Он-лайн интервью с Валерием Ледовским - Страница 2 - Интервью с экспертами - Форумы Anti-Malware.ru Перейти к содержанию
Valery Ledovskoy

Он-лайн интервью с Валерием Ледовским

Recommended Posts

Burbulator

Доброго времени суток.

Валерий,

скажу честно, что продукцией Dr.Web не пользовался уже давно.

1. Возможно я невнимательно читал описания продуктов компании на веб-сайте, но у меня сложилось впечатление, что компания не предлагает, как минимум, для домашнего пользователя комплексных продуктов антивирус-файрвол в "одном флаконе". Почему?

2. В силу территориальной удаленности от России я не могу следить за компьютерной периодикой в стране, но из того что попадает в руки и из того, что остается в памяти после хождения по интернету, могу отметить, что рекламы продукции DrWeb намного меньше, чем у конкурентов.

По субъективным ощущениям, кажется, что лаборатория Касперского намного активнее вас на этом фронте. Почему? Это финансовые, идеологические или другие причины?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lias

Добрый день!

Валерий, позвольте вас задать такой вопрос - раньше Drweb ограничивался лишь сканером и монитором. Потом начали появлятся дополнительные плагины вроде проверки почты, поиска spyware и др. Т.е. вы идете к продукту ala all-in-one (Internet Secuirty в интерпретации других вендоров).

Вот только не хватает файрвола. Будет ли у вас собственный файрвол или вы купите уже готовый? Как вы вообще относитесь к продуктам, в которых есть все средства защиты ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
1. Возможно я невнимательно читал описания продуктов компании на веб-сайте, но у меня сложилось впечатление, что компания не предлагает, как минимум, для домашнего пользователя комплексных продуктов антивирус-файрвол в "одном флаконе". Почему?

Извиняюсь за многословный ответ, но данная проблема весьма сложная и комплексная. Здесь играют свою роль несколько факторов.

Dr.Web долгое время позиционировался как классический антивирус, т.е. программа, которая, собственно, ловит вирусы. Процент образованных в области информационной безопасности пользователей был выше, нежели сейчас, и те пользователи, кому нужна была качественная защита информации, без особого труда находили оптимальную для них связку антивирус-файерволл. Сейчас же появляется всё больше пользователей, которые используют компьютер для развлечений - компьютерных игр, просмотра медиафайлов, общения с друзьями, т.е. на уровне кофеварки или DVD-плейера. А т.к. даже при подобном использовании компьютера требуется доступ в Интернет или домовую сеть, то на первый план снова выходит защита информации. Пользователи такого уровня знаний стремятся к "однофлаконным" решениям, и они, в общем-то, в чём-то правы. Именно на таких пользователей в первую очередь ориентируются подобные "комбайны".

Компания "Доктор Веб" тоже стремится обеспечить защитой таких пользователей. Большим шагом в этом направлении стал выпуск решения Dr.Web AV-Desk, где заботу о защите информации пользователя берёт на себя во многом провайдер. Тем не менее создание собственного файерволла с нуля - это достаточно сложная ресурсоёмкая задача. При этом было бы нежелательно поступить так же, как с интеграцией в продукты антиспама от французской компании Vade Retro, пусть мы и серьёзно влияем на разработку этого антиспам-модуля. Ведь антиспам, вообще говоря, не является продуктом, который защищает информацию пользователя, а файерволл по своим функциям помогает антивирусной составляющей, и лицензировать его у другой компании хотя и можно, но нежелательно.

Таким образом, остро ощущается потребность разрабатывать всё же собственный файерволл, но до недавнего времени на это просто не хватало ресурсов. Компания "Доктор Веб" была образована совсем недавно, в декабре 2003 года, но за это короткое время было весьма много сделано, компания выросла, появляется всё больше новых продуктов, и в версии Dr.Web для Windows 5.х мы всё же увидим и файерволл. Появится ли он сразу в 5.0 или в более поздних билдах, будет ли он полнофункциональный или же в этом файерволле будут доступны только базовые функции - время покажет. Не за горами первая полнофункциональная альфа-версия этого продукта, так что осталось ждать совсем недолго.

