Касперский, McAfee, Norton и прочие - вне закона ! - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Mike

Касперский, McAfee, Norton и прочие - вне закона !

Recommended Posts

Mike

сегодня в рассылках получил сообщение, что между Trend Micro i Barracuda Networks возник серьезный конфликт.

подробная информация на русском ниже выложена Иваном, за что ему спасибо.

выдержка из рассылки на немецком:

Trend Micro ist im Besitz des US-Patentes Nr. 5,623,600 für ein "Gerät zur Erkennung und Beseitigung von Viren in Computer-Netzwerken". Das Patent wurde am 26. September 1995 angemeldet und am 22. April 1997 erteilt.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

Американская международная торговая комиссия (U.S. International Trade Commission, ITC) расследует вопрос Trend Micro, производителя антивирусного ПО. Компания заявляет, что ее конкуренты Barracuda Networks (Калифорния), Panda Software International (Испания) и Panda Distribution of Glendale (Калифорния) незаконно используют патентованные разработки Trend Micro.

Trend Micro обвиняет три компании в нарушении патента на технологию обнаружения вирусов и удаленного сканирования компьютерных сетей. Trend Micro заявляет, что ее технология «сильно отличается от традиционных методов антивирусной защиты».

Trend Micro обвиняет Barracuda в импортировании антивирусного ПО, нарушающем авторские права. В жалобе компании говорится, что Barracuda незаконно использует код open-source решения ClamAV в своих коммерческих продуктах.

Panda также нарушает патенты Trend Micro, импортируя код в свои продукты, пишет networkworld.com.

ITC обещали провести расследование как можно скорее. Его результаты и окончательное решение комиссии будут известны через 45 дней (в феврале 2008 г.).

Barracuda Networks призывает сторонников open source защитить интересы компании, которой предъявлены патентные претензии со стороны Trend Micro.

Trend Micro обвинила три компании (Barracuda Networks, Panda Software International и Panda Distribution of Glendale) в нарушении патента на антивирусную технологию. Представители Trend Micro утверждают, что их технология «сильно отличается от традиционных методов антивирусной защиты».

Теперь Barracuda призывает сторонников open source ПО прийти на защиту компании. Адвокаты Barracuda утверждают, что патентованная технология Trend Micro существовала и ранее.

На своем сайте Barracuda призывает пользователей к «поддержке Barracuda Networks в ее усилиях по защите открытого программного обеспечения от несправедливых «патентных нападок».

«Используемая Barracuda технология сканирования вирусов, очевидно, применяется и на большинстве предприятий во всем мире, - пишется на сайте компании. – Мы заинтересованы во всех материалах, включая ПО, код, публикации или документы, патенты, СМИ- или интернет-ресурсы, которые имеют отношение к данной технологии».

В частности, Barracuda просит предоставить данные о продукте MIMESweeper 1.0, сообщает theregister.co.uk.

Помимо Trend Micro, усилия Barracuda будут направлены против Symantec и McAfee, которые, по мнению представителей компании, также ведут не очень честную политику лицензирования технологий.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

Иван, +1

Я эту новость на русском не нашел.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

на английском понятней

http://news.yahoo.com/s/infoworld/20080129...infoworld/94926

http://www.barracudanetworks.com/ns/legal/

мнение Баракуды, которая взялась отчаянно сопротивляться такое: Тренд Майкро узурпировало своими патентами права на фильтрацию вирья на шлюзах, что совершенно неприемлемо. Более того технологии, на которые Тренд получил патент существовали за долго за того, как Тренд начал их в своих продуктах использовать.

Панда же (к которой у ТРенда так же претензии) молчит и скорее всего наверное для себя решила лицензировать технологию у Тренда без сопротивления. Прошлый наезд такого рода Тренд совершил в 2005 году на Fortinet, которому в итоге пришлось также по решению комиссии лицензировать технологии у ТРенда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
на английском понятней.

мнение Баракуды: Тренд Майкро узурпировало своими патентами права на фильтрацию вирья на шлюзах, что совершенно неприемлемо.

я в моем посте имел ввиду, что получил эту новость в рассылках на немецком.

и сразу не нашел на русском.

кстати: у меня на шлюзе (ЕCOS) стоит касперский.

любопытно, какая его судьба ожидает ???

( http://www.ecos.de/en/products.html)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.

1. Американское патентное законодательство не распространяется на территории других стран.

2. Судебное разбирательство происходит на территории ответчика - добро пожаловать в Москву! :-)

Если же говорить об американских патентных законах отдельно - то это тема отдельного форума... Если коротко - там можно патентовать идею, во всех других странах - только реализацию. В результате в Штатах есть компании, которые ничего не делают - только придумывают и патентуют разные идеи, ждут и потом сосут деньги из компаний, которые тоже дошли до этих идей. При этом идеи могут быть самые общие. Например, покупка товаров в Инет-магазинах за один клик. Или сканирование на вирусы в потоке информации. Нормально? Короче, хорошая задумка защищать права изобретателей дошла до полного маразма и теперь работает как раз против этих самых изобретателей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
я в моем посте имел ввиду, что получил эту новость в рассылках на немецком.

и сразу не нашел на русском.

кстати: у меня на шлюзе (ЕCOS) стоит касперский.

любопытно, какая его судьба ожидает ???

( http://www.ecos.de/en/products.html)

лично я не обладаю достаточной технической и юридической грамотностью для того чтобы провести экспертизу того, покрывает ли патент тренда все антивирусные шлюзы от других вендоров, или же панде и баракуде просто не повезло сделать реализацию слишком похожую на трендмайкро.

