Касперский, McAfee, Norton и прочие - вне закона ! - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Mike

Касперский, McAfee, Norton и прочие - вне закона !

Recommended Posts

Mike

сегодня в рассылках получил сообщение, что между Trend Micro i Barracuda Networks возник серьезный конфликт.

подробная информация на русском ниже выложена Иваном, за что ему спасибо.

выдержка из рассылки на немецком:

Trend Micro ist im Besitz des US-Patentes Nr. 5,623,600 für ein "Gerät zur Erkennung und Beseitigung von Viren in Computer-Netzwerken". Das Patent wurde am 26. September 1995 angemeldet und am 22. April 1997 erteilt.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

Американская международная торговая комиссия (U.S. International Trade Commission, ITC) расследует вопрос Trend Micro, производителя антивирусного ПО. Компания заявляет, что ее конкуренты Barracuda Networks (Калифорния), Panda Software International (Испания) и Panda Distribution of Glendale (Калифорния) незаконно используют патентованные разработки Trend Micro.

Trend Micro обвиняет три компании в нарушении патента на технологию обнаружения вирусов и удаленного сканирования компьютерных сетей. Trend Micro заявляет, что ее технология «сильно отличается от традиционных методов антивирусной защиты».

Trend Micro обвиняет Barracuda в импортировании антивирусного ПО, нарушающем авторские права. В жалобе компании говорится, что Barracuda незаконно использует код open-source решения ClamAV в своих коммерческих продуктах.

Panda также нарушает патенты Trend Micro, импортируя код в свои продукты, пишет networkworld.com.

ITC обещали провести расследование как можно скорее. Его результаты и окончательное решение комиссии будут известны через 45 дней (в феврале 2008 г.).

Barracuda Networks призывает сторонников open source защитить интересы компании, которой предъявлены патентные претензии со стороны Trend Micro.

Trend Micro обвинила три компании (Barracuda Networks, Panda Software International и Panda Distribution of Glendale) в нарушении патента на антивирусную технологию. Представители Trend Micro утверждают, что их технология «сильно отличается от традиционных методов антивирусной защиты».

Теперь Barracuda призывает сторонников open source ПО прийти на защиту компании. Адвокаты Barracuda утверждают, что патентованная технология Trend Micro существовала и ранее.

На своем сайте Barracuda призывает пользователей к «поддержке Barracuda Networks в ее усилиях по защите открытого программного обеспечения от несправедливых «патентных нападок».

«Используемая Barracuda технология сканирования вирусов, очевидно, применяется и на большинстве предприятий во всем мире, - пишется на сайте компании. – Мы заинтересованы во всех материалах, включая ПО, код, публикации или документы, патенты, СМИ- или интернет-ресурсы, которые имеют отношение к данной технологии».

В частности, Barracuda просит предоставить данные о продукте MIMESweeper 1.0, сообщает theregister.co.uk.

Помимо Trend Micro, усилия Barracuda будут направлены против Symantec и McAfee, которые, по мнению представителей компании, также ведут не очень честную политику лицензирования технологий.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

Иван, +1

Я эту новость на русском не нашел.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

на английском понятней

http://news.yahoo.com/s/infoworld/20080129...infoworld/94926

http://www.barracudanetworks.com/ns/legal/

мнение Баракуды, которая взялась отчаянно сопротивляться такое: Тренд Майкро узурпировало своими патентами права на фильтрацию вирья на шлюзах, что совершенно неприемлемо. Более того технологии, на которые Тренд получил патент существовали за долго за того, как Тренд начал их в своих продуктах использовать.

Панда же (к которой у ТРенда так же претензии) молчит и скорее всего наверное для себя решила лицензировать технологию у Тренда без сопротивления. Прошлый наезд такого рода Тренд совершил в 2005 году на Fortinet, которому в итоге пришлось также по решению комиссии лицензировать технологии у ТРенда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
на английском понятней.

мнение Баракуды: Тренд Майкро узурпировало своими патентами права на фильтрацию вирья на шлюзах, что совершенно неприемлемо.

я в моем посте имел ввиду, что получил эту новость в рассылках на немецком.

и сразу не нашел на русском.

кстати: у меня на шлюзе (ЕCOS) стоит касперский.

любопытно, какая его судьба ожидает ???

( http://www.ecos.de/en/products.html)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.

1. Американское патентное законодательство не распространяется на территории других стран.

2. Судебное разбирательство происходит на территории ответчика - добро пожаловать в Москву! :-)

Если же говорить об американских патентных законах отдельно - то это тема отдельного форума... Если коротко - там можно патентовать идею, во всех других странах - только реализацию. В результате в Штатах есть компании, которые ничего не делают - только придумывают и патентуют разные идеи, ждут и потом сосут деньги из компаний, которые тоже дошли до этих идей. При этом идеи могут быть самые общие. Например, покупка товаров в Инет-магазинах за один клик. Или сканирование на вирусы в потоке информации. Нормально? Короче, хорошая задумка защищать права изобретателей дошла до полного маразма и теперь работает как раз против этих самых изобретателей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
я в моем посте имел ввиду, что получил эту новость в рассылках на немецком.

и сразу не нашел на русском.

кстати: у меня на шлюзе (ЕCOS) стоит касперский.

любопытно, какая его судьба ожидает ???

( http://www.ecos.de/en/products.html)

лично я не обладаю достаточной технической и юридической грамотностью для того чтобы провести экспертизу того, покрывает ли патент тренда все антивирусные шлюзы от других вендоров, или же панде и баракуде просто не повезло сделать реализацию слишком похожую на трендмайкро.

Скорее всего второе, потому как иначе трендмайкро не стал бы заморачиваться с пандой и другой мелочью, а сразу обул симантека с макафи.

так что рано переживать по этому поводу - поживем увидим

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.

По американским законам - скорее всего покрывает, поскольку идея одна. За пределами Штатов - нет, поскольку реализация разная (скорее всего). Если Тренд наедет на Симантека или кого угодно достаточного размера - более чем уверен, что они обратно тут же вкатят ему свои собственные патентные претензии. И начнётся очередная патентная война, посему Тренд валит того кто слабее. Этика бизнеса у них такая. Читай Google("Патентная война").

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

Интересно, а если бы такую предьяву сделала Российская компания?

Но хочется уточнить одно - кому выгодны такие войны и почему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
По американским законам - скорее всего покрывает, поскольку идея одна. За пределами Штатов - нет, поскольку реализация разная (скорее всего). Если Тренд наедет на Симантека или кого угодно достаточного размера - более чем уверен, что они обратно тут же вкатят ему свои собственные патентные претензии. И начнётся очередная патентная война, посему Тренд валит того кто слабее. Этика бизнеса у них такая. Читай Google("Патентная война").

души тех кто мельче и будет тебе счастье значит...понятно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.
Интересно, а если бы такую предьяву сделала Российская компания?

Российская компания? На территории США против Американской компании?... Хм, наверное, прокатит. Но для этого надо иметь зарегистрированный в США патент (для информации: регистрация патента в США обходится в несколько десятков тысяч долларов).

Но хочется уточнить одно - кому выгодны такие войны и почему?

Они выгодны:

1. Обладателям патента - чтобы получать лицензионные платежи или придушить конкурента помельче.

2. ЮРИСТАМ! Десяткам, сотням тысяч, миллионам американских юристов, которые получают весьма и весьма значительные гонорары - в зависимости и вне зависимости от результата процесса.

Ну и цитата напоследок:

"Российский закон об авторском праве не распространяется на идеи. И это глубоко правильно. Если вы узрели интересные идеи в чужих работах —

берите их пачками, бидонами, берите, сколько можете унести, используйте и развивайте. Хорошие идеи должны распространяться, а плохие — дохнуть" (с) Рома Воронежский (narisoval.ru)

Ну и история тоже напоследок:

Сколько-там лет назад какие-то большые умы из какого-то Европейского комитета решили распространить американское патентное право и на софт, производимый в Европе, ну и устроили опрос - кто что думает по этому поводу. Все (или почти все) Европейские компании сказали НЕТ!