При всём при этом появляется новая проблема. Разработчики комбайнов, как мне кажется, не должны усложнять жизнь тем пользователям, которые до сих пор хотят использовать различные компоненты защиты от различных производителей, т.к. в большинстве случаев таким образом можно достичь наилучшего качества защиты компьютера, хотя и гораздо большими усилиями. В последнее время эти пользователи чувствуют себя всё менее комфортно. Для примера можно привести связку Dr.Web для Windows - Agnitum Outpost. Несколько лет назад актуальные на то время версии этих продуктов уживались без каких-либо проблем. Сейчас же этой связке посвящаются всё новые и новые темы на форумах и нашей компании, и Agnitum. С появлением комбайновых решений от компании "Доктор Веб" ситуация в этом плане может оказаться ещё более сложной. Думаю, наши разработчики учтут эту проблему при разработке новых версий продуктов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
2. В силу территориальной удаленности от России я не могу следить за компьютерной периодикой в стране, но из того что попадает в руки и из того, что остается в памяти после хождения по интернету, могу отметить, что рекламы продукции DrWeb намного меньше, чем у конкурентов.

По субъективным ощущениям, кажется, что лаборатория Касперского намного активнее вас на этом фронте. Почему? Это финансовые, идеологические или другие причины?

По моему мнению, финансовая составляющая мало влияет на степень присутствия рекламных материалов нашей компании в СМИ. Всё же на первом плане здесь идёт трезвый расчёт. Мы присутствуем в печати ровно столько, сколько считаем необходимым. При этом мы стараемся рекламировать свои продукты не на прямую, занимая как можно больше полос рекламной площади, а больше в виде аналитических статей, проведения конференций для целевой аудитории, улучшая характеристики своих продуктов, чтобы на них обращали внимание авторы тестирований. Реклама в таком её виде эффективнее воздействует на интересующие нас группы пользователей, при этом параметр эффективность/затраты получается выше, чем при "лобовой" рекламе.

Что касается рекламного стиля ЛК, то по моему личному мнению, они часто перегибают палку, иногда кажется, что их реклама вездесуща. Это тоже неплохой способ удерживать интерес пользователей к продуктам, но, тем не менее, в данном случае чаще возникает пересыщение пользователей упоминаниями о продукте и марке. Результатом этого пересыщения может являться всё больший процент вопросов пользователей типа "Какой антивирус поставить, кроме Касперского?". Т.е. предложение продукции может стать излишне навязчивым со всеми вытекающими последствиями. Вопрос типа "Какой антивирус поставить, кроме Dr.Web?" мне практически не встречался. Итого, во всём нужна мера, и в рекламе тоже. Дай Бог здоровья ЛК, если я в данной оценке их рекламного стиля ошибся.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Burbulator
Что касается рекламного стиля ЛК, то по моему личному мнению, они часто перегибают палку, иногда кажется, что их реклама вездесуща. Это тоже неплохой способ удерживать интерес пользователей к продуктам, но, тем не менее, в данном случае чаще возникает пересыщение пользователей упоминаниями о продукте и марке. Результатом этого пересыщения может являться всё больший процент вопросов пользователей типа "Какой антивирус поставить, кроме Касперского?"

готов под этим подписаться на основании собственного опыта :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Валерий, позвольте вас задать такой вопрос - раньше Drweb ограничивался лишь сканером и монитором. Потом начали появлятся дополнительные плагины вроде проверки почты, поиска spyware и др. Т.е. вы идете к продукту ala all-in-one (Internet Secuirty в интерпретации других вендоров).

Вот только не хватает файрвола. Будет ли у вас собственный файрвол или вы купите уже готовый? Как вы вообще относитесь к продуктам, в которых есть все средства защиты ?

