Перейти к содержанию
Сергей Ильин

Выборы в экспертный совет (5-я волна)

Recommended Posts

Виталий Я.

КраткЫя содержанЫя предыдущЫх серЫй:

ДанЫ условЫя: А, Е, И, У, Ы.

Ну, вЫ понялЫ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Мое мнение - периодические выборы и перевыборы однозначно нужны, но цели обязательно кого-то выбрать быть не должно. Кандидаты всегда найдутся, и это нормально, результаты покажет голосование, но судя по тому, что я наблюдаю - не пройдет никто.

P.S. Гостева надо не перевыбирать, а восстановить, смысла устраивать по нему голосование нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

ОК, судя по всему в этот раз так и будет - на голосование никого не выносим. Все равно, как правильно заметил Viktor, шансов пройти будет мало (особенно закрытое голосование злобных текущих экспертов). Достойные кандидаты, которых можно было бы номинировать взяли самоотвод.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Что касается Экспертов тут - Сергей Ильин, кого хочешь набрать и зачем? Вопрос - какая так скажем миссия эксперта тут на АМ?

Когда вы думаете, что все вокруг не понимают и слушают с открытым ртом, то не упускайте из виду простое молчание с ухмылкой на лице. ;)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
я конечно понимаю что российский симантек беден как церковная мышь и не может себе позволить иметь собственный форум техподдержки, поэтому живет тут, но все же ...

Оффтоп. Наоборот наличие мощных вендороских разделов в нас на форуме - это благо для проекта. В конечном итоге модель аутсорса никто не отменял. Нам же нужно стремиться к тому, что иметь форум на АМ было престижно и выгодно ;)

Что касается Экспертов тут - Сергей Ильин, кого хочешь набрать и зачем? Вопрос - какая так скажем миссия эксперта тут на АМ?

Сорри, как-то пропустил вопрос. Набрать хочу людей, которые могут внести в совет доп. знания и идеи. Это позитивно отразится на всем проекте - в его неформальной части (общение, обмен опытом и знаниями) и формальной (экспертный комментарии, участие в подготовке тестов и исследований и т.п.).

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Когда вы думаете, что все вокруг не понимают и слушают с открытым ртом, то не упускайте из виду простое молчание с ухмылкой на лице. ;)

Не понял Ваш ход мыслей...

Сорри, как-то пропустил вопрос. Набрать хочу людей, которые могут внести в совет доп. знания и идеи. Это позитивно отразится на всем проекте - в его неформальной части (общение, обмен опытом и знаниями) и формальной (экспертный комментарии, участие в подготовке тестов и исследований и т.п.).

Может создать еще одну группу проще? И у ней будет свое назначение. Эксперты экспертами - а эта группа что то среднее между экспертами и просто юзерами тут на форуме. А?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Да ну, нафик еще одна группа. Тут бы текущие эксперты перестали лажать...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Тут бы текущие эксперты перестали лажать...

Пардон, а кто облажался-то? :huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Ну, это за форумом нужно следить, чтобы увидеть :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Ну, это за форумом нужно следить, чтобы увидеть :)

Ну Вы сказали а, говорите и б, чего просто так тень бросать, давайте уж предложите кого-нибудь исключить

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Viktor

Виктор, я уже не один раз высказывал это самое "б". Нет нужды повторять каждый раз. Плюс это оффтоп.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Ультра-эксперты и эрудиты - это к Вассерману, а не сюда.

Тут все - и эксперты, и администраторско-модераторский состав, за редким исключением (не про себя), умудрились выкинуть коленца.

Промежуточная группа имеющих адекватный взгляд на ИБ/продукты, да и просто начитанных-активных-чтовамугодно, но не являющихся в силу критериев "экспертами портала" - вполне себе решение по построению сообщеста, а не разделению на касты - админы/модеры - эксперты - остальные.

Я бы на месте администрации прислушался к мнению Danilka.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
ОК, судя по всему в этот раз так и будет - на голосование никого не выносим.

Правильно. Сейчас это не имеет смысла. Я раньше уже говорил по поводу внешних экспертов. Но на это нужно время.

