Глава Symantec предлагает новые подходы к безопасности - Страница 2 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Глава Symantec предлагает новые подходы к безопасности

Recommended Posts

Михаил Кондрашин
Тупые люди не понимают как опасно выходить на улицу, их там и ограбить и убить могут, и что самое интересное и грабят и убивают.

А они тупые не хотят садится в тюрьму.

А надо смотреть по-среднему, в корень.

Там и охраняют, и распорядок дня, и макароны на обед и больничка под боком.

Есть, конечно, и минусы, но для людей же УФСИН старается, и плюсов под охраной и наблюдением больше.

А Большой Брат, ну и хрен с ним, все зато пронумерованы, обозначены и строем на прогулку ходят, порядок какой-никакой, тепло, трехразовое питание. полезная работа на свежем воздухе.

Не-е, плюсов в тюрьме вижу больше.

Кстати, перекликается с вопросом: :)

http://www.anti-malware.ru/forum/index.php...ost&p=62089

Облачные вычисления еще не означают тотального контроля. Можно придумать и обратные примеры. Например, если вы ареднуете некие приложения у компании, которая находится в США, то до нее не могут дотянуться нечистоплотные руки наших спецслужб. Ведь спецслужбам США ваша инфомрация даром не нужна (если вы не проектируете российское оружие, например). Это сейчас к вам могут прийти и вынести всю технику.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Вот вот. Пароноидальным надо быть до конца. Тогда не стоит покупать иностранные автомобили (мало ли чего там в мерседесах и лексусах заложили, может они по сигналу оживут и будут убивать владельцев :)). Покупать еду в магазине тоже недопустимо. Ее надо готовить только дома из выращенных на своем огороде продуктов. Иначе это абсолютно несекьюрно!

Про услуги почты или транспорта лучше даже не говорить. Первые 100% вскрывают все посылки и письма, а вторые вообще перевозят людей физически - полный и тотальный контроль!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Ведь спецслужбам США ваша инфомрация даром не нужна (если вы не проектируете российское оружие, например).

Спецслужбам США она (пока) не требуется, но это в большей степени зависит от того, кто там приказы даёт наверху. У Майкрософта (очень прямо законопослушные ребята) уже есть целая база с железом (активация Винды). Теперь добавляются ФИО к этому железу (в случае если отменяется анонимность). Туда добавляем дырявость самой ОС и весь её настрой на 'по умолчанию разрешить ВСЁ' + инфраструктуру сети, которая мягко говоря нуждается в ремонте. Базы Майкрософта тоже можно взломать, как не так уж давно доказали. Не нравится мне это всё, не нравится. Вспомним при этом, что в государственных и коммерческих структурах по всему миру тоже пользуются Windows...

[...] Пароноидальным надо быть до конца [...] а вторые вообще перевозят людей физически - полный и тотальный контроль!

Вы про 11 Сентября? Или кто-то до сих пор верит, что люди из пещер в Афганистане смогли направлять эти самолёты вручную в башни-близнецы? Это физически невозможно; это сделали программно. Простите за офф-топ. Можно удалить, но прошу не всё безоговорочно называть паранойей... Проблема очень, очень серьёзная.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Вспомним при этом, что в государственных и коммерческих структурах по всему миру тоже пользуются Windows...

На сколько мне известно у нас в стране (Россия) в гос. учереждениях,где есть конфиденциальная информация(гос.тайна) на ПК ЗАПРЕЩЕНО использовать Windows....

Вы про 11 Сентября? Или кто-то до сих пор верит, что люди из пещеры в Афганистане смогли направлять эти самолёты в башни близнецов? Это физически невозможно; это сделали программно...

Это сделали сами спец.службы США....

Причем по данному поводу была очень интересная передача по ТВ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
seevbon
Цитата(p2u @ 28.04.2009, 11:11)

Надо полностью доверять тем, которые сохраняют и охраняют эти данные

в этом надобность отпала. В РФ есть Закон о персональных данных.

