Перейти к содержанию
Сергей Ильин

Онлайн-интервью с Сергеем Уласенем, руководителем отдела разработки ядра ВирусБлокАда

Recommended Posts

sergey ulasen
sergey ulasen, когда HIPS (контроль приложений, песочница) появится в продукте? Вообще, какова позиция компании в отношении технологий этого класса?

Отношение очень осторожное. С учетом того, что все таки наш основной пользователь - это корпоративный клиент, то и требования к подобным технологиям должны выставляться достаточно жесткие.

В персональных решениях использовать их можно и нужно. Мы рассматриваем в том числе варианты использования сторонних технологий в нашем продукте.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Сергей, расскажите о себе немного. Как решили заниматься вредоносами, как попали в компанию ВирусБлокАда?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft
Сергей, расскажите о себе немного.

Хотелось бы также узнать любимую музякальную группу, кинофильм, блюдо и хобби :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
Сергей, расскажите о себе немного. Как решили заниматься вредоносами, как попали в компанию ВирусБлокАда?

Закончил Белорусский национальный технический университет (бывший политех), а в компанию попал на четвертом курсе (в начале 2005 года). Один из моих сокурсников уже здесь работал и предложил попробовать пройти собеседование и мне. Мне показалось это интересным, так я и попал в компанию. На тот момент это не был такой уж целенаправленный выбор :) , скорее мне просто не хотелось работать в заказной разработке. Правда первые годы конкретно вредоносными программами я не занимался, а работал в отделе корпоративных решений. Там-то и проснулся настоящий интерес к антивирусной тематике, и я почувствовал тот challenge, который здесь присутствует. Позже мне предложили перейти на должность программиста в отдел разработки антивирусного ядра, а потом и возглавить его.

В сферу моих интересов кроме непосредственно вирусов/антивирусов по понятным причинам входит менеджмент. И данное направление сейчас начинает меня поглощать все больше и больше. Читаю литературу, хожу на семинары, стараюсь притворять какие-то идеи в жизнь.

Хотелось бы также узнать любимую музякальную группу, кинофильм, блюдо и хобби

Сейчас в наушниках играет Земфира. По дороге на работу слушаю аудиокниги или подкасты. Сейчас в плеере книга "Американские Боги" Нила Геймана, а до этого - "Идеальный руководитель" Ицхака Адизеса. Кстати, последняя книга просто взрывная. Советую всем. Фильмы практически не смотрю. Хобби - изучение английского языка.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Over

Сергей! Вы, насколько я знаю, целеустремленный человек. Озвучьте, пожалуйста, Ваши цели на ближайший год:

- в профессиональной деятельности (карьере);

- вне работы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
Сергей! Вы, насколько я знаю, целеустремленный человек. Озвучьте, пожалуйста, Ваши цели на ближайший год:

- в профессиональной деятельности (карьере);

- вне работы?

Это все-таки достаточно личные вопросы, чтобы их озвучивать в паблике. Сорри.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Сергей, а что в компании и вы лично думаете о перспективах облачных технологий в информационной безопасности в целом и в антивирусной отрасли в частности? Поясню. С одной стороны есть мнение, что это будущее. С другой стороны, что мода на это пройдет, как вариант под давлением таких технологий, как server side polymorphism. В пределе каждому юзеру может генериться свой уникальный сампл. Так что для облако все эти самплы будут "в серой зоне". Хотелось бы порассуждать о будущих технологиях защиты в этом ключе.

И немного смежная тема. Сейчас в день появляется порядка 30к новых самплов. Может быть еще больше. Когда будет тот предел, когда вендоры просто будут уже не состоянии обработать этот вал и возможна ли такая ситуация в принципе? Что вы предпринимаете в компании для того, чтобы автоматизировать массовый анализ?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
Сергей, а что в компании и вы лично думаете о перспективах облачных технологий в информационной безопасности в целом и в антивирусной отрасли в частности? Поясню. С одной стороны есть мнение, что это будущее. С другой стороны, что мода на это пройдет, как вариант под давлением таких технологий, как server side polymorphism. В пределе каждому юзеру может генериться свой уникальный сампл. Так что для облако все эти самплы будут "в серой зоне". Хотелось бы порассуждать о будущих технологиях защиты в этом ключе.

