понедельник, 16 февраля 2015 г.

Делаем свободное ПО защищенней

Эпическая битва "что безопасней, OpenSource или наоборот", вылившаяся недавно на Хабре в очень эмоциональную дискуссию по сути не имеет ответа. Поскольку и открытое и закрытое ПО очень разное. От производителя к производителю и от версии к версии разница "по бажности" может достигать порядков.
Однако делать отрытое программное обеспечение безопасней легче, что мы попытаемся продемонстрировать в серии статей о найденых и устраненных уязвимостях в различных продуктах.

четверг, 12 февраля 2015 г.

Презентация с ТБ форум

По просьбе коллег выкладываю слайды к докладу "Миссиоцентрический подход к кибербезопасности АСУ ТП или история о солнце, ветре, 9ГВт и спекании кабелей."

понедельник, 2 февраля 2015 г.

ИТ-безопасность вымрет

Почитал документ "Атлас новых профессий" подготовленный "Сколково" и "Агенством стратегических иннициатив".  Поражен охватом и глубиной. Благодаря этому оптимистичному документу я перестал мечтать о будущем которого я не могу обеспечить.

Миссиоцентрический подход к кибербезопасности АСУ ТП...

...или история о солнце, ветре, 9ГВт и спекании кабелей.

С таким минусминуслаконичным докладом планирую выступать 12.02.2015 на ТБ Форум 13:35–13:55 / Зал 1.

четверг, 29 января 2015 г.

Позитех в Н-ске и ищет соратников

В связи с открытием R&D офиса в Новосибирске Positive Technologies ищет.

Но если вы больше не в разработке, а по AppSec/Pentest/Reverse/прочее - тоже ждем. Как и в Москве и в Питере  таких людей мы ищем всегда.

четверг, 22 января 2015 г.

Ура! СПО нас спасет!

Хотел писать про мифы СПО, но не пришлось, Минкомсвязи написало.
http://beta.minsvyaz.ru/ru/activity/directions/106/


1. Во-первых, это дешевизна и антикоррупционность. СПО не требует лицензионных выплат за каждый установленный экземпляр программы.

Нет. Уважаемый г-н Столман, которого трудно обвинить в предвзятости, на каждом своем выступлении повторяет:
 - free - значит свободное, free не значит бесплатное. И все это неравно Open Source. Это три понятия, которые смешивать не стоит.

воскресенье, 11 января 2015 г.

2015: Золотое время для ИТ в России или

Операционная система не нужна!

Написать это меня побудило не общее уныние, сконденсировавшееся в индустрии, но курьезный случай. Давеча вышли на меня люди, которым я плохого не делал, а делал наоборот, хорошее.  И внезапно предложили создать (очередную) отечественную операционную систему! На тезис, вынесенный в подзаголовок коллеги отреагировали обиженно, постараюсь расширить. Но, повторюсь: