InfoSecurity Russia 2013. - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

OlegAndr

Нету темы ещё, а скажите кто пойдет?.

Я тут посмотрел спикеров и что я вижу? \

gatarov.jpg

Это тот кто знаменит тушением пожаров в твитере.

Так же тем что отважно борется в Твиттером и Фейсбуком за соответствие нашим законам о перс данных. И вообще чувак активно пиарится на всех спорных поводах.

Социальные сети - дыра для безопасности - его доклад. Думаете он будет говорить о доступности данных? Думаю фиг, Думаю он будет говорить давайте создадим проблем соц сетям и посмотрим как они будут отмазываться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Собираюсь пойти, 25-го к 11.00 скорее всего подтянусь туда. Хоть выставка уже и не та, что была раньше, но посмотреть и оценить стоит.

Это тот кто знаменит тушением пожаров в твитере.

Так же тем что отважно борется в Твиттером и Фейсбуком за соответствие нашим законам о перс данных. И вообще чувак активно пиарится на всех спорных поводах.

А восколько он будет? Я бы послушал, это такое Жириновский для ИБ :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
treme
Я тут посмотрел спикеров и что я вижу? \

А зачем таких на профессиональное мероприятие зовут? Очевидный же попка...((

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mvs

смотрел утром вот это не так давно - так что доклад будет примерно про то что здесь:

http://www.vesti.ru/videos?vid=534895

тут по крайней мере как то он не очень уверенно себя ведет... "путается в показаниях", не очень приятное впечатление произвел вообщем...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

От самой выставки впечатления удручающие. Не уверен по докладам, но по выставке - ад и треш.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

По докладам в первый день в общем тоже впечатление не ахти, соответствующее. Возможно завтра будет поживее.

Но мне традиционно нравится, что там можно пообщаться со всеми буквально. Я сегодня очень много вопросов решил в очном общении.

P.S. Русла Гатаров кстати слился, видимо стремно стало ему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Категорически поддерживаю Олега. Выставка сдувается, причём со страшной силой, как по размеру площади, так и по составу и качеству докладов. Ещё год-другой- и в МСК будут только две выставки "про безопасность": Zero Nights и Positive Hack Days.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Ещё год-другой- и в МСК будут только две выставки "про безопасность": Zero Nights и Positive Hack Days.

Это не выставки, а конференции. Как выставки они никогда не позиционировались. Это принципиально разный формат, от бизнес-модели до логистики.

Но я с тобой согласен в том, что если так пойдет дальше, то останется 3-4 отраслевых конференции. Т.е. крутиться все будет вокруг контента, а не вокруг стендов с листовками, конфетками и презервативами :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Это не выставки, а конференции. Как выставки они никогда не позиционировались

PHD уже имеет "вендорскую зону", где производители представляют свои решения потенциальным пользователям. На позапрошлом PHDays такая зоны была меньше. Тенденция, однако...

Но я с тобой согласен в том, что если так пойдет дальше, то останется 3-4 отраслевых конференции. Т.е. крутиться все будет вокруг контента, а не вокруг стендов с листовками, конфетками и презервативами :)

Эй, ты покусился на святое, забыл про блокнотики и ручки! :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Эй, ты покусился на святое, забыл про блокнотики и ручки! :D

Кстати да, блокнотики не нужны..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Во второй день мне понравилась секция про Mobile Device Management, все доклады были интересными. Во-первых видно, что сегмент рынка за год существенно продвинулся, как в плане теоретического понимания как контролировать мобильные устройства, так и в плане практических наработок.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Блин, он был интересным? Я не смог попасть на него :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×