так скоро поднимете у текущих экспертов ЧСВ до заоблачных высот

Да уж некуда поднимать-то. Дальше некуда. Пусть они там и остаются. :)

Верните им только Гостева. Тем более, что его все знают и никто не против...

На этом предлагаю закончить. Время сейчас трудное. Найти свободное время для форума становится труднее. Если только занимать им рабочее время. ;)

Набрать хочу людей, которые могут внести в совет доп. знания и идеи. Это позитивно отразится на всем проекте - в его неформальной части (общение, обмен опытом и знаниями) и формальной (экспертный комментарии, участие в подготовке тестов и исследований и т.п.).

Правильное решение. Таких людей здесь гораздо больше, некоторые просто временно отсутствуют.

Для этого вам даже и делать особо ничего не придётся. Только вынесите эту фразу "Хочу найти..." в один из прикреплённых постов.

Но дисциплину среди нынешних экспертов пора ввести более жёсткую, иначе на АМ скоро активных участников будем считать на пальцах...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Не понял Ваш ход мыслей...

Я понимаю, что иногда удобно не понимать ход мыслей. Но давайте попробуем посмотреть на портал с позиции стороннего наблюдателя.

Зачем нужны эксперты? Что они дают? Они придают легитимность порталу как авторитету в сфере ИБ.

Кто такой Илья? Человек с мечтой "из Житомира". :) Он не харизматичный лидер и не махровый эксперт какой-то крутой конторы по ИБ. Кто он будет без окружения экспертов и поддержки вендоров? Он не может волевым перстом, если понадобится, "загнать под лавку" зарвавшихся экспертов. Мы сами видели, как Илью один человек поливал грязью сам и через общих знакомых просил передать некрасивые слова, всё это выливалось в блогах, а потом... этот человек становится сотрудником солидного партнёра и выбирается в экспертный совет, где теперь Илье надо поступиться с принципами, утереться и улыбаться, а иногда даже закрывать глаза на нелицеприятные действия. И ради чего всё это? Просто ради эксперта, толк от деятельности которого на портале слабо отличим от нуля? Ради чего утираться? А ради легитимности... которая "лёгким движением руки" потом монетизируется. Поэтому и нужно, чтобы вокруг портала косяками ходили эксперты. Да и, собственно, не важно как хороши остальные эксперты и почему они выбрали своим "лицом" Илью, но достаточно одного "паршивого", и возникает прецедент - момент истины, который показывает что за душой у людей и что можно от них ожидать, кому верить.

Да. И я не думаю, что Илье дадут утонуть, даже если все эксперты вдруг разбегутся. Он человек нужный и делает полезное дело. ;)

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

dr_dizel, было интересно прочитать мнение о себе. Про харизматичность не берусь судить. Про эксперта из канторы - да, сам по себе сейчас. А вот на счет всего остального - ерунда. Экспертный совет - это не витрина и тем более не лично моя поддержка (зачем мне она? меня и так давно знает на рынке знаю почти 100% тех людей, с кем я общаюсь или хочу общаться). Экспертный совет - это управляющий орган (сейчас он реально работает!), это общение, это закрытый клуб с большим потенциалом.

Я даже больше скажу, наши встречи в этом году позволили мне считать, что это одна из лучших инициатив, которые удалось реализовать в рамках проекта.

А ради легитимности... которая "лёгким движением руки" потом монетизируется.

Это никаким образом не монетизируеся в принципе, поверьте мне.

На счет личных взаимоотношений - все меняется: люди, компании, отношения, все. Не уважаю людей упрямствующих в своей позиции, даже если в этом нет уже давно никакого смысла. Тем более не имеет смысла до бесконечности кидаться дерьмом в оппонента, презирать за неверные суждения или поступки. Не кому не советую это в принципе. Ок, пусть даже для кого-то это будет выглядеть как непоследовательность, слабость и т.п. Мне честно пофиг в данном случае.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Выше уже прозвучали предложения по созданию дополнительных групп.

Реально нет группы тестеров или тестировщиков или... как-то ещё.

Сами они есть, а группы нет. Мы то их знаем почти всех. Но люди, которые мало бывают на портале и форуме как-то должны их отличать.