На вопрос о файерволле в составе наших продуктов, а также планах компании "Доктор Веб" по выпуску продуктов a la all-in-one я уже высказался чуть выше. Думаю, повторяться не имеет смысла.

Но хотелось бы уточнить, что не совсем правильно называть компоненты, отвечающие за проверку почтового трафика и детект spyware, плагинами.

Почтовый сторож SpIDer Mail - это полноценный компонент, который работает достаточно независимо от других компонентов. Большим его плюсом является независимость от используемого почтового клиента. В паре со SpIDer Mail в текущей версии 4.44 продукта Dr.Web для Windows также может работать антиспам-модуль, который, соответственно, тоже подойдёт для работы с любым почтовым клиентом.

Что касается детекта spyware, то он организован в виде одного из дополнений к вирусной базе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

Спасибо за интересные ответы!

Валерий, вы обладаете даром оригинально отстаивать интересы представляемой компании в тех случаях, когда приходится "делать хорошую мину при плохой игре". И если от бесплодных словесных баталий вы отказались, то существующие навыки все же остались.

Кроме того, вы отлично умеете давать длинные ответы, которые выглядят очень убедительно и так увлекают, что собственно тема вопроса легко теряется. Не зря же Иван вас сравнил с Горбачевым :)

В связи с этим, не собираетесь ли более полноценно реализовать свои способности? Например, принять участие в политической борьбе, организовать партию... А может быть, представить свою кандидатуру на пост Президента РФ в 2012 году?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Валерий, вы обладаете даром оригинально отстаивать интересы представляемой компании в тех случаях, когда приходится "делать хорошую мину при плохой игре". И если от бесплодных словесных баталий вы отказались, то существующие навыки все же остались.

Да, я довольно много времени проводил и провожу в общении с пользователями нашей продукции, в том числе и на форумах. Некоторые навыки излагать мысли у меня в связи с этим появились. Часто решения нашей компании основываются на принципах трезвого рассчёта последствий того или иного серьёзного шага, и могут быть истолкованы на основе поверхностного анализа как непоследовательные или несвоевременные. Но я считаю, что "игра" у нашей компании всегда была достойна восхищения. И могу лишь в меру своих сил описать своё видение причин тех или иных решений, основываясь на своём опыте и учитывая некоторую информацию, не доступную широкой общественности.

Кроме того, вы отлично умеете давать длинные ответы, которые выглядят очень убедительно и так увлекают, что собственно тема вопроса легко теряется. Не зря же Иван вас сравнил с Горбачевым smile.gif

По поводу той колкости Ивана по поводу длинного и неконкретного ответа на его вопрос о том, какие антивирусы я могу рекомендовать кроме Dr.Web, могу сказать следующее. Таких вопросов практически не было. Если спрашивают, какой антивирус установить, то рекомендую попробовать Dr.Web. Если не Dr.Web, то я действительно никогда не буду рекомендовать что-то конкретное. Такой выбор должен делать пользователь сам. Об этом я Ивану и пытался отвечать. Т.е. если речь идёт о моих взглядах, то я по пунктам перечислю свои предпочтения, что и сделал после просьбы конкретизировать ответ. А если речь идёт о рекомендациях, то я ответил ровно то, что говорю и пользователям, которые попадают в сложную ситуацию выбора антивируса. Я должен не указывать, что пользователю лучше, а должен предложить ему способ выбрать лучшее самому, уважать его собственное мнение.

В связи с этим, не собираетесь ли более полноценно реализовать свои способности? Например, принять участие в политической борьбе, организовать партию... А может быть, представить свою кандидатуру на пост Президента РФ в 2012 году?

Нет, политика - это не моё. Политика - это стиль жизни. Политика - это жить в ней с утра до вечера и ночью, не уделять время семье, заниматься не тем, чем нравится заниматься, а заниматься тем, чем должно, чтобы не потерять разного рода политические очки. Политика - это лицемерие и ложь, не своё лицо, а лицо партии, не своё мнение, а мнение электората или олигархов и т.д.

