С искусством достижения взаимоисключающих целей посетителей московской Cisco Expo-2011 познакомит топ-менеджер Cisco Индер Сидху

С искусством достижения взаимоисключающих целей посетителей Cisco Expo-2011 познакомит топ-менеджер Cisco Индер Сидху

...

Среди множества интереснейших инноваций, продуктов и демонстраций, ждущих участников конференции Cisco Expo-2011 (пройдет 22-24 ноября в московском Центре международной торговли), особняком стоит книга старшего вице-президента по стратегии и планированию международной деятельности Cisco Индера Сидху (Inder Sidhu) «Метод Cisco.

Искусство достижения взаимоисключающих целей». Она вышла в прошлом году под названием Doing Both: Capturing Today’s Profit and Driving Tomorrow’s Growth и получила лестнейшие оценки американских рецензентов, а газета «Нью-Йорк таймс» назвала ее бестселлером, и вот почему.

Cisco – наглядный пример компании-стартапа, уже на втором десятке лет своего существования превратившейся в лидера мировой индустрии сетевых технологий, меняющего к лучшему образ жизни, работы, учебы и времяпрепровождения миллионов людей на всей нашей планете. Добиться этого руководству Cisco помогла, в том числе, стратегия развития во взаимоисключающих, казалось бы, направлениях.

Анализу этой стратегии и посвящена книга Индера Сидху, недавно переведенная на русский язык и опубликованная московским издательством «Альпина Паблишер». Посетители Cisco Expo-2011 найдут ее в магазине Cisco Shop.

В бизнесе – да и в повседневной жизни в целом – нередко приходится сталкиваться с ситуациями, когда по привычке люди из двух вариантов, предполагающих взаимоисключающие действия, выбирают что-то одно. Между тем, как показывает многолетний опыт компании Cisco, обе такие задачи можно решать параллельно, добиваясь при этом заметного повышения производительности за счет создаваемого таким образом синергетического эффекта. Иначе говоря, в бизнесе Cisco исповедует принцип «не «или-или», а «и», и результат налицо: компания, созданная семейной парой, 26 лет спустя сумела за год заработать более 43 млрд долларов, а ее прибыль достигла 6,5 млрд долларов.

В приветствии, присланном Индером Сидху в адрес участников московской Cisco Expo-2011, говорится: «Принимая важнейшие решения, лидеры зачастую выбирают один вариант, отбрасывая остальные, настаивают на дисциплине в ущерб гибкости, обращают первоочередное внимание на заказчиков, игнорируя своих партнеров. Я же считаю, что есть более эффективный метод: надо делать и то, и другое. Это означает сознательные одновременные действия в двух кажущихся противоположными направлениях с пользой для того и другого.

Считаю большой честью для себя тот факт, что моя книга стала доступной и в России. Описываемые в этой книге стратегии могут помочь предприятиям благополучно пережить тяжелые времена и приумножить свои успехи в периоды благополучия. Убежден, что то, о чем говорится в «Методе Cisco», одинаково применимо и в России, и Соединенных Штатах, ибо принятие трудных решений не знает границ».

75 лет назад в Сан-Франциско открылся мост через пролив Золотые ворота. Это никогда бы не случилось, если бы проектировщики не попытались достичь двух, казалось бы, взаимоисключающих целей: соединить прочность моста с его красотой. Стилизованное изображение моста Золотые ворота стало эмблемой компании Cisco, символизируя ее подход к бизнесу: «и» вместо «или-или».

В WhatsApp снова обошли View Once, но Meta отказалась выпускать патч

У функции одноразовых сообщений в WhatsApp (принадлежит признанной экстремистской организацией корпорации Meta, запрещенной в России) снова проблемы. Исследователь Таль Беэри, сооснователь и CTO криптокошелька Zengo, обнаружил уже четвёртый способ обойти этот режим, который должен скрывать фото, видео и голосовые сообщения после одного просмотра.

Но на этот раз Meta решила баг не исправлять. Сама идея View Once довольно простая: пользователь отправляет медиафайл, получатель открывает его один раз, после чего контент исчезает.

Плюс WhatsApp отдельно позиционирует эту функцию как защиту от сохранения, пересылки и скриншотов. На практике, как выясняется уже не в первый раз, всё это работает не так надёжно, как хотелось бы.

По словам Беэри, все предыдущие способы обхода WhatsApp в итоге всё же закрывал, а за один из них исследователь даже получил вознаграждение. Новый метод тоже позволяет сохранить контент, который должен был «исчезнуть», но теперь Meta заняла другую позицию: корпорация заявила, что проблема находится вне её модели угроз, потому что для атаки используется модифицированный клиент WhatsApp.

Именно это сейчас и стало главным предметом спора. Беэри утверждает, что Meta оценивает похожие истории непоследовательно: раньше, по его словам, обходы тоже были связаны с изменёнными клиентами, но их всё равно исправляли. Теперь же компания говорит, что не считает такой сценарий частью своей программы баг-баунти и не собирается выпускать патч.

 

В комментарии для SecurityWeek Meta объяснила, что View Once — это дополнительный уровень приватности, рассчитанный прежде всего на переписку между доверяющими друг другу людьми в официальном приложении WhatsApp.

Иными словами, в Meta не рассматривают эту функцию как инструмент надёжного удаления данных. Там также напоминают, что пользователь в любом случае может обойти ограничения и более банальным способом — например, сфотографировать экран другим телефоном.

Исследователя такой ответ явно не устроил. В качестве более серьёзного решения он предлагает внедрить что-то вроде DRM-механизма, который бы жёстче контролировал доступ к такому контенту и отделял цифровой обход защиты от «аналоговой» съёмки с другого устройства. Meta, впрочем, считает, что для приватного мессенджера такой подход не слишком подходит: DRM сам по себе тоже можно атаковать, а от записи с другого экрана он всё равно не спасёт.

RSS: Новости на портале Anti-Malware.ru