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Шабанов
Короче, хорошая задумка защищать права изобретателей дошла до полного маразма и теперь работает как раз против этих самых изобретателей.

Иногда даже это способствует замедлению внедрения прогрессивных технологий. Например, какая-то находчивая компания запатентовала технологию Prepaid расчета с абонентами мобильной связи и хочет за её использование на территории штатов нехилый процент стоимости каждой наговоренной минуты, поэтому многим американским жителям приходится оплачивать персональную связь по бумажным счетам,а операторам связи приходится пользоваться невогодными технологиями оценки разговоров(Postpaid) :) Как следсвие, разработчики современных биллинговых систем не могут конкурировать на американском рынке.

Возможно Trend Micro таким образом расчищает себе площадку на рынке :)

Вообще хорошая схема, запатентовал технологию в сша и вошел с ней на американский рынок.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

Ох уж эта интеллектуальная собственность! В 1996 году я для себя записал альбом своих песен. Ну, крутились несколько из них на радио, в своё время...

В 2007 году одна российская певица (раскрученная) записывает свой альбом под таким же названием!

И что мне теперь делать? Поднимать кассету 1996 года и предьявлять??? :angry:

А на счет судов в других странах - российскому истцу, думаю, вряд ли там что светит.

Кажется, был случай с рисунком кружки пива на пивных бочках. Интересный казус из области "товарных знаков".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
1. Американское патентное законодательство не распространяется на территории других стран.

Это так, но не совсем так. Дело в том, что если фирма имеет хоть какие-нибудь продажи в США, то это означает для американского права, что судебное разбирательство вполне легитимно. Вспомним, например, дело Юк**а- суд вполне себе состоялся в США.

2. Судебное разбирательство происходит на территории ответчика - добро пожаловать в Москву!

Стандартная американская судебная практика- слушание дела у себя вне зависимости от местанахождения компании-ответчика. Вспоминаем вышеупомянутое дело...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
(для информации: регистрация патента в США обходится в несколько десятков тысяч долларов).

Если быть точнее, то, при самостоятельной подаче заявки = $500 при подаче заявления + примерно $10К за сам патент + ещё тысячи три- учёт обслуживания патента за 20 лет его существования. Не так уж и дорого по их зарплатам.

Все (или почти все) Европейские компании сказали НЕТ!

Вот-вот, поэтому все они такие мелкие.

И что мне теперь делать?

Это уже не патентное законодательство, а связанное с торговыми марками. Тут совет может быть прост- или попробовать договориться в досудебном порядке, или плюнуть и забить копытом на это. Судебная пиар-шумиха лишь увеличит продажи альбома этой самой певицы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Это так, но не совсем так. Дело в том, что если фирма имеет хоть какие-нибудь продажи в США, то это означает для американского права, что судебное разбирательство вполне легитимно. Вспомним, например, дело Юк**а- суд вполне себе состоялся в США.

но насколько я понимаю решение амереканского суда о заперете продаж шлюза от панды не будет иметь никакого значения для Европы

панда как продавала так и будет продвать в европе

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
но насколько я понимаю решение амереканского суда о заперете продаж шлюза от панды не будет иметь никакого значения для Европы

панда как продавала так и будет продвать в европе

Да, конечно. Но выходы на США и американские компании (на которые, собственно, и распространяется юрисдикция суда США) будут закрыты. А учитывая, что американский рынок есть самый вкусный в IT...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
Кажется, был случай с рисунком кружки пива на пивных бочках. Интересный казус из области "товарных знаков".

Сразу вспоминается история про водку.