Многопартийной системы у нас де-факто сейчас нет, больше тоталитарное государство с единой партией, единым курсом Президента, Правительства и Государственной Думы. У этого есть и плюсы, и минусы. Считаю, что России полезно некоторое время побыть в таком состоянии. Но в этой ситуации создавать свою партию - не выгодно.

В качестве кандидата на президентское место в 2012 году даже теоретически выдвинуться не представляется возможным - весной 2012 года мне будет только 32 года :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Мое личное мнение.

К сожалению, у меня по ходу интервью сложилось мнение, что общение происходит не с Валерием как таковым, а с пресс-службой DrWeb - настолько все политкорректно, сухо, общерасплывчато и идеологически верно. Просто ощущение, что читаешь очередной пресс-релиз и все.

Я не вижу тут личности как таковой.

Мне кажется, что 90% ответов по содержанию были бы абсолютно идентичны, если бы их давал любой другой сотрудник DrWeb - начиная от ИД и заканчивая не знаю там ... Касимовым или Петровым.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
...По поводу той колкости Ивана по поводу длинного и неконкретного ответа на его вопрос о том, какие антивирусы я могу рекомендовать кроме Dr.Web...

Мне кажется, что цель того сообщения было во вскрытии уровня ваших знаний других антивирусных продуктов, способности оценки их функциональности и эффективности, способности беспристрастно и квалифицированно порекомендовать альтернативный антивирус, а вы восприняли это как попытку вашими устами опорочить Вэба.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit
Мое личное мнение.

Я не вижу тут личности как таковой.

Мне кажется, что 90% ответов по содержанию были бы абсолютно идентичны, если бы их давал любой другой сотрудник DrWeb - начиная от ИД и заканчивая не знаю там ... Касимовым или Петровым.

Не могу согласиться. В частности, пресс-служба DrWeb вряд ли в официальном сообщении приводила бы стихи. Мне как раз личность видна: неоднозначная, интересная, дающая оригинальные ответы на мои довольно провокационные вопросы.

А вот что "политкорректно, сухо, общерасплывчато" - согласен. И это вполне можно понять, ведь Валерий действительно прежде всего представляет интересы работодателя - DrWeb.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
дающая оригинальные ответы на мои довольно провокационные вопросы.

А вот что "политкорректно, сухо, общерасплывчато" - согласен.

лично у меня первое утверждение ну никак не сочетается с вторым :rolleyes:

а стихи ... ну я же написал про 90% :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit
лично у меня первое утверждение ну никак не сочетается с вторым :rolleyes:

а стихи ... ну я же написал про 90% :)

Со своей точки зрения "гуманитария" поясню, что человек - довольно сложная система. И он, в отличие от программного кода может чудесным образом варьировать свое поведение (адаптироваться), например, от сухого тона "ТАСС уполномочен заявить" перейти к панибратскому и обратно, что и делает Валерий.

Так что нет противоречий.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
лично у меня первое утверждение ну никак не сочетается с вторым :rolleyes:

а стихи ... ну я же написал про 90% :)

надеюсь, когда и если случится интервью с A. оно будет более искрометным

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit
надеюсь, когда и если случится интервью с A. оно будет более искрометным

;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Со своей точки зрения "гуманитария" поясню, что человек - довольно сложная система. И он, в отличие от программного кода может чудесным образом варьировать свое поведение (адаптироваться), например, от сухого тона "ТАСС уполномочен заявить" перейти к панибратскому и обратно, что и делает Валерий.

Так что нет противоречий.

Да не надо меня за советскую власть агитировать :rolleyes: Сказал же ясно - мое личное ощущение от интервью - такое вот. На мой субъективный взгляд - интервью не получилось таким каким могло бы быть. Отчасти в этом виноваты и мы, задающие вопросы.