По моему мнению, облачные технологии в антивирусной защите имеют право на жизнь. Тем более, как показывают различные исследования (в том числе и на этом ресурсе), они дают вполне положительные результаты. Но...

1) действительно, количество вредоносов велико, а часть из них вообще уникальны;

2) использование облака в том виде, про который идет речь сейчас, практически невозможно в корпоративной среде (серьезная организация просто не позволит отправлять информацию (даже хэши) для проверки на сторону).

Потому:

1) сами по себе облачные технологии неинтересны, их необходимо совмещать с остальными технологиями антивирусной защиты;

2) облачные технологии должны решать не только задачу предотвращения заражения или детектирования заражения (а возможно и решать ее в меньшей степени), но и, к примеру, задачу увеличения скорости сканирования. Вполне себе возможно, что поиск чистого файла в облаке окажется быстрее проверки того же файла антивирусным движком. А если и не быстрее, то при этом будут тратиться ресурсы сервера, а не ресурсы пользовательского компьютера. Облако может решать задачу предотвращения последствий ложных срабатываний и т.д.;

3) использование облачных технологий антивирусной защиты в корпоративном секторе тоже возможно, но только при организации облака внутри сети.

Так что мода на них вряд ли пройдет, скорее они просто "отточатся" до чего-то удобоваримого и более массового.

И немного смежная тема. Сейчас в день появляется порядка 30к новых самплов. Может быть еще больше. Когда будет тот предел, когда вендоры просто будут уже не состоянии обработать этот вал и возможна ли такая ситуация в принципе? Что вы предпринимаете в компании для того, чтобы автоматизировать массовый анализ?

Я согласен с тем мнением, что рынок разработки malware уже достаточно насыщен, и потому не вижу предпосылок к тому, чтобы опять начался серьезный рост вредоносов.

Понятно, что сейчас без автоматизации данного процесса с существующим валом не справится ни одна антивирусная компания. И было бы наивно полагать, что все файлы смотрятся глазами вирусных аналитиков. Потому тут встает проблема не только нехватки людей, но и проблема постоянного обновления технической базы (сервера для обработки потока, сборки баз, тестирования на FP, хранилище чистых файлов, хранилище инфицированных файлов и т.д.) и реализации алгоритмов автоматизации перечисленных выше процессов.

Также хочется отметить еще одну важную составляющую данной проблемы – это нехватка вирусных аналитиков, с которой сейчас, по-видимому, сталкиваются все компании. В первую очередь это связано с недостаточным количеством знаний у выпускников ВУЗов. Это связано с тем, что в институтах перестали читать на должном уровне курс низкоуровневого программирования. И всем компаниям приходится бороться за кадры, самостоятельно их обучать, организовывая какие-то дополнительные курсы, приходя в институты и подыскивая людей прямо со школьной скамьи.

Собственно говоря, решение трех проблем - автоматизация, техническая база, вирусные аналитики - позволяют обеспечивать существующий уровень защиты.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Также хочется отметить еще одну важную составляющую данной проблемы – это нехватка вирусных аналитиков, с которой сейчас, по-видимому, сталкиваются все компании. В первую очередь это связано с недостаточным количеством знаний у выпускников ВУЗов. Это связано с тем, что в институтах перестали читать на должном уровне курс низкоуровневого программирования.

У вас читают такие курсы? Мне вот в СПбГУ не читали.

Прочитал ваши ответы и у меня родились еще вопрос(ы): какого рода автомат вы используете? Какие технологии используются для автоматического анализа вредоносного потока?

P.S. Я понимаю, что я спрашиваю некоторые внутренние вещи, но попробуйте оперировать публичной информацией которой все владеют, но не знают деталей :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
У вас читают такие курсы? Мне вот в СПбГУ не читали.