В Советском Союзе выпускалась водка СТОЛИЧНАЯ и МОСКОВСКАЯ.

Фирма СОЮЗПЛОДИМПОРТ продавале ее на запад (т.н. водка с бантиком, если это еще кто–то помнит).

А сейчас в Европе продается СТОЛИЧНАЯ и МОСКОВСКАЯ "НЕроссийского" производства.

И если в России все–таки выпускается МОСКОВСКАЯ и СТОЛИЧНАЯ, то путь ей в Европу заказан.

Кто–то когда–то в смутные времена эти бренды перекупил и гонит свою СТОЛИЧНУЮ и МОСКОВСКУЮ.

Скорее всего второе, потому как иначе трендмайкро не стал бы заморачиваться с пандой и другой мелочью, а сразу обул симантека с макафи.

предполагаю, что все не так просто:

Trend Micro Sues McAfee, Symantec for Internet Anti-Virus Patent Infringement

http://us.trendmicro.com/us/about/news/pr/...0124115911.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Trend Micro Sues McAfee, Symantec for Internet Anti-Virus Patent Infringement

Trend Micro пошел против всех, это по нашему. А говорили сильные патентами давят только мелочь :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Trend Micro пошел против всех, это по нашему. А говорили сильные патентами давят только мелочь :-)

да, только это было в мае 1997 года

а ктонть нашел инфу чем тогда у них закончилось судилище

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

а вот нашел

According to media reports, Symantec and McAfee have already reached a confidential agreement with Trend Micro and pay licensing fees.

ох оказывается у них были войны, это из отчетов тренда финансовых 2000й год

In May 1997, Trend Micro Incorporated (TMI), the parent company's U.S.

subsidiary, sued Network Associates (formerly McAfee Associates, Inc.) and

Symantec in the U.S. Federal District Court for the Northern District of

California alleging that their products infringe TMI's U.S. Patent No. 5,623,600

relating to a system and method for detecting computer viruses in a network

environment and seeking injunctive relief and unspecified money damages. TMI

settled its claims against Symantec in April 1998 by entering into a patent

cross-license arrangement, which included an agreement to exchange certain virus

samples. In June 1997, Network Associates denied infringement, alleging the

Company's patent is invalid, and filed counterclaims against TMI alleging unfair

competition, false advertising, trade libel and interference with prospective

economic advantage. In April 2000, Network Associates filed suit against TMI in

the U.S. Federal District Court for the Northern District of Texas, alleging

that TMI's anti-virus software packages, including the Trend Virus Control

System, infringes a Network Associates patent which was issued on February 22,

2000. The Company believes that the final disposition of these matters will not

have a material adverse effect on the Company's business, financial condition or

results of operations at this time.

TMI is currently in negotiations with Network Associates to settle all

outstanding litigation between the parties. The Company expects to reach

agreement with Network Associates on terms that are acceptable to the Company.

ага ага а вот из 2001 года, забодали м МАкафи тоже

In June 1997, Network Associates denied infringement, alleging that

our patent was invalid, and filed counterclaims against us alleging unfair

competition, false advertising, trade libel and interference with prospective

economic advantage. These counterclaims are based primarily on Network

Associates' allegations that we made false claims about Network Associates,

products in our advertising and on our website. In April 2000, Network

Associates filed suit against us in the U.S. Federal District Court for the

Northern District of Texas, alleging that our anti-virus software packages,

including the Trend Virus Control System, infringed a Network Associates patent

which was issued on February 22, 2000. In May 2000 we settled with Network

Associates and entered into a patent cross-license arrangement with them which

included an agreement to exchange samples of viruses.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.
Если быть точнее, то, при самостоятельной подаче заявки = $500 при подаче заявления + примерно $10К за сам патент + ещё тысячи три- учёт обслуживания патента за 20 лет его существования. Не так уж и дорого по их зарплатам.

Насколько я понимаю, это верно для американских граждан и компаний. Иностранцам - дороже. По нашему опыту обслуживание каждой заявки обходится нам в 25-35K американских вечнозелёных.