Ну скажите - чем _МНЕ_ может быть интересно интервью, из которого я не узнал _НИЧЕГО_ДЛЯ_СЕБЯ_ нового ?

Плюс "сухость стиля" - но это, опять же, ни в коем случае не претензия к Валерию. Я прекрасно понимаю почему так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Да не надо меня за советскую власть агитировать :rolleyes: Сказал же ясно - мое личное ощущение от интервью - такое вот. На мой субъективный взгляд - интервью не получилось таким каким могло бы быть. Отчасти в этом виноваты и мы, задающие вопросы.

Ну скажите - чем мне может быть интересно интервью, из которого я не узнал _НИЧЕГО_ДЛЯ_СЕБЯ_ нового ?

Плюс "сухость стиля" - но это, опять же, ни в коем случае не претензия к Валерию. Я прекрасно понимаю почему так.

а вы ведь и не задавали вопросов кстати :rolleyes: Может стоит задать - и тогда узнаете что-то новое?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
К сожалению, у меня по ходу интервью сложилось мнение, что общение происходит не с Валерием как таковым, а с пресс-службой DrWeb - настолько все политкорректно, сухо, общерасплывчато и идеологически верно. Просто ощущение, что читаешь очередной пресс-релиз и все.

Я не вижу тут личности как таковой.

Мне кажется, что 90% ответов по содержанию были бы абсолютно идентичны, если бы их давал любой другой сотрудник DrWeb - начиная от ИД и заканчивая не знаю там ... Касимовым или Петровым.

Позволю себе ответить на это сообщение. Хотя здесь и не прозвучало вопросов, считаю, нужно обратить внимание на некоторые вещи.

1. Я уже писал ранее, что не я выбирал работу в компании "Доктор Веб", скорее работа выбрала меня. У этой компании есть своя линия, выработаны свои взгляды на многие основополагающие вопросы. И было бы странным, если бы я отвечал на вопросы вразрез с общей линией компании. Скорее, если бы мои взгляды сильно отличались, я бы не согласился на эту работу.

2. При ответе на некоторые вопросы я много времени потратил на анализ ситуации и не считаю, что на эти вопросы точно так же ответил бы любой сотрудник нашей компании. В качестве примеров могу привести вопросы про недостатки в работе компании, которые мешают занять компании "Доктор Веб" лидирующее положение, а также вопросы о взглядах на "комбайновые" решения и почему до сих пор у нас такого решения не было. Не поверю, чтобы наша пресс-служба ответила на эти вопросы точно так же, как я. Также вряд ли все бы наши сотрудники похожим образом отвечали на вопросы об Anti-Malware.

3. Интервью бывают разного толка. Во многом качество интервью зависит и от интервьюера. Это довольно сложная, интересная и часто хорошо оплачиваемая работа. Если мы говорим о топовых периодических печатных компьютерных журналах, то там обычно заранее оговаривается круг вопросов, и интервьюер ведёт (примерно, как партнёр ведёт партнёршу в вальсе) диалог с приглашённым экспертом. В данном же формате интервью получается разноплановым, вопросы задаются на разном уровне и всеми желающими. Я выступаю то в роли сотрудника компании "Доктор Веб", то в роли активного участника Anti-Malware, то как самостоятельная личность, при этом стараюсь выдержать общий стиль ответов, всё это сказывается на том, что получается в итоге.

надеюсь, когда и если случится интервью с A. оно будет более искрометным

Надеюсь, что всё же А. перейдёт в ранг экспертов АМ, и подобное интервью всё же состоится в этих "стенах", чтобы было с чем сравнивать. Это сравнение было бы для меня интересным.

Ну скажите - чем _МНЕ_ может быть интересно интервью, из которого я не узнал _НИЧЕГО_ДЛЯ_СЕБЯ_ нового ?

Дело в том, что нужно очень сильно постараться, чтобы предоставить информацию, которая окажется для Вас новой и привлекательной. Вы являетесь де-факто экспертом в области информационной безопасности, экспертом в области вирусной аналитики, и было бы очень странно, если бы я открыл здесь для Вас какие-то новые горизонты. Я не ставил в этом интервью задачу предоставить новую информацию для экспертов в направлении деятельности АМ. В данном случае я могу лишь предложить собственные взгляды на некоторые вопросы, многие из которых могут совпадать с линией компании, в которой я работаю. Но это тоже, в общем-то, закономерно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Валерий, у меня созрел следующий вопрос. В своих ответах вы много говорили об особенных взглядах компании "Доктор Веб" на многие вопросы, своей позиции (недавний пример - отношения компании к "проактиву"), корпоративной культуре если позволите. Как бы вы описали эту культуру, какая она? Ощущаете ли вы принадлежность к чему-то значимому и особенному, находясь в коллективе "Доктор Веб"?

И еще на один вопрос на эту тему. Игорь Данилов, в своем интервью как-то сказал, что деньги как ценность не стоят для него на первом месте:

Что вам дадут эти деньги? Многие считают, что свободу. Но, простите, свободу от чего? Вы сможете ле тать куда угодно, есть-пить что угодно, жить где угодно? Если это ваши жиз ненные ценности — пожалуйста. Но иной раз куда более свободен человек, который своими руками посадил и вырастил картошку. Александр Македонский завещал похоронить его с распростертыми руками. Человек, завоевавший полмира, тем самым показывал: «Посмотрите! А ведь я с собой ничего не взял!» Деньги, деньги, деньги — этот лозунг настолько крепко засел в голове, что многие уже смирились с тем, что для его реализации все цели хороши. А как же хоть какая-то мораль, нравственные ценности? Нам интересно разрабатывать технологию, делать что-то новое. Созидать, если хотите. И это — наша ценность.

Разделяете ли вы лично точку зрения Игоря? Какие моральные принципы и ценности существуют для вас?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr Limpopo

Спасибо. Почитал. Не проникся. Закрываю страницу с чувством даром потерянного времени.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Andrey75

Валерий, какой у вас прогноз развития(на 3-5 лет) отечественного рынка програмного обеспечения, в частности антивирусного?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Валерий, у меня созрел следующий вопрос. В своих ответах вы много говорили об особенных взглядах компании "Доктор Веб" на многие вопросы, своей позиции (недавний пример - отношения компании к "проактиву"), корпоративной культуре если позволите. Как бы вы описали эту культуру, какая она? Ощущаете ли вы принадлежность к чему-то значимому и особенному, находясь в коллективе "Доктор Веб"?

Сергей, спасибо, вопрос весьма интересный, сложный, на уровне чувств. Ответить на него всеобъемлюще вряд ли получится, могу лишь описать несколько моментов, но вряд ли слова могут в полной мере передать ощущения. Здесь нужно попробовать поучаствовать самому.

Что касается культуры, то здесь можно отметить следующее.

1. Обязательность сотрудников. Если кто-то из сотрудников что-то пообещал другому - это гарантия, что это будет выполнено. Т.е. атмосфера всеобщего доверия внутри коллектива.

2. Сплочённость коллектива. Есть некая общая идея, которой все заражены - от программистов до маркетологов - и все настроены на эту идею. Редко встречаются сотрудники, которые являются "пятым колесом" в телеге, а если такое и случается, то такие сотрудники долго не задерживаются.

3. При этом каждый из сотрудников является личностью. Мнение каждого сотрудника важно в производственном процессе, никто не остаётся нуслышанным. Иногда, правда, приходится громко кричать или несколько раз говорить одно и то же, но это чаще бывает не от желания "замять" какой-то вопрос, а больше сигналом к тому, что нужно более аргументированно высказать свою точку зрения и более чётко её сформулировать.