Раньше, как я понимаю, так было задумано, и тестеры сами писали об этом в подписи, но времена меняются. Попробовать - ничего не стоит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Сергей Ильин

Подумай о новой группе - считаю, это даст новое дыхание для ресурса да и удобнее будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Я реально вижу необходимость в группе контроля качества AM. Пусть даже представители вендоров. Это ускорит проведение тестов и сделает их более прозрачными. Хотя бы за счет того, что будут известные конкретные имена и будет, кому напрямую задать вопрос, типа "почему в ххх сделали ууу?".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Я реально вижу необходимость в группе контроля качества AM.

Ты имеешь в виду группу тестировщиков или что-то типа наблюдательного совета, о чем я писал не так давно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Тестеровщики. От и до - от наработки и контроля тест планов до автоматизаторов. Пусть даже в одном лице.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Экспертный совет - это не витрина и тем более не лично моя поддержка (зачем мне она? меня и так давно знает на рынке знаю почти 100% тех людей, с кем я общаюсь или хочу общаться).

Это никаким образом не монетизируеся в принципе, поверьте мне.

Ну не надо же путать "свою шерсть с государственной" :) Да и разве вот это не способствует вот этому и за деньгу? :rolleyes:

все меняется: люди, компании, отношения, все.

Так никто не заметил никаких изменений кроме источника бабла и изменившегося соответствующим образом вектора обсирания. Зато вы показали себя.

Ок, пусть даже для кого-то это будет выглядеть как непоследовательность, слабость и т.п. Мне честно пофиг в данном случае.

Всем тоже "пофиг" что вы для себя решаете, но мы говорили о портале.

Ладно, кто понимает - тот понимает, кто нет - не судьба. :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Ну не надо же путать "свою шерсть с государственной" smile.gif Да и разве вот это не способствует вот этому и за деньгу? rolleyes.gif

Нет, не способствует. Потому что людей в экспертном совете потенциальные клиенты знают, а также знают кто и чем занимаются. Индустрия очень узкая, обстановка домашняя такая. Тут такое не прокатывает.

Всем тоже "пофиг" что вы для себя решаете, но мы говорили о портале.

Ок, решение спорное, но обсуждаемый нами кандидат принимался в эксперты не мной единолично. Были люда за, были люди против. Можете поднять тему и убедиться сами. Тоже самое было и при голосовании на экспертном совете.

dr_dizel, стоит выбраться в совет, чтобы участвовать в его жизни. Может быть это сложнее, чем со стороны его обсуждать, но зато для портала точно полезнее. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

В тему изменений в составе экспертного совета сообщаю, что Валерий Ледовской был из него исключен по собственному желанию. Его право, работа оказалась важнее всего остального.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Сергей Ильин

На мой взгляд, корректнее было бы написать не "исключён", а "вышел из экспертного совета по собственному желанию".

---

Предлагаю всё-таки пригласить в экспертный совет (или же поставить на голосование кандидатуру) Сергея Уласеня, как представителя вендора и платинового партнёра Anti-Malware.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Следуя многочисленным пожеланиям восстанавили Александра Гостева в экспертном совете.

Что касается выборов новых экспертов, то откладываем этот вопрос ориентировочно до весны (см. обсуждение выше).

P.S. На счет промежуточной группы проработаю этот вопрос и создам отдельную тему. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       4.15.4
      ---------------------------------------------------------
       o Обновлен интерфейс.

       o Из Ф портировано окно "История запуска процессов" для комфортного распутывания цепочек запуска и взаимодействия
         процессов с задачами.
         Доступ к окну можно получить через меню "Дополнительно->История процессов и задач".
         В первом списке отображается история запуска процессов с момента старта системы (по данным журнала Windows).
         В списке доступен фильтрующий поиск по имени, PID и фильтрация по родительскому процессу (см. контекстное меню).
         В нижнем списке отображается история воздействия процессов на задачи с момента запуска системы, а если установлен
         фильтр родительского процесса то отображаются лишь те задачи с которым взаимодействовал родительский процесс.
         (!) История доступна лишь при активном отслеживании процессов и задач (Твик #39).
         (!) История не доступна для неактивных систем.

       o Обновлен формат образа автозапуска, образы созданные v4.15.4 не будут читаться старыми версиями uVS.
         Добавлено:
          o Мгновенный срез активности процессов на момент завершения создания образа (Запустить->Просмотр активности процессов [Alt+D])
          o История процессов и задач (Дополнительно->История процессов и задач)
            (!) История доступна лишь при активном отслеживании процессов и задач (Твик #39).
          o Защита образа от повреждений.

       o Утилита cmpimg обновлена до версии 1.04 для поддержки нового формата образов автозапуска.

       o Утилита uvs_snd обновлена до версии 1.05 для поддержки нового формата образов автозапуска.

       o Теперь при подключении к удаленной системе всегда запускается "v" версия uVS, если клиентская система не младше Vista.
         На удаленной системе всегда запускается обычная версия uVS для совместимости с системами младше Vista.

       o Исправлена ошибка отображения имени процесса при работе под Win2k в окне "Активность процессов".
         (!) Английская версия uVS НЕ_совместима с Win2k, с Win2k работает только русская версия.

       o Исправлена ошибка разбора состояния TCPIPv6 соединений.
       
    • demkd
      Если пишет что файлов нет то так оно и есть, по пути в принципе видно, что их там точно быть не может.
      Проблема же в том что при запуске под SYSTEM, API windows не способен правильно разбирать некоторые ярлыки, где не указан абсолютный путь, такие ярлыки меняют цель в зависимости от того под каким пользователем работает конкретный процесс, зачем это сделал microsoft для меня загадка.
      Единственное решение - это написать api для разбора любых ярлыков с нуля и добавить еще нехилую надстройку для анализа относительных путей в них, но это довольно сложная задача и на данный момент реализована лишь в малой части и скорее всего никогда не будет реализована на 100%.
      Потому если хочется удалить ссылки на отсутствующие объекты имеющие ярлыки то нужно запускаться под текущим пользователем, проблем будет меньше... если пользователь один Все системные файлы имеют внешнюю эцп и вполне определенные имена.
    • PR55.RP55
      uVS  в Windows 7 при запуске в режиме: Запустить под LocalSystem ( максимальные права, без доступа к сети ) Не видит пути к реально существующим объектам типа: Полное имя                  C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\DESKTOP\CALIBRE-PORTABLE\CALIBRE PORTABLE\CALIBRE-PORTABLE.EXE
      Имя файла                   CALIBRE-PORTABLE.EXE
      Статус                      ПОДОЗРИТЕЛЬНЫЙ
      Инф. о файле                Системе не удается найти указанный путь.
      Цифр. подпись               проверка не производилась
                                  
      Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
      Путь до файла               Типичен для вирусов и троянов
                                  
      Ссылки на объект            
      SHORTCUT                    C:\USERS\USER\DESKTOP\calibre-portable.exe - Ярлык.lnk
      ---------------------                 Полное имя                  C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\DESKTOP\АРХИВ\UVS 4.1.1 ДРОВА\START.EXE
      Имя файла                   START.EXE
      Статус                      ПОДОЗРИТЕЛЬНЫЙ
      Инф. о файле                Системе не удается найти указанный путь.
      Цифр. подпись               проверка не производилась
                                  
      Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
      Путь до файла               Типичен для вирусов и троянов
                                  
      Ссылки на объект            
      SHORTCUT                    C:\USER\USER\DESKTOP\start.exe - Ярлык.lnk
      --------- Как результат удаление всех этих ярлыков. + Глюки если программа была на панели задач. Пусть uVS пишет в ИНФО. откуда _реально получена подпись.                                 
    • demkd
      подпись userinit в catroot и VT естественно такие подписи проверить никак не сможет.
    • PR55.RP55
      C:\WINDOWS\SYSTEM32\USERINIT.EXE Действительна, подписано Microsoft Windows ------- https://www.virustotal.com/gui/file/0c079dadf24e4078d3505aaab094b710da244ce4faf25f21566488106beaeba0/details Signature verification File is not signed --------- Хотелось бы _сразу видеть в Инфо. результат проверки на V.T.  ( при выборочной проверке - отдельно взятого файла ) Если V.T. такого функционала не предоставляет... То открывать\скачивать страницу ( текст ) и писать результат в Инфо. Образ: https://forum.esetnod32.ru/messages/forum3/topic17900/message117128/#message117128    
×