В тему и offtopic: января 2014

среда, 29 января 2014 г.

Bug-bounty для правительства: хороший, плохой, злой

В переписке по поводу стратегии кибербезопасности возник вопрос: «Объясните пожалуйста, почему bug-bounty будет вреден для гос. органов?».
Коротко не получилось, опять много букв.
Здесь и далее мое личное, частное мнение.

Дальше »

понедельник, 27 января 2014 г.

Стратегия кибербезопасности: без хозяина не взлетит

С удовольствием прочитал проект документа «КОНЦЕПЦИЯ СТРАТЕГИИ КИБЕРБЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ». Поскольку официального запроса на рецензию не приходило, выскажу в частном порядке свое личное мнение.
В целом документ выглядит невредным, есть полезные моменты, есть пару недоработок.
Далее много букв.

Дальше »

четверг, 23 января 2014 г.

Hacker In The Box #10

Вышел 10й номер журнала HITB Magazine. Кроме всего прочего интересного обнаружил там статьи соратников Георгия Носеевича, Андрея Петухова и Дениса Гамаюнова и коллег @cyberpunkych/@ru_raz0r/@a66at/Дмитрия Нагибина.

Не знаю как вам, но мне греет душу, что впервые эти исследования были представлены в России, на российской конференции. Да, да - там где взломали сайт Positive Hack Days.

Виновник: http://magazine.hackinthebox.org/issues/HITB-Ezine-Issue-010.pdf

Все выпуски: http://magazine.hackinthebox.org/hitb-magazine.html

среда, 22 января 2014 г.

IDC: Positive Technologies #1

В дополнение к прошлым"медалям". Positive Technologies была названа ведущей аналитической фирмой IDC самой быстрорастущей в мире компанией в сегменте Security and Vulnerability Management.

В мае 2013го MaxPatrol прошел сертификацию Center fro Internet Security (CIS) в части проверок на соответствие стандартам этой уважаемой организации.

PS. PR & Marketing, ничего боле.

вторник, 14 января 2014 г.

Chaos Communication Congress 30

Старейшая хакерская конференция мира в этом году праздновала свое тридцатилетие. Сказать, что 30C3 был великолепен - значит ничего не сказать.

Не смотря на явный перебор с разными "викиликсами" и "анб" отличная техническая и художественная программа, тусовка, атмосфера и антураж сделали свое дело и 4 дня конгресса пролетели как одно мгновение. Правда в Гамбурге был выпит весь Club Mate, поэтому Tschunk в этом году был нереально злой. Что накладывало.

Никогда еще не готовился к выступлению в таком хаосе. Но было круто.