Я имел в виду ассемблер, архитектуру процессора и т.д. Это еще на каком-то уровне преподают. А программирование драйверов - не слышал, чтобы где-то обучали.

У нас хорошие технические специалисты получаются после факультетов радиофизики и прикладной математики БГУ.

Прочитал ваши ответы и у меня родились еще вопрос(ы): какого рода автомат вы используете? Какие технологии используются для автоматического анализа вредоносного потока?

P.S. Я понимаю, что я спрашиваю некоторые внутренние вещи, но попробуйте оперировать публичной информацией которой все владеют, но не знают деталей

Одна из таких технологии - MalwareScope. Технология предназначена для изучения семейств вредоносного кода и последующей подготовки записей специального типа. В каком-то смысле MalwareScope является аналогом всевозможных технологий типа .gen, .based, .origin и т.п. Также разработана и внедрена принципиально иная технология OScope, которая функционирует по иным, отличным от MalwareScope правилам, но также умеет строить записи для точного детектирования целых семейств вредоносных программ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Artem Baranov

Сергей, а как у вас обстоят дела с x64 версией антируткита? Не секрет, что сейчас такой продукт стал как никогда актуален.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen
Сергей, а как у вас обстоят дела с x64 версией антируткита? Не секрет, что сейчас такой продукт стал как никогда актуален.

Пока, к сожалению, работы по x64 версии антируткита не ведутся.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen

Спасибо комьюнити и порталу за вопросы и предоставленную возможность на них ответить, было интересно.

P.S. Извиняюсь, что не совсем полно ответил на "коммерческие вопросы", но это все таки не совсем из области моей компетенции.

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Спасибо комьюнити и порталу за вопросы и предоставленную возможность на них ответить, было интересно.

Сергей, большое спасибо за интервью!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

У меня вопрос есть!

Все в курсе о супер черве Stuxnet и приблизительное понятие его работы.

1. Возможно ли по такой же технологии сделать антивирусный продукт?Вирус попадает на комп и видит,что как бы антивируса нет и можно гадить,а антивирус на самом деле есть,но незаметен и тихо прибивает этот вирус,т.е. как бы для антивируса вреда никакого,а для вируса риск быть обнаруженным.

2. Планируется ли антивирус для домашних пользователей в бесплатном варианте?Многие компании так и делают,привлекая поьзователей.

3. Можно ли соорудить проактивку на подобие Stuxnet,чтобы вирус не смог мимо проактивки пройти?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

