В Минске встретятся главные эксперты по информационной безопасности

В Минске встретятся главные эксперты по информационной безопасности

В Минске встретятся главные эксперты по информационной безопасности

В столицу Белоруссии едет “Код ИБ” - самое масштабное ИБ-событие на территории СНГ, которое охватывает 5 стран (26 городов). 20 апреля 2017 г. Минск примет у себя международный must visit для безопасников с 13-летней историей. Конференция “Код информационной безопасности” пройдет в Белоруссии уже во второй раз.

Делегаты из Москвы, Санкт-Петербурга и Минска встретятся  в отеле “Пекин”. Участников ожидает полное погружение в тему, живое общение с экспертами из России и Белоруссии, самые свежие тренды и технологии, и, конечно, Кот ИБ собственной персоной.

Экспертами секции о трендах выступят Александр Астахов - главный редактор ИБ-портала iso27000.RU (г. Москва), Павел Ваховский – начальник отдела ИБ ГК «Алютех» (г.Минск), Алексей Евменков - директор ИБ ISsoft (г. Минск), Александр Дорофеев  - директор по развитию НПО “Эшелон” (г. Москва). Спикеры имеют за плечами большой практический опыт в области ИБ, международные профессиональные сертификации, собственные методические разработки.

Как бороться с угрозой №1 - шифровальщиками, что делать с ransomware и другими вредоносами, расскажут в секции “Технологии”. Здесь экспертизу представят Вячеслав Медведев - ведущий аналитик “Доктор Веб” (г. Москва), Максим Степченков - исполнительный директор IT-Task (г. Москва), Карен Карагедян - региональный менеджер по работе с клиентами Trend Micro (г. Москва) и другие.

Секция “”Управление” ориентирована на директоров по ИБ. Здесь обсудят аудит процессов ИБ (Александр Дорофеев, НПО “Эшелон) и актуальные для руководства вопросы ИБ (Владимир Анищенко, председатель комитета по ИБ ассоциации “ИНФОПАРК”, зам. генерального директора по науке и инновациям компании “СОФТКЛУБ”, г. Минск). Как упростить работу технических служб в условиях роста сложности ИТ-инфраструктуры расскажет Дмитрий Успехов (“Газинформсервис”, г. Санкт-Петербург), как упростить ИБ  в “сложных” организациях поведает Алексей Евменков (ISsoft).

Кроме того, на конференции в Минске будет представлен новый формат этого года  - “Горячая десятка Кода ИБ”:участники отберут 10 самых актуальных ИБ-проблем - по версии белоусского ИБ-сообщества.

Участие специалистов ИТ- и ИБ- служб без оплаты. Предварительная регистрация и аккредитация на сайте http://codeib.ru/minsk/.

Проводник Windows падал не из-за Microsoft, виноват оказался деинсталлятор

Инженер Microsoft Рэймонд Чен рассказал любопытную историю отладки загадочных падений Проводника. Сначала всё выглядело так, будто в Windows внезапно появился неприятный баг. Но виновником оказалась вовсе не Microsoft, а сторонний деинсталлятор.

Проблема проявилась как резкий всплеск сбоев Проводника. Инженеры начали изучать дампы и заметили странную деталь: падала 32-битная версия программы, запущенная на 64-битных системах Windows.

Такая версия Проводника всё ещё есть в Windows ради совместимости со старыми приложениями. Обычно современные системы почти не используют этот путь. Но в данном случае сторонний деинсталлятор каким-то образом заставлял систему обращаться именно к этому устаревшему компоненту.

Дальше выяснилось, что деинсталлятор некорректно работал с системными API: использовал неправильное соглашение о вызовах функций и неверно обрабатывал параметры стека. Из-за этого при каждой неудачной операции данные из стека удалялись неправильно.

Поскольку процесс повторялся в цикле, повреждение памяти постепенно накапливалось. В какой-то момент указатель стека уезжал в область активного кода, и Проводник падал.

Со стороны всё выглядело как типичная системная ошибка: софт снова и снова аварийно завершал работу, создавая ощущение, что проблема в самой Windows. На деле операционная система лишь показывала последствия ошибки в стороннем ПО.

Чен напомнил важную вещь: в экосистеме Windows с миллиардами устройств и огромным количеством приложений далеко не каждый сбой компонента Microsoft означает баг в Windows. Сторонние программы тоже могут ломать системные процессы, особенно если неправильно используют низкоуровневые API.

RSS: Новости на портале Anti-Malware.ru