault.aspx

[delicious777]

Время пошло вспять?

Ахаха, ну надо же а Мелкомягкие не перестают удивлять)

[Shurik]

Да там минус просто не предусмотрен))) До вчерашнего дня обратный отсчет был, а сейчас - прямой, только с минусом.

[AL_59]

Shurik На любом электронном устройстве принцип действия таймера обратного отсчета позиционируется остановкой времени на заданном времени, в данном случае это "0". Для такой компании, как MS это не "недосмотр", а "баг".

P.S.
На данный момент он исправлен, таймера больше нет.

[Shurik]

флуд

Да сайт-то вряд ли сами мелкомягкие писали, индусы накодили по-любому. До сих пор всё на месте, только что проверял.

Снимок.JPG