forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Исследование негативного влияния локального перехвата HTTPS-..., opennews (?), 08-Фев-17, (0) [смотреть все]

Правильно, сначала раструбили что можно и нужно так делать, теперь локти начинае, Grishko (?), 09:51 , 08-Фев-17, (1) –7 //

Про перехват трафика антивирусами вроде никто ничего не трубил, Аноним (-), 09:56 , 08-Фев-17, (2) +11 //

Ну да Это по принципу но ведь вирусы же используют HTTPS, как же с ними борот, Анонимум (?), 10:11 , 08-Фев-17, (3) +1 //

Я бы почитал такое на opensource com brace yurslvz broz trump is here , Andrey Mitrofanov (?), 10:37 , 08-Фев-17, (7) –1
При условии что Linux практически не защищает себя от пользователей И совсем не, Аноним (-), 11:04 , 08-Фев-17, (10) –10

Всегда говорил, что линукс принято считать небезопасным не потому, что там идеал, marks (?), 12:13 , 08-Фев-17, (20) –6

То есть безопасным, а не небезопасным, marks (?), 12:14 , 08-Фев-17, (21) –1

Так вот ты какая, оговорочка по marks у вообще-то тема стократ перетёртая, но, Michael Shigorin (ok), 13:20 , 08-Фев-17, (35) +3

Ответ в вопросе То, что находится на серверах, кластерах и в руках отдельных ги, marks (?), 13:50 , 08-Фев-17, (43)

среднестатистический пользователь одноквасников является проблемой сам для себяи, tsypa (?), 14:05 , 08-Фев-17, (45) +5

Ну правильно Я и говорю о мифе о том, что ЛИНУКС сама система защищает каким-, marks (?), 17:23 , 08-Фев-17, (61) –3

Этот волшебный образ называется разделение привилегий от рождения, а не примо, Michael Shigorin (ok), 17:51 , 08-Фев-17, (62)

У меня Kaspersky Total, я думаю, что он заметил бы за меня Просто голова на пле, marks (?), 00:01 , 09-Фев-17, (86) –1
Довольно странный знаменатель, не находите , Michael Shigorin (ok), 16:06 , 09-Фев-17, (94) +2
и что ты там разделять собрался Если в windows от этого толк есть и ведется ист, yz (?), 20:52 , 11-Фев-17, (117) –3

А что мешает-то Или вы продолжаете верить, что антивирусы - чрезвычайно нужная , Гость (??), 19:32 , 08-Фев-17, (68)

Справедливости ради, в линуксе нет защиты от кривых рук пользователя, потому что, Тузя (ok), 17:51 , 08-Фев-17, (63) –3

Да, да, именно поэтому 99 приложений для вашего робота требует в системе полном, DummyBoy (?), 08:54 , 09-Фев-17, (88)

Постоянно ломают и эти сервера через cms и прочие веб приложения, все что нужно , Аноним (-), 14:28 , 08-Фев-17, (48)

Ты всегда порол чушь , Led (ok), 21:43 , 08-Фев-17, (78) +3

Не трубили, но это очевидная вещь Когда я использовал Handycache в домашней лок, Аноним (-), 14:30 , 08-Фев-17, (49)
Ну и в последнее время про проблему антивирусов таки трубят https geektimes ru, Аноним (-), 19:14 , 08-Фев-17, (67)

Можно и нужно, лично этим занимаюсь На работе работать надо, а не шариться где , Аноним (-), 10:16 , 08-Фев-17, (4) –4 //

Думаю пара прецендентов с посадками пароли к сберу на работе спёрли и ваше р, Аноним (-), 10:31 , 08-Фев-17, (5) –1 //

Или посерьёзней в ваш линк доброжелатели свой шлюзик подсунули, а вы не п, Аноним (-), 10:34 , 08-Фев-17, (6)

Все сертификаты подряд устанавливаешь Тогда причем тут ось , Гость (??), 11:21 , 08-Фев-17, (16) –1

сертификаты часто с программами ставятся, а не сам пользователь Те же антивирус, DmA (??), 12:26 , 08-Фев-17, (22) –2

И зачем мне минимальный набор недоверенных сертификатов , Michael Shigorin (ok), 13:14 , 08-Фев-17, (33) –2
А что же это за программы такие , Гость (??), 19:39 , 08-Фев-17, (69) –1
На МСДН, рустер , Аноним (-), 20:04 , 08-Фев-17, (73) +2
Вендузоед не должен брать, вендузоед должен страдать , Led (ok), 21:44 , 08-Фев-17, (79) +2

Не все же сайты в правиле, а популярная хрень, к работе отношения не имеющая, но, Аноним (-), 18:04 , 08-Фев-17, (64)

гугл и подобные вкорячивает тебе в браузер исполняемый код, который не понятно ч, Аноним (-), 11:07 , 08-Фев-17, (11) +4

Кргда я работал в одной гнилой шараге, где используется некрософт-тмг в качестве, Аноним (-), 11:10 , 08-Фев-17, (12) +1 //

Потом меня пропалили и теперь я ищу работу В большинстве шараг используется, что, Аноним (-), 14:32 , 08-Фев-17, (50) –1 //

Мне ни то, ни другое нафиг не впилось Не знаю, попробуй у себя, расскажешь Я сам, Аноним (-), 16:12 , 08-Фев-17, (56) //

Админы той конторы, судя по всему, лопухи, раз не закрыли на рабочих местах подк, DummyBoy (?), 09:03 , 09-Фев-17, (89)

Да, такие же как и ты Понимаешь, разработчику для выполнения его работы нужно да, Аноним (-), 11:41 , 09-Фев-17, (90)

Насколько я знаю, всяким html-программистам и прочим изнасиловавшим WEB своими, DummyBoy (?), 14:16 , 09-Фев-17, (92) –2

Ты слегка не в ту ветку отвечаешь , Аноним (-), 15:31 , 09-Фев-17, (93)

Это и есть настоящие трояны , Аноним (-), 11:19 , 08-Фев-17, (15) +5
Инспектирование соединений в корпоративной среде является общепринятым механизмо, zanswer CCNA RS (?), 11:30 , 08-Фев-17, (17) //

сначала нужны доказательства, что тот же касперский имея полный контроль над тра, DmA (??), 12:27 , 08-Фев-17, (23) –1 //

Для этого на пограничном брандмауэре Firewall или системе противодействия втор, zanswer CCNA RS (?), 12:40 , 08-Фев-17, (24) –1 //

наивный недо-ccna, вынужден тебя огорчить ВСЕ современные системы подобного род, пох (?), 01:49 , 10-Фев-17, (102)

касперский ничуть не скрывает, что отсылает - Немного не афишируя, для чего име, пох (?), 01:26 , 10-Фев-17, (100) –1

Инспектирование квартир и дач сотрудников в корпоративной среде является общепри, Аноним (-), 12:42 , 08-Фев-17, (25) //

Политики информационной безопасности предприятия не является чем-то общим для вс, zanswer CCNA RS (?), 13:01 , 08-Фев-17, (28) –2 //

Столько воды Ты про свою фирму бы рассказал А этот бред вливай в уши своим кли, Аноним (-), 13:03 , 08-Фев-17, (30) +4

Всё выше изложенное относится к теории информационной безопасности, если вы, счи, zanswer CCNA RS (?), 13:55 , 08-Фев-17, (44) –1
Похоже, у этого парня заказывают написание документации по ИБ компании со всей с, Аноним (-), 14:39 , 08-Фев-17, (51) +6
гордая подпись ccna rs - как бы говорит нам, что своя фирма - очередной мега-и, пох (?), 01:07 , 10-Фев-17, (98) –1

Где-то и оставляют всё подобное на входе Где-то не требуется Нередко достаточн, Michael Shigorin (ok), 13:16 , 08-Фев-17, (34) –1 //

Это в Альте, у вас или вы вобщих чертах, что такое бывает Я знаю, что такое быв, Аноним (-), 13:30 , 08-Фев-17, (36) +1

Дружище, а как твой смарфтон и комп окажутся в одной подсети А так да, варианты , Аноним (-), 17:14 , 08-Фев-17, (59)

И как ты на мобилку закачаешь слив Предложи свой вариант без USB , fi (ok), 13:32 , 08-Фев-17, (37) //

Подключусь по вафле Дальше неткатом по 80 порту Ты журнал хакер в нулевых не ч, Аноним (-), 13:40 , 08-Фев-17, (40)

ну если из журнала хакер - то ты монстр пролет обычно внешние устройства , fi (ok), 15:00 , 08-Фев-17, (54) –2

Да ты походу ген дир Без шуток, что мешает мне взять и вынуть хард из компа и у, Аноним (-), 15:09 , 08-Фев-17, (55) +2

Кстати, первое что пришло в голову, выдернуть диск Можно домой и не носить , Аноним (-), 19:51 , 08-Фев-17, (72)

Можно домой и не ходить 8230 уже ждут Речь шла чтоб не спалиться, комп без , fi (ok), 13:25 , 09-Фев-17, (91)

Вот ты бол еще тот Я беру ноут на кухню коридор туалет, где нет камеры или , Аноним (-), 00:01 , 10-Фев-17, (96) +2

э я один сраный неудачник с леновой, где диск шифруется aes, и без родной мат, пох (?), 00:51 , 10-Фев-17, (97)