Скорее всего второе, потому как иначе трендмайкро не стал бы заморачиваться с пандой и другой мелочью, а сразу обул симантека с макафи.

так что рано переживать по этому поводу - поживем увидим

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.

По американским законам - скорее всего покрывает, поскольку идея одна. За пределами Штатов - нет, поскольку реализация разная (скорее всего). Если Тренд наедет на Симантека или кого угодно достаточного размера - более чем уверен, что они обратно тут же вкатят ему свои собственные патентные претензии. И начнётся очередная патентная война, посему Тренд валит того кто слабее. Этика бизнеса у них такая. Читай Google("Патентная война").

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

Интересно, а если бы такую предьяву сделала Российская компания?

Но хочется уточнить одно - кому выгодны такие войны и почему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
По американским законам - скорее всего покрывает, поскольку идея одна. За пределами Штатов - нет, поскольку реализация разная (скорее всего). Если Тренд наедет на Симантека или кого угодно достаточного размера - более чем уверен, что они обратно тут же вкатят ему свои собственные патентные претензии. И начнётся очередная патентная война, посему Тренд валит того кто слабее. Этика бизнеса у них такая. Читай Google("Патентная война").

души тех кто мельче и будет тебе счастье значит...понятно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.
Интересно, а если бы такую предьяву сделала Российская компания?

Российская компания? На территории США против Американской компании?... Хм, наверное, прокатит. Но для этого надо иметь зарегистрированный в США патент (для информации: регистрация патента в США обходится в несколько десятков тысяч долларов).

Но хочется уточнить одно - кому выгодны такие войны и почему?

Они выгодны:

1. Обладателям патента - чтобы получать лицензионные платежи или придушить конкурента помельче.

2. ЮРИСТАМ! Десяткам, сотням тысяч, миллионам американских юристов, которые получают весьма и весьма значительные гонорары - в зависимости и вне зависимости от результата процесса.

Ну и цитата напоследок:

"Российский закон об авторском праве не распространяется на идеи. И это глубоко правильно. Если вы узрели интересные идеи в чужих работах —

берите их пачками, бидонами, берите, сколько можете унести, используйте и развивайте. Хорошие идеи должны распространяться, а плохие — дохнуть" (с) Рома Воронежский (narisoval.ru)

Ну и история тоже напоследок:

Сколько-там лет назад какие-то большые умы из какого-то Европейского комитета решили распространить американское патентное право и на софт, производимый в Европе, ну и устроили опрос - кто что думает по этому поводу. Все (или почти все) Европейские компании сказали НЕТ!

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Шабанов
Короче, хорошая задумка защищать права изобретателей дошла до полного маразма и теперь работает как раз против этих самых изобретателей.

Иногда даже это способствует замедлению внедрения прогрессивных технологий. Например, какая-то находчивая компания запатентовала технологию Prepaid расчета с абонентами мобильной связи и хочет за её использование на территории штатов нехилый процент стоимости каждой наговоренной минуты, поэтому многим американским жителям приходится оплачивать персональную связь по бумажным счетам,а операторам связи приходится пользоваться невогодными технологиями оценки разговоров(Postpaid) :) Как следсвие, разработчики современных биллинговых систем не могут конкурировать на американском рынке.

Возможно Trend Micro таким образом расчищает себе площадку на рынке :)

Вообще хорошая схема, запатентовал технологию в сша и вошел с ней на американский рынок.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

Ох уж эта интеллектуальная собственность! В 1996 году я для себя записал альбом своих песен. Ну, крутились несколько из них на радио, в своё время...

В 2007 году одна российская певица (раскрученная) записывает свой альбом под таким же названием!

И что мне теперь делать? Поднимать кассету 1996 года и предьявлять??? :angry:

А на счет судов в других странах - российскому истцу, думаю, вряд ли там что светит.

Кажется, был случай с рисунком кружки пива на пивных бочках. Интересный казус из области "товарных знаков".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
1. Американское патентное законодательство не распространяется на территории других стран.

Это так, но не совсем так. Дело в том, что если фирма имеет хоть какие-нибудь продажи в США, то это означает для американского права, что судебное разбирательство вполне легитимно. Вспомним, например, дело Юк**а- суд вполне себе состоялся в США.

2. Судебное разбирательство происходит на территории ответчика - добро пожаловать в Москву!

Стандартная американская судебная практика- слушание дела у себя вне зависимости от местанахождения компании-ответчика. Вспоминаем вышеупомянутое дело...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
(для информации: регистрация патента в США обходится в несколько десятков тысяч долларов).

Если быть точнее, то, при самостоятельной подаче заявки = $500 при подаче заявления + примерно $10К за сам патент + ещё тысячи три- учёт обслуживания патента за 20 лет его существования. Не так уж и дорого по их зарплатам.

Все (или почти все) Европейские компании сказали НЕТ!

Вот-вот, поэтому все они такие мелкие.

И что мне теперь делать?

Это уже не патентное законодательство, а связанное с торговыми марками. Тут совет может быть прост- или попробовать договориться в досудебном порядке, или плюнуть и забить копытом на это. Судебная пиар-шумиха лишь увеличит продажи альбома этой самой певицы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Это так, но не совсем так. Дело в том, что если фирма имеет хоть какие-нибудь продажи в США, то это означает для американского права, что судебное разбирательство вполне легитимно. Вспомним, например, дело Юк**а- суд вполне себе состоялся в США.

