Праворукие, леворукие... - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
Андрей-001

Праворукие, леворукие...

Recommended Posts

Андрей-001
я себя очень неловко чувствую, когда слушаю телефон правым ухом.

Значит, у вас ведущим является левое ухо. Аналогично есть ведущий глаз, нога и, естественно, рука.

И необязательно будет явное правоведение и левоведение во всех органах.

Сверните трубочкой бумагу и посмотрите на... этот текст. Как вам удобнее, правым или левым?

Но влюбом случае главным органом действия является рука. Потому мы и человеки. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Но влюбом случае главным органом действия является рука. Потому мы и человеки. :)

Я - пианист. У меня руки одиноково хорошо развиты. Тренировался для этого как баллерина. Но иногда создаётся впечатление, что был левщим изначально, и что меня насильно переучили (сам не помню).

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Я - пианист. У меня руки одиноково хорошо развиты.

Не знал. :) У меня тоже, хоть и я, увы, не пианист.

Вот почему вы успеваете давать соло сразу на 15 разноязычных форумах! (в хорошем смысле).

Знаю, если в душе есть муза - языковой барьер не преграда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
Вот почему вы успеваете давать соло сразу на 15 разноязычных форумах! (в хорошем смысле).

слепой десятипальцевый метод печати это очень интересная и обширная тема))

хотя не ясно как можно комфортно читать и писать на стольких ресурсах даже при слепой печати))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
хотя не ясно как можно комфортно читать и писать на стольких ресурсах даже при слепой печати))

Дааа. А Паулу это даже удобно (см. заголовок темы), кроме трубки у левого уха.

Остаётся одно: или он - уникум, или его просто... клонировали. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Scratchy Claws
Я - пианист. У меня руки одиноково хорошо развиты. Тренировался для этого как баллерина. Но иногда создаётся впечатление, что был левщим изначально, и что меня насильно переучили (сам не помню).

Paul

это можно проверить тестами. Кстати основная проблема переученных левшей - зеркальные каракули на детских рисунках.

кроме этого есть такое понятие как амбидекстр - это человек у которого обе руки развиты абсолютно одинаково и ведущей просто нет :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
есть такое понятие как амбидекстр

Да. Русскоязычные налоги:

Оберуч, оберукий - прозвище человека (амбидекстр).

Оберучье, оберукость - одинаковое владение обеими руками (амбидекстри́я).

Но мобильник всё-таки не тот предмет, где это можно констатировать.

Пианино - да, там без этого никак нельзя, а вот баян или аккордеон - нет, разные клавиши.

Печатать на клавиатуре двумя руками могут научиться все.

Гвозди забивать и пилить - тоже нет, устанешь - сможешь, но многие даже этого не могут, точности и сноровки не будет.

А вот письмо, написание текста - да, самый главный показатель, но если не поддерживать годами, то это умение уходит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Scratchy Claws

Андрей-001 я сама отношусь, точнее относилась, к амбидекстрам. Сейчас, увы, после серьезной травмы левой руки несколько лет назад почти отвыкла ей пользоваться :( Но раньше сила рук была абсолютно одинаковой - проверяли в инсте с преподовательницей по физкультуре несколько раз - она не верила, думала эту самую штуку, которой силу руки меряют (забыла слово) клинит.

Писать меня сразу учили правой рукой, без вариантов, но судя по зеркальным детским каракулям и некоторым проблемам с письмом - ведущей рукой могла быть левая. Пробовала тесты на ведущую руку - половина дает правую, половина - левую :wacko:

Отредактировал Scratchy Claws

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
думала эту самую штуку, которой силу руки меряют (забыла слово) клинит.

Динамометр?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Но раньше сила рук была абсолютно одинаковой

Вы имеете в виду: физическая (то есть: грубая) сила? Важнее, конечно, в данном вопросе работа тонкой моторики, целенаправленность и осмысленность в движениях, и контроль над движениями.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Scratchy Claws

Umnik наверное ^_^

p2u физическая. на самом деле у ведущей руки она чуточку больше ;) по крайней мере у данной преподавательницы я была чуть ли не одна такая

но по поводу контроля движений и остального я абсолютно согласна. Просто, по вышеописанным причинам, сейчас это проверить достаточно сложно.

Кстати, для интересующихся - тесты на проверку ведущей руки -

ТРАДИЦИОННЫЕ ТЕСТЫ

Одним из хорошо известных является переплетение пальцев рук. Тест должен выполняться быстро, без подготовки. У правшей сверху ложится большой палец правой руки, у левшей — левой. Несмотря на большую популярность, тест мало информативен.

Второй столь же известный — «поза Наполеона» — скрещивание рук. У правшей правая кисть сверху на левом предплечье, а левая кисть — под правым предплечьем, у левшей — сверху кисть левой руки, а под левым предплечьем — правая.

Третий — аплодирование. У правшей при аплодировании более активна правая рука, у левшей — левая. Этот тест считается информативным у взрослых, а дети чаще аплодируют двумя руками, хлопая обеими ладошками.

Очень интересны и информативны пробы на одновременные действия обеих рук, например, рисование (круга, квадрата, треугольника). Движения, выполняемые ведущей рукой, могут быть более медленными, но более точными. Линии фигур, нарисованные ведущей рукой, более четкие, ровные, меньше выражен тремор (дрожание руки), углы не сглажены, точки соединения не расходятся. Некоторые исследователи рекомендуют выполнять это задание с закрытыми глазами, тогда есть возможность более четко выделить нарушение формы, пропорций фигуры, которая рисуется неведущей рукой.

Учитывая, что скорость движений и сила ведущей руки больше, чем неведущей, можно использовать разные виды заданий на определение скорости и силы правой и левой руки.

Для оценки скорости определяется число простукиваний указательным пальцем за 10 секунд, число точек (касаний ручки) на плоскости листа при постукивании ручкой за 10 секунд. Каждое задание выполняется трижды, потом определяется среднее значение.

Силу ведущей и неведущей руки можно измерить ручным динамометром. Эту процедуру необходимо проводить три раза и рассчитать среднее значение. Ведущей считается рука, превосходящая неведущую на 2 кг.

ТЕСТ КНЯЗЕВОЙ И ВИЛЬДАВСКОГО (для детей, но попробовать можно)

Первое задание — рисование. Положите перед ребенком лист бумаги и карандаш (фломастер), предложите ему нарисовать то, что он хочет (или может). Не торопите ребенка. После того как он закончит рисунок, попросите его нарисовать то же самое другой рукой. Часто дети отказываются: «Я не умею», «У меня не получится». Можете успокоить его: «Я знаю, что это трудно — нарисовать такой же рисунок правой (левой) рукой, но ты постарайся». В этом задании учитывается не только какой рукой ребенок работает, но и качество выполнения рисунка.

Рисунки, выполненные ведущей рукой, более четкие, пропорциональные, линии более ровные, тремор выражен значительно меньше, нет дополнительных штрихов, разорванных линий.

Следует также обратить внимание на то, как ребенок держит ручку или карандаш (правильно, удобно, неправильно, неудобно), сильно ли напряжен при выполнении задания, правильно ли сидит.

Второе задание – открывание небольшой коробочки, например, спичечного коробка. Ребенку предлагаются несколько коробков, чтобы повторение действия исключило случайность в оценке этого теста. Задание: «Найди спичку в одном из коробков». Ведущая рука совершает активное действие (открывает, закрывает).

Третье задание — построение колодца из палочек (спичек). Ведущая рука используется более активно.

Четвертое задание — игра в мяч. Нужен небольшой мяч (теннисный), который можно бросать и ловить одной рукой. Мяч кладется на стол прямо перед ребенком. Взрослый просит взять мяч и бросить ему. Перебрасывание повторяется несколько раз.

Пятое задание — вырезание ножницами по контуру рисунка из любой открытки (вырезать цветок, зайчика, узор и т.п.). Ведущая рука более активна, причем ребенок необязательно ею держит ножницы, так как они могут быть неподвижны, а открытку ребенок будет поворачивать, облегчая процесс вырезания.

Эта проба неинформативна, если размер и форма ножниц не соответствуют руке ребенка.

Задание можно заменить раскладыванием карточек лото (карт). Все карточки (10–15 штук) ребенок должен взять в одну руку, а другой (как правило, эта рука ведущая) раскладывать карточки.

Шестое задание — нанизывание бисера (или пуговиц — для младших школьников) на иголку с ниткой или шнурок. Ведущая рука выполняет активное движение независимо от того, в какой руке ребенок держит иголку или шнурок.

Седьмое задание — выполнение вращательных движений. Ребенку предлагают открыть несколько пузырьков (2–3) с завинчивающимися крышками. Ведущая рука более активна. Учтите, ребенок может держать пузырек за крышку, а крутить сам пузырек.

Восьмое задание — развязывание узелков. Заранее неплотно завяжите несколько узелков из шнура средней толщины. Ведущая рука развязывает узел (другая его держит).

В этом задании бывает трудно выделить ведущую руку, так как развязывание узелков — процесс довольно сложный и ребенок использует обе руки.

Можно взять иной вариант этого задания — составление цепочки из скрепок. Как правило, ребенок в одной руке держит скрепку, а другую пытается присоединить.