Закон о ПДн создает некую иллюзию анонимности. В общедоступных источниках ваших ПДн как бы быть не должно. Но они есть у операторов ПДн как бы под надежной защитой. Помойму все таки единственный положительный момент от исполнения этого Закона -что прописана ответственность операторов перед субъектами. И всё...

Цитата(p2u @ 28.04.2009, 11:57)

А механизм проверки исполнения где?

Я думаю, стоит ожидать к концу года.

Вообще то проверки уже идут. В т.ч. и на основе жалоб субъектов. Качество проверок другой вопрос. Почему бы не попробовать самим анонимно выведать у оператора свои ПДн и потом самим предъявить претензии...

На сколько мне известно у нас в стране (Россия) в гос. учереждениях,где есть конфиденциальная информация(гос.тайна) на ПК ЗАПРЕЩЕНО использовать Windows

Это не так. Достаточно соответствующей сертификации оборудования, приложений и сетевой инфраструктуры.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Почему бы не попробовать самим анонимно выведать у оператора свои ПДн и потом самим предъявить претензии...

Это идея для НТВ программа 'Максимум'. Скандалы. Интриги. Расследования... 'Только в эту субботу: Как ваши данные попали на дисках на Горбушке...' :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Это не так. Достаточно соответствующей сертификации оборудования, приложений и сетевой инфраструктуры.

Следовательно- чтобы получить сертификат- нужно быть в рамках определенных требований...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
seevbon
Как ваши данные попали на дисках на Горбушке

Разве зная отечественных регуляторов нельзя надеяться, что они так задрочат операторов, что операторы будут беречь ПДн субъектов надежнее самих субъектов?.. =)

Следовательно- чтобы получить сертификат- нужно быть в рамках определенных требований

Естественно. Только безусловного требования снести венду нету... =)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Только безусловного требования снести венду нету... =)

Давайте порассуждаем?

Имеем к примеру какой либо отдел в ФСБ который работает над делами Гос. важности., на ПК в данном отделе стоит Windows-к примеру XP, какого мнение Ваше- данная Windows проверенна на недокументированные способности и/или просто напросто данный функционал "вырезан" нашими ребятами(из ФСБ) из нее...?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
seevbon

Danilka

я не знаю, что стоит конкретно в ФСБ. Там может стоять все что угодно. И любая винда тож. Какая разница если у такой системы

1.нет выхода во внешнюю сеть даже на физическом уровне. И данные, содержащие гос.тайну, и баги, и фичи -все внутри и только для внутреннего употребления...

2.выход во внешнюю сеть есть, но применяется аппаратное шифрование на уровне канальном. Ну получит мен_по_середине битовую последовательность если повезет. А что он с ней делать то будет?..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
1.нет выхода во внешнюю сеть даже на физическом уровне. И данные, содержащие гос.тайну, и баги, и фичи -все внутри и только для внутреннего употребления...

2.выход во внешнюю сеть есть, но применяется аппаратное шифрование на уровне канальном. Ну получит мен_по_середине битовую последовательность если повезет. А что он с ней делать то будет?..

Короче: такая же система как в Пентагоне, но это не помешало китайцам вынести несколько терабайтов данных оттуда. Или это своеобразная пропаганда в целях как можно скорее отменить анонимность? bj.gif

Pentagon computers hacked, several terabytes of data stolen

Мда, и чтобы ещё добавить масла в огонь строго по теме: Microsoft Live Mesh: Последствия для безопасности

и дополнительно: Gartner: Seven cloud-computing security risks

Те характеристики, которые делают cloud computing удобной альтернативой, также делают её достаточно рискованной. Эта технология делает ваши данные и, во многих случаях, приложения доступными отовсюду, что означает, несмотря на все предосторожности, что возможность доступа к ним (данным и приложениям) имеет любой человек, а не только вы. На самом деле, как указывает Гартнер, вы можете даже не знать, где в мире хранятся ваши данные.

Разве борьба с пиратством (других целей я пока не вижу) того стоит?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Да и в итоге- то что не "упрут" по сети, то "упрут" физически... ;)

Единственной мерой для борьбы с пиратством-это уголовная ответственность за продажу,распростронение и использование пиратской продукции- что в принципе в России уже реализованно,но пока только в Москве, Питере и др. крупных городах,но пока не в полную меру.

Кстати Паул,у нас на районе в Отрадном у метро палаточка есть,где продают диски с пиратской Windows,так вот прям возле нее ребята с УБЭП поймали уже парочку покупателей таких дисков- одному знаю точно дали 2 года условно., правда непонятно- почему не закрыли эту палатку,т.к. диски до сих пор продают...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Кстати Паул,у нас на районе в Отрадном у метро палаточка есть,где продают диски с пиратской Windows,так вот прям возле нее ребята с УБЭП поймали уже парочку покупателей таких дисков- одному знаю точно дали 2 года условно., правда непонятно- почему не закрыли эту палатку,т.к. диски до сих пор продают...

Ну... Ммм... Пока делятся... ;)

Это офф-топ. Давайте не будем в этом углубляться...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Кстати:

Компания Panda Security выпустила бета-версию Panda Cloud Antivirus – первого в мире бесплатного "облачного" антивируса, работа которого целиком основана на принципе защиты "из облака" в режиме реального времени. По словам разработчиков, новинка будет нагружать ПК на 50% меньше традиционного антивируса.

Пользователи могут скачать бесплатный продукт на сайте http://www.cloudantivirus.com.

С выходом Panda Cloud Antivirus компания Panda Security представляет новую модель безопасности, использующую агента "тонкого клиента", установленного локально на компьютере и осуществляющего связь с серверами Panda. По словам пресс-службы компании, такой принцип позволяет организовать более эффективное обнаружение и блокировку вредоносных программ по сравнению с локально установленной и основанной на сигнатурном принципе защитой. Процессы сканирования вредоносных программ и принятия решения о блокировке и лечении угроз перемещены в "облако" (на серверы Panda), а в "тонком клиенте" на локальном ПК используются современные "сверхлегкие" технологии перехвата. В результате этого продукт Panda Cloud Antivirus позволяет обеспечивать наиболее эффективную защиту от новых и неизвестных вирусов с рекордно низким потреблением ресурсов ПК.

Как пояснили в компании, традиционные решения безопасности компьютеров полагаются на сложные, локально устанавливаемые технологии, которые осуществляют перехват файла на нескольких различных уровнях (направление входа, файловая система, исполнение) и проверяют их, используя различные техники (антивирусные, эвристические, предотвращение вторжений, поведенческий анализ и пр.). В результате этого процесса происходит насыщенное использование локальной памяти компьютера и ресурсов центрального процессора, что негативно отражается на производительности. Агент "тонкого клиента" Panda Cloud Antivirus предлагает новую философию для асинхронного сканирования "в облаке". Он сочетает локальные технологии обнаружения с проверкой "в облаке" в режиме реального времени для улучшения результатов обнаружения, и в то же самое время минимально влияя на производительность. Данная оптимизированная модель блокирует вредоносные программы при их попытке осуществить какие-либо действия, выполняя менее опасные операции через незаметные фоновые проверки.

Panda Cloud Antivirus объединяет локальный и удаленный антивирус, антишпион, антируткит, эвристическую проверку и кэширование невредоносного ПО (goodware), при этом использует 17 MБ оперативной памяти и оказывает на 50% меньшее влияние на производительность компьютера по сравнению со средними показателями представленных на рынке антивирусов.

Используя собственную "облачную" технологию под названием Коллективный Разум, Panda Cloud Antivirus использует накопленные знания глобального сообщества миллионов пользователей продуктов Panda во всем мире, и автоматически обнаруживает и классифицирует новые виды вредоносных программ практически в режиме реального времени. Каждый новый файл, который поступает в Коллективный разум, автоматически классифицируется в течение 6 минут. Серверы Коллективного Разума автоматически получают и классифицируют более 50 000 новых образцов ежедневно. Кроме того, система Коллективного Разума, получая данные о вредоносной программе с каждого компьютера, автоматически и оперативно распространяет эти знания среди всех пользователей во всем мире...

P.S. Off. Top. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Да, да... Всё красиво. А любопытно, что будет с данными, когда вы хотите переходить на облако другого АВ-вендора?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Закон о ПДн создает некую иллюзию анонимности.

смотря что понимать под словом анонимность :). на мой взгляд в контексте данной темы эти понятия не стоит связывать .

На самом деле, как указывает Гартнер, вы можете даже не знать, где в мире хранятся ваши данные.

Но они должны хранится с соблюдением конфиденциальности, целостности и доступности?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Но они должны хранится с соблюдением конфиденциальности, целостности и доступности?

Должны, но это лишь слова. Хакеры, например, на это смотрят? Мне кажется, что хакерам сложнее гораздо взломаться в мой компьютер, чем в какой-нибудь сервер Panda непонятно где...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Мне кажется, что хакерам сложнее гораздо взломаться в мой компьютер, чем в какой-нибудь сервер Panda непонятно где...

ваше суждение верно для случайных атак.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
ваше суждение верно для случайных атак.

Но если известно, что на определённом сервере находятся данных очень многих людей, то тогда атаки могут становиться уже не случайными, а систематическими. Немного лишь напрягаться, берёте рут, и смотрите какое богатство одним движением...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Но если известно, что на определённом сервере находятся данных очень многих людей, то тогда атаки могут становиться уже не случайными, а систематическими. Немного лишь напрягаться, берёте рут, и смотрите какое богатство одним движением...

тут как говориться чем больше мишень тем проще в неё попасть, учитывая сосредоточение "условно на одном сервере" континуума целей, вероятность взлома сервера конечно увеличивается по сравнению если бы сервер обрабатывал бы одну цель. Но и здесь надо досрочно не пугать читателей и сказать, что вероятность увеличивается не в следствии наличия проблем на сервере, а в следствии увеличения количества желания или желающих произвести деструктивные действия и нарушить закон. Если такое же количество желания или желающих обрушить на ваш компьютер, я думаю, он тоже покорится.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

По мне страшно даже не сама атака на сервер,а выход его из строя по каким либо причинам.... Если даже в январе у MS серваки полетели когда состоялся релиз беты Win.7,то что говорить о более скромных компаниях....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Если такое же количество желания или желающих обрушить на ваш компьютер, я думаю, он тоже покориться.

Но вы, наверное, согласитесь, что атаковать один сервер гораздо привлекательнее (хотя бы как бизнес-модель), чем атаковать миллион компов отдельно. ;)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker
Но вы, наверное, согласитесь, что атаковать один сервер гораздо привлекательнее (хотя бы как бизнес-модель), чем атаковать миллион компов отдельно.

наверное соглашусь, но в предыдущем посте я не указал понятие "одинаковый уровень защиты"... т.е. только в этом случае можно утверждать

учитывая сосредоточение "условно на одном сервере" континуума целей, вероятность взлома сервера конечно увеличивается по сравнению если бы сервер обрабатывал бы одну цель.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Мы с вами пишем историю, broker. Давайте отметим сегодняшние дату и место. Через лет 5 увидим; может быть и раньше... :)

P.S.: Ещё один момент хотел отметить (это уже не про данные): Полагаю, что все или почти все услуги предоставляются через ActiveX. Мы с вами знаем, что такое ActiveX - практически полный контроль над удалённым компом. Это тоже немаловажный фактор в желании завладеть таким сервером. Заражение/управление в огромном масштабе ещё проще, чем раньше... Загнул, вероятно, но всё же...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Ещё один минус: данные могут исчезнуть в неизвестном направлении при ошибках синхронизации на сервере:

Panda Cloud Antivirus Beta, Cloud Computing.