3TE116, интервью вообще-то давно закончилось ... Вопросы лучше задать эти здесь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Dmitrius
      Арбитражный управляющий Каждый может оказаться в такой ситуации, когда требуется профессиональная и своевременная поддержка юриста. Если и вы вынуждены стать банкротом и оформить это по закону, то необходимо обратиться за такой услугой в центр банкротства. В компании работают квалифицированные специалисты с большим опытом, а в их багаже большое количество успешно завершенных дел. Именно поэтому вы сможете надеяться на отличный результат. Важно учесть тот момент, что специалисты детально изучают вопрос для того, чтобы подробно рассмотреть вопрос, после чего выявить возможности благоприятного результата. Списать долги Волгоград (Списание кредитов) получится по закону. Нет необходимости в том, чтобы переживать за процесс. Так специалисту удастся списать те долги, которые вы не в силах выплатить. Увы, но этот процесс может занять несколько месяцев, к тому же он не бесплатный. Банкротство физических лиц в Волгограде ведет компетентный сотрудник – он добросовестно и ответственно подойдет к решению вопроса. Он будет защищать интересы клиента, руководствуясь Конституцией. Юрист по банкротству займется оформлением документов и заявления, подготовит все факты в пользу того, чтобы объявить вас неплатежеспособным. Опыт сотрудников позволяет браться за дела различной сложности. Арбитражный управляющий Волгоград поможет вам избавиться от долгов. Что касается расценок, то на них влияют самые разные факторы, включая расходы на законодательном уровне. Подписывается договор на указание услуг – в нем указываются обязанности каждой стороны, набор услуг. Юрист рассмотрит все аспекты вашего дела. Важным моментом является то, что все ваши долги будут списаны в полном объеме при положительном исходе дела. Специалист использует все ресурсы, которые потребуются для того, чтобы получить положительный результат.
    • Dmitrius
      Септик в Москве и Московской области Компания долгое время и на выгодных условиях оказывает услуги, связанные со строительством автономной канализации в Москве и области. Если Вам необходима выгребная яма – ознакомьтесь с интересующей информацией на официальном портале. Автономная канализация, организованная на дачном участке, положительно влияет на уровень комфорта. Несмотря на то, планируется ли круглый год проживать на участке или только летом, вы почувствуете удобство. Цену на ее установку вы сможете узнать на сайте. Компания длительное время работает в данной сфере, а потому предлагает только выгодные условия, доступные цены, а сами работы выполняются быстро, аккуратно и в наиболее комфортное время. Она наладила сотрудничество с проверенными и надежными поставщиками оборудования. Специалисты создадут высокотехнологичную и работающую систему под ключ. В работе используются только надежные, качественные материалы, выполняются технологические условия. Если говорить о ценах, то они остаются на среднем уровне, а потому воспользоваться услугой смогут все, кто хочет. Кольцевой накопитель отлично подходит для сбора сточных вод при условии, что в доме на постоянной основе проживают до 7 человек. Все работы будут выполнены в минимальные сроки и тогда, когда это удобно именно вам. С собой будут все необходимые инструменты, а также материалы. Сотрудники осуществят установку и выполнят все нужные работы. При появлении вопросов задайте их сотрудникам, которые все пояснят, а также определят общую стоимость работ. Специалисты выполнят все необходимые работы, несмотря на время года. Отсутствуют дополнительные наценки, переплаты, только прозрачные условия сотрудничества.
    • Ramonsmaps
      Over the years of independence, the institute has trained more than 13000 physicians (including 800 clinical interns, 1116 masters, 200 postgraduates and 20 doctoral students) in various directions.

      870 staff work at the institute at present,[when?] including 525 professorial-teaching staff in 55 departments, 34 of them are Doctors of science and 132 candidates of science. 4 staff members of the professorial-teaching staff of the institute are Honoured Workers of Science of the Republic of Uzbekistan, 3 – are members of New-York and 2 – members of Russian Academy of Pedagogical Science.

      The institute has been training medical staff on the following faculties and directions: Therapeutic, Pediatric, Dentistry, Professional Education, Preventive Medicine, Pharmacy, High Nursing Affair and Physicians’ Advanced Training. At present[when?] 3110 students have been studying at the institute (1331 at the Therapeutic faculty, 1009 at the Pediatric, 358 at the Dentistry, 175 students at the Professional Education Direction, 49 at the faculty of Pharmacy, 71 at the Direction of Preventive Medicine, 117 ones study at the Direction of High Nursing Affair).

      Today graduates of the institute are trained in the following directions of master's degree: obstetrics and gynecology, therapy (with its directions), otorhinolaryngology, cardiology, ophthalmology, infectious diseases (with its directions), dermatovenereology, neurology, general oncology, morphology, surgery (with its directions), instrumental and functional diagnostic methods (with its directions), neurosurgery, public health and public health services (with its directions), urology, narcology, traumatology and orthopedics, forensic medical examination, pediatrics (with its directions), pediatric surgery, pediatric anesthesiology and intensive care, children's cardiology and rheumatology, pediatric neurology, neonatology, sports medicine.

      The clinic of the institute numbers 700 seats and equipped with modern diagnostic and treating instrumentations: MRT, MSCT, Scanning USI, Laparoscopic Center and others.

      There are all opportunities to carry out sophisticated educational process and research work at the institute.

      Source:
      https://adti.uz/magistratura/
      medical institutes of uzbekistan

      Tags:
      medical institutes of uzbekistan
      regional scientific medical library
      electronic library of a medical student
      electronic medical library official website
    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
×