но насколько я понимаю решение амереканского суда о заперете продаж шлюза от панды не будет иметь никакого значения для Европы

панда как продавала так и будет продвать в европе

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
но насколько я понимаю решение амереканского суда о заперете продаж шлюза от панды не будет иметь никакого значения для Европы

панда как продавала так и будет продвать в европе

Да, конечно. Но выходы на США и американские компании (на которые, собственно, и распространяется юрисдикция суда США) будут закрыты. А учитывая, что американский рынок есть самый вкусный в IT...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
Кажется, был случай с рисунком кружки пива на пивных бочках. Интересный казус из области "товарных знаков".

Сразу вспоминается история про водку.

В Советском Союзе выпускалась водка СТОЛИЧНАЯ и МОСКОВСКАЯ.

Фирма СОЮЗПЛОДИМПОРТ продавале ее на запад (т.н. водка с бантиком, если это еще кто–то помнит).

А сейчас в Европе продается СТОЛИЧНАЯ и МОСКОВСКАЯ "НЕроссийского" производства.

И если в России все–таки выпускается МОСКОВСКАЯ и СТОЛИЧНАЯ, то путь ей в Европу заказан.

Кто–то когда–то в смутные времена эти бренды перекупил и гонит свою СТОЛИЧНУЮ и МОСКОВСКУЮ.

Скорее всего второе, потому как иначе трендмайкро не стал бы заморачиваться с пандой и другой мелочью, а сразу обул симантека с макафи.

предполагаю, что все не так просто:

Trend Micro Sues McAfee, Symantec for Internet Anti-Virus Patent Infringement

http://us.trendmicro.com/us/about/news/pr/...0124115911.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Trend Micro Sues McAfee, Symantec for Internet Anti-Virus Patent Infringement

Trend Micro пошел против всех, это по нашему. А говорили сильные патентами давят только мелочь :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Trend Micro пошел против всех, это по нашему. А говорили сильные патентами давят только мелочь :-)

да, только это было в мае 1997 года

а ктонть нашел инфу чем тогда у них закончилось судилище

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

а вот нашел

According to media reports, Symantec and McAfee have already reached a confidential agreement with Trend Micro and pay licensing fees.

ох оказывается у них были войны, это из отчетов тренда финансовых 2000й год

In May 1997, Trend Micro Incorporated (TMI), the parent company's U.S.

subsidiary, sued Network Associates (formerly McAfee Associates, Inc.) and

Symantec in the U.S. Federal District Court for the Northern District of

California alleging that their products infringe TMI's U.S. Patent No. 5,623,600

relating to a system and method for detecting computer viruses in a network

environment and seeking injunctive relief and unspecified money damages. TMI

settled its claims against Symantec in April 1998 by entering into a patent

cross-license arrangement, which included an agreement to exchange certain virus

samples. In June 1997, Network Associates denied infringement, alleging the

Company's patent is invalid, and filed counterclaims against TMI alleging unfair

competition, false advertising, trade libel and interference with prospective

economic advantage. In April 2000, Network Associates filed suit against TMI in

the U.S. Federal District Court for the Northern District of Texas, alleging

that TMI's anti-virus software packages, including the Trend Virus Control

System, infringes a Network Associates patent which was issued on February 22,

2000. The Company believes that the final disposition of these matters will not

have a material adverse effect on the Company's business, financial condition or

results of operations at this time.

TMI is currently in negotiations with Network Associates to settle all

outstanding litigation between the parties. The Company expects to reach

agreement with Network Associates on terms that are acceptable to the Company.

ага ага а вот из 2001 года, забодали м МАкафи тоже

In June 1997, Network Associates denied infringement, alleging that

our patent was invalid, and filed counterclaims against us alleging unfair

competition, false advertising, trade libel and interference with prospective

economic advantage. These counterclaims are based primarily on Network

Associates' allegations that we made false claims about Network Associates,

products in our advertising and on our website. In April 2000, Network

Associates filed suit against us in the U.S. Federal District Court for the

Northern District of Texas, alleging that our anti-virus software packages,

including the Trend Virus Control System, infringed a Network Associates patent

which was issued on February 22, 2000. In May 2000 we settled with Network

Associates and entered into a patent cross-license arrangement with them which

included an agreement to exchange samples of viruses.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.
Если быть точнее, то, при самостоятельной подаче заявки = $500 при подаче заявления + примерно $10К за сам патент + ещё тысячи три- учёт обслуживания патента за 20 лет его существования. Не так уж и дорого по их зарплатам.

Насколько я понимаю, это верно для американских граждан и компаний. Иностранцам - дороже. По нашему опыту обслуживание каждой заявки обходится нам в 25-35K американских вечнозелёных.

Вот-вот, поэтому все они такие мелкие.

Странный вывод... Патентное право так же влияет на размер и успех софтверных компаний как... тихоокеанский климат. Хотя нет, Тихий океан тоже ни при чём - в Японии, например, тоже нет крупных софтверных компаний. И вообще у них проблема с софтом. Железки получаются преотличные - а софта практически нет...

Да, конечно. Но выходы на США и американские компании (на которые, собственно, и распространяется юрисдикция суда США) будут закрыты. А учитывая, что американский рынок есть самый вкусный в IT...

1. Возможны разные сценарии. Например, суд останавливает продажи, компания-ответчик подаёт протест и выигрывает дело - а истец попадает на всю сумму материального ущерба, нанесённому ответчику. Другой вариант: ответчик в отместку придирается по какому-либо другому патенту, которым обладает - и останавливает продажи истца. Вот счастье обоим! Мне кажется именно по этой причине прецедентов остановки продаж софта не было ни разу (по крайней мере мне они неизвестны). Всё обычно заканчивалось кросс-лицензированием патентов. В выигрыше оказывались только юристы...