Сколько стоит твоя леново У вас у всех так Ну, хорошо Мажоры Точно Таких пы, Аноним (-), 01:44 , 10-Фев-17, (101)

блин, а я откуда знаю, я еще ни одной не потерял У инженеров у всех, и не только, пох (?), 02:18 , 10-Фев-17, (104) –1
Где там, мои шпилька и булавка Замок в стандартных десктопах откроет школьник , Аноним (-), 02:34 , 10-Фев-17, (105)
мне кажется, это уже немного палево - если и после этого не прибежит секьюрить, , пох (?), 03:20 , 10-Фев-17, (109) –1
Мы опять вернулись к камерам Прекрати, умоляю, пожалуйста Возвращаемся к вопро, Аноним (-), 03:35 , 10-Фев-17, (110) +1

Если быстрый экспорт инфы в файлы из онлайновых информационных систем невозможен, Аноним (-), 14:46 , 08-Фев-17, (52)

Это маркетинговая туфта поможет только от совсем тупopылых rarjpeg а хватит, чт, Аноним (-), 12:55 , 10-Фев-17, (113)

Я давно уже говорю, что нафиг эти антивирусы вместе с виндой Пользуйтесь нормал, th3m3 (ok), 12:48 , 08-Фев-17, (26) //

В соседней теме для выявления эксплойтов вирусов рекомендуют пропатчить ядро л, Аноним (-), 13:02 , 08-Фев-17, (29) //

Ссылку можно , Гость (??), 13:13 , 08-Фев-17, (32) –1 //

http mobile opennet ru opennews art shtml num 45992Проект grsecurity представи, Аноним (-), 13:33 , 08-Фев-17, (38) –1

Это уже усиленно , как и Grsecurity SELinux PaX hardened building А прост, chinarulezzz (ok), 13:41 , 08-Фев-17, (41)

А, т е нормально - это патчить ядро на каждый чих вместо установки программ-у, Аноним (-), 13:45 , 08-Фев-17, (42) –3

Да Мы в пту развлекались написать вирусню, которая бы не палилась антивирусами, chinarulezzz (ok), 14:19 , 08-Фев-17, (46) +2

фиговое пту В смысле - почему вам не объяснили, что в линуксе это делать тоже м, пох (?), 01:20 , 10-Фев-17, (99) –1

Ну давай пример Винда беззащитна перед CreateRemoteThread Что в линуксе проще,, chinarulezzz (ok), 01:50 , 10-Фев-17, (103) +1

сменить имя своего процесса на dhcpcd Зачем тебе ради этого какие-то треды в чу, пох (?), 02:39 , 10-Фев-17, (106) –1

пффф, ты моё пту ругал, а сам детский сад предлагаешь вообще ой, я тя умоляю Op, chinarulezzz (ok), 02:54 , 10-Фев-17, (107) +1

-, chinarulezzz (ok), 02:58 , 10-Фев-17, (108)
ну дык, кто же виноват, что в винде такой детский сад несколько затруднен, а в л, пох (?), 15:45 , 10-Фев-17, (114) –1
Readonly на LD_PRELOAD, noexec на хомяк и tmp Твои действия Замечу, это станда, crz (?), 16:20 , 10-Фев-17, (115) +1

А в чём принципиальное различие В линукс компиляция и перезагрузка, там установ, Аноним (-), 18:18 , 08-Фев-17, (65)

Гляньте всё-таки матчасть, прежде чем продолжать задавать глупые вопросы Линук, Michael Shigorin (ok), 23:11 , 08-Фев-17, (85)

Вот это был автор комментария вида сердюков, захарченко, серединин, список альт, Michael Shigorin (ok), 18:35 , 10-Фев-17, (116)

Спасибо за ответ , Гость (??), 19:40 , 08-Фев-17, (70) –1

он, видимо, про grsecurity , chinarulezzz (ok), 13:37 , 08-Фев-17, (39)

Ну да, конечно же лучше установить антивирус, который отрубит всякие новомодные , Аноним84701 (ok), 16:43 , 08-Фев-17, (58)

Странно что тебя такого умного никто не слушает , Аноним (-), 14:47 , 08-Фев-17, (53) –1 //

Ничего странного Когда умных слушали-то , anonymous (??), 20:58 , 08-Фев-17, (76)

MITM-атака сводит на нет всю модель безопасности SSL Прямо кто бы мог подумать , dr Equivalent (ok), 14:25 , 08-Фев-17, (47) +1
А я себе такое хочу домой поставить privoxy не умеет https, squid умеет перехва, anonymous (??), 16:24 , 08-Фев-17, (57) +1 //

https mitmproxy org , Anonim (??), 22:54 , 08-Фев-17, (82)

вот вам и весь ынтерпрайз вместо того, чтобы направлять ресурсы на повышение св, Аноним (-), 19:13 , 08-Фев-17, (66) +2
Ну закономерно Эти системы перехвата - корпоративный софт с медленной разработк, Crazy Alex (ok), 22:53 , 08-Фев-17, (81)
А вот за Проверка не выполняется, если цепочка верификации завершается локальны, Crazy Alex (ok), 22:54 , 08-Фев-17, (83)
Категорически не согласен с обобщениями и выводами автора Перехватывать расшифро, Аноним (-), 16:25 , 16-Фев-17, (118) –1 //

Евгений Валентинович, шифруйтесь лучше---, Andrey Mitrofanov (?), 17:09 , 16-Фев-17, (119)

Сообщения [Сортировка по времени | RSS]

17. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от zanswer CCNA RS (?), 08-Фев-17, 11:30

Инспектирование соединений в корпоративной среде является общепринятым механизмом обеспечения информационной безопасности. И направленно в числе прочего на не допущение утечки конфиденциальных или иных классифицированных данных (Data loss prevention). Проблемы конкретных продуктов, реализующих данный механизм без сомнений требуют внимания, если итоговое соединение в результате инспекции стало менее защищённым, это является причиной для внимательного изучения данной проблемы.
Но, важно помнить, что организация сама вольна устанавливать в рамках политики сетевой безопасности, какие именно алгоритмы шифрования, протоколы и методы сжатия, должно использовать оборудование или программные продукты.
С другой стороны, очевидно, что продукты предназначенные для использования дома, не должны без ведома пользователя, выполнять инспекцию и уж тем более, снижать уровень защищённости соединения.

Ответить | Правка | Наверх | Cообщить модератору

23. "Исследование негативного влияния локального перехвата HTTPS-..." –1 +/–

Сообщение от DmA (??), 08-Фев-17, 12:27

> Инспектирование соединений в корпоративной среде является общепринятым механизмом обеспечения
сначала нужны доказательства, что тот же касперский имея полный контроль над трафиком не отсылает лишнего куда-нибудь!

Ответить | Правка | Наверх | Cообщить модератору

24. "Исследование негативного влияния локального перехвата HTTPS-..." –1 +/–

Сообщение от zanswer CCNA RS (?), 08-Фев-17, 12:40

Для этого на пограничном брандмауэре (Firewall) или системе противодействия вторжениям (IPS), выполняется инспекция всего трафика. Если же конкретный программный продукт выступает в роли пограничного, то в таком случае, существует несколько возможных вариантов. Мы вынуждены полагаться на репутацию производителя в профессональных кругах, либо выполнять тщательное предварительное тестирование, с использованием других инструментов.
С другой стороны, если мы всё ещё говорим о корпоративном секторе, то для защиты от возможных не задекларированных возможностей, существует практика сертификации продуктов. В зависимости от типа сертификации, уровня сертификации, на продукт налагаются определённые требования и ограничения, которым он обязан соответствовать, чтобы получить такой сертификат.

Ответить | Правка | Наверх | Cообщить модератору

102. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от пох (?), 10-Фев-17, 01:49

> Для этого на пограничном брандмауэре (Firewall) или системе противодействия вторжениям
> (IPS), выполняется инспекция всего трафика.
наивный недо-ccna, вынужден тебя огорчить: ВСЕ современные системы подобного рода, включая и KSN, используют защищенный канал. Все приличные (включая) - с certificate pinning, поэтому "проинспектировать" не выйдет ровно ничего. Ну, у тебя, по крайней мере. У меня есть определенные идеи, но я, к счастью для вас, не работаю в этой области.
Что самое приятное - к списку относятся не только эти системы, но и банальнейшие андроид с ios'ом. Какую там информацию они сливают своим истиным хозяевам (необязательно постоянно - можно по попаданию в зону действия определенных wifi - кстати, гуглю известно где стоит твоя точка и какая организация сидит в этом здании - включать, скажем, камеру и микрофон, этакий вот nfc-наоборот, затрудняющий обнаружение подобной функциональности) - выяснить можно разьве что с помощью паяльника и программатора, но и там будут шифрованные куски, которые не так-то просто расковырять. У User Experience, кажется, такая же фигня, но тут я не уверен, кроме того, она зачем-то использует отдельные узнаваемые сервера.
У "секьюрити продкуктов" все четко - сервер для апдейтов (без которых, понятно, жить нельзя), для проверки лицензии, для анализа и для слива - один и тот же (точнее одни и те же, но неразличимые по функционалу). В некоторых случаях их можно изолировать, лицензию проверять оффлайново, апдейты два раза в день подтаскивать на флэшке, анализ отключить, но гарантии, понятно, это никакой не дает, а жизнь очень сильно осложняет.
> Мы вынуждены полагаться на репутацию производителя в профессональных кругах, либо
эм... в профессиональных кругах безопасников принято не полагаться на репутацию. Ничью.
Ибо кинут. За то и деньги платятся. Жаль что это не написано на первой странице учебника для CCNA.
С репутацией Касперского вообще все хорошо - можешь быть совершенно уверен,что они сливают как минимум при использовании KSN.

