Полезность обзоров в Интернете

Почему не надо ехать в Гонконге в Horizon Plaza

Однако, здравствуйте ) Поведясь на рассказ о том, что самый лучший скидочный магазин в Гонконге это Horizon Plaza, я сгонял туда сегодня. Ну и конечно прошелся по всем 28 этажам. Со мной там было на этаже 1-2 человека еще. Действительно магазин Armani там есть, но страшно было смотреть на цены. Так что несолоно хлебавши я поехал обратно.
Для примера: совершенно обычные футболки там стоят 799-999НК и это после скидки! Сейчас 6 ноября 2015 года и курс рубля 8.2. Так что цена реально заоблачная. В США можно за 35-40 долларов такие же купить. Что уж говорить про другие виды товаров. В общем я не знаю для кого там цены. Такие же цены у нас в Москве наверно в ЦУМе.
В общем обзоры читать стало опасно - можно нарваться на старые данные. 

Почему завтра надо идти на Infosecurity Russia

Я люблю Infosecurity Russia за возможность послушать интересные доклады, посмотреть новые названия должностей у коллег. В этот раз, в принципе, были такие же планы и я прибыл в 10 с чем-то утра в КРОКУС и мы скоротали время с Alexey Volkov на стойке регистрации выясняя какая надпись на бейджике круче: Exhibitor или Speaker. Поскольку у меня была возможность получить оба варианта, я выбрал себе Exhibitor. На входе нас удачно встретила Ксения Чернобай и провела нас к секретной кофе-машине, возле которой мы выпили немного вина за успех мероприятия. Ну и кофе выпили тоже. Следующим напитком был лимонад времен СССР на стенде BIS, на котором, как всегда Ксения Манахова и Kirill Manakhov со своими коллегами в пионерских галстуках продолжали традицию делать оригинальные и тематичные стенды. В этот раз тема СССР удалась. Дальше покатилось по накатанной: первые два часа я просто здоровался с коллегами и узнавал у людей как дела, затем я умудрился сесть в единственную секцию с пустыми креслами в зал К1 (стал доделывать презентацию о распознавании русских приложений современными NGFW). За это время я успел прослушать комментарий Михаила Кадера, где он меня удивил, что зашифрованного трафика стало больше в два раза - с 30% теперь он подскочил до 60%. Я вижу у заказчиков 30% SSL трафика, а вот что 60% зашифровано - это наверно перебор. Почему это важно надо понимать - там кочует неизвестная нам безопасникам информация - либо что-то утекает, либо что-то притекает. И что именно мы проверить не можем, без расшифрования. Затем я мельком посмотрел на презентацию AirWatch от английского спикера и затем презентацию ArcSight от Roman Vanerke что, впрочем, не помешало мне закончить собственную презентацию. Жалко, что не успевал уже посмотреть на презентацию Anton Karpov - будет здорово ее в виде вебинара где-то просмотреть. Мне важно было узнать, что думают по поводу импортозамещения и я убежал в зал А, где Андрей Головрассказал от имени российского вендора, что он тратит 700 миллионов рублей в год на R&D и все-равно отстает от иностранных вендоров на 5 лет по функционалу. Для меня это большие деньги и я не очень понял сколько же тогда надо денег, чтобы догнать например Palo Alto Networks, а это самая молодая компания среди Firewall вендоров и появилась даже почти вместе с Кодом Безопасности в 2007 году и при этом уже три года подряд как лидер по Gartner, легко потеснив там Checkpoint. Основным драйвером роста своей компании он назвал выход на иностранные рынки, а тут он попросил помощи у государства, но государству, как я понял из его доклада, это не нужно. Рособоронэкспорт ему интереснее выводить на иностранные рынки. В общем в ответ от Лютикова я услышал, что проблема не в государстве, а в самих компаниях. Что, в общем, коррелирует с моим мировоззрением. Касперский же не просил помощи от государства, однако на полках магазинов в Америке его коробки с антивирусами стоят. Следующей моей целью было выступить самому, я успел прийти на секцию по межсетевым экранам, которую начал Володя Лепихин, понял что у меня есть время пообедать и благополучно это сделал. Поскольку бежать в торговый центр уже не было времени, то я был одним из тех, кто купил тарелку вареной гречки за 200 рублей в кафе наверху (1500 рублей за килограмм) вложившись видимо в R&D современных способов приготовления гречки. Мои коллеги в лице Илья Осадчий и других не спешили, поэтому они сели в кафе Шоколадница, но к моменту когда я поел, я обнаружил, что им еще меню не принесли. 
На моем выступлении все прошло достаточно быстро, здесь уже не мне оценивать. И затем у меня получилось побродить по выставке. Из нового я отметил DLP от Solar Security - я раньше внимания не обращал, а тут подошел из за уникально красивого интерфейса. Был большой стенд от Сколково но его изучение я отложил на завтра. Под конец дня я еще успел зайти на выступление команды Алексея Волкова + Rustem Khairetdinov + Лев Палей. Юмор Алексея + мудрось Рустэма + энергетика Льва просто делали чудеса со зрителями, я даже включился в дискуссию, что наверно не очень было этично, каюсь. На этой радостной ноте я уже поехал радоваться этой красивой и необыкновенно теплой осени. Завтра надеюсь увидеть еще Оксана Тихонова, Roman Andreev, Andrey Beshkov, Artyom Medvedev Я чаще всего буду на стенде компании Netwell Ltd Из необычного завтра будет рассказ про новую компанию для меня Invea-Tech и много других докладов, где будут интересные темы подниматься и будут интересные докладчики.

Почему полезно болеть

С течением времени привыкаешь жить по расписанию: каждая минута расписана и не надо думать какой шаг дальше. Сейчас отлёживаю дома положенные дни, чтобы прошел ОРВИ. Лежу, есть время просто полежать и подумать спокойно. И понимаю, что я не замечал в этом потоке важных событий своих других дел, которые вроде и верно относил к неважным и не срочным, а с другой стороны было неправильно их вообще не делать: посмотреть фотографии с поездок, перебрать документы, навести порядок на диске, почитать статьи на новые темы, поболтать с людьми, которых давно не видел и не слышал. Я вдруг осознал, что я был в погоне за чем-то новым и новым, но совершенно забыл о уже имеющемся. Реально здорово вспомнить что у тебя уже есть, поставить новые цели, доточить существующие. Так что болеть полезно ) 

Как обнаружить приложение Poison Ivy с помощью Palo Alto Networks NGFW

Сегодня обнаружил, что некоторые считают, что компания Palo Alto Networks не обнаруживает приложение Poison Ivy. К таким выводам приводит незнание продукта. Да, действительно в списке приложений https://applipedia.paloaltonetworks.com/ этого приложения нет. Однако не все инженеры знают, что приложения ответственные за управление бот-сетями у Palo Alto Netwotks NGFW расположены в разделе Anti-Spyware. А Poison Ivy является центром управления ботами или по-английски Command&Control (C&C) . Именно там и надо искать это приложение! Скриншот прилагаю

Видеорегистраторы с радар-детекторами

Сегодня 30 ноября начал заниматься разбором завалов интернета с информацией по радар детекторам.

Есть рейтинг радар детекторов 2014 года без видеорегистратора
Мне нравится этот потому что 9940 реально лучший после прочтения форумов  и понимания цены 9000 рублей http://ravid.ru/antiradary-2014/
Хотя вот тут 9940 лишь на 3 месте, но первые два стоят космических денег (29 тычяч рублей) http://radarov.ru/news/reyting-radar-detektorov-2014.php
Есть еще этот http://www.car-dvr.ru/reviews/reiting-radar-detektorov-2014-goda/

Победители
Escort Passport Max 29000 руб
Street Storm STR-9540EX 11000 руб

Есть рейтинги радар детекторов 2014 с видеорегистратором
Но на мой взгляд они все очень притянуты за уши потому что там хороших именно по функциям радар детектора мало - сложности с фильтрацией помех
Первый http://www.navigator-shop.ru/article/show/rejting-videoregistratorov-s-radar-detektorom/
Второй http://gps-navigator-info.ru/kombo-gadzhety/perspektivnaya-novinka-videoregistrator-s-antiradarom/
Лучший http://www.carsmile.ru/blog/rejting-videoregistratorov-s-antiradarom-obzor


Победители
Neoline X-COP 9500 11000 руб - мне нравится как сделана картинка, но мне не нравится его крепление под потолок. Жалуются что он сгорает в Tiguan
Каркам Комбо  = Intego Condor 10000 руб - мне нравится тоже но картинка хуже на экране , но мне нравится что его можно положить на торпеду
Inspector Marlin 9000 рублей - ужасная картинка на экране

Вообще еще есть
Intego VX 600 R
Conqueror 1698H
Street Storm CVR-A7510-G V.3
http://www.navigator-shop.ru/catalog/videoregistratoryi/type/videoregistrator-s-radar-detektorom/


Самое главное на сегодня при моем выборе
- качество базы камер без радаров Атодория когда тебе по GPS говорится где сейчас эти камеры. По форуму видно что лучше всех обновляется база у Conqueror c GPS http://www.rd-forum.ru/threads/radar-detektory-s-gps-otzyvy-i-sravnenie-kachestva-baz.4116/ И кстати Conquerror хвалят за второй признак
- наличие фильтров помех, например не пищать до определенной скорости или снижать чувствительность в городе.