Девятое задание — постройка из кубиков дома, ограды; складывание рисунка по образцу и т. п. Ведущая рука чаще берет, укладывает и поправляет кубики, детали.

При складывании кубиков нередко используются две руки, кроме того, это довольно привычный вид деятельности для любого ребенка, поэтому можно продублировать задание, предложив ребенку конструктор или мозаику.

ДЛЯ ОПРЕДЕЛЕНИЯ «НОГОСТИ»

Нередко родители и педагоги (особенно учителя физической культуры) считают необходимым определить ведущую ногу и ведущий глаз. Такое знание нужно при выборе ребенком вида спорта, для занятий биологией, астрономией, так как переучивание или навязанная необходимость действовать неведущими ногой или глазом могут дать отрицательный эффект переучивания.

Тесты для определения «ногости» не так разнообразны, как для определения рукости, но они есть:

1. Закидывание ноги на ногу — ведущая нога при этом оказывается сверху.

2. Измерение длины шага — считается, что длина шага ведущей ноги больше, чем неведущей.

3. Тест на отклонение от заданного направления основан на различии длины шага ведущей и неведущей ноги. Один из вариантов этого теста: цель (квадрат, круг) намечается на полу на расстоянии 5 м от исходной точки. Испытуемый должен пройти от исходной точки к цели с закрытыми глазами или в светонепроницаемой повязке (очках). Человек отклоняется от заданного направления движения за счет разной длины шага. Ведущей считается нога, противоположная направлению отклонения, если отклонение больше 1 м.

КАК НАЙТИ ВЕДУЩИЙ ГЛАЗ

Тесты на определение ведущего глаза более разнообразны.

1. Самый простой из них — подзорная труба. Считается, что для разглядывания в подзорную трубу используется ведущий глаз. Можно свернуть в трубочку лист бумаги, проклеить место соединения и попросить ребенка посмотреть в «подзорную трубу». Напоминаем, трубу, как и любые другие предметы, используемые для определения левшества, следует положить перед ребенком строго на середину стола на равном расстоянии от правой и левой руки.

2. Проба Розенбаха. Можно поставить ребенка лицом к окну на расстоянии 3–4 м, дать ему в вытянутую руку карандаш и попросить, держа карандаш вертикально, совместить его с вертикальной линией рамы. При закрывании ведущего глаза карандаш резко смещается. Если ведущий глаз правый, то при его закрывании карандаш смещается вправо, если ведущий глаз левый, карандаш смещается влево. При закрывании неведущего глаза карандаш остается на месте.

3. Проба Литинского. При выполнении этой пробы взгляд сначала фиксируется на кончике указательного пальца, а затем палец приближается на 2–3 см к переносице. Ведущий глаз быстрее устанавливается на точке фиксации и удерживает ее, а неведущий совершает горизонтальные движения отведения и приведения.

по материалам М. Безруких.

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ingener
Я - пианист. У меня руки одиноково хорошо развиты. Тренировался для этого как баллерина. Но иногда создаётся впечатление, что был левщим изначально, и что меня насильно переучили (сам не помню).

Paul

Представил себе картину - Paul сидя за компьютером ритмично набирает текст на клавиатуре (как бы играет на пианино) и при этом играет музыка (какая-нибудь симфония, типа пабабам-пабабам)...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Офф-топ:

пабабам-пабабам)...

Думаю, что будет развод с женой... :D

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ingener
Офф-топ:

Думаю, что будет развод с женой... :D

Paul

У вас хороший юмор! Хорошо прокомментировали побабам-побабам (я имел ввиду звук, но если прочитать по слогам - то да будет развод с женой...). :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel

Как же у вас тут всё напутано. Стоит различать моторику тела и нейронику мозга. B)

Мозг первичен, поэтому основополагающей является проба Розенбаха. Моторика вторична - это инстинкты. Они программируются мозгом.

Но тут ещё есть один момент, который очень важен - психологическое развитие человека. Человек сам может менять "рукость", но часто сказывается косность мышления.

В той же пробе Розенбаха если я держу карандаш правой рукой - ведущий глаз правый, если левой рукой - ведущий левый. :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Правильно сделали, что выделили тему. Неплохой разговор получился.

А то не хочется вылезать за рамки топика, а швы-то трещат...

Scratchy Claws

Именно эти тесты я и имел ввиду в..., так уж и быть, первом посте. ;-)

Есть ещё тесты на счёт, на жесты, на сторону выстраивания письма и мн. др.

Но их использовали и используют только при спец. подготовке и отправке сами знаете куда. ;-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla
ТРАДИЦИОННЫЕ ТЕСТЫ

По ним я правша) Хотя пишу и рисую (красиво и ровно)) левой, и это одно из немногих что я ей делаю.. Если следить за мной в бытовых условиях ^_^ , то можно подумать что я правша, т.к. практически всё делаю как остальные, правой рукой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
т.к. практически всё делаю как остальные, правой рукой.

Так даже бытовые приборы и хоз. приборы зачастую делают так, что левой и неудобно будет. Повернуть к примеру надо по часовой стрелке, а левая рука хочет в обратную.

Или на гитаре обычной попробуй покрути-поиграй левой рукой - можно, но неудобно.

А вот системные блоки ПК традиционно делают на левую сторону. :)

Праворукому нужно разворачивать, а леворукому достаточно завести руку назад и отвинтить крышку или снять БП, лишь помогая правой рукой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
А вот системные блоки ПК традиционно делают на левую сторону. smile.gif

Не аксиома. Сейчас у меня два системника друг на друге на работе. Основной рабочий классический, тестовый стенд уже зеркальный, т.е. все перенесено на другую сторону.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Scratchy Claws

Zilla а по остальным тестам?

dr_dizel на самом деле ведущий глаз и ведущая рука между собой могут быть не связанны ;)

а вот ещё интересный тестик

нужно быстро вслух назвать цвет слова, а не само слово -

ЖЕЛТЫЙ СИНИЙ ОРАНЖЕВЫЙ

ЧЕРНЫЙ КРАСНЫЙ ЗЕЛЕНЫЙ

ФИОЛЕТОВЫЙ ЖЕЛТЫЙ КРАСНЫЙ

ОРАНЖЕВЫЙ ЗЕЛЕНЫЙ ЧЕРНЫЙ

СИНИЙ КРАСНЫЙ ФИОЛЕТОВЫЙ

ЗЕЛЕНЫЙ СИНИЙ ОРАНЖЕВЫЙ

Надписи на картинке обозначают цвета, но цвет слов не соответствует названиям. Наблюдаем конфликт цвета шрифта и значения слова. В результате, возникает лёгкое замешательство.

Кстати, этот тест доказывает, что наш мозг использует каждое полушарие для различных действий. Ваше правое полушарие заставляет вас назвать цвет слова, в то время как левое упорно читает само слово! Впервые этот эффект был исследован в работах Джона Струпа (John Ridley Stroop, 1935) и в психологической литературе встречается как тест Струпа или эффект Струпа.

Отредактировал Scratchy Claws
  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
на самом деле ведущий глаз и ведущая рука между собой могут быть не связанны ;)

А я и не утверждал этого. ;)

а вот ещё интересный тестик

Да, прикольный.

Попробуйте также выполнить тест только с открытым левым или только правым глазом. Что-нибудь изменилось? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Scratchy Claws
Попробуйте также выполнить тест только с открытым левым или только правым глазом. Что-нибудь изменилось? :)

изменилось - я левым глазом хуже вижу :) больше ничего не изменилось - ни одной ошибки

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla
а вот ещё интересный тестик

нужно быстро вслух назвать цвет слова, а не само слово

Вы взорвали мой мозг :lol:

Zilla а по остальным тестам?

По остальным правша, но я не все проходил..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Сейчас у меня два системника друг на друге на работе. Основной рабочий классический, тестовый стенд уже зеркальный, т.е. все перенесено на другую сторону.

Umnik. Я же их видел. Надо бы вам мои агрегаты показать. :)

Если перенести всё на другую сторону, то придётся развернуть плату на 180 градусов. Так делают техники в комп. салонах - для удобства проверки устройств праворукими. Но любители моддинга и не такое вытворяют.

При даже небольшой фантазии можно использовать старинный первопентиумный или цириксный системный блок и запихнуть туда современную плату с видюхой и БП. Группа доп. отверстий с вентилятором обеспечат необходимый обдув и выдув. Работает на ура.

Я летом ремонтировал и восстанавливал оригинальный вендорский системник, размером 30х20х20см. Из-за отсутствия нормального обдува полетел HDD. Данные восстановил на PC3000. Диск тоже. Добавил 3 маленьких вентилятора для HDD - стал работать без проблем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Значит, у вас ведущим является левое ухо.

Известия науки сообщают:

Люди лучше воспринимают и скорее соглашаются выполнить просьбы, которые они слышат правым ухом, пишут итальянские исследователи в статье, опубликованной в журнале Naturwissenschaften.

Читайте полностью >>>

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
    • PR55.RP55
      Microsoft ускоряет Проводник в Windows 11 с помощью предзагрузки https://www.comss.ru/page.php?id=18618
    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
×