Вот-вот, поэтому все они такие мелкие.

Странный вывод... Патентное право так же влияет на размер и успех софтверных компаний как... тихоокеанский климат. Хотя нет, Тихий океан тоже ни при чём - в Японии, например, тоже нет крупных софтверных компаний. И вообще у них проблема с софтом. Железки получаются преотличные - а софта практически нет...

Да, конечно. Но выходы на США и американские компании (на которые, собственно, и распространяется юрисдикция суда США) будут закрыты. А учитывая, что американский рынок есть самый вкусный в IT...

1. Возможны разные сценарии. Например, суд останавливает продажи, компания-ответчик подаёт протест и выигрывает дело - а истец попадает на всю сумму материального ущерба, нанесённому ответчику. Другой вариант: ответчик в отместку придирается по какому-либо другому патенту, которым обладает - и останавливает продажи истца. Вот счастье обоим! Мне кажется именно по этой причине прецедентов остановки продаж софта не было ни разу (по крайней мере мне они неизвестны). Всё обычно заканчивалось кросс-лицензированием патентов. В выигрыше оказывались только юристы...

2. Рынок IT Security USA примерно 40% мирового. Онлайн-продажи никто не отменял, а они (грубо) - примерно 50% (в ритейле сильно больше, часть мелкого бизнеса покупает онлайн). Т.е. продавать можно на 80% территории рынка. Что совсем неплохо.

3. Интересно, как отреагирует оставшиеся 60% рынка, если одна компания вдруг остановит продажи другой на территории 40% ? Хороший пиар (или анти-пиар) можно развернуть...

ага ага а вот из 2001 года, забодали м МАкафи тоже

Да нет - не забодали. McAfee прикрылось своими патентами. В результате обе компании потратили время, нервы, деньги - и остались при своих. Напоминает анекдот про двух ковбоев, задаром съевших г**на.

Вот по этой причине дурацкого патентного законодательства США тысячи (десятки, сотни тысяч?) компаний со всего мира патентуют всё что угодно - лишь бы иметь своё патентное оружие против потенциальных противников. В унитаз сливаются миллиарды долларов и тысячи человеко-лет работы.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Насколько я понимаю, это верно для американских граждан и компаний. Иностранцам - дороже. По нашему опыту обслуживание каждой заявки обходится нам в 25-35K американских вечнозелёных.

Интересно. Суммы я помню с семинара ISDEF, который вёл американский патентный поверенный. Так что, вполне возможно, суммы для российских компаний иные.

Странный вывод...

Отнюдь. Смотрим немного глубже, чем влияние погоды на продажи. Итак. Я- человек, который вложил некоторую сумму денег в R&D ака НИОКР софтверной тематики и получил некие уникальные технологии на основе этого. Если мы смотрим на патентное законодательство США, то там вносится некая одна сумма, соразмерная со средней месячной зарплатой и получается патент, на основе которого можно уже поднимать ангельские инвестиции и делать стартап (т.е. капитализировать патент). В Европе- нереально. Мало того, что практически все европейские страны не дадут возможности зарегистрировать патент (а, значит, и ангельские инвестиции будет поднять _на_порядки_(!!!) сложнее), но и в каждой стране Евросоюза своё патентное законодательство, свои патентные отчисления, что намного усложняет получение заявок и на порядок увеличивает сумму, нужную для оплаты патентов. Всё очень просто. Я бы даже сказал- элементарные основы постиндустриальной экономики.

Вот по этой причине дурацкого патентного законодательства США тысячи (десятки, сотни тысяч?) компаний со всего мира патентуют всё что угодно - лишь бы иметь своё патентное оружие против потенциальных противников. В унитаз сливаются миллиарды долларов и тысячи человеко-лет работы.