Советы из интернета
Когда бюджет ограничен 2000-3000 руб, то стоит присмотреться к моделям Shome, Supra, Whistler. К следующей ценовой категории 5000-7000 относят такие знаменитые бренды, как Conqueror, Whistler, Beltronics, Cobra. Причем эксперты особенно рекомендуют отечественным водителям GPS детектор Conqueror с ежедневно обновляемыми базами камер от тайваньской торговой марки. Многочисленные преимущества, способность быстро распознавать ВСЕ применяемые в России мобильные  измерители скорости делают этот аппарат лидером в своем ценовом диапазоне. Когда бюджет приобретения ограничивается лишь желанием, то стоит присмотреться к настоящим техническим шедеврам от Beltronics, Valentine One и Escort.

И вот тут много ответов
http://www.rd-forum.ru/threads/vybor-radar-detektora-rd-rekomendacii-foruma.3581/

Вебинар по WildFire и Traps

Небольшой вебинар с демонстрацией для тех людей, кто ищет способ остановить неизвестные антивирусам виды вредоносного кода. Технология WildFire - поведенческий антивирус и новая технология Traps - защита от проникновения через уязвимости на хосте.

Expose the underground - Разоблачить невидимое from Denis Batrankov

Видеозапись вебинара с демонстрацией реботы WildFire выложена на сайте Palo Alto Networks

ZeroNights 2014

Сегодня смог полноценно быть на конференции ZeroNights 2014 организованной Digital Security.  Спасибо Илье Медведовскому за приглашение. Какие переживаю чувства.

Первый день

Вчера был только на открытии и был впечатлен полным залом молодежи, зал так, между прочим, на 1200 человек. Использование киноконцертного комплекса для такого количества людей имело смысл, поскольку он предназначен для перемещения такого количества людей по коридорам. С точки зрения выбора Измайлово очень понравилось - метро Партизанская рядом, парковка есть.
С точки зрения контента для меня было очень много неизвестных мне выступающих, поэтому хотелось сходить на посмотреть на всех, но посещать все 4 одновременных трека невозможно как мы знаем. Поэтому на второй день я сразу проанализировал программу и запланировать идти в зал Workshop 1

Второй день

Сразу же пошел на специализированную секцию, где рассказывали свой опыт использования техник и продуктов защиты. К сожалению осмысленно успел выслушать только выступления QiWi.ru, Mail.ru, Nokia.com, Yandex.ru поскольку потом начали стекаться коллеги к нашему столику и уже все время провел за разговорами. Все-таки для меня любая конференция - это общение. Хотя я понимаю, что надо чаще встречаться и без этого.
От QiWi ожидаемо услышал как хорошо писать правила межсетевого экрана используя в правилах имя пользователя. Все-таки сам занимаюсь NGFW и мне это близко.
От mail.ru узнал какие вообще они используют способы анализа новостей, социальных сетей и форумов Интернет для защиты от взломов. Получился такой отчетный доклад - молодцы.
От Yandex.ru узнал насколько все плохо в Интернет с защитой популярных сайтов, поскольку многие используют уязвимые версии SSL. Что, надо сказать, грустно.
От Nokia.com было интересно послушать про встраивание безопасности на базе ModSecurity в работу ИТ систем. Алексей Синцов мастерски не только рассказал тему, но и отбился от вопросов )
К сожалению, был вынужден отъехать по делам после обеда и приехал лишь уже к 19 часам обратно.
Самое большое количество людей видел на выступлении про анонимность в Интернете

Вечеринка Yandex.ru
Под конец два часа провел на вечеринке Yandex.ru. Это было уникально, поскольку в сформированной в клубе обстановке получилось пообщаться и со знакомыми и познакомиться с новыми для меня личностями в области ИБ. Реально такие вечеринки очень нужны. Днем ты знаешь, что можно послушать и обогатиться знаниями от выступающих, а вечером от новых знакомых. Спасибо Антону Карпову за приглашение.

Впечатление сейчас, как от очередного яркого события в жизни и в работе одновременно, когда смог побывать на мероприятии, где много уникальных докладов и уникальных людей. Жалко, что не было времени все посмотреть. Я голосую за то, чтобы в следующем году была запись выступлений.