VMware провела конференцию в Москве на отлично

Только что вернулся с конференции VMware. Давно не был на таком огромном мероприятии в Москве.

То, что на конференцию одной компании смогло прийти больше 1200 человек, говорит о невероятной популярности продуктовой линейки на ИТ рынке. Часть людей были из других городов. Причем это была "конференция без адреса"- на сайте vtrussia.ru просто нет схемы проезда к ней. Возможно она там есть, но я искал ее из автомобиля в телефоне - все что нашел это упоминание ЦМТ, хорошо что я знал где он, но там же тьма выходов/входов и два заезда с разных сторон на автомобиле.

В принципе программа была насыщенной, жалко что выступления посетить не было возможности, плюс я сам выступал и стоял на своем стенде. И тут меня радовало одно: ведется запись. Так что жду когда выложат записи.

Судя по программе, основной темой было продвижение NSX и VDI. Даже я присоседился и тоже рассказывал про защиту NSX и VDI.

Сам я тестировал свежесшитый в Гонконге пиджак, сейчас мне все-таки кажется, что рукава они сделали короткие...

Полезность обзоров в Интернете

Почему не надо ехать в Гонконге в Horizon Plaza

Однако, здравствуйте ) Поведясь на рассказ о том, что самый лучший скидочный магазин в Гонконге это Horizon Plaza, я сгонял туда сегодня. Ну и конечно прошелся по всем 28 этажам. Со мной там было на этаже 1-2 человека еще. Действительно магазин Armani там есть, но страшно было смотреть на цены. Так что несолоно хлебавши я поехал обратно.
Для примера: совершенно обычные футболки там стоят 799-999НК и это после скидки! Сейчас 6 ноября 2015 года и курс рубля 8.2. Так что цена реально заоблачная. В США можно за 35-40 долларов такие же купить. Что уж говорить про другие виды товаров. В общем я не знаю для кого там цены. Такие же цены у нас в Москве наверно в ЦУМе.
В общем обзоры читать стало опасно - можно нарваться на старые данные. 