А по-моему- нормальная бизнес-практика. Все зарабатывают как могут в рамках действующего законодательства.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.
Отнюдь. Смотрим немного глубже, чем влияние погоды на продажи. Итак. Я- человек, который вложил некоторую сумму денег в R&D ака НИОКР софтверной тематики и получил некие уникальные технологии на основе этого. Если мы смотрим на патентное законодательство США, то там вносится некая одна сумма, соразмерная со средней месячной зарплатой и получается патент

Именно так оно и задумывалось с самого начала. На практике получилось совсем другое. А именно: сначала свою технологию надо проверить на патентную чистоту (если технологий несколько - надо проверять все). Затем подавать собственную заявку и её обслуживать. По нашему опыту обслуживание каждой заявки требует пол-ставки одного человека. Т.е. вкладывать "некую сумму денег" придётся не в R&D, а в юриста-патентоведа, которому наверняка потребуется секретарь - т.е. помимо старого гаража, в котором Вы собираетесь изобретать свой условный "Apple" - надо будет снять небольшой офис... В результате на практике всё наоборот: изобретатель изобретает, пишет софт или крутит какую-то железку, поднимает на этом какие-то деньги - и уж потом думает о патентах. А тут и выясняется, что патент давно выдан каким-то троллям, которые нихрена сами не делают кроме подачи патентов, и что этим самым троллям надо пожизненно отдавать часть прибыли - как плату за патент.

на основе которого можно уже поднимать ангельские инвестиции и делать стартап (т.е. капитализировать патент).

Инвесторов патентная чистота бизнеса интересует в самую последнюю очередь. Их интересуют оборот, прибыль, рост - а потом уж всё остальное, включая риски бизнеса (включая патенты).

В Европе- нереально. Мало того, что практически все европейские страны не дадут возможности зарегистрировать патент (а, значит, и ангельские инвестиции будет поднять _на_порядки_(!!!) сложнее), но и в каждой стране Евросоюза своё патентное законодательство, свои патентные отчисления, что намного усложняет получение заявок и на порядок увеличивает сумму, нужную для оплаты патентов.

Всё (вообще всё) сказанное выше - неверно. И патент получить реально (включая Россию), и регистрируется он нормально, и плевать хотели инвесторы (особенно европейские) на наличие патентов, и патентные законодательства достаточно универсальны, и подача-обслуживание заявки не сильно сложнее и дороже (а может, даже проще и уж точно дешевле). Разница только в том, что в Европе не дадут запатентовать идею - а только реализацию этой идеи.

Илья, у меня складывается впечатление, что Ваши знания о проблемах патентоведения весьма и весьма теоретические...

А по-моему- нормальная бизнес-практика. Все зарабатывают как могут в рамках действующего законодательства.

Насколько мне известно, сейчас в Штатах идёт буча по поводу как раз изменения этого действующего законодательства в области патентоведения - и приведения его к европейским стандартам. Но только нелегко оно идёт - уж слишком много мерзавцев на этом действующем законодательстве кормится...

Суммы я помню с семинара ISDEF, который вёл американский патентный поверенный.

- и это один из них, который дырку вам голове продолбит, объясняя какие правильные и прогрессивные американские патентные законы, как они помогают защищать и развивать бизнес, как они благотворно влияют и положительно сказываются - поскольку от этих законов зависит марка его автомобиля, метраж и месторасположение его дома и размер счёта в банке. А, интересно, кто платит в результате за этот автомобиль, дом, наполнят его банковский счёт - кто? Правильно - в результате за это всё платят конечные покупатели (мы с вами). А технологиям, продуктам, бизнесам наличие этих патентных поверенных и драконовских патентных законов не помогает нисколько - только мешает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
А технологиям, продуктам, бизнесам наличие этих патентных поверенных и драконовских патентных законов не помогает нисколько - только мешает.

Ну и как без патентов защищать свои разработки?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
    • PR55.RP55
      Microsoft ускоряет Проводник в Windows 11 с помощью предзагрузки https://www.comss.ru/page.php?id=18618
    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
×