4. Готовность сотрудников отдавать себя полностью работе, выкладываться. Практически каждый сотрудник загружен на полную катушку. Простоев практически никогда ни у кого не бывает. Но это не выглядит так, что начальство заставляет выполнять работу стахановскими темпами, а сотрудники упираются рогом, но делают через нехочу. Это больше самоличное желание сотрудников больше сделать, помочь нашим продуктам выглядеть лучше на рынке, помочь пользователям с возникающими у них проблемами и т.д.

Что касается чего-то особенного.

Я долгое время пользовался антивирусом Dr.Web и у меня в планах не было когда-либо работать в этой компании до предложения в 2005 году. Когда я познакомился с сотрудниками компании, увидел процесс производства антивирусных продуктов изнутри, мир для меня несколько перевернулся. С тех пор меня не покидает чувство, что я каждый день прикасаюсь к сущности, которую хочется назвать чудом. Например, если я написал какой-то текст для сайта или очередную страницу какой-либо документации, или описал обнаруженный баг до релиза продукта, то осознание того, что в конечном продукте есть частичка и моего участия - это просто непередаваемо.

Да, знаю, ответ получился сухой. Признаюсь, я его буквально выдавил из себя. Но как уж получилось.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

когда это интервью будет опубликовано на сайте предлагаю озаглавить его просто: ДОКТОР ВЕБ КАК ЧУДО

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Разделяете ли вы лично точку зрения Игоря? Какие моральные принципы и ценности существуют для вас?

Да, я разделяю отчасти эту точку зрения. Не скорю, Игорь для меня всегда был авторитетом в плане формирования жизненной и творческой позиции.

Не скажу, что полностью не испытываю интереса к накоплению денежного капитала. Считаю, что денег должно быть достаточно, чтобы не думать, каким образом платить за ежедневные потребности, чтобы хватало на жизнь семье, чтобы хватало денег на то, чтобы поставить на ноги будущих детей и родителей в случае, если они в этом будут нуждаться. Я понимаю тех людей, которые могут сформулировать, зачем им нужны деньги. И не понимаю людей, которые считают, что ещё чуть больше денег никогда не повредит. Недостаток денег заставляет человека излишне много времени уделять решению этой проблемы. Излишек денег делает человека более ленивым. И то, и то плохо.

Основные моральные принципы такие. Стараюсь понять любого человека. Если кто-то просит помощи - отказать не могу, если это только не явная наглость. Помочь купить компьютер, чтобы продавцы не развели - пожалуйста. Настроить компьютер - без проблем. При этом беру, чего скрывать, за это символическую плату. Но больше для того, чтобы человек сам успокоился, что не остался мне ничего должен.

Пытаюсь найти общий язык с любым человеком, даже если он настроен против меня. Приходилось даже общаться с троллями с форумов. Некоторые из них в итоге поменяли своё отношение в ходе личного общения как лично ко мне, так и к компании в целом.

Везде ищу конструктив, даже если его на первый взгляд нет.

Стараюсь ко всему относиться оптимистично, не принимать близко к сердцу негатив.

Накричать на человека - просто. А вот попробуй заставить его улыбнуться - это куда сложнее, интереснее и полезнее.

Спасибо. Почитал. Не проникся. Закрываю страницу с чувством даром потерянного времени.

Спасибо за Ваше мнение. Видимо, Вы не являетесь целевой аудиторией этого интервью.

когда это интервью будет опубликовано на сайте предлагаю озаглавить его просто: ДОКТОР ВЕБ КАК ЧУДО

:) Долго не мог понять, что мне напоминает предлагаемое название. Вспомнил. У одного из моих любимых режиссёров Эмира Кустурицы есть фильм "Жизнь как чудо". Довольно интересный и неоднозначный фильм, как и личность режиссёра :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
    • PR55.RP55
      Microsoft ускоряет Проводник в Windows 11 с помощью предзагрузки https://www.comss.ru/page.php?id=18618
    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
×