Можно конечно возражать, что:

* это бета версия облачного анти-вируса

* терялся всего лишь IP-сканнер

* надо было делать бэк-ап

но это на самом деле не аргументы в пользу концепции данной технологии 'защиты' данных...

P.S.: Я могу представить себе, что в будущем откроем какой-нибудь документ с коммерческими данными со своим облачным, лицензионным и полностью оплаченным Office ®, и данные тоже улетят налево и направо... Могу даже предполагать, что с помощью man-in-the-middle атак можно вызвать такое.

Может быть всё-таки лучше приземлиться из-за сильного тумана пока не поздно? Пользовательское соглашение будет всё равно одно и то же: МЫ НИЧЕГО НЕ ГАРАНТИРУЕМ. :rolleyes:

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Это внеплановое обновление для разбора необычного случая с внедренными потоками, соответственно релиз задерживается. ---------------------------------------------------------
       5.0.RC2
      ---------------------------------------------------------
       o При обнаружении внедренного потока в процессе в лог печатается точное
         время создания потока и ТОП 10 наиболее вероятных виновников.
         (!) Только для потоков не имеющих привязки к DLL.
         (!) Функция требует активного отслеживания процессов. (Твик #39)

       o Изменен способ адресации мониторов при работе с удаленным рабочим столом.
         Теперь выбирается не логический номер монитора, а его порядковый номер,
         что позволяет избежать проблем при обновлении драйверов на видеокарту
         без закрытия окна удаленного рабочего стола.

       o В окно удаленного рабочего стола добавлена кнопка "Меню", она открывает
         на удаленном компьютере окно с кнопками быстрого доступа к часто используемым
         настройкам системы и системным утилитам.
         Утилиты из этого окна запускаются на удаленном компьютере под текущим пользователем.

       
    • demkd
      С большой вероятностью эта версия и станет v5.0
      Все что было запланировано реализовано. ---------------------------------------------------------
       5.0.RC1
      ---------------------------------------------------------
       o В окно запуска добавлен пункт меню "Перезагрузить в интерфейс встроенного ПО [UEFI]"
         Доступно начиная с Win10.

       o В окно запуска добавлен выбор основного шрифта.

       o Пополнено окно дополнительных настроек.

       o В функцию удаления временных файлов добавлено 4 каталога с временным файлами Windows.
         o \Windows\Downloaded Program Files
         o \ProgramData\Microsoft\Windows\WER\ReportArchive   
         o \ProgramData\Microsoft\Windows\WER\ReportQueue
         o \ProgramData\Microsoft\Windows\WER\Temp
         Функция больше не выводит в лог пути до отсутствующих каталогов.

       o Исправлена критическая ошибка инициализации режима DDA,
         она могла проявляться на чипсетах AMD при подключении
         физического монитора к компьютеру, который был отключен или физически
         не подключен на этапе загрузки системы, при этом меняются логические
         номера дисплеев и 1-го дисплея обычно не существует, поэтому
         если вы подключились и 1-й дисплей показывает черный квадрат то
         стоит попробовать переключиться на 2-й и т.п.
         (!) В этом случае не работает программный способ вывода дисплея из сна,
         (!) поэтому в текущей версии движения мыши в любом случае передаются на
         (!) удаленный компьютер, что гарантировано пробуждает спящий дисплей
         (!) при переключении на него.

       o Исправлена ошибка создания загрузочного диска под Windows 11 24H2,
         по неизвестной причине в этой редакции Windows dism из пакета ADK
         не способен без ошибок сформировать загрузочный образ диска,
         поэтому все операции с образом диска теперь выполняет штатный dism из системного каталога.

       o Исправлена ошибка для определения пути до драйвера CDD.DLL при анализе
         ключей безопасного режима.

       
    • PR55.RP55
      Критическая уязвимость в ASUS DriverHub https://www.comss.ru/page.php?id=16443
    • PR55.RP55
      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
×