Почему завтра надо идти на Infosecurity Russia

Я люблю Infosecurity Russia за возможность послушать интересные доклады, посмотреть новые названия должностей у коллег. В этот раз, в принципе, были такие же планы и я прибыл в 10 с чем-то утра в КРОКУС и мы скоротали время с Alexey Volkov на стойке регистрации выясняя какая надпись на бейджике круче: Exhibitor или Speaker. Поскольку у меня была возможность получить оба варианта, я выбрал себе Exhibitor. На входе нас удачно встретила Ксения Чернобай и провела нас к секретной кофе-машине, возле которой мы выпили немного вина за успех мероприятия. Ну и кофе выпили тоже. Следующим напитком был лимонад времен СССР на стенде BIS, на котором, как всегда Ксения Манахова и Kirill Manakhov со своими коллегами в пионерских галстуках продолжали традицию делать оригинальные и тематичные стенды. В этот раз тема СССР удалась. Дальше покатилось по накатанной: первые два часа я просто здоровался с коллегами и узнавал у людей как дела, затем я умудрился сесть в единственную секцию с пустыми креслами в зал К1 (стал доделывать презентацию о распознавании русских приложений современными NGFW). За это время я успел прослушать комментарий Михаила Кадера, где он меня удивил, что зашифрованного трафика стало больше в два раза - с 30% теперь он подскочил до 60%. Я вижу у заказчиков 30% SSL трафика, а вот что 60% зашифровано - это наверно перебор. Почему это важно надо понимать - там кочует неизвестная нам безопасникам информация - либо что-то утекает, либо что-то притекает. И что именно мы проверить не можем, без расшифрования. Затем я мельком посмотрел на презентацию AirWatch от английского спикера и затем презентацию ArcSight от Roman Vanerke что, впрочем, не помешало мне закончить собственную презентацию. Жалко, что не успевал уже посмотреть на презентацию Anton Karpov - будет здорово ее в виде вебинара где-то просмотреть. Мне важно было узнать, что думают по поводу импортозамещения и я убежал в зал А, где Андрей Головрассказал от имени российского вендора, что он тратит 700 миллионов рублей в год на R&D и все-равно отстает от иностранных вендоров на 5 лет по функционалу. Для меня это большие деньги и я не очень понял сколько же тогда надо денег, чтобы догнать например Palo Alto Networks, а это самая молодая компания среди Firewall вендоров и появилась даже почти вместе с Кодом Безопасности в 2007 году и при этом уже три года подряд как лидер по Gartner, легко потеснив там Checkpoint. Основным драйвером роста своей компании он назвал выход на иностранные рынки, а тут он попросил помощи у государства, но государству, как я понял из его доклада, это не нужно. Рособоронэкспорт ему интереснее выводить на иностранные рынки. В общем в ответ от Лютикова я услышал, что проблема не в государстве, а в самих компаниях. Что, в общем, коррелирует с моим мировоззрением. Касперский же не просил помощи от государства, однако на полках магазинов в Америке его коробки с антивирусами стоят. Следующей моей целью было выступить самому, я успел прийти на секцию по межсетевым экранам, которую начал Володя Лепихин, понял что у меня есть время пообедать и благополучно это сделал. Поскольку бежать в торговый центр уже не было времени, то я был одним из тех, кто купил тарелку вареной гречки за 200 рублей в кафе наверху (1500 рублей за килограмм) вложившись видимо в R&D современных способов приготовления гречки. Мои коллеги в лице Илья Осадчий и других не спешили, поэтому они сели в кафе Шоколадница, но к моменту когда я поел, я обнаружил, что им еще меню не принесли. 
На моем выступлении все прошло достаточно быстро, здесь уже не мне оценивать. И затем у меня получилось побродить по выставке. Из нового я отметил DLP от Solar Security - я раньше внимания не обращал, а тут подошел из за уникально красивого интерфейса. Был большой стенд от Сколково но его изучение я отложил на завтра. Под конец дня я еще успел зайти на выступление команды Алексея Волкова + Rustem Khairetdinov + Лев Палей. Юмор Алексея + мудрось Рустэма + энергетика Льва просто делали чудеса со зрителями, я даже включился в дискуссию, что наверно не очень было этично, каюсь. На этой радостной ноте я уже поехал радоваться этой красивой и необыкновенно теплой осени. Завтра надеюсь увидеть еще Оксана Тихонова, Roman Andreev, Andrey Beshkov, Artyom Medvedev Я чаще всего буду на стенде компании Netwell Ltd Из необычного завтра будет рассказ про новую компанию для меня Invea-Tech и много других докладов, где будут интересные темы подниматься и будут интересные докладчики.

Почему полезно болеть

С течением времени привыкаешь жить по расписанию: каждая минута расписана и не надо думать какой шаг дальше. Сейчас отлёживаю дома положенные дни, чтобы прошел ОРВИ. Лежу, есть время просто полежать и подумать спокойно. И понимаю, что я не замечал в этом потоке важных событий своих других дел, которые вроде и верно относил к неважным и не срочным, а с другой стороны было неправильно их вообще не делать: посмотреть фотографии с поездок, перебрать документы, навести порядок на диске, почитать статьи на новые темы, поболтать с людьми, которых давно не видел и не слышал. Я вдруг осознал, что я был в погоне за чем-то новым и новым, но совершенно забыл о уже имеющемся. Реально здорово вспомнить что у тебя уже есть, поставить новые цели, доточить существующие. Так что болеть полезно ) 

Как обнаружить приложение Poison Ivy с помощью Palo Alto Networks NGFW

Сегодня обнаружил, что некоторые считают, что компания Palo Alto Networks не обнаруживает приложение Poison Ivy. К таким выводам приводит незнание продукта. Да, действительно в списке приложений https://applipedia.paloaltonetworks.com/ этого приложения нет. Однако не все инженеры знают, что приложения ответственные за управление бот-сетями у Palo Alto Netwotks NGFW расположены в разделе Anti-Spyware. А Poison Ivy является центром управления ботами или по-английски Command&Control (C&C) . Именно там и надо искать это приложение! Скриншот прилагаю

Видеорегистраторы с радар-детекторами

Сегодня 30 ноября начал заниматься разбором завалов интернета с информацией по радар детекторам.

Есть рейтинг радар детекторов 2014 года без видеорегистратора
Мне нравится этот потому что 9940 реально лучший после прочтения форумов  и понимания цены 9000 рублей http://ravid.ru/antiradary-2014/
Хотя вот тут 9940 лишь на 3 месте, но первые два стоят космических денег (29 тычяч рублей) http://radarov.ru/news/reyting-radar-detektorov-2014.php
Есть еще этот http://www.car-dvr.ru/reviews/reiting-radar-detektorov-2014-goda/

Победители
Escort Passport Max 29000 руб
Street Storm STR-9540EX 11000 руб

Есть рейтинги радар детекторов 2014 с видеорегистратором
Но на мой взгляд они все очень притянуты за уши потому что там хороших именно по функциям радар детектора мало - сложности с фильтрацией помех
Первый http://www.navigator-shop.ru/article/show/rejting-videoregistratorov-s-radar-detektorom/
Второй http://gps-navigator-info.ru/kombo-gadzhety/perspektivnaya-novinka-videoregistrator-s-antiradarom/
Лучший http://www.carsmile.ru/blog/rejting-videoregistratorov-s-antiradarom-obzor


Победители
Neoline X-COP 9500 11000 руб - мне нравится как сделана картинка, но мне не нравится его крепление под потолок. Жалуются что он сгорает в Tiguan
Каркам Комбо  = Intego Condor 10000 руб - мне нравится тоже но картинка хуже на экране , но мне нравится что его можно положить на торпеду
Inspector Marlin 9000 рублей - ужасная картинка на экране

Вообще еще есть
Intego VX 600 R
Conqueror 1698H
Street Storm CVR-A7510-G V.3
http://www.navigator-shop.ru/catalog/videoregistratoryi/type/videoregistrator-s-radar-detektorom/


Самое главное на сегодня при моем выборе
- качество базы камер без радаров Атодория когда тебе по GPS говорится где сейчас эти камеры. По форуму видно что лучше всех обновляется база у Conqueror c GPS http://www.rd-forum.ru/threads/radar-detektory-s-gps-otzyvy-i-sravnenie-kachestva-baz.4116/ И кстати Conquerror хвалят за второй признак
- наличие фильтров помех, например не пищать до определенной скорости или снижать чувствительность в городе.

Советы из интернета
Когда бюджет ограничен 2000-3000 руб, то стоит присмотреться к моделям Shome, Supra, Whistler. К следующей ценовой категории 5000-7000 относят такие знаменитые бренды, как Conqueror, Whistler, Beltronics, Cobra. Причем эксперты особенно рекомендуют отечественным водителям GPS детектор Conqueror с ежедневно обновляемыми базами камер от тайваньской торговой марки. Многочисленные преимущества, способность быстро распознавать ВСЕ применяемые в России мобильные  измерители скорости делают этот аппарат лидером в своем ценовом диапазоне. Когда бюджет приобретения ограничивается лишь желанием, то стоит присмотреться к настоящим техническим шедеврам от Beltronics, Valentine One и Escort.

И вот тут много ответов
http://www.rd-forum.ru/threads/vybor-radar-detektora-rd-rekomendacii-foruma.3581/

Вебинар по WildFire и Traps

Небольшой вебинар с демонстрацией для тех людей, кто ищет способ остановить неизвестные антивирусам виды вредоносного кода. Технология WildFire - поведенческий антивирус и новая технология Traps - защита от проникновения через уязвимости на хосте.

Expose the underground - Разоблачить невидимое from Denis Batrankov

Видеозапись вебинара с демонстрацией реботы WildFire выложена на сайте Palo Alto Networks