Ответить | Правка | Наверх | Cообщить модератору

100. "Исследование негативного влияния локального перехвата HTTPS-..." –1 +/–

Сообщение от пох (?), 10-Фев-17, 01:26

> сначала нужны доказательства, что тот же касперский имея полный контроль над трафиком
> не отсылает лишнего куда-нибудь!
касперский ничуть не скрывает, что отсылает ;-)
Немного не афишируя, для чего именно. К сожалению, вовсе не только для поиска новых вирусов.
Ну да, можно opt-out из KSN, но вот уверенности у меня никакой нет.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

25. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от Аноним (-), 08-Фев-17, 12:42

>Инспектирование соединений в корпоративной среде является общепринятым механизмом обеспечения информационной безопасности.
Инспектирование квартир и дач сотрудников в корпоративной среде является общепринятым механизмом обеспечения информационной безопасности.
У вас мобильники отнимает охрана? Нет? Вы лошары. Через современный 3G/4G отлично сливаются секретные корпоративные данные на сервера гугла. Ой стоп. У вас же документо-оборот построен на Google Docs! Все в шоколаде, не так ли?

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

28. "Исследование негативного влияния локального перехвата HTTPS-..." –2 +/–

Сообщение от zanswer CCNA RS (?), 08-Фев-17, 13:01

Политики информационной безопасности предприятия не является чем-то общим для всех, она уникальная для каждого конкретного случая. При создании политики сетевой безопасности, предприятия может опираться на лучшие практики, архитектуры безопасности производителей безопасности, на международные фреймворки и стандарты.
Изымать всю стороннюю технику, разрешать её в рамках политики принеси своё устройство на предприятие (BYOD), при условии установки на устройство специального корпоративного программного обеспечения. Или же реализация закрытого двойного документооборота со строгой отчётностью, обработкой и уничтожением документов. Всё это предметы для рассмотрения, анализа всех аспектов конкретного бизнес процесса и их реализации.
Так или иначе, классифицированные документы, если таковые у предприятия вообще есть, будут обрабатываться согласно требованиям законодательства и внутренней политике безопасности, включающей в себя все домены безопасности.

Ответить | Правка | Наверх | Cообщить модератору

30. "Исследование негативного влияния локального перехвата HTTPS-..." +4 +/–

Сообщение от Аноним (-), 08-Фев-17, 13:03

Столько воды. Ты про свою фирму бы рассказал. А этот бред вливай в уши своим клиентам (ты же продаешь свои услуги или _исполняешь_ чужие? =).

Ответить | Правка | Наверх | Cообщить модератору

44. "Исследование негативного влияния локального перехвата HTTPS-..." –1 +/–

Сообщение от zanswer CCNA RS (?), 08-Фев-17, 13:55

Всё выше изложенное относится к теории информационной безопасности, если вы, считаете, что где-то я не правильно изложил материал, то буду рад услышать ваши доводы.
Я нечего не кому не продаю и не связан с производителями программных или аппаратных решений в области безопасности.

Ответить | Правка | Наверх | Cообщить модератору

51. "Исследование негативного влияния локального перехвата HTTPS-..." +6 +/–

Сообщение от Аноним (-), 08-Фев-17, 14:39

> Столько воды. Ты про свою фирму бы рассказал. А этот бред вливай
> в уши своим клиентам (ты же продаешь свои услуги или _исполняешь_
> чужие? =).
Похоже, у этого парня заказывают написание документации по ИБ компании со всей страны. Именно поэтому, такую докуменацию потом сложно читать и невозможно исполнять.
Он не расскажет про свою фирму, т к это нарушение ИБ (щас напишет тоже самое в 5 строк)

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

98. "Исследование негативного влияния локального перехвата HTTPS-..." –1 +/–

Сообщение от пох (?), 10-Фев-17, 01:07

> Столько воды. Ты про свою фирму бы рассказал. А этот бред вливай
> в уши своим клиентам (ты же продаешь свои услуги или _исполняешь_
> чужие? =).
гордая подпись ccna rs - как бы говорит нам, что "своя фирма" - очередной мега-интегратор, где у младших падаванов слишком много свободного времени. Собственно, в два клика находится история данного персонажа- он в рамках подготовки к ccna security начитался этой галиматьи (ее полагается зазубривать наизусть, иначе просто не сдашь), и она из кипящего мозга переливается через края.
Реальная работа людей с ccna, чтоб вы знали - добавлять очередной хост в acl с разрешением ftp-протокола (на пятиста устройствах, вручную, ибо автодеплой не предусмотрели). Более сложные задачи решают люди с несколько другими уровнями сертификациями (которые уже не пишут в подписи, ибо к этому моменту есть обычно другие поводы для гордости)

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

34. "Исследование негативного влияния локального перехвата HTTPS-..." –1 +/–

Сообщение от Michael Shigorin (ok), 08-Фев-17, 13:16

> У вас мобильники отнимает охрана? Нет? Вы лошары.
Где-то и оставляют всё подобное на входе.  Где-то не требуется.
> Ой стоп. У вас же документо-оборот построен на Google Docs!
Нередко достаточно одного форвардящегося на gmail почтового ящика...

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

36. "Исследование негативного влияния локального перехвата HTTPS-..." +1 +/–

Сообщение от Аноним (-), 08-Фев-17, 13:30

>Где-то и оставляют всё подобное на входе.  Где-то не требуется.
Это в Альте, у вас или вы вобщих чертах, что такое бывает. Я знаю, что такое бывает. Однако, там где такое бывает не читают опеннет =)
Очень много встречался по работе с псевдо-знатоками безопасности. По факту в безопасность могут лишь единицы, у которых есть деньги на эту безопасность. И увы, физические меры намного важнее, чем все эти файрволы и антивирусы.
Банальная аналоговая камера смотрящая в мониторы сотрудников намного полезней. Намного полезней шмон сотрудников на входе И выходе. Но нет, кругом слишком много звездежа как ИНФОРМАЦИОННАЯ безопасность важна! Важна когда работает в купе со всеми остальными методами, о которых почему-то НИКТО не заикается из этих псевдо-безопасников.
Хорошо бомбануло )

Ответить | Правка | Наверх | Cообщить модератору

59. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от Аноним (-), 08-Фев-17, 17:14

Дружище, а как твой смарфтон и комп окажутся в одной подсети?
А так да, варианты для слива всё равно есть почти всегда.

Ответить | Правка | Наверх | Cообщить модератору

37. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от fi (ok), 08-Фев-17, 13:32

> У вас мобильники отнимает охрана? Нет? Вы лошары. Через современный 3G/4G отлично сливаются секретные корпоративные данные на сервера гугла. Ой стоп…
И как ты на мобилку закачаешь слив?  Предложи свой вариант без USB :)))

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

40. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от Аноним (-), 08-Фев-17, 13:40

Подключусь по вафле? Дальше неткатом по 80 порту. Ты журнал хакер в нулевых не читал гляжу. Вобщем, вангую ты типичный сис.админ, который считается в фирме начальником IT-отдела и все знает.
Скажу больше, все можно сделать через браузер, отослав самому себе письмо с зашифрованным архивом, а дальше по той же вафле себе забрать на телефон.
Другой способ. Я беру и открываю комп для чистки вентилятора, вставляю плату PCI-экспресс как кард-ридер и вауля, залил все себе на карточку microSD.
Еще вариант, я заливаю в свою бранчу на корпоративном гитЛАБе зашифрованный архив с нужной инфой, а дальше из ДОМА забираю его.
И т.д. и т.п. Еще вопросы?

Ответить | Правка | Наверх | Cообщить модератору

54. "Исследование негативного влияния локального перехвата HTTPS-..." –2 +/–

Сообщение от fi (ok), 08-Фев-17, 15:00

> Ты журнал хакер в нулевых не читал гляжу.
ну если из журнала хакер - то ты монстр :))))))
> Вобщем, вангую …
пролет
> Подключусь по вафле? Дальше неткатом по 80 порту.
обычно внешние устройства выходят в dmz, а не во внутренную сеть - пролет
> Скажу больше, все можно сделать через браузер, отослав самому себе письмо с зашифрованным архивом, а дальше по той же вафле себе забрать на  телефон.
собственно это и засекут - пролет
> Другой способ. Я беру и открываю комп для чистки вентилятора, вставляю плату PCI-экспресс как кард-ридер и вауля, залил все себе на карточку microSD.
ну обычно любое изменение оборудования (как и по USB) запрещено в полисе - пролет
> Еще вариант, я заливаю в свою бранчу на корпоративном гитЛАБе зашифрованный архив  с нужной инфой, а дальше из ДОМА забираю его.
и кто ж тебя пустит снаружи во внутренние сервера? - пролет
ну нет, если ты генеральный и доки у тебя на ноуте - то тогда да, вынесешь без этой лабуды. :)))))
> И т.д. и т.п. Еще вопросы?
Ты фантазер? И никогда не работал в корпорациях?

Ответить | Правка | Наверх | Cообщить модератору

55. "Исследование негативного влияния локального перехвата HTTPS-..." +2 +/–

Сообщение от Аноним (-), 08-Фев-17, 15:09

>пролет
Да ты походу ген.дир. Без шуток, что мешает мне взять и вынуть хард из компа и унести домой? Пломба? Да это уборщица. Шмон? У вас его нет.
>Ты фантазер? И никогда не работал в корпорациях?
Каких? Ты про Яндекс? Про Аэрофлот? Или про что? Нет, я не работал ни в Яндексе, ни в Гугле. Дальше что? Остальные 100500 компаний России такие же как Яндекс? Живут только на американские инвестиции? Давай примеры конкретно, где все сделано тип-топ, ну просто надо гордится как все продумано. Жду список. Хотя бы одно название компании, где телефоны отбирают, где шмонают и т.д., а также палят толчки.
Личный опыт заключается в том, что есть единицы контор где есть какая-то безопасность. Увы, это крупные конторы, у всех на слуху. Большинство, со штатом менее 1к человек безопасность только снилась.

Ответить | Правка | Наверх | Cообщить модератору

72. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от Аноним (-), 08-Фев-17, 19:51

Кстати, первое что пришло в голову, выдернуть диск.
Можно домой и не носить.

Ответить | Правка | Наверх | Cообщить модератору

91. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от fi (ok), 09-Фев-17, 13:25

> Кстати, первое что пришло в голову, выдернуть диск.
> Можно домой и не носить.
Можно домой и не ходить… уже ждут :))
Речь шла чтоб не спалиться, комп без диска это как просигналить - враг проник. Часто компы вообще не гасят - мониторятся круглосуточно.
зы. да, есть хорошие приблуды - шифрование диска с токеном с сервера.

Ответить | Правка | Наверх | Cообщить модератору

96. "Исследование негативного влияния локального перехвата HTTPS-..." +2 +/–

Сообщение от Аноним (-), 10-Фев-17, 00:01

>Речь шла чтоб не спалиться, комп без диска это как просигналить - враг проник.
Вот ты ****бол еще тот. Я беру ноут на кухню/коридор/туалет, где нет камеры или ее угла обзора. Беру и открываю. Беру и достаю диск.
Где я спалился? КОГДА узнают, что пломб нет?
Реально, у всех подняты вафли с DMZ. Реально все пломбируют компы так, что либо ломом, либо никак. Реально у всех камеры везде понапиханы, даже в туалетах. Реально, у вас на входе металлодетекторы и шмон: за пронос отвертки -- увольнение. Реально, у вас настолько все секретно, что по VPN к компьютеру сотрудник доступ не получит никогда в жизни: ведь безопасность от недо-сисадминчега важнее милионных убытков. Реально, из дома, больницы, с отпуска у вас никто не коммитит: вы не производитете софт, вы лишь мусор на остановка подметаете.
Вобщем, это тут, на словах у вас все идеально. А как придешь, то весь файрволл и просмотр ютуб обходится простым подключением к собственному VPN-серверу. Ой, а я идиот-админ, думал у нас работают кругом блондинки, поэтому сумел настроить только squid, но не сумел в MITM HTTPS. Ой, я думал, что Asterisk не позволит передавать данные  это же невозможно, никогда никто не додумается до использования SIP как хранилища и транспорта слива инфы. Ой, у нас нету человека, кто прослушивает все записи разговора на предмет утечек: болтать в курилке с радио-трубкой это палево. ЕСТЕСТВЕННО. У нас ведь есть камеры и там, и тут. И микрофоны стоят даже на улице, в бачках с мусором. Запись и проверка производится 24/7. Всегда кто-то слушает и смотрит "онлайн" сотрудников. У нас штат таких просмотрищиков составляет 75% компании.
Хватит вешать лапшу на уши в попытке выйграть бесмысленный спор. Никто ничего не запалит, потому слово главного разраба в компании всегда выше сисадминского или безопасников. Последние живут на зарплату и ни копейки в компании не заработали. В то время как другие делают деньги, а огрызки достаются бедным админам.
И, собственно, в заключении, если бы не дяди из ФСБ, обычный программист недобизнесмен в Яндексе таки сумел бы продать исходники знаменитого поисковика. Заметим, ни сисадмин словил программиста, ни внутренние безопасники, а ФСБ. Пруфы на эту новость гуглете сами.
А уж про сам гугл и как их сис. админ почитывал гуглопочту бывшей даже заикаться не буду. Ну, тпа, сис.админ не человек, у него нет чувств, нет злых и корыстных помыслов! Кому надо тот уже все слил давным давно. Просто митники рождаются в той же стране, где офис гугла. И никто их не палит. Это они палят себя в книжках, спустя десятилетия, когда и дело не возбудишь.
Да-да, вот так. Жду еще сказок на ночь про то, как у вас все идеально палится.
P.S. Гребаная школота понабежала с лора. Идите на лор и там трындите про свою крутость.

Ответить | Правка | Наверх | Cообщить модератору

97. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от пох (?), 10-Фев-17, 00:51

> Реально все пломбируют компы так, что либо ломом, либо никак.
э... я один сраный неудачник с леновой, где диск шифруется aes, и без родной материнки, увы, никак, даже ленововский гарантийный сервис разводит руками?
> Никто ничего не запалит, потому слово главного разраба в компании всегда выше
> сисадминского или безопасников. Последние живут на зарплату и ни копейки в компании не
> заработали. В то время как другие делают деньги, а огрызки достаются бедным админам.
увы, увы - это только в маленьких компаниях, еще пытающихся "делать деньги".
там где пилят инвесторские бюджеты, нет "главного разраба" (точнее, это всего лишь инженер, на него всем наcрать, а над ним три слоя начальников и один замдиректора по разработке - которому уже самому на все наcрать, в том числе и на проблемы этого инженера - он лишь вяло кивает его начальнику - "ну вы там разберитесь")
и да, там админы главнее. Во всяком случае, они так думают. Их любимый ответ - вопросом "а кто будет за это отвечать?!" (как будто хоть один из них хоть раз за что-то ответил - они ж никогда не виноваты, это все пользователи, тупые, не понимают что это для их же блага)
В результате имеем тридцать джампхостов (из них 15 неведомо чьих), четыре альтернативных точки выхода в инет, только две из которых кое-как прикрыты фильтрами и политиками, два vpn помимо корпоративного по спец-допуску (один сделан сетевыми инженерами на своем оборудовании, другой программистами на своих серверах) дыру в АТС, вирусняк в СКУД и подпольный сервер с варезом и филезом, спрятанный от админов. Э...в каждом отделе свой, и в двух - общий.
> Заметим, ни сисадмин словил программиста, ни внутренние безопасники, а ФСБ.
скорее это была провокация ФСБ. Сисадмину и внутренним безопасникам просто ткнули в морду красные книжечки и велели сидеть, не рыпаясь.
> Просто митники рождаются в той же стране, где офис гугла. И никто их не палит.
а присел Митник, конечно же, не от того что его спалили, а от того что книжку неправильно написал? ;-)

Ответить | Правка | Наверх | Cообщить модератору

101. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от Аноним (-), 10-Фев-17, 01:44

>с леновой, где диск шифруется aes
Сколько стоит твоя леново? У вас у всех так? Ну, хорошо. Мажоры.
>увы, увы - это только в маленьких компаниях, еще пытающихся "делать деньги".
Точно. Таких "пытающихся" в РФ можно по пальцам посчитать. Остальные же 99% подтираются долларами, которые привез им инвестор с бугра.
>и да, там админы главнее.
"Там". На лебеденых островах. Где берега кисельные, конечно кто-то главнее. Таких компаний, конечно, в РФ 99%. Там только админы и правят всеми.
>один сделан сетевыми инженерами на своем оборудовании, другой программистами на своих серверах
Прямо как в Гугле, инженеры спроектировали и произвели свое оборудование? Серьезно? Ты про гугл чтоли рассказываешь? Да, я тут недавно читал, что они свои сервера производят сами, и даже сами проектируют. Конечно, "там", где так делают рассказано в контексте 99% IT-фирм в РФ. Хорошо.
>скорее это была провокация ФСБ.
Ты серьезно? Ой, один тут пытался провоцировать [бывших] ФСБ на собеседовании: ничего не вышло.
>а присел Митник, конечно же, не от того что его спалили, а от того что книжку неправильно написал?
Ты, лучше скажи, кто такой Satoshi Nakamoto. Как выяснишь спровоцируй ФСБ, они тебе руку пожмут, может даже поцелуют. А ФБР-то и подавно тебе дасть 250 тыс. зелени.

Ответить | Правка | Наверх | Cообщить модератору

104. "Исследование негативного влияния локального перехвата HTTPS-..." –1 +/–

Сообщение от пох (?), 10-Фев-17, 02:18

>>с леновой, где диск шифруется aes
> Сколько стоит твоя леново? У вас у всех так? Ну, хорошо. Мажоры.
блин, а я откуда знаю, я еще ни одной не потерял.
У инженеров у всех, и не только у нас - это уже вторая лавка где такие леновы. У бухгалтеров, наверное, десктопы. Но они, кстати, ключом открываются, и вряд ли ключ у юзера.
>>увы, увы - это только в маленьких компаниях, еще пытающихся "делать деньги".
> Точно. Таких "пытающихся" в РФ можно по пальцам посчитать. Остальные же 99%
> подтираются долларами, которые привез им инвестор с бугра.
уй, ну зачем же? Рублями, по курсу, которые пришли (может через эн итераций у "инвесторов", нет у нас настоящих инвесторов) от распила госденег и денег нефтяных монополий (даже если это деньги какой-нибудь МТС, первоисточник все равно там)
А ты думал, куда мы проcрали резервный фонд?
>>и да, там админы главнее.
> "Там". На лебеденых островах. Где берега кисельные, конечно кто-то главнее. Таких
> компаний, конечно, в РФ 99%. Там только админы и правят всеми.
ну нет, почему же. Еще есть приближенные высокого начальства, которые спрашивают у админа "какого хрена мы вам зарплату платим!" (видимо именно за починку их величества мышки, путем отлепления прилипшего стикера)- у них, полагаю, и интернет без фильтрации, и сбшного троянца в системе нет (а может и есть, эти криворукие могут не суметь удалить).
А насчет 99%, боюсь, ты уже прав. Чем дальше, тем хуже.
>> один сделан сетевыми инженерами на своем оборудовании, другой программистами на своих >> серверах
> Прямо как в Гугле, инженеры спроектировали и произвели свое оборудование? Серьезно? Ты
совсем куку? У инженеров - управление сетевыми железками. Взяли и добавили себе непредусмотренный vpn'чик на внешний порт. Я делаю вид что не заметил - в конце-концов, я-то не админ и не безопасник (и аудит конфигов этой железки в мои задачи не входит, на моих такого нет). А у админа и безопасника к той железке, хехе, доступа нет (да и квалификации понять что это такое)
Про программистов разжевывать, или хоть это тебе понятно?
> Ты серьезно?
ну да. Первый же, кому он попытался сбыть товар, оказался фсбшник. Ну надо же, совпадение. Куда легче предположить, что и саму идею подбросили из той же конторы, и не только этому чуваку - просто он клюнул, а дальше его и вели плотненько, чтоб звездочка на погон попала своевременно и четко.
> Ты, лучше скажи, кто такой Satoshi Nakamoto. Как выяснишь спровоцируй ФСБ, они
вроде - чувак, который играет в паровозики. А кому принадлежат те первые хеши в цепочке - хз, по всей видимости, имя он использовал чужое.
> тебе руку пожмут, может даже поцелуют. А ФБР-то и подавно тебе
> дасть 250 тыс. зелени.
а чо такма? Впрочем, я бы и настолько пожабился - почет большой, но какой материальный  смысл-то, кошелек отпирающий эти хэши он, скорее всего, пропотерял или нарочно убил, а кроме как отжать у него нечестно заработанные (что, видимо, невозможно) - ничего сделать не получится, джинн уже вне бутылки, заклинания обратного запирания не предусмотрено.

Ответить | Правка | Наверх | Cообщить модератору

105. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от Аноним (-), 10-Фев-17, 02:34

>У бухгалтеров, наверное, десктопы. Но они, кстати, ключом открываются, и вряд ли ключ у юзера.
Где там, мои шпилька и булавка. Замок в стандартных десктопах откроет школьник. Потому что Китай. Потому что это не является физ. защитой и никак не регламитируется производителем. Т.е. либо ваши админы запаявают корпуса, либо возвращаемся "я тут самый крутой, смотрите у нас...".
>есть приближенные высокого начальства...
>у них, полагаю, и интернет без фильтрации, и сбшного троянца в системе нет
А вот эти "приближенные" они не люди. Роботы без чувств. Без корысти. Никто не сможет у вас в компании построить карьеру "из грязи в князи". Мээн, нафиг к вам вообще идти работать, если как пришел к вам джуном, так и остался джуном до конца жизни?
>Я делаю вид что не заметил - в конце-концов, я-то не админ и не безопасник
А это вообще беда-печаль русских компаний. Ты же работаешь в волчьей стаи, так? Вы не одна команды. Вы не одна единая фирма. Каждый сам за себя. А ну, и главному шефу ты же не доверяешь. Расскажешь -- не поймет, стопудово. Что ж, бывает.

Ответить | Правка | Наверх | Cообщить модератору

109. "Исследование негативного влияния локального перехвата HTTPS-..." –1 +/–

Сообщение от пох (?), 10-Фев-17, 03:20

> Где там, мои шпилька и булавка.
мне кажется, это уже немного палево - если и после этого не прибежит секьюрить, то что они вообще там с этой камерой делают - на сиськи бухгалтерши пялятся?
Ну и в сортире с этой хренью прятаться тоже как-то...некомпльфо, вдруг подумают что.
> Мээн, нафиг к вам вообще идти работать, если как пришел к вам джуном, так и остался
> джуном до конца жизни?
э... а ты хотел дорасти до зама генерального? Мне кажется, для этого не идут в ту же компанию работать джуном, как-то по другому такая карьера строится.
> А это вообще беда-печаль русских компаний. Ты же работаешь в волчьей стаи, так?
тогда бы немедленно слил сию ценную инфу безопасникам, заслужил бы плюсик.
(хотя по правде сказать, они бы спросили все ли у меня с головой в порядке, и зачем я им эту херню несу)
> Вы не одна команды. Вы не одна единая фирма.
мы несколько разных команд. Не всегда друг-друга любящих. Админов не любит никто.
Дай угадаю - ты либо вообще еще не закончил учиться, либо работаешь в какой-то крошечной лавочке из пяти человек?
> А ну, и главному шефу ты же не доверяешь.
а с чего мне ему доверять (или не доверять)? Это человек, которого приставили инвесторы, следить чтоб мы чего не по чину не украли. Я к нему в кабинет не вхож, да и не о чем мне в общем-то с ним тереть.

Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

110. "Исследование негативного влияния локального перехвата HTTPS-..." +1 +/–

Сообщение от Аноним (-), 10-Фев-17, 03:35

>это уже немного палево - если и после этого не прибежит секьюрить, то что они вообще там с этой камерой делают - на сиськи бухгалтерши пялятся?
Мы опять вернулись к камерам? Прекрати, умоляю, пожалуйста. Возвращаемся к вопросу: сколько у вас "палящих" работает? Они только и делают, что в моники пялятся? Почему ты не устроился палящим? Им-то больше всех должны платить. Они ж люди. Могут продаться. Корысть в крови забурлить.
>Админов не любит никто.
Спасибо за откровенность. Надеюсь, ваши одмины прочитают это и узнают тебя.
>Дай угадаю
Не надо гадать. Я не пытался тебя в чем-то обвинить или разобщить с коллективом. Просто ты сам начал рассказать что у вас в конторе творится, ну, я не удержался. Сам же доказываешь, сколько у вас есть вариантов ходов. Мы тут говорим про безопасность или опасность работы у вас в коллективе? Хехехе. Всё. Мира.

Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

52. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от Аноним (-), 08-Фев-17, 14:46

> У вас мобильники отнимает охрана? Нет? Вы лошары. Через современный 3G/4G отлично
> сливаются секретные корпоративные данные на сервера гугла. Ой стоп. У вас
> же документо-оборот построен на Google Docs! Все в шоколаде, не так
> ли?
Если быстрый экспорт инфы в файлы из онлайновых информационных систем невозможен, подключение к компу всяких медиа носителей тоже, инет закрыт, то в какой-то мере юзер под контролем даже если сидит со своей техникой на работе. Если начнет что-то вытаскивать на раб стол (с целью вытащить загрузившись и з нормальной ос), то можно пропалить по поведенческому анализу. Смену способа загрузки не всегда можно запретить на дешманском оборудовании.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

113. "Исследование негативного влияния локального перехвата HTTPS-..." +/–

Сообщение от Аноним (-), 10-Фев-17, 12:55

> Data loss prevention
Это маркетинговая туфта поможет только от совсем тупopылых. rarjpeg'а хватит, чтоб на неё положить большой и толстый.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

17. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
Сообщение от zanswer CCNA RS (?), 08-Фев-17, 11:30
Инспектирование соединений в корпоративной среде является общепринятым механизмом обеспечения информационной безопасности. И направленно в числе прочего на не допущение утечки конфиденциальных или иных классифицированных данных (Data loss prevention). Проблемы конкретных продуктов, реализующих данный механизм без сомнений требуют внимания, если итоговое соединение в результате инспекции стало менее защищённым, это является причиной для внимательного изучения данной проблемы. Но, важно помнить, что организация сама вольна устанавливать в рамках политики сетевой безопасности, какие именно алгоритмы шифрования, протоколы и методы сжатия, должно использовать оборудование или программные продукты. С другой стороны, очевидно, что продукты предназначенные для использования дома, не должны без ведома пользователя, выполнять инспекцию и уж тем более, снижать уровень защищённости соединения.
Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от DmA (??), 08-Фев-17, 12:27
	> Инспектирование соединений в корпоративной среде является общепринятым механизмом обеспечения сначала нужны доказательства, что тот же касперский имея полный контроль над трафиком не отсылает лишнего куда-нибудь!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от zanswer CCNA RS (?), 08-Фев-17, 12:40
	Для этого на пограничном брандмауэре (Firewall) или системе противодействия вторжениям (IPS), выполняется инспекция всего трафика. Если же конкретный программный продукт выступает в роли пограничного, то в таком случае, существует несколько возможных вариантов. Мы вынуждены полагаться на репутацию производителя в профессональных кругах, либо выполнять тщательное предварительное тестирование, с использованием других инструментов. С другой стороны, если мы всё ещё говорим о корпоративном секторе, то для защиты от возможных не задекларированных возможностей, существует практика сертификации продуктов. В зависимости от типа сертификации, уровня сертификации, на продукт налагаются определённые требования и ограничения, которым он обязан соответствовать, чтобы получить такой сертификат.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	102. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от пох (?), 10-Фев-17, 01:49
	> Для этого на пограничном брандмауэре (Firewall) или системе противодействия вторжениям > (IPS), выполняется инспекция всего трафика. наивный недо-ccna, вынужден тебя огорчить: ВСЕ современные системы подобного рода, включая и KSN, используют защищенный канал. Все приличные (включая) - с certificate pinning, поэтому "проинспектировать" не выйдет ровно ничего. Ну, у тебя, по крайней мере. У меня есть определенные идеи, но я, к счастью для вас, не работаю в этой области. Что самое приятное - к списку относятся не только эти системы, но и банальнейшие андроид с ios'ом. Какую там информацию они сливают своим истиным хозяевам (необязательно постоянно - можно по попаданию в зону действия определенных wifi - кстати, гуглю известно где стоит твоя точка и какая организация сидит в этом здании - включать, скажем, камеру и микрофон, этакий вот nfc-наоборот, затрудняющий обнаружение подобной функциональности) - выяснить можно разьве что с помощью паяльника и программатора, но и там будут шифрованные куски, которые не так-то просто расковырять. У User Experience, кажется, такая же фигня, но тут я не уверен, кроме того, она зачем-то использует отдельные узнаваемые сервера. У "секьюрити продкуктов" все четко - сервер для апдейтов (без которых, понятно, жить нельзя), для проверки лицензии, для анализа и для слива - один и тот же (точнее одни и те же, но неразличимые по функционалу). В некоторых случаях их можно изолировать, лицензию проверять оффлайново, апдейты два раза в день подтаскивать на флэшке, анализ отключить, но гарантии, понятно, это никакой не дает, а жизнь очень сильно осложняет. > Мы вынуждены полагаться на репутацию производителя в профессональных кругах, либо эм... в профессиональных кругах безопасников принято не полагаться на репутацию. Ничью. Ибо кинут. За то и деньги платятся. Жаль что это не написано на первой странице учебника для CCNA. С репутацией Касперского вообще все хорошо - можешь быть совершенно уверен,что они сливают как минимум при использовании KSN.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	100. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от пох (?), 10-Фев-17, 01:26
	> сначала нужны доказательства, что тот же касперский имея полный контроль над трафиком > не отсылает лишнего куда-нибудь! касперский ничуть не скрывает, что отсылает ;-) Немного не афишируя, для чего именно. К сожалению, вовсе не только для поиска новых вирусов. Ну да, можно opt-out из KSN, но вот уверенности у меня никакой нет.
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	25. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 08-Фев-17, 12:42
	>Инспектирование соединений в корпоративной среде является общепринятым механизмом обеспечения информационной безопасности. Инспектирование квартир и дач сотрудников в корпоративной среде является общепринятым механизмом обеспечения информационной безопасности. У вас мобильники отнимает охрана? Нет? Вы лошары. Через современный 3G/4G отлично сливаются секретные корпоративные данные на сервера гугла. Ой стоп. У вас же документо-оборот построен на Google Docs! Все в шоколаде, не так ли?
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	28. "Исследование негативного влияния локального перехвата HTTPS-..."	–2 +/–
	Сообщение от zanswer CCNA RS (?), 08-Фев-17, 13:01
	Политики информационной безопасности предприятия не является чем-то общим для всех, она уникальная для каждого конкретного случая. При создании политики сетевой безопасности, предприятия может опираться на лучшие практики, архитектуры безопасности производителей безопасности, на международные фреймворки и стандарты. Изымать всю стороннюю технику, разрешать её в рамках политики принеси своё устройство на предприятие (BYOD), при условии установки на устройство специального корпоративного программного обеспечения. Или же реализация закрытого двойного документооборота со строгой отчётностью, обработкой и уничтожением документов. Всё это предметы для рассмотрения, анализа всех аспектов конкретного бизнес процесса и их реализации. Так или иначе, классифицированные документы, если таковые у предприятия вообще есть, будут обрабатываться согласно требованиям законодательства и внутренней политике безопасности, включающей в себя все домены безопасности.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Исследование негативного влияния локального перехвата HTTPS-..."	+4 +/–
	Сообщение от Аноним (-), 08-Фев-17, 13:03
	Столько воды. Ты про свою фирму бы рассказал. А этот бред вливай в уши своим клиентам (ты же продаешь свои услуги или _исполняешь_ чужие? =).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от zanswer CCNA RS (?), 08-Фев-17, 13:55
	Всё выше изложенное относится к теории информационной безопасности, если вы, считаете, что где-то я не правильно изложил материал, то буду рад услышать ваши доводы. Я нечего не кому не продаю и не связан с производителями программных или аппаратных решений в области безопасности.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Исследование негативного влияния локального перехвата HTTPS-..."	+6 +/–
	Сообщение от Аноним (-), 08-Фев-17, 14:39
	> Столько воды. Ты про свою фирму бы рассказал. А этот бред вливай > в уши своим клиентам (ты же продаешь свои услуги или _исполняешь_ > чужие? =). Похоже, у этого парня заказывают написание документации по ИБ компании со всей страны. Именно поэтому, такую докуменацию потом сложно читать и невозможно исполнять. Он не расскажет про свою фирму, т к это нарушение ИБ (щас напишет тоже самое в 5 строк)
	Ответить \| Правка \| К родителю #30 \| Наверх \| Cообщить модератору


	98. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от пох (?), 10-Фев-17, 01:07
	> Столько воды. Ты про свою фирму бы рассказал. А этот бред вливай > в уши своим клиентам (ты же продаешь свои услуги или _исполняешь_ > чужие? =). гордая подпись ccna rs - как бы говорит нам, что "своя фирма" - очередной мега-интегратор, где у младших падаванов слишком много свободного времени. Собственно, в два клика находится история данного персонажа- он в рамках подготовки к ccna security начитался этой галиматьи (ее полагается зазубривать наизусть, иначе просто не сдашь), и она из кипящего мозга переливается через края. Реальная работа людей с ccna, чтоб вы знали - добавлять очередной хост в acl с разрешением ftp-протокола (на пятиста устройствах, вручную, ибо автодеплой не предусмотрели). Более сложные задачи решают люди с несколько другими уровнями сертификациями (которые уже не пишут в подписи, ибо к этому моменту есть обычно другие поводы для гордости)
	Ответить \| Правка \| К родителю #30 \| Наверх \| Cообщить модератору


	34. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 08-Фев-17, 13:16
	> У вас мобильники отнимает охрана? Нет? Вы лошары. Где-то и оставляют всё подобное на входе. Где-то не требуется. > Ой стоп. У вас же документо-оборот построен на Google Docs! Нередко достаточно одного форвардящегося на gmail почтового ящика...
	Ответить \| Правка \| К родителю #25 \| Наверх \| Cообщить модератору


	36. "Исследование негативного влияния локального перехвата HTTPS-..."	+1 +/–
	Сообщение от Аноним (-), 08-Фев-17, 13:30
	>Где-то и оставляют всё подобное на входе. Где-то не требуется. Это в Альте, у вас или вы вобщих чертах, что такое бывает. Я знаю, что такое бывает. Однако, там где такое бывает не читают опеннет =) Очень много встречался по работе с псевдо-знатоками безопасности. По факту в безопасность могут лишь единицы, у которых есть деньги на эту безопасность. И увы, физические меры намного важнее, чем все эти файрволы и антивирусы. Банальная аналоговая камера смотрящая в мониторы сотрудников намного полезней. Намного полезней шмон сотрудников на входе И выходе. Но нет, кругом слишком много звездежа как ИНФОРМАЦИОННАЯ безопасность важна! Важна когда работает в купе со всеми остальными методами, о которых почему-то НИКТО не заикается из этих псевдо-безопасников. Хорошо бомбануло )
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 08-Фев-17, 17:14
	Дружище, а как твой смарфтон и комп окажутся в одной подсети? А так да, варианты для слива всё равно есть почти всегда.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от fi (ok), 08-Фев-17, 13:32
	> У вас мобильники отнимает охрана? Нет? Вы лошары. Через современный 3G/4G отлично сливаются секретные корпоративные данные на сервера гугла. Ой стоп… И как ты на мобилку закачаешь слив? Предложи свой вариант без USB :)))
	Ответить \| Правка \| К родителю #25 \| Наверх \| Cообщить модератору


	40. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 08-Фев-17, 13:40
	Подключусь по вафле? Дальше неткатом по 80 порту. Ты журнал хакер в нулевых не читал гляжу. Вобщем, вангую ты типичный сис.админ, который считается в фирме начальником IT-отдела и все знает. Скажу больше, все можно сделать через браузер, отослав самому себе письмо с зашифрованным архивом, а дальше по той же вафле себе забрать на телефон. Другой способ. Я беру и открываю комп для чистки вентилятора, вставляю плату PCI-экспресс как кард-ридер и вауля, залил все себе на карточку microSD. Еще вариант, я заливаю в свою бранчу на корпоративном гитЛАБе зашифрованный архив с нужной инфой, а дальше из ДОМА забираю его. И т.д. и т.п. Еще вопросы?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Исследование негативного влияния локального перехвата HTTPS-..."	–2 +/–
	Сообщение от fi (ok), 08-Фев-17, 15:00
	> Ты журнал хакер в нулевых не читал гляжу. ну если из журнала хакер - то ты монстр :)))))) > Вобщем, вангую … пролет > Подключусь по вафле? Дальше неткатом по 80 порту. обычно внешние устройства выходят в dmz, а не во внутренную сеть - пролет > Скажу больше, все можно сделать через браузер, отослав самому себе письмо с зашифрованным архивом, а дальше по той же вафле себе забрать на телефон. собственно это и засекут - пролет > Другой способ. Я беру и открываю комп для чистки вентилятора, вставляю плату PCI-экспресс как кард-ридер и вауля, залил все себе на карточку microSD. ну обычно любое изменение оборудования (как и по USB) запрещено в полисе - пролет > Еще вариант, я заливаю в свою бранчу на корпоративном гитЛАБе зашифрованный архив с нужной инфой, а дальше из ДОМА забираю его. и кто ж тебя пустит снаружи во внутренние сервера? - пролет ну нет, если ты генеральный и доки у тебя на ноуте - то тогда да, вынесешь без этой лабуды. :))))) > И т.д. и т.п. Еще вопросы? Ты фантазер? И никогда не работал в корпорациях?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Исследование негативного влияния локального перехвата HTTPS-..."	+2 +/–
	Сообщение от Аноним (-), 08-Фев-17, 15:09
	>пролет Да ты походу ген.дир. Без шуток, что мешает мне взять и вынуть хард из компа и унести домой? Пломба? Да это уборщица. Шмон? У вас его нет. >Ты фантазер? И никогда не работал в корпорациях? Каких? Ты про Яндекс? Про Аэрофлот? Или про что? Нет, я не работал ни в Яндексе, ни в Гугле. Дальше что? Остальные 100500 компаний России такие же как Яндекс? Живут только на американские инвестиции? Давай примеры конкретно, где все сделано тип-топ, ну просто надо гордится как все продумано. Жду список. Хотя бы одно название компании, где телефоны отбирают, где шмонают и т.д., а также палят толчки. Личный опыт заключается в том, что есть единицы контор где есть какая-то безопасность. Увы, это крупные конторы, у всех на слуху. Большинство, со штатом менее 1к человек безопасность только снилась.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 08-Фев-17, 19:51
	Кстати, первое что пришло в голову, выдернуть диск. Можно домой и не носить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	91. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от fi (ok), 09-Фев-17, 13:25
	> Кстати, первое что пришло в голову, выдернуть диск. > Можно домой и не носить. Можно домой и не ходить… уже ждут :)) Речь шла чтоб не спалиться, комп без диска это как просигналить - враг проник. Часто компы вообще не гасят - мониторятся круглосуточно. зы. да, есть хорошие приблуды - шифрование диска с токеном с сервера.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	96. "Исследование негативного влияния локального перехвата HTTPS-..."	+2 +/–
	Сообщение от Аноним (-), 10-Фев-17, 00:01
	>Речь шла чтоб не спалиться, комп без диска это как просигналить - враг проник. Вот ты ****бол еще тот. Я беру ноут на кухню/коридор/туалет, где нет камеры или ее угла обзора. Беру и открываю. Беру и достаю диск. Где я спалился? КОГДА узнают, что пломб нет? Реально, у всех подняты вафли с DMZ. Реально все пломбируют компы так, что либо ломом, либо никак. Реально у всех камеры везде понапиханы, даже в туалетах. Реально, у вас на входе металлодетекторы и шмон: за пронос отвертки -- увольнение. Реально, у вас настолько все секретно, что по VPN к компьютеру сотрудник доступ не получит никогда в жизни: ведь безопасность от недо-сисадминчега важнее милионных убытков. Реально, из дома, больницы, с отпуска у вас никто не коммитит: вы не производитете софт, вы лишь мусор на остановка подметаете. Вобщем, это тут, на словах у вас все идеально. А как придешь, то весь файрволл и просмотр ютуб обходится простым подключением к собственному VPN-серверу. Ой, а я идиот-админ, думал у нас работают кругом блондинки, поэтому сумел настроить только squid, но не сумел в MITM HTTPS. Ой, я думал, что Asterisk не позволит передавать данные это же невозможно, никогда никто не додумается до использования SIP как хранилища и транспорта слива инфы. Ой, у нас нету человека, кто прослушивает все записи разговора на предмет утечек: болтать в курилке с радио-трубкой это палево. ЕСТЕСТВЕННО. У нас ведь есть камеры и там, и тут. И микрофоны стоят даже на улице, в бачках с мусором. Запись и проверка производится 24/7. Всегда кто-то слушает и смотрит "онлайн" сотрудников. У нас штат таких просмотрищиков составляет 75% компании. Хватит вешать лапшу на уши в попытке выйграть бесмысленный спор. Никто ничего не запалит, потому слово главного разраба в компании всегда выше сисадминского или безопасников. Последние живут на зарплату и ни копейки в компании не заработали. В то время как другие делают деньги, а огрызки достаются бедным админам. И, собственно, в заключении, если бы не дяди из ФСБ, обычный программист недобизнесмен в Яндексе таки сумел бы продать исходники знаменитого поисковика. Заметим, ни сисадмин словил программиста, ни внутренние безопасники, а ФСБ. Пруфы на эту новость гуглете сами. А уж про сам гугл и как их сис. админ почитывал гуглопочту бывшей даже заикаться не буду. Ну, тпа, сис.админ не человек, у него нет чувств, нет злых и корыстных помыслов! Кому надо тот уже все слил давным давно. Просто митники рождаются в той же стране, где офис гугла. И никто их не палит. Это они палят себя в книжках, спустя десятилетия, когда и дело не возбудишь. Да-да, вот так. Жду еще сказок на ночь про то, как у вас все идеально палится. P.S. Гребаная школота понабежала с лора. Идите на лор и там трындите про свою крутость.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	97. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от пох (?), 10-Фев-17, 00:51
	> Реально все пломбируют компы так, что либо ломом, либо никак. э... я один сраный неудачник с леновой, где диск шифруется aes, и без родной материнки, увы, никак, даже ленововский гарантийный сервис разводит руками? > Никто ничего не запалит, потому слово главного разраба в компании всегда выше > сисадминского или безопасников. Последние живут на зарплату и ни копейки в компании не > заработали. В то время как другие делают деньги, а огрызки достаются бедным админам. увы, увы - это только в маленьких компаниях, еще пытающихся "делать деньги". там где пилят инвесторские бюджеты, нет "главного разраба" (точнее, это всего лишь инженер, на него всем наcрать, а над ним три слоя начальников и один замдиректора по разработке - которому уже самому на все наcрать, в том числе и на проблемы этого инженера - он лишь вяло кивает его начальнику - "ну вы там разберитесь") и да, там админы главнее. Во всяком случае, они так думают. Их любимый ответ - вопросом "а кто будет за это отвечать?!" (как будто хоть один из них хоть раз за что-то ответил - они ж никогда не виноваты, это все пользователи, тупые, не понимают что это для их же блага) В результате имеем тридцать джампхостов (из них 15 неведомо чьих), четыре альтернативных точки выхода в инет, только две из которых кое-как прикрыты фильтрами и политиками, два vpn помимо корпоративного по спец-допуску (один сделан сетевыми инженерами на своем оборудовании, другой программистами на своих серверах) дыру в АТС, вирусняк в СКУД и подпольный сервер с варезом и филезом, спрятанный от админов. Э...в каждом отделе свой, и в двух - общий. > Заметим, ни сисадмин словил программиста, ни внутренние безопасники, а ФСБ. скорее это была провокация ФСБ. Сисадмину и внутренним безопасникам просто ткнули в морду красные книжечки и велели сидеть, не рыпаясь. > Просто митники рождаются в той же стране, где офис гугла. И никто их не палит. а присел Митник, конечно же, не от того что его спалили, а от того что книжку неправильно написал? ;-)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	101. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 10-Фев-17, 01:44
	>с леновой, где диск шифруется aes Сколько стоит твоя леново? У вас у всех так? Ну, хорошо. Мажоры. >увы, увы - это только в маленьких компаниях, еще пытающихся "делать деньги". Точно. Таких "пытающихся" в РФ можно по пальцам посчитать. Остальные же 99% подтираются долларами, которые привез им инвестор с бугра. >и да, там админы главнее. "Там". На лебеденых островах. Где берега кисельные, конечно кто-то главнее. Таких компаний, конечно, в РФ 99%. Там только админы и правят всеми. >один сделан сетевыми инженерами на своем оборудовании, другой программистами на своих серверах Прямо как в Гугле, инженеры спроектировали и произвели свое оборудование? Серьезно? Ты про гугл чтоли рассказываешь? Да, я тут недавно читал, что они свои сервера производят сами, и даже сами проектируют. Конечно, "там", где так делают рассказано в контексте 99% IT-фирм в РФ. Хорошо. >скорее это была провокация ФСБ. Ты серьезно? Ой, один тут пытался провоцировать [бывших] ФСБ на собеседовании: ничего не вышло. >а присел Митник, конечно же, не от того что его спалили, а от того что книжку неправильно написал? Ты, лучше скажи, кто такой Satoshi Nakamoto. Как выяснишь спровоцируй ФСБ, они тебе руку пожмут, может даже поцелуют. А ФБР-то и подавно тебе дасть 250 тыс. зелени.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	104. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от пох (?), 10-Фев-17, 02:18
	>>с леновой, где диск шифруется aes > Сколько стоит твоя леново? У вас у всех так? Ну, хорошо. Мажоры. блин, а я откуда знаю, я еще ни одной не потерял. У инженеров у всех, и не только у нас - это уже вторая лавка где такие леновы. У бухгалтеров, наверное, десктопы. Но они, кстати, ключом открываются, и вряд ли ключ у юзера. >>увы, увы - это только в маленьких компаниях, еще пытающихся "делать деньги". > Точно. Таких "пытающихся" в РФ можно по пальцам посчитать. Остальные же 99% > подтираются долларами, которые привез им инвестор с бугра. уй, ну зачем же? Рублями, по курсу, которые пришли (может через эн итераций у "инвесторов", нет у нас настоящих инвесторов) от распила госденег и денег нефтяных монополий (даже если это деньги какой-нибудь МТС, первоисточник все равно там) А ты думал, куда мы проcрали резервный фонд? >>и да, там админы главнее. > "Там". На лебеденых островах. Где берега кисельные, конечно кто-то главнее. Таких > компаний, конечно, в РФ 99%. Там только админы и правят всеми. ну нет, почему же. Еще есть приближенные высокого начальства, которые спрашивают у админа "какого хрена мы вам зарплату платим!" (видимо именно за починку их величества мышки, путем отлепления прилипшего стикера)- у них, полагаю, и интернет без фильтрации, и сбшного троянца в системе нет (а может и есть, эти криворукие могут не суметь удалить). А насчет 99%, боюсь, ты уже прав. Чем дальше, тем хуже. >> один сделан сетевыми инженерами на своем оборудовании, другой программистами на своих >> серверах > Прямо как в Гугле, инженеры спроектировали и произвели свое оборудование? Серьезно? Ты совсем куку? У инженеров - управление сетевыми железками. Взяли и добавили себе непредусмотренный vpn'чик на внешний порт. Я делаю вид что не заметил - в конце-концов, я-то не админ и не безопасник (и аудит конфигов этой железки в мои задачи не входит, на моих такого нет). А у админа и безопасника к той железке, хехе, доступа нет (да и квалификации понять что это такое) Про программистов разжевывать, или хоть это тебе понятно? > Ты серьезно? ну да. Первый же, кому он попытался сбыть товар, оказался фсбшник. Ну надо же, совпадение. Куда легче предположить, что и саму идею подбросили из той же конторы, и не только этому чуваку - просто он клюнул, а дальше его и вели плотненько, чтоб звездочка на погон попала своевременно и четко. > Ты, лучше скажи, кто такой Satoshi Nakamoto. Как выяснишь спровоцируй ФСБ, они вроде - чувак, который играет в паровозики. А кому принадлежат те первые хеши в цепочке - хз, по всей видимости, имя он использовал чужое. > тебе руку пожмут, может даже поцелуют. А ФБР-то и подавно тебе > дасть 250 тыс. зелени. а чо такма? Впрочем, я бы и настолько пожабился - почет большой, но какой материальный смысл-то, кошелек отпирающий эти хэши он, скорее всего, пропотерял или нарочно убил, а кроме как отжать у него нечестно заработанные (что, видимо, невозможно) - ничего сделать не получится, джинн уже вне бутылки, заклинания обратного запирания не предусмотрено.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	105. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 10-Фев-17, 02:34
	>У бухгалтеров, наверное, десктопы. Но они, кстати, ключом открываются, и вряд ли ключ у юзера. Где там, мои шпилька и булавка. Замок в стандартных десктопах откроет школьник. Потому что Китай. Потому что это не является физ. защитой и никак не регламитируется производителем. Т.е. либо ваши админы запаявают корпуса, либо возвращаемся "я тут самый крутой, смотрите у нас...". >есть приближенные высокого начальства... >у них, полагаю, и интернет без фильтрации, и сбшного троянца в системе нет А вот эти "приближенные" они не люди. Роботы без чувств. Без корысти. Никто не сможет у вас в компании построить карьеру "из грязи в князи". Мээн, нафиг к вам вообще идти работать, если как пришел к вам джуном, так и остался джуном до конца жизни? >Я делаю вид что не заметил - в конце-концов, я-то не админ и не безопасник А это вообще беда-печаль русских компаний. Ты же работаешь в волчьей стаи, так? Вы не одна команды. Вы не одна единая фирма. Каждый сам за себя. А ну, и главному шефу ты же не доверяешь. Расскажешь -- не поймет, стопудово. Что ж, бывает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	109. "Исследование негативного влияния локального перехвата HTTPS-..."	–1 +/–
	Сообщение от пох (?), 10-Фев-17, 03:20
	> Где там, мои шпилька и булавка. мне кажется, это уже немного палево - если и после этого не прибежит секьюрить, то что они вообще там с этой камерой делают - на сиськи бухгалтерши пялятся? Ну и в сортире с этой хренью прятаться тоже как-то...некомпльфо, вдруг подумают что. > Мээн, нафиг к вам вообще идти работать, если как пришел к вам джуном, так и остался > джуном до конца жизни? э... а ты хотел дорасти до зама генерального? Мне кажется, для этого не идут в ту же компанию работать джуном, как-то по другому такая карьера строится. > А это вообще беда-печаль русских компаний. Ты же работаешь в волчьей стаи, так? тогда бы немедленно слил сию ценную инфу безопасникам, заслужил бы плюсик. (хотя по правде сказать, они бы спросили все ли у меня с головой в порядке, и зачем я им эту херню несу) > Вы не одна команды. Вы не одна единая фирма. мы несколько разных команд. Не всегда друг-друга любящих. Админов не любит никто. Дай угадаю - ты либо вообще еще не закончил учиться, либо работаешь в какой-то крошечной лавочке из пяти человек? > А ну, и главному шефу ты же не доверяешь. а с чего мне ему доверять (или не доверять)? Это человек, которого приставили инвесторы, следить чтоб мы чего не по чину не украли. Я к нему в кабинет не вхож, да и не о чем мне в общем-то с ним тереть.
	Ответить \| Правка \| К родителю #105 \| Наверх \| Cообщить модератору


	110. "Исследование негативного влияния локального перехвата HTTPS-..."	+1 +/–
	Сообщение от Аноним (-), 10-Фев-17, 03:35
	>это уже немного палево - если и после этого не прибежит секьюрить, то что они вообще там с этой камерой делают - на сиськи бухгалтерши пялятся? Мы опять вернулись к камерам? Прекрати, умоляю, пожалуйста. Возвращаемся к вопросу: сколько у вас "палящих" работает? Они только и делают, что в моники пялятся? Почему ты не устроился палящим? Им-то больше всех должны платить. Они ж люди. Могут продаться. Корысть в крови забурлить. >Админов не любит никто. Спасибо за откровенность. Надеюсь, ваши одмины прочитают это и узнают тебя. >Дай угадаю Не надо гадать. Я не пытался тебя в чем-то обвинить или разобщить с коллективом. Просто ты сам начал рассказать что у вас в конторе творится, ну, я не удержался. Сам же доказываешь, сколько у вас есть вариантов ходов. Мы тут говорим про безопасность или опасность работы у вас в коллективе? Хехехе. Всё. Мира.
	Ответить \| Правка \| К родителю #109 \| Наверх \| Cообщить модератору


	52. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 08-Фев-17, 14:46
	> У вас мобильники отнимает охрана? Нет? Вы лошары. Через современный 3G/4G отлично > сливаются секретные корпоративные данные на сервера гугла. Ой стоп. У вас > же документо-оборот построен на Google Docs! Все в шоколаде, не так > ли? Если быстрый экспорт инфы в файлы из онлайновых информационных систем невозможен, подключение к компу всяких медиа носителей тоже, инет закрыт, то в какой-то мере юзер под контролем даже если сидит со своей техникой на работе. Если начнет что-то вытаскивать на раб стол (с целью вытащить загрузившись и з нормальной ос), то можно пропалить по поведенческому анализу. Смену способа загрузки не всегда можно запретить на дешманском оборудовании.
	Ответить \| Правка \| К родителю #25 \| Наверх \| Cообщить модератору


	113. "Исследование негативного влияния локального перехвата HTTPS-..."	+/–
	Сообщение от Аноним (-), 10-Фев-17, 12:55
	> Data loss prevention Это маркетинговая туфта поможет только от совсем тупopылых. rarjpeg'а хватит, чтоб на неё положить большой и толстый.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору