Category: природа

Category was added automatically. Read all entries about "природа".

white

Спрятать лист в лесу

Популярный аргумент сторонников открытого кода – что «каждый может его проверить» на предмет НДВ и прочих безобразий.

На самом-то деле, может далеко не каждый. Лишь ничтожный процент пользователей обладает нужной квалификацией. Впрочем, даже они могут, но не хотят. Изучать миллион строк исходного кода – это работа, на которую даже за деньги не всякого уговоришь.

Паранойя с ИТ-квалификацией сочетается редко.

Бывают специально нанятые для поиска НДВ сертификаторы с соответствующими инструментами. Но для них, если уж деньги нашлись, и исходники проприетарных продуктов обычно предоставляются без проблем.

Профессионал же, добровольно и бесплатно шерстящий исходный код на предмет потенциальных чёрных ходов – организм, в дикой природе не встречающийся.

Кроме того, вот уже лет 15, как в спецслужбах всего мира утвердилась мода делать бэкдоры исключительно под видом ненамеренных ошибок. Так всем спокойнее. И скрытность выше. И "разоблачение внедрённого агента" не приводит ко шпионскому скандалу, а выглядит банальным обнаружением очередной уязвимости.

Ваш покорный слуга остаётся сторонником свободного ПО и открытых исходников. Однако вышеуказанный аргумент – вычёркиваем.

white

Вирусы массовые и индивидуальные

Сравнительные тесты антивирусов давно выродились. Старая методика уже не работает, а новая пока не придумана.

...А ты попробуй-ка укротить дикого.

Раньше ведь как было? Берут коллекцию вредоносных программ и напускают на неё каждого кандидата. И считают, сколько он обнаружит. В 1990-е, когда жизненный цикл вируса был долгим, это имело смысл. Ныне скорость реакции важнее полноты. Вредоносы старше месяца в дикой природе почти не встречаются, распознавать их не столь важно, как почаще обновляться.

Имело бы смысл провести соревнование по обнаружению ранее не известного вируса, трояна, руткита и чего там ещё бывает. Правда, эксплоит 0-day стоит на чёрном рынке десятки тысяч долларов. Но неужели ИБ-общественность и журналисты не могут скинуться пару раз в год? Хотя деньги и пойдут чёрным шляпам, по крайней мере, купленная уязвимость уже не выльется в очередную эпидемию.

Поверили бы вы в честность такого состязания?

white

Заповедник

Человечество в конце концов сочло необходимым не осваивать всю поверхность земли под жильё, автостоянки и сельхозугодья. Некоторую часть оставили в качестве заповедников дикой природы. Там всё идёт естественным путём: там тигры едят антилоп, а не копаются в помойках. Тем индивидуумам, которые призывали "окультурить" всю имеющуюся территорию планеты, дали по рукам и строго-настрого запретили соваться в заповедники со своими бульдозерами. Дело не только в экономической целесообразности освоения целины. Были и идеологические сторонники заасфальтировать все леса; встречались и религиозные фанатики всерьёз пытающиеся принудить к "нравственному" поведению диких животных. Но животных, к счастью, спасли от цивилизации и позволили жрать друг друга сколько им вздумается.

Ныне пошёл второй виток. Призывают окультурить, построить и заасфальтировать весь Интернет. А ведь это – пространство, где на воле живут человеческие страсти, творчества, желания и прочие либиды. Они туда ушли из удушающего реального мира с его строгими законами, ханжеской моралью, идиотской политкорректностью и злым копирайтом. Так не говори, туда не смотри, это не надевай, здесь поклонись, перочинный ножик сдай в службу безопасности. А жить где?

Под таким давлением все человеческие музы, дети снов разума и ментальные тараканы сбежали в Интернет.

И тут приходят неугомонные морализаторы и начинают:
«Как сделать так, чтобы в Рунете было меньше «сетевого позора»? ... Как все-таки бороться с хамством в Сети? ...чтобы Интернет стал цивилизованной средой, мало создать закон...»
Как говаривал Верховный Комиссар Жабинэ, "после этого идиотства мне остаётся только штрафовать моих солдат за нецензурную брань в казарме"; с сарказмом говаривал, если кто не понял.

Давайте уже объявим часть Интернета заповедником! Повесим на входе большой красный флаг (ЕВПОЧЯ) и запретим туда соваться ханжам, борцунам и любителям порегулировать.

white

Пора переходить от качества к количеству

Ещё одно исследование о влиянии на офисную фауну доступа к "нерабочим" сетевым ресурсам. Эти учёные тоже пришли к выводу, что отвлечение от работы - полезно, если в меру (20%).

Коллегам пора вводить в свои продукты новую функциональность. DLP-системы должны не запрещать доступ к "непрофильным" или развлекательным ресурсам, а ограничивать по времени такой доступ.