2. Рынок IT Security USA примерно 40% мирового. Онлайн-продажи никто не отменял, а они (грубо) - примерно 50% (в ритейле сильно больше, часть мелкого бизнеса покупает онлайн). Т.е. продавать можно на 80% территории рынка. Что совсем неплохо.

3. Интересно, как отреагирует оставшиеся 60% рынка, если одна компания вдруг остановит продажи другой на территории 40% ? Хороший пиар (или анти-пиар) можно развернуть...

ага ага а вот из 2001 года, забодали м МАкафи тоже

Да нет - не забодали. McAfee прикрылось своими патентами. В результате обе компании потратили время, нервы, деньги - и остались при своих. Напоминает анекдот про двух ковбоев, задаром съевших г**на.

Вот по этой причине дурацкого патентного законодательства США тысячи (десятки, сотни тысяч?) компаний со всего мира патентуют всё что угодно - лишь бы иметь своё патентное оружие против потенциальных противников. В унитаз сливаются миллиарды долларов и тысячи человеко-лет работы.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Насколько я понимаю, это верно для американских граждан и компаний. Иностранцам - дороже. По нашему опыту обслуживание каждой заявки обходится нам в 25-35K американских вечнозелёных.

Интересно. Суммы я помню с семинара ISDEF, который вёл американский патентный поверенный. Так что, вполне возможно, суммы для российских компаний иные.

Странный вывод...

Отнюдь. Смотрим немного глубже, чем влияние погоды на продажи. Итак. Я- человек, который вложил некоторую сумму денег в R&D ака НИОКР софтверной тематики и получил некие уникальные технологии на основе этого. Если мы смотрим на патентное законодательство США, то там вносится некая одна сумма, соразмерная со средней месячной зарплатой и получается патент, на основе которого можно уже поднимать ангельские инвестиции и делать стартап (т.е. капитализировать патент). В Европе- нереально. Мало того, что практически все европейские страны не дадут возможности зарегистрировать патент (а, значит, и ангельские инвестиции будет поднять _на_порядки_(!!!) сложнее), но и в каждой стране Евросоюза своё патентное законодательство, свои патентные отчисления, что намного усложняет получение заявок и на порядок увеличивает сумму, нужную для оплаты патентов. Всё очень просто. Я бы даже сказал- элементарные основы постиндустриальной экономики.

Вот по этой причине дурацкого патентного законодательства США тысячи (десятки, сотни тысяч?) компаний со всего мира патентуют всё что угодно - лишь бы иметь своё патентное оружие против потенциальных противников. В унитаз сливаются миллиарды долларов и тысячи человеко-лет работы.

А по-моему- нормальная бизнес-практика. Все зарабатывают как могут в рамках действующего законодательства.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.
Отнюдь. Смотрим немного глубже, чем влияние погоды на продажи. Итак. Я- человек, который вложил некоторую сумму денег в R&D ака НИОКР софтверной тематики и получил некие уникальные технологии на основе этого. Если мы смотрим на патентное законодательство США, то там вносится некая одна сумма, соразмерная со средней месячной зарплатой и получается патент

Именно так оно и задумывалось с самого начала. На практике получилось совсем другое. А именно: сначала свою технологию надо проверить на патентную чистоту (если технологий несколько - надо проверять все). Затем подавать собственную заявку и её обслуживать. По нашему опыту обслуживание каждой заявки требует пол-ставки одного человека. Т.е. вкладывать "некую сумму денег" придётся не в R&D, а в юриста-патентоведа, которому наверняка потребуется секретарь - т.е. помимо старого гаража, в котором Вы собираетесь изобретать свой условный "Apple" - надо будет снять небольшой офис... В результате на практике всё наоборот: изобретатель изобретает, пишет софт или крутит какую-то железку, поднимает на этом какие-то деньги - и уж потом думает о патентах. А тут и выясняется, что патент давно выдан каким-то троллям, которые нихрена сами не делают кроме подачи патентов, и что этим самым троллям надо пожизненно отдавать часть прибыли - как плату за патент.

на основе которого можно уже поднимать ангельские инвестиции и делать стартап (т.е. капитализировать патент).

Инвесторов патентная чистота бизнеса интересует в самую последнюю очередь. Их интересуют оборот, прибыль, рост - а потом уж всё остальное, включая риски бизнеса (включая патенты).

В Европе- нереально. Мало того, что практически все европейские страны не дадут возможности зарегистрировать патент (а, значит, и ангельские инвестиции будет поднять _на_порядки_(!!!) сложнее), но и в каждой стране Евросоюза своё патентное законодательство, свои патентные отчисления, что намного усложняет получение заявок и на порядок увеличивает сумму, нужную для оплаты патентов.

Всё (вообще всё) сказанное выше - неверно. И патент получить реально (включая Россию), и регистрируется он нормально, и плевать хотели инвесторы (особенно европейские) на наличие патентов, и патентные законодательства достаточно универсальны, и подача-обслуживание заявки не сильно сложнее и дороже (а может, даже проще и уж точно дешевле). Разница только в том, что в Европе не дадут запатентовать идею - а только реализацию этой идеи.

Илья, у меня складывается впечатление, что Ваши знания о проблемах патентоведения весьма и весьма теоретические...

А по-моему- нормальная бизнес-практика. Все зарабатывают как могут в рамках действующего законодательства.

Насколько мне известно, сейчас в Штатах идёт буча по поводу как раз изменения этого действующего законодательства в области патентоведения - и приведения его к европейским стандартам. Но только нелегко оно идёт - уж слишком много мерзавцев на этом действующем законодательстве кормится...

Суммы я помню с семинара ISDEF, который вёл американский патентный поверенный.

- и это один из них, который дырку вам голове продолбит, объясняя какие правильные и прогрессивные американские патентные законы, как они помогают защищать и развивать бизнес, как они благотворно влияют и положительно сказываются - поскольку от этих законов зависит марка его автомобиля, метраж и месторасположение его дома и размер счёта в банке. А, интересно, кто платит в результате за этот автомобиль, дом, наполнят его банковский счёт - кто? Правильно - в результате за это всё платят конечные покупатели (мы с вами). А технологиям, продуктам, бизнесам наличие этих патентных поверенных и драконовских патентных законов не помогает нисколько - только мешает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
А технологиям, продуктам, бизнесам наличие этих патентных поверенных и драконовских патентных законов не помогает нисколько - только мешает.

Ну и как без патентов защищать свои разработки?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      да, эта дыра существует еще с висты, странно что до сих пор ее не закрыли.
    • AM_Bot
      Отечественная платформа корпоративных коммуникаций eXpress позволяет пользователям организовывать видеоконференции, осуществлять звонки, обмениваться сообщениями и работать с корпоративной почтой. Система предназначена для импортозамещения Microsoft Teams, Slack, Zoom и других подобных продуктов.      ВведениеФункциональные возможности eXpress 3.482.1. Видеоконференции и чаты2.2. Пользовательские настройки2.3. Ролевая модель2.4. Интеграция с DLP-системами2.5. Поддержка ОС «Аврора»Архитектура eXpress 3.48Системные требования eXpress 3.48Лицензирование eXpress 3.48Сценарии использования eXpress 3.486.1. Вход пользователя6.1.1. Работа с контактами6.1.2. Работа с чатами6.1.3. Работа с файлами6.1.4. Работа со звонками6.2. Работа администратора6.2.1. Работа с пользователями6.2.2. Аудит6.2.3. Запросы на выход (логаут)6.2.4. Настройка сервераВыводыВведениеБезопасность и удобство корпоративных коммуникаций являются актуальными задачами для большинства компаний, вне зависимости от их размера и сегмента, в котором они работают. Во многом это обусловлено распространенностью западных публичных мессенджеров и бытовыми привычками пользователей. Основными рисками при использовании публичных мессенджеров, не предназначенных для корпоративного применения, являются утечка конфиденциальной информации организации, распространение вредоносных программ с пользовательских устройств, которые могут оказаться в инфраструктуре компании, отсутствие контроля средствами предотвращения утечек (DLP) при использовании мобильных устройств, а также уязвимости программной части мессенджеров.Наша редакция уделяет особое внимание теме безопасности корпоративных коммуникаций. Так, в 2025 году в нашей студии представители отечественных производителей собирались на эфире AM Live для обсуждения этой проблемы. Тезисы, прозвучавшие в ходе эфира, для вашего удобства сведены в отдельной статье, с которой вы можете ознакомиться, перейдя по ссылке. В ходе дискуссии проводились опросы, чтобы выяснить имеющуюся практику и ожидания заказчиков от платформ корпоративных коммуникаций.Так, по данным опроса респондентов, 35 % участников мероприятия хотели бы в первую очередь внедрить систему унифицированных коммуникаций (аналог Microsoft Teams). 28 % отдали предпочтение почтовым системам (аналогам Microsoft Exchange). 8 % указали на необходимость внедрения мессенджеров. Еще один немаловажный фактор — трудности, связанные с переходом на российские корпоративные платформы коммуникаций. 14 % опрошенных отметили, что слишком высока стоимость таких решений. 8 % сообщили о низкой функциональности, 21 % указали на недостаточную надёжность. 13 % респондентов не видят никаких препятствий и всем довольны. На рисунке ниже представлены результаты аналогичного опроса в 2024 году. Сравнивая результаты, можно прийти к выводу, что за прошедший год снизилось количество респондентов, недовольных функциональностью и стоимостью отечественных систем, однако выросла доля тех, кого не устраивает надёжность. Рисунок 1. Результат опроса зрителей о проблемах отечественных систем коммуникаций Действительно, отечественные производители долгое время отставали от зарубежных в части функциональных возможностей, надёжности и других параметров, однако тренд на импортозамещение привёл к скачку в развитии российских платформ корпоративных коммуникаций.Одна из таких платформ — eXpress, разрабатываемая в России с 2015 года. Ранее мы готовили обзор на предыдущую версию этой системы. Рассмотрим возможности и особенности обновленной версии продукта — eXpress 3.48.Функциональные возможности eXpress 3.48Система eXpress является супераппом, т. е. сочетает в себе функции нескольких приложений. Так, на официальном сайте вендора заявлены следующие функциональные возможности: обмен сообщениями в персональных и групповых чатах, отправка документов, совершение аудиозвонков, организация видеоконференций (ВКС), смарт-приложения (Smart Apps) и чат-боты (например, встроенные кадровые сервисы), а также работа на собственном распределенном протоколе Федерации для бесшовного общения с пользователями приложения из других компаний.Видеоконференции и чатыС момента предыдущего обзора в системе были доработаны возможности, связанные с проведением видеоконференций.Во-первых, добавлен таймер обратного отсчёта конференции. Это важно для соблюдения тайминга её участниками и позволит не нарушать запланированный распорядок рабочего дня. За 10 минут до конца конференции отображается предупреждение. По истечении времени выводится уведомление «Время конференции вышло» (при этом конференция не завершается автоматически).  Рисунок 2. Таймер обратного отсчёта в eXpress 3.48 Во-вторых, для пользователей, находящихся дома или в общественных местах, добавлена функция размытия фона и индивидуальные виртуальные фоны.  Рисунок 3. Выбор виртуального фона в eXpress 3.48 В-третьих, для предотвращения утечек конфиденциальных данных приложение сигнализирует, если в чате находится пользователь публичного сервера. Рисунок 4. Предупреждение о нахождении пользователя публичного сервера в eXpress 3.48 Удобными нововведениями стали возможность создания опросов и викторин непосредственно в чате или канале без использования ботов, а также автоматический статус «в звонке», если вы разговариваете с кем-то в eXpress или находитесь в конференции. Рисунок 5. Создание опроса в чате eXpress 3.48 В новой версии eXpress значительно расширил возможности общения для публичных пользователей: им стали доступны индивидуальные и групповые звонки с видео без ограничений. Ранее публичные пользователи могли созваниваться только с корпоративными пользователями. Теперь они могут могут созваниваться друг с другом в персональных и групповых звонках. Конференции по-прежнему доступны только корпоративным пользователям.Пользовательские настройкиДля многих пользователей важны не только функции мессенджера для взаимодействия с другими пользователями, но и дополнительные возможности для его настройки «под себя». В связи с этим в новой версии eXpress появилась возможность сменить аватар и установить пользовательский статусв: доступны шаблоны, индивидуальные статусы, срок действия, автоответ и настройки уведомлений о сообщениях и звонках. Рисунок 6. Создание статуса в eXpress 3.48 Ролевая модельДля предотвращения утечек данных и для управления доступами к функциям приложений по различным атрибутам, в eXpress 3.48 доработана ролевая модель, в которой настраиваются политики безопасности для различных групп пользователей.Областью действия ролевой модели могут быть чаты, каналы и обсуждения. На втором этапе разработки ролевой модели предусмотрены следующие типы правил: запрет возможности переслать / поделиться / сохранить вложения в память устройства, ограничения возможности скачивать вложения от пользователей «чужого» корпоративного сервера (CTS), запрет загрузки / просмотра вложений, запрет отправки / пересылки вложений, обязательный ПИН-код.Ролевая модель позволяет гибко настраивать доступы и определенные действия как для всех пользователей, чатов и Smart Apps, так и выборочно. Рисунок 7. Настройка ролевой модели в eXpress 3.48 Интеграция с DLP-системамиВ новом релизе eXpress добавлена возможность включения проверки файлов и сообщений DLP-системами, а новая функция «DLP в разрыв» не только информирует специалиста по безопасности компании об отправке опасных сообщений, но и способна остановить отправку чувствительных данных. Таким образом, в системе есть возможность работы с сообщениями, медиафайлами, документами, а также создание личных дел. Используя журнал аудита, администратор может просматривать около 30 видов событий. Рисунок 8. Настройка интеграции с DLP-системами Платформа интегрируется с DLP-системами компаний «Стахановец», Falcongaze, InfoWatch, SearchInform, «Солар».Поддержка ОС «Аврора»Начиная с января 2025 г. eXpress стал доступен для пользователей устройств на базе отечественной ОС «Аврора». В силу тренда на импортозамещение, в том числе операционных систем мобильных устройств, подобная возможность стала весьма своевременной. Клиент для устройств, использующих указанную операционную систему, на данный момент позволяет работать с чатами, вложениями, чат-ботами, сообщениями и другими элементами продукта.Архитектура eXpress 3.48Типовая архитектура eXpress состоит из следующих серверов: медиасервер, предназначенный для организации видео- и аудиосвязи между пользователями; сервер для транскодирования записей звонков и конференций в файлы (форматы MP4 для видеоконференций и AAC для аудиоконференций); CTS-сервер, он же корпоративный сервер eXpress.В общем случае медиасервер должен быть размещён в «демилитаризованной зоне» (DMZ), т. к. требуется его публикация в интернете. Если в архитектуре используется единый корпоративный сервер Single CTS, то сервер транскодирования должен быть размещён в том же сетевом сегменте, что и Single CTS. Если в архитектуре используется разделённый корпоративный сервер (Front CTS и Back CTS), то в этом случае сервер транскодирования должен быть в том же сетевом сегменте, что и сервер Back CTS. Рисунок 9. Типовая схема архитектуры eXpress при использовании Front CTS и Back CTS Компоненты eXpress представлены следующими Docker-контейнерами: coturn (сервис STUN / TURN),janus (сервис для групповых звонков), redis (KV-хранилище), transcoding (отвечает за перекодировку записи в выходной формат), transcoding_storage (сервис временного хранения записей), nginx (веб-сервер, который отвечает за маршрутизацию внутренних подключений), traffic (отвечает за терминацию TLS на входе).Полное описание архитектуры продукта содержится в руководстве администратора, размещенном на официальном сайте вендора.Системные требования eXpress 3.48Системные требования для установки eXpress в инфраструктуре зависят от количества пользователей. Начиная со 100 пользователей необходимо выделить отдельный сервер транскодирования. Пропускная способность сети при проведении видеоконференций для входящего трафика рассчитывается как количество участников, умноженное на 1,5 Мбит/с. Исходящий трафик зависит от типа звонка и раскладки экрана у участников. Если у участников воспроизводится мультиэкран (мозаика), то на каждого участника приходится произведение количества ячеек в мозаике (максимально — 20) на 140 кбит/с (низкое качество). Для звукового канала необходимо 16 кбит/с. Демонстрация экрана зависит от характера картинки: для статичных презентаций — 30–50 кбит/с, для динамичных максимальные значения могут достигать 2 Мбит/с на каждого участника.Ниже приведены несколько таблиц с системными требованиями к серверам в зависимости от количества пользователей. Более точную информацию можно получить в справочных материалах вендора. Таблица 1. Системные требования к распределенной инсталляции на 100 пользователейКомпонентПроцессор, количество ядерОперативная память, ГБЖесткий диск, ГБВвод-вывод, операций в секундуFront CTS114513Media324513Transcoding246513Back CTS41035843Bot24859 Таблица 2. Системные требования к распределенной инсталляции на 500 пользователейКомпонентПроцессор, количество ядерОперативная память, ГБЖесткий диск, ГБВвод-вывод, операций в секундуFront CTS214513Media19104513Transcoding446513Back CTS81679773Bot4714515 Таблица 3. Системные требования к распределенной инсталляции на 1000 пользователейКомпонентПроцессор, количество ядерОперативная память, ГБЖесткий диск, ГБВвод-вывод, операций в секундуFront CTS224513Media 118104513Media 218104513Transcoding646513Back CTS12241530123Bot61224525 Для функционирования указанных компонентов требуется одна из перечисленных ОС: Ubuntu 22.04 LTS и выше, CentOS 7 и выше, CentOS Stream 8 и выше, RHEL 7.1 и выше, РЕД ОС 7.2 и выше, Astra Linux Special Edition 1.7 и выше (в редакциях «Воронеж» и «Смоленск» запуск возможен только при индивидуальной настройке окружения).Лицензирование eXpress 3.48Лицензирование eXpress производится по пользователям. Пользовательские лицензии eXpress приобретаются по количеству пользователей суммарно на всю инсталляцию. Корпоративные серверы не лицензируются, количество серверов CTS не лимитируется. По желанию заказчика в рамках eXpress могут быть разработаны и выпущены отдельные брендированные мобильные приложения, что потребует развертывания корневого сервера федерации eXpress ETS. Серверная лицензия eXpress ETS приобретается дополнительно к пользовательским лицензиям. Для платформы есть два вида лицензий.Срочные, на 12 месяцев с ежегодным продлением. В стоимость включено право использования любых обновлений и новых версий eXpress (Software Assurance) в течение всего срока действия лицензии. Бессрочные (eXpress Perpetual), с включенным Software Assurance на 1 год или 3 года. По истечении этого срока Software Assurance должно быть продлено отдельно.Сценарии использования eXpress 3.48Рассмотрим, как функциональные возможности, которыми оснащена система, можно использовать в инфраструктуре на практике. Вход пользователяДля начала работы в eXpress пользователю необходимо пройти процедуру входа одним из четырех способов. Вендор рекомендует вход по номеру телефона, т. к. в этом случае вводится дополнительный фактор в виде СМС-сообщения, что дополнительно защищает учетную запись. Рисунок 10. Способы входа в eXpress 3.48 Работа с контактамиПоиск аккаунтов в системе достаточно прост — после ввода нескольких символов пользователю предоставляется выбор предположительных контактов. При этом в выдаче сначала отображаются пользователи по полному совпадению, затем происходит обнаружение контактов, загруженных локально, после чего выдаётся результат поиска на текущем корпоративном сервере. В последнюю очередь выполняется выдача с доверенных корпоративных серверов.  Рисунок 11. Карточка контакта в eXpress 3.48 Корпоративную информацию в карточке можно скрыть на уровне сервера от сторонних компаний либо настроить гибкий доступ — только для своих коллег по организации, для пользователей доверенных серверов или для всех без исключений.В системе можно обмениваться контактами через ссылку или куар-код. Рисунок 12. Обмен контактами в eXpress 3.48 Работа с чатамиПользователи по-разному могут взаимодействовать друг с другом в eXpress. В их распоряжении есть персональные чаты, групповые чаты для регулярного общения, каналы для новостей, и, наконец, комнаты, являющиеся чатами конференций, в которых хранится переписка и материалы идущей или прошедшей встречи. Для обеспечения конфиденциальности в чатах может быть включено сквозное шифрование (когда все сообщения зашифрованы личными ключами участников, а не общим серверным ключом). Есть и определенные особенности по управлению беседами. Например, в чате с включенным сквозным шифрованием может быть не более 128 участников из-за технических ограничений. Администратор не может удалять сообщения участников в чате, но в канале такое право у него есть. Пользователь может сохранять избранные сообщения в чате «Сохранённые сообщения». Рисунок 13. Работа с чатами в eXpress 3.48 В случае необходимости можно настроить автоматическое удаление сообщений, используя режим конфиденциальности. Работа с файламиВ eXpress пользователи могут передавать файлы друг другу. Корпоративные пользователи могут обмениваться файлами объёмом не более 1 ГБ, для пользователей личных аккаунтов это ограничение составляет 250 МБ. Для корпоративных пользователей можно настроить ролевую модель и определять запреты по пересылке, просмотру, скачиванию файлов. Можно установить запреты на скриншоты, буфер обмена.Чтобы минимизировать вероятность того, что мессенджер будут использовать как инструмент для организации атак, настраиваются интеграции с антивирусами и системами класса DLP.По умолчанию хранение файлов — бессрочное, но во избежание нехватки места на сервере, есть возможность настройки автоматической очистки.Работа со звонкамиПользователи eXpress могут проводить персональные и групповые звонки, а также конференции. При этом групповые звонки для всех могут организовывать как корпоративные, так и публичные пользователи, в то время как конференции — только корпоративные, а некорпоративные подключаются к ним по гостевой ссылке или по приглашению. Рисунок 14. Работа с конференциями в eXpress 3.48 При создании конференции можно установить срок действия ссылки, а также её доступность. Ссылка может быть доступна всем, включая гостей, любым корпоративным серверам или же доверенным корпоративным серверам. Чтобы минимизировать риски попадания в звонок нежелательных лиц, можно установить пароль на конференцию. Кроме ссылки, можно отправить приглашение на встречу в виде куар-кода. Чтобы облегчить работу с системой, есть надстройка к Outlook для проведения конференций, которая позволяет создавать приглашения на них непосредственно из почтового клиента.Работа администратораАдминистратор может управлять пользователями и ограничениями для них, видимостью корпоративных данных, настройками приложения и корпоративного сервера. Все эти действия производятся в веб-консоли eXpress, доступ к которой может быть как у системных администраторов, так и у поддержки вендора, если это было оговорено заранее.Далее рассмотрим некоторые разделы консоли администратора.Работа с пользователямиРабота с пользователями в системе ведется в соответствующем разделе интерфейса. Можно искать учетные записи сотрудников по имени, почте, идентификатору. Рисунок 15. Пользователи в eXpress 3.48 Для каждого пользователя в системе создается личный профиль, в котором есть информация о серверах, с которыми связан аккаунт, можно управлять сессиями на клиентских устройствах, просматривать события блокировок пользователя, получать информацию об открытых ключах пользователя и так далее.  Рисунок 16. Карточка пользователя в eXpress 3.48 Из этого же раздела можно отправить команду на логаут — отключение пользовательской учетной записи от сервера с последующей потерей доступа к корпоративным перепискам и другим данным, хранящимся на платформе. Такой сценарий весьма распространен при увольнении сотрудников. АудитВ разделе аудита администратор может просматривать все события, связанные с пользователями: ошибки, события по пользователям, их действиям. Раздел имеет фильтры для выбора событий. Нажав на соответствующую строчку лога, можно посмотреть детали события. Отфильтрованные записи можно экспортировать в формат CSV. Рисунок 17. Раздел аудита и карточка события в eXpress 3.48 Запросы на выход (логаут)Запросы на выход могут поступать от пользователя, администратора, автоматически из Active Directory или OpenID либо в случае самостоятельного удаления аккаунта. После принятия запроса администратором аккаунт перестаёт быть связан с сервером и теряет доступ к корпоративной переписке. Рисунок 18. Запросы на логаут в eXpress 3.48 Настройка сервера В этом разделе администратор определяет настройки платформы в целом и сервера в частности. Так, можно настроить аватар сервера и фоны чатов, включение сквозного шифрования по умолчанию в чатах и каналах, указать контакты администратора и поддержки и определить значения иных параметров. Для контроля версий клиентского ПО администратор может запретить подключение к серверу с устаревшей версией клиентского приложения eXpress. Рисунок 19. Страница настроек сервера в eXpress 3.48 Рисунок 20. Настройка регистрации пользователей в eXpress 3.48 Для усиления безопасности при использовании системы можно настроить многофакторную аутентификацию: по номеру телефона, средствами Active Directory / Keycloak на корпоративном сервере. Кроме этого, сами пользователи могут установить личный пароль и ПИН-код, который также можно сделать обязательным, используя соответствующее правило ролевой модели.ВыводыПлатформа eXpress 3.48 представляет собой гибкий инструмент для предоставления коммуникационных сервисов как внутри компании, так и за её пределами. Используя систему, можно организовывать звонки, чаты, видеоконференции, а также интегрировать внутренние сервисы компании, используя боты и Smart Apps.Для обеспечения информационной безопасности в eXpress реализована многофакторная аутентификация, режим повышенной конфиденциальности, можно установить сроки действия ссылок и автоудаление сообщений. Поддерживается интеграция с DLP и антивирусом, реализована ролевая модель.Для удобства разных категорий пользователей система поддерживает работу на всех популярных ОС: Windows, macOS, Android, iOS, «Аврора». Реализованы такие опции, как размытие фона и пользовательские виртуальные фоны, возможность смены аватара пользователя, установки статуса, проведения опросов в чате и много других полезных функций.Достоинства:Развитые функции безопасности.Большое количество поддерживаемых ОС.Возможность брендирования по запросу заказчика.Гибкая модель лицензирования.Разнообразие пользовательских возможностей: управление фонами, аватарами, статусами.Недостатки:Отсутствие режима вебинара.Количество одновременно подключаемых пользователей в режиме видеоконференции — не более 256.Ограниченные функциональные возможности для приложений в ОС «Аврора».Возможность автоматического логаута отсутствует, но ожидается в следующих версиях.Реклама, 18+. Рекламодатель: АО «Анлимитед Продакшен» ИНН 9707047232ERID: 2VfnxxWSnQYЧитать далее
    • PR55.RP55
      Инструмент EDR-Freeze позволяет отключать антивирусы через систему отчетов Windows https://www.comss.ru/page.php?id=17831
    • Ego Dekker
      ESET Cyber Security был обновлён до версии 9.0.4500. Исправлено: не обновлялись модули после обновления до новой версии антивируса.
    • Ego Dekker
      ESET Cyber Security 9.0.4500  (macOS 11/12/13/14/15/26)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 9  (PDF-файл)
                                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
×