www.livejournal.com
e-kaspersky
Nota Bene
1	http://e-kaspersky.livejournal.com/154596.html	KIS-2014: Звонок другу.	___	tag: technology endoftag tag: cyber criminal endoftag tag: malware endoftag 	Ах, если бы только найти индивида! Уж я так устрою, что он свои деньги мне сам принесёт, на блюдечке с голубой каёмкой.Клиента надо приучить к мысли, что ему придётся отдать деньги. Его надо морально разоружить, подавить в нем реакционные собственнические инстинкты.(с) Остап Сулейман Берта Мария Бендер-БейСомневаюсь, что современные кибер-негодяи учились своим приёмчикам у этого идейного борца за денежные знаки. Однако параллель налицо – так и никак иначе, по формуле «на блюдечке с голубой каёмочкой» потрошат кошельки граждан блокеры - особый и весьма подленький вид компьютерных зловредов. И в новой версии KIS 2014 мы им подготовили особый сюрприз.Матчасть блокеров достаточно проста.Всеми доступными способами (например, через уязвимости в приложениях) на компьютер жертвы внедряется вредоносная программа, которая внезапно выводит на экран картинку и блокирует как рабочий стол компьютера, так и окна всех остальных программ. Разблокировка возможна (ну, была возможна – подробности ниже) с помощью специального кода, который можно получить у мошенников. Ага, за деньги – с оплатой как у взрослых мальчиков через premium SMS номера и электронные деньги. А покамест, что бы пользователь не делал (в том числе CTRL+ALT+DEL), какие бы приложения не вызывал (в т.ч. антивирусы) – всё равно он будет видеть примерно вот такую гадость:Или вот такую:Или ещё более тысячи других вариантов. Причем не имеет значения, Windows у вас или Мак.В общем, про технику блокеров уже много написано, читайте, например, здесь.Несколько лет назад масштаб эпидемии перешёл все пределы приличия, так что их авторов даже начали ловить и сажать компетентные органы. Оптимистично оборот этой отрасли компьютерного зловредства в 2010г. составил аж 100 млн.руб. (пессимистично – 500 млн.руб.), её жертвами стали десятки миллионов пользователей. Порядка 5% владельцев зараженных компьютеров действительно платят вымогателям, что вдохновляет их на новые «подвиги».На пике эпидемии мы даже выпустили бесплатное приложение, которое по номеру телефона или счёта вымогателя выводило код разблокировки – своего рода «звонок другу». Казалось бы, вот он, момент истины! Вот-вот жить станет лучше и веселее! И правда - судя по количеству обращений к нашему веб-сервису, масштаб катастрофы уменьшился примерно в 10 раз. Но, увы и ах! – проблема не только осталась, она, как говорится, усугубилась.Во-первых, чисто российский (постсоветский) феномен стал разрастаться глобально, «благо» платные SMS номера и электронные деньги есть везде. При этом российские (постсоветские) кибер-негодяи удачно прятались от зарубежного правосудия за бюрократическими особенностями международного сотрудничества. Во-вторых, раньше блокеры были «честными» и после оплаты действительно снимали баннер с экрана (ага, до следующей команды заблокировать!). Их преемники этим не страдают и держат баннер даже после оплаты. Т.е. вы догадываетесь – в них больше нет кода для разблокировки и деблокер-сервисы больше не работают!Что делать?Прежде всего, за редким исключением всё ещё остаётся возможность хирургического вмешательства и ручного удаления блокеров бесплатными утилитами, если вдруг штатный антивирус пропустил атаку. Прочитав много букв по предыдущей ссылке, вы поймёте, что задача это нетривиальная, под силу только спецам. А для обычного пользователя в KIS 2014 мы подготовили одну приятную фичу, способную убрать блокер 4 пальцами, буквально. Или тремя, но несколько раз :) Причём без тех самых редких исключений.А именно:уже пару лет как в наших домашних продуктах есть функция «безопасная клавиатура». Это драйвер операционной системы, который защищает от клавиатурных перехватчиков (кейлоггеров). Т.е. даже если компьютер заражен неким супер-пупер троянцем, то его попытки перехватить, например, вводимые с клавиатуры пароли тщетны. Тем же способом мы боремся с блокерами – безопасная клавиатура не даёт зловреду монопольно завладеть «кнопками» и если пользователь нажимает комбинацию СTRL+ALT+SHIFT+F4 (или CTRL+ALT+DEL несколько раз подряд), то KIS запускает процедуру деактивации блокера. Точнее, различными антивирусными компонентами (сигнатурами и эвристиками) мы детектируем заражение и проводим зачистку активных процессов, системного реестра и разблокируем экран. Затем удаляем остатки блокера стандартными средствами антивируса, перезапускаем Проводник (explorer.exe) для восстановления кнопки «Пуск» и оригинального рабочего стола, а также восстанавливаем изменённые ключи реестра. Кстати, описанный сценарий деактивации блокера включен в состав патентной заявки и сейчас проходит экспертизу.И напоследок – из серии «я плакал».Летом этого года жертвой блокера стал 21-летний американец. Точнее – он обнаружил на своём экране примерно вот такую картинку:Если вчитаться в текст предупреждения, то владелец заблокированного компьютера от имени ФБР обвиняется в просмотре детской порнографии и ряде других федеральных преступлений. Искупить сей грех предлагается оплатой штрафа в размере $200 в течение 72 часов.Дальнейшие метания жертвы логически труднообъяснимы. Неясно сколько времени парень боролся с угрызениями совести, но, в конце концов, он пришел с повинной в полицию. На его компьютере действительно были обнаружены перечисленные материалы. Как говорится – нашла коса на камень!
2	http://e-kaspersky.livejournal.com/154256.html	Оливетти с подарочком.	___	tag: none endoftag 	Всем спасибо за поздравления! Ага, вот что мне наподарили всякого разного и полезного:1. Оливетти М24 - почти тот самый, который у меня был в 1987-89м (потом вроде был IBM PS/2).Но не совсем такой. На этом 3дюйма флоп и 10Мб хард - на "моём" был 5" флоп и 20Мб хард.На харде, кстати, прямо в корне нашёлся "Каскад" (ага, тот самый, с которого всё началось)! Кто бы это мог быть? :)2. Куртка на гагачьем пуху. Невесомая! Очень полезная в зимнее время, в арктическом месте или на большой высоте. Очень ценный подарок!3. Солнечная батарея походная. Тоже исключительно полезная штука.4. Игра настольная "Антивирус".5. Книжки для чтения в самолётах.Жду продолжения! :)
3	http://e-kaspersky.livejournal.com/153969.html	Давить – и никаких гвоздей!	___	tag: it industry endoftag tag: av manufacture endoftag 	Накал эмоций в связи с нашей победой над патентным троллем немного спал, страсти улеглись. Было приятно почитать много хороших новостей (например, здесь, здесь, здесь, здесь и здесь), комментариев, получить широкую поддержку и даже нашаманить несколько медиавирусов :) Но настоящая борьба только начинается - впереди много сложного и интересного, так что самое оно провести разбор полётов.утащено отсюдаПервое и самое главное: нельзя расслабляться, впадать в эйфорическую негу, тонуть в ощущении своего полного превосходства. Для троллей наша вторая победа в суде была серьёзным звоночком, так что в следующий раз, не исключено, они будут рубиться до конца. Просто из принципа. Хотя… не знаю, насколько в их материальном мире вообще существует понятие «принцип», если оно отличается от денежного знака. Но наши «лигалы» уже почувствовали азарт, «бьют копытом» и «жаждут крови»; бюджет на судебные издержки готов – в общем, мы во всеоружии.Почему так получилось, что патентные паразиты угрожают инновациям, причём в глобальном масштабе? Чтобы понять это парадоксальное социальное противоречие надо «нырнуть» в экономику бизнеса троллей. Тут уже кратко писалось об этом, а мы ещё раз посмотрим на неё, но с другой стороны.Итак, в основе этого бизнеса –	1) Несовершенство американской патентной системы, которая использует недостаточно конкретные формулы описания патентов и позволяет защищать идеи, а не их практическое внедрение.	2) Особенность американской судебной системы, когда каждый из участников судебного разбирательства самостоятельно оплачивает свои издержки.	3) Невозможность контратаки, так как тролли ничего не производят и пользуются многочисленными «прокладками». Максимум, чего можно от них добиться – инвалидация патента и требование через суд покрытия своих судебных издержек. Но это очень долгое, затратное и рисковое дело.По первому и третьему пунктам работа ведётся - мы и другие игроки IT индустрии продвигаем реформу на правительственном уровне, всячески помогаем советом и экспертизой.Второй пункт - интереснее.На что рассчитывают тролли, проводя ковровое бомбометание веерную рассылку «писем счастья» с требованием лицензионных отчислений за нарушение патента?Во-первых, что крупные компании посчитают, прослезятся и поймут, что им дешевле откупиться, хотя деньги довести дело до суда у них есть. Отсюда тщательно просчитанные размеры исков, чётко связанные с ценой будущего мирового соглашения, которое обычно раз в 100 ниже. Во-вторых, что у небольших компаний просто не хватит денег оплатить судебные издержки и у них не будет иного выбора кроме как пойти на мировую. Из выдаиваемых средств тролли получают ресурсы, чтобы покупать новые патенты и расширять пул судебных тяжб.Как лечить? И вообще можно ли?Рецепт есть и главное сильнодействующее средство в нём крупные компании.Их экономическое обоснование может показаться вполне разумным: если биться в суде, то мы потратим $Xмлн., а если урегулируем, то всего-то $YYYтыс. Для страховки они лицензируют у троллей патенты пакетами и даже входят к ним инвесторами (альтернативный вариант пользоваться этими пакетами по оптовой цене). Кстати, в результате случаются комические ситуации, когда инвесторы судят сами себя (как Google) или своих же партнёров (как Apple). Иными словами, крупные компании действуют во имя классического капиталистического фетиша (прибыль), причём не особо заглядывая в будущее. А в будущем совокупные расходы неминуемо окажутся выше, нежели планомерная борьба с троллями и патентной системой в целом, здесь и сейчас! Просто менеджмент рассуждает со своих шкурных позиций и кратко/среднесрочной перспективы – вряд ли они задержатся у работодателя больше, чем на 3-5-7 лет. А в эти 3-5-7 лет портить картину капексами в борьбу с троллями никак негоже, за такие вещи могут на следующую работу и не взять. Что неприятно – владельцы/инвесторы этих компаний такое положение вещей поощряют, поскольку, опять же, действуют во имя того же самого фетиша – прибыли. Какое им дело до глобальной социальной справедливости, долгосрочных перспектив и технологического развития? Акции подросли – их сбросили, вышли из бизнеса.Вот так и живём.А что делать небольшим компаниям, которые не могут себе позволить раскошелиться на покрытие судебных издержек? Вообще, чтобы представлять масштаб бедствия приведу две цифры. Два суда с троллями стоили нам соответственно $2,5млн и $1,5млн. Ого, да? А сейчас их щупальца дотянулись даже до микро-разработчиков мобильных приложений (здесь, кстати, Apple отпилила сук, на котором сидит)! Такие суммы вообще никому не потянуть! Впрочем, с них и драть будут уже по-другому - роялти.Так вот - этим объектам троллиной алчности нужен фонд для оказания правовой и финансовой поддержки. И сообщество для координации усилий. Да, уже есть EFF, сообщества частных и корпоративных патентных юристов, но воз и ныне там – почему абсолютное большинство IT вендоров до сих пор предпочитают кормить троллей?Не спрашивайте про механизм работы фонда и сообщества – тема весьма глубокая, мы пока думаем. Покамест будем делиться опытом, рассказывать как вести себя в суде, как готовиться, какие аргументы использовать и т.д. Однако существование таких организаций не только поможет тысячам настоящих инноваторов, которые реализуют идеи на практике на благо общества, но и разорвёт порочный круг патентного вымогательства. Как только судебные издержки троллей станут выше их доходов, а издержки их жертв, соответственно, снизятся, мы лишим паразитов экономической основы, вылечим, так сказать, тот самый корень зла.Патентные тролли – ни разу не такие трогательные пушистые существа с кошачьими глазками, как их рисует мировая сувенирная промышленность. Это алчные, гнусные, аморальные и беспринципные паразиты, которые ничего не производят, но только отсасывают средства у технологического авангарда. При этом имеют наглость двигать клюкву о своей важности и пользе для общества и глобального развития. Ха!В 2011г. только экономике США тролльный рэкет стоил около $80 млрд (sic!) с учётом всех прямых и косвенных расходов. Уверен, что в 2012 году сумма была не меньше. Если посчитать потери за последние 5 лет – это вообще астрономическая сумма примерно $400 млрд (sic!!). Куда ушли эти деньги? Чего мы могли бы добиться, если бы они остались в обороте? Вывод ясен: с троллями пора кончать - и никаких гвоздей.
4	http://e-kaspersky.livejournal.com/153764.html	Хороший тролль – мёртвый тролль.	___	tag: it industry endoftag tag: av manufacture endoftag 	Ура-ура! Бьют барабаны! Мы победили ещё одного американского патентного тролля. Враг разбит, деморализован и бежит!«Шок, счастье, радость и адреналин в одном»- вот так недвусмысленно и ёмко выразилась Н.К. (наш главный спец по защите интеллектуальной собственности) об этой победе. На этот раз тролль был калибром покрупней и «крышей» покруче.И ведь действительно было от чего почувствовать и шок, и радость, и адреналин! Полуторагодовое разбирательство с Lodsys («щупальце» самого крупного и одиозного тролля Intellectual Ventures) в одночасье завершилось полной и безоговорочной капитуляцией этого мерзкого патентного паразита. Что характерно – мы снова победили в одиночестве, остальные 54 ответчика предпочли урегулировать, а некоторые позорно покинули поле битвы. А в целом тролль развёл на этих патентах более 400 IT-компаний.А теперь время поведать подробности.В далёком 1992г. одного изобретателя осенило «гениальной» идеей методов улучшения продуктов за счёт обратной связи от  пользователя к разработчику, которую он позднее запатентовал (раз и два).В 2004г. патент попал в оборот глобального патентного мега-тролля Intellectual Ventures (IV) через его многочисленные «прокладки», пока в 2010г. не оказался у его «дочки» Lodsys. Тут обнаружилось, что сей патент ни много ни мало накрывает не только экосистему мобильных приложений с их функцией In-App Purchase, но и вообще всю софтверную индустрию. Т.е. если продукт позволяет пользователю совершить обратную связь (например, ткнуть кнопку «сообщить об ошибке»), то уже нарушение патента. О как! Ну, примерно как запатентовать идею Интернета без её практической реализации – увы, это реальность американской системы.В марте 2011г. мы и несколько десятков других компаний получили от Lodsys письмо счастья, где любезно предлагалось за скромное вознаграждение лицензировать сии патенты, иначе ой. Под патент попадали стандартные уведомления о новых версиях баз, помощь пользователю в их загрузке и установке, облачные технологии безопасности (KSN), покупка и продление лицензии, даже интерактивный сайт поддержки и многое другое. Ну, в общем, практически любое интерфейсное взаимодействие с пользователем. Ага. Эти парни и сотворение мира запатентуют.В мае 2012г. нас и всех несогласных пригласили выяснить отношения в окружной суд столь любимого троллями штата Техас. Между тем выяснилось, что мы «напользовались» патентами Lodsys аж на $25млн – именно такова была цена иска.Не буду грузить подробностями разбирательства. Нам бодаться с троллями не впервой, процесс откатан – здесь главное иметь стратегию и тактику, немедленно предоставлять всю запрашиваемую информацию (в том числе исходные коды!), быстро реагировать на жалобы, всячески демонстрировать суду открытость и готовность закрыть вопрос. Ну и, конечно, транслировать вселенское спокойствие, уверенность и твёрдость позиции.Тролли же, наоборот, делают всё, чтобы усложнить процесс – например, нам за очень короткий срок пришлось проанализировать более 2 тыс. подшитых к делу документов, на которых базировались обвинения тролля и его аппетит. Мало проанализировать - нужно было подготовить убойные контраргументы, которые и стали в дальнейшем причиной отказа Lodsys встретиться с нами с глазу на глаз при секундантах (присяжных).И, наконец, кульминация!51 компания из 55 компаний-ответчиков уладили иск до суда. На финишной прямой мы остались с Symantec, HP и Samsung, которые также сошли с дистанции с тем же диагнозом за несколько недель до суда. Напряжение нарастало, коленки дрожали, эфир наполнялся официальным треском и вдруг,– бах! – наши представители в суде телеграфируют, что Lodsys отзывает иск! Они даже в суд не явились!!А теперь время делать выводы.	Этот кейс ещё раз показал, что с патентными троллями можно успешно бороться.	С патентными троллями нужно бороться – в обратном случае кровососы пропишутся в вашем кошельке.	У IT-индустрии нет единой позиции по борьбе с троллями, абсолютное большинство предпочитает кормить паразитов.	«Большие мальчики» IT-индустрии косвенно участвуют в развитии тролльного бизнеса и способствуют патентному вымогательству из более мелких компаний.	Тролли продолжают наглеть, бомбардируя потенциальных жертв говно-исками, при этом не неся ответственности в случае отзыва претензии.	Раньше патентные разборки были уделом крупных вендоров. Сейчас в этот порочный круг вовлекаются даже небольшие частные разработчики мобильных приложений. Сохранение тенденции чревато убийственной перекачкой средств  от инноваторов к социальным паразитам, что провоцирует развал IT-индустрии.	Государству нужно переходить к решительным, конкретным и системным действиям против троллей, например вот по этому списку.А я от все души поздравляю и благодарю нашу команду по защите интеллектуальной собственности. По поводу победы вчера был торжественно нанесён небольшой, но непоправимый ущерб мировым запасам 18-летнего Chivas Regal :)
5	http://e-kaspersky.livejournal.com/153550.html	KIS-2014: умный микроскоп спецназначения.	___	tag: technology endoftag 	Что ещё нового-интересного под капотом свежего KIS 2014?ZETA Shield -; антивирусный спецмикроскоп для выявления и наказания самых хитрых зловредов, аки матрёшки прячущихся во вложенных сущностях сложных файлов. Короче -; это наша уникальная технология защиты от будущих угроз, которая умеет находить неизвестную кибер-заразу в самых неожиданных местах.А чтобы лучше понять её смысл, вспомним вот такой русский народный рефрен:Смерть егона конце иглы,игла в яйце,яйцо в утке,утка в зайце,заяц в ларце,ларец на дубу.Если призадуматься как и где прячутся вредоносные программы, то так оно и есть. Зловреды изо всех сил стараются завернуться во вложенные сущности, сделать пластическую операцию по коррекции своего внешнего вида, чтобы скрыться от антивируса. Всякие пакеры-архиваторы, крипто-контейнеры, флэши, офисные документы, скрипты и т.д. и т.п. -; вариантов миллион. Соответственно, задача антивируса -; все эти сущности вычислить, залезть внутрь и зловредов повычистить. Так? А вот и нет! Точнее - не только.Антивирусы давным-давно умеют разбирать сложные файлы. Помню, ещё в 90х наш движок очень любили лицензировать в том числе за технологию распаковки архивов. Но распаковать -; это полдела! Нужен достаточно умный инструмент, который сможет не только сложные файлы разбирать, но также эту "матрёшку" анализировать, строить зависимости и диагностировать. Проактивно, без классических сигнатур и апдейтов. Что-то вроде средства против бинарного оружия -; отдельно компоненты этого оружия безопасны, но их смешивание синтезирует боевое вещество.И вот тут на сцену выходит ZETA Shield. И весьма своевременно -; рост числа и извращённости целевых атак и атак класса zero-day -; как раз сфера компетенции "Зеты" (ZETA = Zero-day Exploits &amp; Targeted Attacks).Судьба ZETA Shield повторяет другого дебютанта 2014й версии -; Режим безопасных программ. Он также уже работает в наших корпоративных решениях, примерно зарекомендовал себя и прошёл подготовку для работы в персональных продуктах. Причём, насколько мне известно, это первая в мире реализация подобной технологии в персональных продуктах.Работу "Зеты" можно разделить на два этапа.Сначала дело техники - объект нужно разобрать по частям. Например, тот же Word-документ может содержать много других внедрённых объектов -; исполняемые файлы, flash-данные, другие документы.. да хоть образ операционной системы или вирусную коллекцию! Натурально - что угодно! Слона! Наша задача все эти сущности распознать (а они ох, как любят маскироваться!) и классифицировать.А дальше становится интереснее -; к месту происшествия подтягивается эвристический анализатор, который взвешивает состав, вложенность и взаимоотношения этих объектов, оценивает схожесть с шаблонами ранее обнаруженных угрозами, выявляет аномалии и принимает решение об опасности данного файла. Чем не бинарное оружие?Решение, кстати, коллегиальное, совместно с нашей облачной системой KSN -; антивирус получает от неё статистику появления таких же подозрительных "симптомов" у других пользователей. В свою очередь, мы через KSN видим масштабы и географию распространения угроз, характерные для целевых атак аномалии и много другой полезной аналитики, чтобы быстро разрабатывать и доставлять защиту пользователям.В общем, работа ZETA Shield напоминает определение модели автомобиля по его узлам и агрегатам. Пластиковый кузов? Привод на одно колесо? Мотоциклетный двигатель? Немец? Трабант! :) Только вот разобрать авто по узлам и агрегатам, а потом сложившееся разнообразие проанализировать - это требует мозга в правильном месте.Пример -; мартовская целевая атака, в ходе которой избранным жертвам рассылались RTF-документы с заманчивыми названиями типа "Финансовый результат по итогам 9 месяцев 2012 г" от ФГУП ЦКБ МТ "Рубин" (ага, такие социнжиниринговые приёмчики всё ещё работают). В документе были глубоко спрятаны эксплойт и дроппер, однако ни один антивирус их не распознавал -; кибер-негодяи хорошо их замаскировали разным мусором. А ZETA Shield мгновенно сработал!Особенность реализации этой технологии в корпоративных решениях -; способность "разбирать" не отдельные файлы, а потоки данных. Всё-таки каждый файл есть элемент более общей картины и, видя всю эту картину (читай -; все компоненты бинарного оружия), можно строить более сложные зависимости и принимать более осведомлённые (и правильные) решения.Увы, в KIS 2014 ZETA Shield пришлось немного "придушить" по соображениям производительности.Здесь он работает только с файлами и только в ходе проверки по требованию. Впрочем, при правильно настроенной системной гигиене (читай -; регулярной проверке компа с максимальной глубиной сканирования) это всё равно очень большой плюс к защите от целевых атак. Например, топ-менеджеров обычно атакуют во всех их инкарнациях -; будь они на работе или дома на личном компе. А дома человек, увы, без прикрытия на корпоративном серверном уровне. И тут как раз срабатывает ZETA Shield, который вместе с Automatic Exploit Prevention да в Режиме безопасных программ будет чётко фильтровать атаки через системные и прикладные уязвимости.Логичный вопрос -; а зачем в персональном продукте какие-то мудрёные серверные технологии и вообще, какой кто будет затачивать целевую атаку на домашний комп или небольшую фирму?Прежде всего, важный момент:Действительно, бытует мнение, что объект целевой атаки -; это непременно правительство, оборонка, критическая инфраструктура, политики, а уж если коммерческие компании, то калибра не меньше Майкрософт. Ну, и зашкаливающая сложность таких атак достойна увековечивания в голливудских нетленках.Нет и нет.Первое заблуждение объясняется тем, что на поверхность СМИ всплывают новости только об атаках самого верхнего уровня. А второе -; от обилия непонятных технических терминов или, наоборот, недостатка информации, а дальше срабатывает логическая цепочка -; "ага, атаковали министерство, ну, там же профи и защита хорошая, значит наверняка нападали яйцеголовые".В действительности, жертвами целевых атак могут и становятся практически все пользователи и любые организации. Хорошее тому  доказательство -; хакерская группа Winnti и коммерческие шпионские продукты вроде FinSpy. А ещё помните поговорку "лес рубят - щепки летят"? -; это про компьютерные угрозы. Целевые атаки выходят из-под контроля и накрывают случайных жертв (порой из своего лагеря!).А кажущаяся сложность целевых атак.. Ну, слово "кажущаяся" хорошо описывает проблему. Да, существуют сложные кибер-операции, где изобретаются новые векторы атак (например Stuxnet или Flame). Но в подавляющем большинстве это комбинаторный перебор известных методов с добавлением щепотки социального инжиниринга. На самом деле провести целевую атаку становится все проще и дешевле -; покупают готовые эксплойт киты за тысячу-другую долларов и собирают как конструктор.И, наконец, главный смысл внедрения "мудрёных серверных технологий" и многоуровневой защиты в персональные продукты.У любого изобретения, в том числе вредоносного есть жизненный цикл. Рано или поздно широкие слои кибер-негодяев находят способ утилизировать даже самые сложные атаки, которые раньше были уделом только топ-профи (ага, "консьюмеризация" целевых атак). Мы же готовим сани летом -; уже сейчас KIS может выдержать серьёзные удары завтрашних зловредов.В общем, к будущему готовы! И вы теперь тоже :)
6	http://e-kaspersky.livejournal.com/153226.html	Вечерняя афиша 17.09.2013 - Сингапур.	___	tag: evening poster endoftag 	Продолжая "Дни сингапурской науки и культуры" по достойному случаю - тематическая вечерняя афиша. Тем более, что про Сингапур можно не только почитать и послушать, но и посмотреть. Как оказалось, в Сингапуре ещё и разное кино снимается!1. Но сначала - почитать. Категорически рекомендую. Новейшая история Сингапура, рассказанная автором и главным режиссёром этой самой истории. Ли Куан Ю, "Из третьего мира - в первый".Рассказ от первого лица: Сингапур - что это было и чем стало. Как именно проводились реформы, с какими проблемами сталкивались, как их успешно разрешали. Интереснейшая книга! Местами немного перебор с деталями (как мне показалось), но "много не мало" (с). Книга объёмная, запаситесь временем.2. Послушать... Конечно же - Вертинский! "В бананово-лимонном Сингапуре..."3. "Аватар", как оказалось, сняли в Сингапуре ещё аж в 2004м году!Сам пока не смотрел, надо будет попробовать.4. Можно, кстати, не только почитать, посмотреть, послушать - можно ещё и поиграть! Добро пожаловать - Сингапурская фондовая биржа! :)
7	http://e-kaspersky.livejournal.com/153069.html	Человек, который подарил надежду.	___	tag: none endoftag 	Дамы и Господа,Сегодня юбилей у величайшего из ныне живущих людей. Сегодня исполняется 90 лет Ли Куан Ю, основателю и лидеру города-государства Сингапур. Человеку, который превратил помойку середины прошлого века в процветающую нацию, город-мечту, страну-пример всем остальным.Что это было?В 1965 году Сингапур не просто получил независимость - он был вынужден стать независимым, его выбросили в никуда. Малюсенький остров, который был никем и ничем с самой маленькой буквы, остров-государство, которое никто и никак не воспринимал и не верил в его жизнеспособность.А чему там верить было?	Мизерная территория, болота и помойки, на которых пасутся свиньи и коровы.	Не только природных богатств, да там даже своей воды питьевой не было (и до сих пор вроде как нет).	Недружественное (мягко говоря) окружение.	Малограмотное население, сильное влияние коммунистов (с поддержкой извне).	Межнациональные конфликты, население - китайцы, малайцы, индусы. Это три очень разные религии.И бонусом:	Организованная преступность.	Отсутствие армии и лояльной полиции.	Коррупция с Очень Большой Буквы,	Кроме британских военных баз и морских доков вроде никакого бизнеса не было.Достаточно?Грязь, нищета и ничего в перспективе. Это было в 1965 году.После 25-ти лет реформ (уже в 1990м) - это было уже совершенно другое место.Стремительно растущая экономика, практически нулевая коррупция, неукоснительное главенство закона над всеми без исключения, инвесторы стоят в очереди, университеты, электроника и прочий хай-тек 'made in Singapore', крупнейший азиатский финансовый центр (после Гонконга), крутейший аэропорт, крутейшая авиакомпания, что ещё я забыл? Перечислять можно очень длинно.Плюс тонко настроенные социальные программы, плюс стабильная политическая система, плюс улаженные межнациональные конфликты, плюс практически нулевая преступность, плюс Сингапур - это просто город-рай! // мммм... это если ветер дует не со стороны крупнейшего в регионе нефтеперерабатывающего завода. Но, увы, должен же быть хоть один минус!«”Незнайку в Солнечном городе” можно снимать без декораций», - как-то сказал я, попав в Сингапур впервые в 2009м году. А потом добавил:«Сингапур - это хайтековый город-сад, просторно, чисто, никаких граффити на стенах и бомжей по углам небоскрёбов, домики чистые - будто только что покрашенные. Везде. И каждый. Какой-то «коммунистический сюр». Или, вернее, гос-капиталистический сюр. Аккуратно, пострижено, приглажено, покрашено, убрано, ни одного окурка или тряпки в сточной канавке... Глядя и посещая местный университет, хочется снова стать студентом. Навсегда. Рай какой-то на первый взгляд».Как это случилось? Кто и почему?Отвечаю - это заслуга величайшего из ныне живущих на Земле людей. Это - Ли Куан Ю. Это именно он поставил себе цель сделать Сингапур лучшим городом в мире, сумел построить правильную команду и нашел в себе силы и твёрдость вести свою страну по выбранному пути.Сегодня, 16го сентября 2013 года, Ли Куан Ю исполняется 90 лет.90 лет - величайшему политику рубежа двух тысячелетий. Лидеру планетарного масштаба, который не только привел к благополучию и процветанию свою страну, но и заставил сотни миллионов людей по всему миру восторгаться Сингапуром и видеть в его новейшей истории образец для подражания. Сегодня юбилей у человека, который подарил сотням миллионов, а может, миллиардам людей самое дорогое: надежду и твердую веру в то, что в нашем несовершенном мире чудо возможно, а счастье достижимо. Чей самоотверженный труд на благо людей, талант понимать самую суть проблем и принимать безошибочные решения, умение превращать благородные помыслы в реальность, чья честность и бескорыстие стоят в одном ряду со всеми великими реформаторами, которые изменили ход всемирной истории.Получилось немного пафосно, но я в это верю. Есть люди, которые могут превратить мечту в реальность. Ли Куан Ю это сделал. Побольше бы нам таких лидеров. Всем нам. Всей Земле. Всем народам, её населяющим.У человека была Мечта - и достаточно ума, силы, воли, чтобы превратить ее в явь. Великий подвиг.PS:«Когда-то Сингапур учился у Великобритании, а теперь мы учимся у Сингапура»Маргарет Тэтчер
8	http://e-kaspersky.livejournal.com/152717.html	Троллю троллево.	___	tag: it industry endoftag tag: av manufacture endoftag 	Ура-ура! Удавка справедливого возмездия медленно, но верно затягивается вокруг бизнеса патентных троллей. Тут уже были рассуждения об анти-тролльных мероприятиях со списком первоочередных действий. Кратко напоминаю:1) Ограничение использования патентов – запрет на претензии за срок, предшествующий их приобретению.2) Обязательство компенсации расходов ответчика в случае поражения в суде или отзыва иска.3) Запрет на подачу исков от патентных агрегаторов.4) Повысить чёткость описания патентов и обязательная техническая экспертиза.5) Главное: патентовать не идеи, а их конкретную практическую реализацию.Такое впечатление, что американские законодатели читают мой блог! :) Лёд тронулся не где-нибудь, а в штате Вермонт – там вступил в силу первый анти-тролльный закон! В законе много всего интересного, в частности – компании могут потребовать с патентного тролля возмещения всех юридических издержек в суде, если им удастся доказать, что тролль вёл себя недобросовестно. Отдельное спасибо за этот закон … патентному троллю по фамилии MPHJ (ох, и любят же они заворачиваться в аббревиатуры!). Сей субъект оборзел настолько, что начал «ковровую бомбардировку» потенциальных жертв – рассылал различным компаниям «письма счастья» с требованием заплатить $1000 лицензионных отчислений (sic!) за каждого сотрудника (sic!) за нарушение патента на технологию сканирования документов и их отправки по почте (sic!). Случай дошёл до вермонтского прокурора, MPHJ штрафанули на $10K за каждое отправленное письмо. А потом ещё и накрыли анти-тролльным законом. Да! Ну, скажем прямо – закон, конечно, далёк от идеала и перечисленного выше пятипунктья, но хорошо, что процесс вообще пошёл. Правда, тут есть нюанс – это закон именно штата Вермонт, т.е. воспользоваться этими рычагами могут только местные компании. Но! Учитывая шум и всеамериканское недовольство ароматом патентных паразитов, можно надеяться, что эта законодательная практика скоро и быстро распространится на другие штаты, а там и до федерального статуса недалеко. Вот уже и генпрокурор Небраски выразил однозначный ая-яй юристам, связанным с MPHJ и их порочной практикой. А в Миннесоте их вообще запретили. Конгрессмен от штата Нью-Йорк двигает очень правильный закон о предварительной экспертной оценке патентных исков в патентном бюро. Администрация Обамы вняла озабоченности своего руководителя и вот – пару месяцев назад мы увидели весьма конкретный список действий по защите бизнеса от патентного вымогательства. Наконец, в Сенате США в очереди на принятие стоят аж 7 законов, которые разными способами ограничивают грязные приёмы троллей. В общем, можно начинать немного подпрыгивать, хлопать в ладоши и немного радоваться приближению светлого будущего. Но очень-очень осторожно и шёпотом - впереди ещё много всего сложного и неоднозначного. В том числе и у нас – скоро снова будем бодаться с алчным троллем. Бодаться до последнего патрона – их патрона. И призываем все остальные IT-компании тоже бодаться – только так можно отвадить патентных паразитов. Кстати, некоторые "большие мальчики" услышали мой призыв и не стали договариваться с троллями – более того, мы с ними скоро будем вместе выступать в суде. Да, будет тяжело и дорого – но если это не делать, то потом будет не только тяжелее, но и мучительно больно расставаться с ещё большими суммами. И отдавать их не на какое-либо благое дело, а в руки жадного нечистоплотного тролля. Посему – наша позиция жесткая. Никаких уступок негодяям. Бить их на земле, на воде и в воздухе всеми доступными средствами. С нами правда – значит с нами победа.
9	http://e-kaspersky.livejournal.com/152412.html	Город Магдебург.	___	tag: av manufacture endoftag tag: on the road again endoftag 	Лучше поздно, чем никогда! (с) … ух-ты! Тит Ливий!Век живи – век удивляйся… А есть чему. Например, город Магдебург, в который был короткий заскок несколько дней назад.В целом город немного скучноват и провинциален (на мой взгляд), речка (Эльба, но пока мелковатая), набережная, стены крепости (восстановлены), готический собор.В центре - совершенной неожиданной архитектуры дом, «Зелёная цитадель». Автор проекта – Фриденсрайх Хундертвассер, современный австрийский Гауди. Делал здания (и не только) по совершенно мозговзрывательным проектам. Его концепция была // утащено из Вики:"Хундертвассер считал, что нельзя жить в одинаковых домах-коробках: людям от этого плохо. Каждый жилец имеет право высунуться из своего окна и раскрасить или как-то иначе изменить стену вокруг него, куда рук и кисти хватит (не говоря уже о внутренности дома). Он возглавил несколько проектов по реабилитации бывших мануфактур — унылых коробок, которые он превращал в сказочные терема". Вот.А теперь - смотреть:Вот в каком отеле надо было жить! Он в этом же доме. Мы эту ночь жили в уютном домашнем отельчике неподалёку, но в этом месте - должно быть полный взрыв остатков мозга...Как жить в таком доме - мне понять невозможно. Пока не пробовал. Наверное, по началу должно быть очень странно.... Хотя нет, я же выжил в отеле Puerta America в Мадриде.. Ммммм!!! Оттeда вообще никакой перпендикулярный выселяешься, если интересно - тыкать сюда в разные места.А далее - финтифлюшки в местном магазинчике, внутри дома. А там еще кафешки, театр и подземная парковка. Как может там выглядеть парковка - фантазии ужаса :)Центр города – приятная смесь средневековья и современного кунста. Кафедральный собор 16 века соседствует с гипнокроликами и «последствием употребления анаболических стероидов» © А.Ш.Так, теперь что и зачем мы делали в Магдебурге.Здесь располагается штаб-квартира AV-Test – это компания, которая всяческими способами тестирует (за деньги) различные антивирусные программы и сравнивает результаты. Это и было наше главное дело в этом городе - воочию познакомиться с тестовой лабораторией, получить награду "Innovation Award 2013" за технологии по защите финансовых онлайн операций, а заодно пообщаться на предмет насущных индустриальных проблем.Вообще, мы вовсю поддерживаем тестеров - работа у них тяжелая, не всегда хорошо оплачиваемая, частенько неблагодарная, но без них никак. Как по-другому обычному пользователю разобраться в велеречивых маркетинговых посылах антивирусных вендоров? Между тем сколько-нибудь профессиональный тест - это серьёзные инфраструктурные и людские издержки. И оплачивают их те самые вендоры. Так что тестеры, помимо чисто профессиональных задач, решают ещё и непростую бизнес-задачу - соблюсти баланс между независимостью и финансовой устойчивостью.Решать эту задачу можно по-разному. Например, расширять компетенцию, запускать новые тесты для новых технологий, совершенствовать процедуры тестирования и техническую базу. Увы, недавно у нас с AV-Test вышел спор по их новой методологии сертификации домашних продуктов, в которой была исключена проверка лечения вредоносов. Оно понятно: во-первых, это затратное исследование, а во-вторых - мало у какого продукта эти способности на уровне. Сие негативно влияет на желание вендоров участвовать оплачивать участие в тестах. Вот AV-Test и нашёл новую точку баланса между независимостью и финансовым благополучием. На наш взгляд весьма неудачно - упрощение сертификации привлечёт к ней продукты низкого качества и (главное) сделает малополезной для сравнения продуктов.Спор спором, однако, это не означает "не играй в мои игрушки и не писай в мой горшок" (с) Иваси. Это означает только "надо ехать, встречаться, объяснять и искать удобные всем решения". Съездили, поговорили, дальше посмотрим.А теперь заглянем за кулису этой тестовой лаборатории. Помимо многочисленных тест-компов и стоек (что естественно) был обнаружен шкаф с восхитительной коллекцией самых разнообразных антивирусных программ.Даже вот такой винтаж есть!Так, что далее? А далее несколько путевых «зарисовок» по дороге из Берлина в Магдебург.«В общественном парижском туалете транзитной немецкой безоколонке есть надписи на русском языке». Спасибо Гуглу за слом языковых барьеров в глобальном масштабе!Внезапно: салон красоты «Чародейка» на Потсдаммер штрассе в Берлине:Снова Берлин. Переход Восток-Запад. Сейчас вроде бы используется как обычный пешеходный переход над автобаном. (это правда? кто-нибудь знает?)Остальные фотки здесь.Вот такой случился "стремительный краткий набег по Центральной Европе". Зачем и куда? А по делам! Четыре дня - четыре места: Балатон (Венгрия), Айзенах (Германия), там же Берлин и Магдебург. На этом всё про заезды по солнечной Европе, «путёвые» рассказы временно заканчиваются - "за бортом" Москва, сентябрь, и наконец распогодилось! А то вернулся в какой-то ноябрьский холодный дождик...Всем пока!
10	http://e-kaspersky.livejournal.com/152069.html	KIS-2014: Ай да мы!	___	tag: technology endoftag tag: product launch endoftag 	Ура-ура! Троекратно! :)По давней традиции летнего запуска персональных продуктов - KIS 2014 официально зарелизен  в главных регионах и на самых больших языках, все желающие прыг сюда качать новые версии, правила апгрейда здесь.И настало время рассказать - что же новенького в этой версии? Новенького есть, обильно – будет несколько постов, за один не управиться, иначе букв будет слишком много, все знакомые – но читать глаза устанут.Итак, пост номер 1.В KIS 2014 много всего нового! Защита крепчает, ускоряется и хорошеет: фейслифтинг интерфейса и редизайн логики основных операций, новые фичи для безопасности денежных онлайн-операций (прокачали Safe Money) и родительского контроля, встроенный анти-блокер, разные ускорители и оптимизаторы. Что также важно – теперь в одной коробке защита для Винды, МакОСа и Андроида.Но главное - в этой версии мы сделали упор на защиту от будущих угроз и «на радость» кибер-негодяям добавили в продукт несколько осиновых кольев профильных авангардных технологий (ни об одной из них в конкурентных продуктах неизвестно). Нет, мы не использовали машину времени и упомянутых негодяев к батареям не приковывали и не мучили :) -  мы пошаманили, посмотрели в будущее, прикинули логику развития кибер-зловредства и на практике воплотили новые технологии превентивной защиты.И KIS 2014 в этом плане есть чем удивить: прокачанная Automatic Exploit Prevention (автоматическая защита от эксплойтов), две технологии из наших корпоративных решений, адаптированные для персонального продукта – ZETA Shield и Trusted Applications Mode (режим безопасных программ), плюс встроенный проактивный анти-блокер.Как эти умные названия помогают в ежедневной компьютерной гигиене? Об этом сейчас и пойдёт речь.И начнём с  режима безопасных программ. Как никак – это первая в мире реализация технологии в домашнем продукте для комплексной безопасности.Типичный современный комп – это «компьютер из Простоквашино». Поработал папа, потом мама, потом бабушки-дедушки, дети, родственники, друзья... Каждый устанавливает, что ему угодно, ходит на свои сайты, меняет настройки системы, пользуется мессенджерами и т.д. – часто этот цифровой промискуитет происходит в одном пользовательском профиле и в отсутствие элементарной защиты. В итоге получается что? - антисанитария и бардак. Через несколько дней такой эксплуатации комп превращается в рассадник зловредства, угрозу обществу и глобальной сети.Как раз для лечения этого нездорового состояния мы прикрутили к KIS 2014 режим безопасных программ.Смысл технологии – контроль над запускаемыми программами по принципу «запрещено всё, что не разрешено», также известному в профессиональных кругах как Default Deny. Глава семьи (он же по совместительству Главный Админ компа) проявляет махровый волюнтаризм и определяет список разрешённых программ. Всё остальное автоматически блокируется. Т.е. вообще все – включая любую новую вредоносную программу или нежелательный тулбар какого-нибудь навязчивого рекламщика. На самом деле технология вообще не будет разбираться во вредоносности или нежелательности – она знает нескольких «хороших парней», которым «разрешён вход в здание», а все остальные блокируются у входа, пока владелец здания лично не выдаст им пропуска.Режим безопасных программ работает в сочетании с другими функциями и усиливает общий уровень защиты.Например, на компе включён родительский контроль, который навевает приятное чувство защищённости от недетского контента и передозировки Инета. Однако остаётся вероятность, что со свойственной им любознательностью дети всё таки ткнут в какой-нибудь нехороший файл или заразят систему на специально созданном «контент-корректном» сайте. Кроме того, достаточно инцидентов, когда даже с приличного, бело-пушистого сайта отгружали малвару по причине его взлома. А вот при активном «режиме» даже в таких случаях комп можно считать по максимуму «упакованным» для любых детских (и недетских тоже) забав.Режим безопасных программ перекочевал в KIS 2014 из наших корпоративных решений, а не наоборот (как обычно). Там он пашет уже года два и пользуется популярностью. Однако в том виде режим неприменим для домашних пользователей – всё таки здесь требуется бóльшая гибкость и, я бы сказал, интеллектуальность системы, чтобы не задавать много умных вопросов, учитывать программное окружение и привычки, работать максимально автоматически и быстро, при этом сохраняя тот же уровень защиты. Чтобы было комфортно и секюрно.Главное отличие режима безопасных программ в KIS 2014 от своего корпоративного родственника – тщательная подготовка к запуску. По умолчанию, после установки продукта режим отключен – пользователю необходимо принять осознанное решение, чтобы потом не удивляться необычно строгому поведению компьютера.На этапе подготовки KIS проводит автоматическую инвентаризацию всех используемых программ, динамических библиотек и скриптов по нашей базе доверенных программ («динамический whitelisting»). Пользователь знакомится с результатами инвентаризации, вносит правки (если есть личные пожелания по классификации ПО), нажимает «OK» и начинает работать на новом уровне защиты - в «проверенной доверенной» среде.Несмотря на то, что у нас единственная в мире сертифицированная база данных доверенных программ и она же одна из самых полных в мире (по тестам мы знаем 94% всего легитимного ПО – на данный момент больше  850млн объектов)  – всё же есть вероятность, что мы могли что-то не учесть. Постоянно появляется новый софт, обновлённые версии, патчи и т.д., которые мгновенно расходятся по миру и тоже заслуживают категории «доверенный». Здесь срабатывает другая фича режима безопасных программ – доверенные домены.Мы ведём учёт веб-сайтов – источников софта (разработчики и файловые коллекции), каждый из которых имеет рейтинг доверия. Если сайт не был замечен в распространении малвары, то ему присваивается высший рейтинг и весь полученный оттуда новый софт автоматически классифицируется как доверенный (впрочем, дальнейший анализ нашей whitelist-лаборатории может этот вердикт изменить).Мы также решили проблему постоянно обновляемых программных модулей. Вместо того, чтобы заново прогонять каждый файл через наших аналитиков, используется метод наследования доверенности объектов. Например, если какая-то доверенная программа запускает свою подпрограмму обновления, то она автоматически наследует статус доверенной. Это добавляет всей системе гибкости, адаптивности и автономности.И ещё одна небольшая, но оттого не менее вкусная особенность этого режима.Допустим, мы доверяем какому-то приложению. Но вдруг оказывается, что в нём обнаружена уязвимость, через которую кибер-негодяи закидывают на компы малвару. Или у разработчика украли цифровой сертификат и под его прикрытием «скармливают» пользователям какой-нибудь бэкдор. Так вот, у нас и такой сценарий предусмотрен – у программ есть «коридор безопасности». Это набор типовых действий, который мы считаем достаточным для выполнения базового функционала и за рамки которого не позволяем выйти даже доверенному объекту. К чему, например, текстовому редактору вдруг понадобилось внедрять код в системные процессы или загружать драйверы?Спросите – а к чему тогда вообще нужны всякие сигнатурные методы, «чёрные списки» и прочее? Режим безопасных программ - вот идеальная схема защиты компа, не страшны даже будущие угрозы, требует минимум ресурсов и достаточно автономна?И почему другие разработчики или вообще никак в «белых списках» или их результаты настолько скромны?Эта технология – крупные инвестиции как в начале, так и в процессе разработки. У нас, например, над этим проектом работают несколько десятков человек разных направлений, включая девелоперов, дятлов, менеджеров. Есть даже специализированная whitelisting лаборатория. Плюс его обеспечивает сложная техническая и бизнес инфраструктура, которая тоже требует постоянного внимания и вложений.А что касается конкуренции между технологиями… Тут однажды уже была речь про экономику кибер-атак. И наша задача – построить такую защиту, стоимость преодоления которой была бы максимально высокой. Непреодолимой защиты не бывает – бывает экономическая целесообразность её взлома. В этих условиях эта технология элегантно подстраховывает классические инструменты. Даже если у какого-нибудь кибер-негодяя хватило ума и целесообразности преодолеть первый уровень защиты, дальше его ждут новые приключения.На этом всё по первому пункту, продолжение следует!
11	http://e-kaspersky.livejournal.com/151884.html	QR что?	___	tag: mesta obitaniya endoftag tag: on the road again endoftag 	Всем привет!Нахожусь в стремительном кратком набеге в Центральной Европе. По дороге попадаются штучки, которыми хочется поделиться с прогрессивной общественностью. Ага?Ага-1. Какие машины можно встретить на немецком автобане между Франкфуртом и Ганновером? Любые! А какие машины невозможно там увидеть? Мммм.. некоторые невозможно. Допустим, винтажные тюнингованные запорожцы с московскими номерами! Абсолютно невозможно - вероятнее встретить динозавра… Да? Нет! Едут, тарахтят, привлекают внимание обгоняющей публики и тем самым тормозят автобановый трафик.Ещё.Ага-2. Grand Hyatt Berlin. Отель-отелем. Как обычно - дверь, комната, сортир и душ. Ну, не так стандартно, сейчас немного круче, но это дела не меняет. Итак, вот дверь моего номера изнутри. Кнопки всякие, это нормально. Но что там делает QR-код??Ага! Оказывается, это такая просветительско-развлекательная затея, чтобы 1) познакомить постояльца с историей разного кунста, представленного в номере, 2) привнести в жизнь постояльца немного фана, 3) мотивировать постояльца написать об этом изобретении в свой блог, обеспечив таким образом отелю бесплатную рекламу :) Короче – сплошной маркетинг.Итак, что там? Оказалось - корзина с фруктами на столе не просто так, она неразрывно связана с творчеством неизвестного мне автора.Увы, я сначала сильно надкусил фрукты с тарелки, а только потом узнал что это не просто еда, а «художественная инсталляция».Вообще отель этакий дизайнерско-креативный, приятность глазу вокруг сплошная:Ага-3. И вообще Берлин неожиданно порадовал тем же самым кунст-уклоном и авангардом:Остальные фотки здесь.Ага-4. На этом всё, опять пора в дорогу…
12	http://e-kaspersky.livejournal.com/151784.html	Home Sweet Home. Теперь официально и торжественно.	___	tag: local office endoftag tag: event endoftag 	Ура! У нас свершилось официальное новоселье!Мы собрали примерно 100 гостей, сначала рассказали о новых продуктах,потом водили по офису - мы показывали, они вопросы задавали,потом у меня на балконе,потом немного поработать руками,потом посадить деревья в Аллее журналистов и блогеров,потом всё это весело отметить в местном ресторане на берегу.Такая была исполнена программа. Удачно получилось!А вот что пишут, фотографируют и показывают об офисе и мероприятиях наши гости:	Самый обычный европейский офис IT-компании	Немножко фотографий со вчерашнего новоселья	Дом, который построил Каспер	Весело и вкусно	Новоселье по-Касперски	Новый офис и антивирус	«Лаборатория Касперского» принимает гостейПосле таких репортажей и добавить особо нечего. Лишь самое главное, от первого лица. А именно: офис планировали так, чтобы он максимально способствовал нашим задачам.А главных задач две:1. Спасти мир от кибер-нечисти.2. Чтобы сотрудникам было счастье.Получилось! Рассадка оказалась оптимальной - свободного места достаточно, светло, чистый воздух. Сидя спиной друг к другу сотрудники стали значительно меньше времени тратить на разные жж-шечки и вконтактики, IT-шники сообщают, что общий трафик на соцсети заметно снизился. Ага, значит работают больше! А во-вторых, здесь очень тихо. И не только по причине шумопоглащающей мебели и хорошей звукоизоляции от близлежащей Ленинградки - просто стали меньше трепаться не по делу и больше работать. Нет, потрепаться тоже можно - но для этого надо идти либо в переговорную, либо в зону кафе. Вот такие два секрета стимулирования ударного труда :)Итого. Я не люблю опен-спейсы, многие из них (в кино видел) иначе как унизительными назвать сложно. А вот наш опен-спейс правильный. И оказалось, что Правильный опен-спейс = производительность труда.Итого, с задачей 1 справились. Что по поводу второй задачи - мы специально старались сделать офис более комфортным и уютным - с зонами для кофе, мягкими сидушками если кто устал, и прочее-прочее-прочее. Помимо этого есть и всякие внешние ништяки - у нас под боком пара футбольных полей (побольше и поменьше), спортивный центр, пляж, два ресторана, яхтлуб - короче, предложения на любой кошелёк :) Метро 500м от офиса (если по прямой). Единственная проблема - пробки на Ленинградке. Но в Москве от них никуда :(А теперь свидетельства очевидцев:Вот вроде и всё. Остальные фотки здесь. Если есть вопросы - задавайте!
13	http://e-kaspersky.livejournal.com/151414.html	Большая Река.	___	tag: must see endoftag tag: russia endoftag tag: on the road again endoftag 	Всем привет,Якутия гордится своими размерами, особенно сравнивая себя с европейскими странами, обычно с Францией - даже в Википедии есть фраза "равна по площади пяти Франциям" (почему именно Франциям? а не с Испаниям, Турциям, Украинам - загадка). А вот ещё сравнение - Якутия примерно равна Средиземному и Чёрному морям, вместе. Большая территория, спору нет (аж три часовых пояса!), но мне так показалось, что сравнивать надо с бОльшим, а не с меньшим. Так, сравниваем... что вещает Википедия на эту тему...Ага: территория Якутии примерно 3млн км², население чуть меньше 1млн (т.е. по три квадратных километра на каждую душу населения). Итого, если сравнивать с бОльшим:Австралия. Якутия всего лишь в два с половиной раньше меньше целой Австралии, но аж в 20 раз меньше по населению. Понятное дело, в Австралии жутких якутских морозов не бывает, но зато там пустыни по всей территории, вот потому там всего лишь в 20 раз больше народа проживает, все на побережье.Канада. Якутия в три раза меньше всей Канады с островами, но значительная часть Канады сильно южнее, вот и живёт там в 35 раз больше населения. Китай тоже в три раза больше Якутии по территории, а про население вообще молчу-молчу.. Неудачный пример :)По доходам на душу населения (если смотреть официальные цифры в среднем по всем) – Якутия примерно как Таиланд, Куба и Перу. В 4 раза меньше, чем в упомянутых выше Австралии и Канаде, зато чуть больше, чем в Китае.Якутия славится не только территорией, а ещё много чем: алмазами, вечной мерзлотой, запредельными холодами зимой в Оймяконе, трассой "Колыма", рекой Лена и Ленскими столбами - куда мы и отправились.Как и многих туристов меня мучал вопрос - почему Лена называется Леной. Оказалось, что это старое эвенкийское название "Елю-Енэ" (мне услышалось как "Элю-Эн"), что означает "Большая река". Да, подтверждаю - очень большая река...Наверх на столбы можно сбегать, это недалеко, метров 200 по высоте, километра три туда-сюда:Как оказалось, подобные каменные конструкции (но размером поменьше) есть и во впадающих в Лену реках (мы отметились на р.Синей и р.Буотама).Что было странно - тепло, никакого дождя, комаров и мошки тоже почти не было (ловили комаров - поймали двух), однако рыбы в реке тоже оказалось всего две штуки... Итого: место самое восхитительное и обязательное к осмотру. Но-1: надо брать вертолёт, на корабле столбы и утёсы в мелких речках не увидеть. Но-2: в июле-августе на холод и комаров не рассчитывайте, их могут отменить.Едем дальше - Музей вечной мерзлоты, он же Царство вечной мерзлоты. Настоятельно рекомендуется к посещению - вход туда невзрачный, зато ходишь там с совершенно квадратными от восторга глазами. Музей является сетью туннелей, пробитых в вечной мерзлоте.На входе одевают в морозозащитный плащ и тёплые ботинки: в туннелях постоянная минусовая температура -7С, зимой сюда народ отогреваться заезжает :)Туннели уставлены самыми разными ледяными экспонатами, штучками, ледяной горкой, куском замороженного молока, а также настоящим откопанным в Якутии мамонтом (экземпляр не самый большой - больше не влез, но вроде бы почти целый).Пятерня на фотке ниже - символ главенства в якутской традиционной семье. Первый палец - мужчина, потом - олень (без него никак), женщина (номер три, зато в центре), дочка (поскольку за неё калым будет) и уже в самом конце - сын.На выходе очень уместно наливают местной настойки (в ледяные рюмки), закусывать дают сильно замороженной строганиной. Туры проводит "Планета Якутия" - публикую на правах рекламы :)И пара слов о самом Якутске.Как и в остальной Якутии здесь резко континентальный климат - зимой очень холодно, летом очень жарко. Бывает -60С в январе и +40С в июле, посему утеплено всё «по настоящему», а фасады зданий утыканы кондиционерами. Летом жара достаёт так, что люди не прочь разориться на климатические девайсы (а они, как и всё остальное, здесь значительно дороже стоят…. Ну, может, кроме золота и алмазов).Здесь, как и в остальной Якутии (а также как на 65% территории всей России) - вечная мерзлота. Никакие ленточные фундаменты здесь не работают - через пару лет здание перекосит так, что будет не узнать. Посему все строения (вообще все) - на сваях. Там, где денег у хозяев побольше хватает средств их как-то маскировать - получается так, что совершенно незаметно, что дом «стоит на ногах». Где дома попроще – под полом первого этажа гуляет ветер. В центре почти все трубы водопровода-канализации куда-то спрятаны, а на окраинах они проведены над землёй, закапывать их в мерзлоту – это совсем плохая идея. Так что они торчат наружу, а местные жители по этому поводу язвят «Якутск - город кишками наружу».Итого. Якутск и окрестности – категорически обязательны к посещению. Лучше облететь местные речки на вертолёте, а вот на Ленские столбы можно на катере или параходе – чтобы «повтыкать» на эти бесконечно-километровые каменные конструкции. Плюс мерзлота, конечно, плюс местный суровый дух северной земли, плюс что-то хочется до Оймякона прокатиться (700км напрямик, под 1000км по дороге, но ведь полюс холода!) – короче, есть чем заняться. И зимой вернуться! Настоящего мороза попробовать.Полное собрание фоток здесь.На этом всё, пора готовиться к празднику – у нас завтра официальное открытие нового офиса.
14	http://e-kaspersky.livejournal.com/151090.html	Вечерняя афиша 16.08.2013	___	tag: evening poster endoftag tag: books endoftag tag: usa endoftag tag: movies endoftag 	Что-то Аляска меня зацепила, причём сразу по нескольким фронтам. Ещё бы не зацепить!Во-первых, само собой разумеется, надо обязательно вернуться в хорошую погоду и на подольше. Поездить, походить, посмотреть и потрогать. Ага, аж целый список на будущее нарисовался:1. Никакого августа. Ехать надо в июне-июле, там погодка вроде бы поинтереснее.2. Смотреть ледники с моря надо со среднего размера ледокольного катера (чтобы пропихиваться меж льдин) и после очередного шторма, чтобы льдины были оторваны друг от друга.3. Помимо тёплой и непромокаемой амуниции необходим спиртосодержательный запас. На американских туристических кораблях этого не наливают. А погоды стоят такие, что просто нельзя.4. Обязательно надо ещё в нацпарк Denali, что вокруг высочайшей горы Северной Америки Мак-Кинли. Но! Там по рассказам - правила, как в американских тюремных фильмах. Только строем, по команде, превышать нельзя, нарушителей закладывают.5. Также обязательно к посещению: полуостров Кенай, Вулкан Редаут, Katmai National Park, остров Кадьяк.6. месяц август на исходе, остаётся только мечтать....Кстати, если кому захочется самостоятельно посмотреть - добраться в Анкоридж из России можно не только через Штаты. Туда напрямую летают Icelandair (из Питера через Рейкьявик), Condor (через Франкфурт),  ... и - не поверите! Якутские авиалинии туда тоже летают, через Петропавловск-Камчатский, летом по четвергам (по состоянию на август 2013-го года).Но - я опять сбился в сторону.Итак, во-первых, на Аляску надо обязательно съездить (если кто там ещё не был), а остальным - вернуться. Во-вторых, она взболтала мой склероз, особенно те детские пласты, где лежит Джек Лондон и фильмы о Золотой Лихорадке. И, в-третьих, врождённое любопытство заставили копнуть историю этого края, которая как-то совсем прошла мимо меня - в школе не преподавали (в старые-недобрые советские времена) и потом на неё почти не натыкался (только однажды - в краеведческом музее Петропавловска-Камчатского). Так что, вся история Аляскинского края у меня была какая-то куцая и местами неверная. Например, я был абсолютно уверен, что её не продали, а сдали в аренду на 99 лет (как оказалось, именно продали - целиком, полностью и навсегда).Раскопки истории начались, естественно, с чтения недр Интернета. Но, увы, это породило ещё больше вопросов. Источники противоречат, некоторые из них слишком сухи, местами торчат ура-патриотические уши... Посему пришлось срочно совершить "звонок другу". Тем более, что по вопросам о "Жизни, Вселенной и Вообще" (а также по истории) у нас есть уважаемый В.Г., который знает всё. Ну, или почти всё. А если не знает, то может раскопать. // Кстати, это тот самый В.Г., который недавно пролил мне свет на вопросы по истории отечественной войны 1812г.А вопросы были... Как русские осваивали Аляску? Градус "мирности" присоединения этого края к Российской Империи? Почему продали США? И так далее. Разумеется, субъективность (особенно в освещении исторических фактов) будет всегда, но нижеследующая субъективность В.Г. оказалась наиболее комплементарной моему вкусу, образованию и представлениям. Итак,1. Почитать.Краткая история Аляски. Слово предоставляется В.Г.—8&lt;—ГипербореяЗадокументированная история Аляски начинается в 1732 году, с появлением у ее берегов русского бота «Св. Гавриил»; она наикратчайша, но весьма примечательна, являя собою насмешку над дурацким утверждением о том, что «история не знает сослагательного наклонения» (в том же ряду стоят перлы «о вкусах не спорят», «о мертвых – либо хорошо, либо ничего» и прочие).Сначала, как всем известно, Аляска стала частью новорожденной, а потому зубастой и агрессивной Российской империи – это произошло в ту героическую эпоху, когда русские первопроходцы добрались до Калифорнии (где был построен Форт Росс) и Гавайев (на острове Кауаи заложена Елизаветинская крепость).На рубеже 18 и 19 столетий впервые в истории России освоением новых территорий занялись не войска, не казачьи экспедиции и не отдельные разбойнички вроде Ермака, а созданная по образу и подобию Вест-Индской и прочих колониальная торговая компания. Она носила пышное название «Под Высочайшим Его Императорского Величества покровительством Российско-Американская Компания». У РАК были свои корабли, крепостной и морской флаги, а также вооруженные наемники, занимавшиеся охраной имущества компании и истреблением непокорных туземцев.Туземцы, к слову, оказали пришельцам сопротивление настолько яростное, что историки как отдельное событие выделяют Русско-тлингитскую войну 1802-05 годов. Одна из самых запоминающихся фраз в документальном цикле Леонида Парфенова «Российская империя» звучит так: «Остров Баранова. Именно здесь произошла решающая битва американских индейцев с русскими бледнолицыми собаками…» Наивно полагать, что русские сколотили свою гигантскую империю исключительно постом и молитвою, кроткостью и великодушием. Железом и кровью были присоединены не только Кавказ, Средняя Азия и Восточная Сибирь. Например, более сорока лет – с конца 1720-х до 1771 - Россия вела войну с чукчами и проиграла ее.Вернемся, однако, к РАК.Ею управляли отчаянные и умные авантюристы, искатели добычи и приключений – именно такие общим числом около пяти тысяч человек в 16 веке завоевали для испанской короны пространства от нынешней северной Калифорнии до Огненной Земли. Коммерческий гений Александра Баранова и отвага графа Николая Резанова (см. поэму Андрея Вознесенского «Юнона и Авось») в сочетании могли породить «Свободное государство Русская Америка» - благо державный Петербург был уж точно за тридевять земель. И планы такие были, но… не воплотились.Аляска могла стать частью Российской империи, однако правительство Александра II по категорическому настоянию графа Николая Муравьева-Амурского (см. изображение памятника ему на купюре достоинством в 5 000 рублей) предпочло за 7,2 млн. долларов (2 цента за акр) продать ее США – главным образом ради того, чтобы по-прежнему дружить с США против Великобритании.В 1897 году началась «золотая лихорадка», о которой можно и нужно читать книги Джека Лондона. Я же хочу опять ввернуть сослагательное наклонение: конец 19 века мог ознаменоваться еще одной войной между Британией и США, на сей раз из-за района Юкон: уж и вооруженные стычки золотоискателей с Королевской северо-западной конной полиции были, и обмен нотами произошел… Но все разрешилось миром, как и прежде – сперва в 1860, потом в 1862.—&gt;8—Кого зацепила история Русско-Американской Компании - добро пожаловать в Википедию: История Русско-Американской Компании.Так... а поскольку чуть выше была фраза "можно и нужно читать книги Джека Лондона" - то вот вам сразу и пожалуйста: "За тех, кто в пути!" - рассказ-тост.Всем выучить наизусть:Выпьем за тех, кто сегодня ночью в пути. За то,  чтобы  им  хватило пищи, чтобы собаки их не сдали, чтобы спички у них не отсырели!2. Посмотреть.Посмотреть сначала можно на вот такую развесёлую майку:Или вспомнить очень старое и почти забытое, но от того не менее классическое чёрно-белое-немое-чаплинское: "Золотая лихорадка".3. Послушать. Тоже про Аляску :)Shocking Blue - "Alaska Country"Для подрастающего поколения - это те самые голландцы, которые выпустили знаменитейший хит 60-70х "Venus", также известный в России как "Шизгара".А если что ещё про Аляску пропустил - пишите в каментах!На этом вроде бы всё, всем до следующих!
15	http://e-kaspersky.livejournal.com/150896.html	Аляска в тумане.	___	tag: must see endoftag tag: usa endoftag tag: on the road again endoftag 	Всем привет!Краткое содержание: Аляска - достойнейшее место для списка "100 самых красивых мест в мире". Подтверждаю. Ниже будут свидетельские показания и фото-доказуха.«На Дерибасовской хорошая погода, у нас в Анкоридже опять идут дожди!»  - практически (с)Ну, если честно - не совсем так. В Анкоридже в самый первый день было солнышко и никаких дождей. Но оттуда мы на три дня двинули по маршруту Анкоридж - Валдиз - Уиттиер - Анкоридж (см. карту). А вот там нас уже прихватило дождиком по полной программе... Увы, всю красоту местных пейзажей охватить взглядом не удалось - местные живописности плотно и внимательно осматривались пролетающими мимо тучами, не оставляя остальным туристам практически никаких шансов на полноценное визуальное потребление заранее оплаченных уникальностей и выделение обильного восторга и прочих позитивных эмоций.Однако, несмотря на некомфортные туристические условия, удалось заметить, что данная часть Аляски - страна ледников и водопадов. Огромных бело-голубых ледников и несчётного количества разнокалиберных водопадов. Прямо Милфорд Саунд в северном исполнении!Некоторые ледники спускаются до фьордов; ледяные отвесные скалы, иногда обваливающие лёд в воду, а иногда он отваливается от ледника снизу и с грохотом, огромными глыбами всплывает вверх. На фотках высота ледяного отвеса примерно 100м, но этот лёд не плавает в воде - он лежит на дне фьорда, примерно еще 700-800м под воду. Итого, толщина этого, далеко не самого большого куска льда - почти один километр. Тысяча метров.Кстати, нам не повезло с дождём, но зато категорически повезло со льдом. Обычно катера не подходят так близко к леднику - вода фьорда напрочь забита отколовшимся с ледника айсбергами, глыбами, льдинами, прочей ледяной кашей. Незадолго до нас был шторм, он и разболтал ледяное месиво у ледника - ура ему! Вот если бы ещё выключить дождик и включить солнышко... К тому же у ледника откровенно зябко, рекомендуется запастись тёплой непромокаемой одеждой и побольше, а также шапки и перчатки. И фляжку с обогревателем, а лучше три фляжки...Если внимательно посмотреть на навигатор на фотке внизу, то видно, что кораблик (зелёная "лодочка" справа сверху) окончательно вышел за пределы навигации и передвигается где-то в районе вечных льдов и земель... Спасибо шторму! Мы заползли за пределы навигации! Амфибии, да.А глубоко в горах и далеко в облаках - там по невидимым склонам стремятся вниз также незримые глазу ручьи и водопадики. Их там много, очень много, но спасибо погоде - ни черта не было видно. Только намёки на восхитительность общего вида, если включить воображение и предположить себе яркое солнышко и голубое небо.Да, коли уж помянул Новозеландский Милфорд Саунд, то здесь просто дубль какой-то. Тоже есть длиннющий тоннель, по которому периодически, в одну сторону только, пропускают колонны автомобилей. Отличие - иногда (пару раз в день) по этому туннелю едет местный поезд. То есть, я впервые проехался в авто по железнодорожному туннелю!Что ещё. Местные реки запружены лососем. Нерест. Такой плотности лососёвых плавников я не видел даже на Камчатке!Что интересно. Американцы действительно не едят красную икру! Опрос населения показал, что вообще не едят. Ни разу не пробовали, вкус непривычен. Для меня это было откровение... Мне казалось, что её все уважают, вне зависимости от достатка. Оказалось - нет. Сюрприз. Сразу подумались две идеи:1. Это есть хорошо! Представляю себе скачок цены на красную икру, если её вдруг начнут есть американцы. И так еле-еле хватает на Россию и Японию!2. Если бы Америка ела красную икру - наверное, не было бы такой плотности лососёвых плавников в местных ручьях.Концепция следующей фотки - красивое болото, в болоте лось, над лосём - радуга. Из перечисленного получились только красивые облака...Вот и всё. Напоследок купил вот такой полярный магнитик кому-нибудь на холодильник, выпил местного совершенно восхитительного пива (пивоварни северо-запада США - это просто АХ!, отдельная тема), потом обул ботинки (НЕ эти) - и в аэропорт!В аэропорту обнаружил какую-то странную аномалию азиатских грузовых рейсов - два Южно-Корейских cargo, один из Сингапура, один из Гонконга, аж три штуки с Тайваня! "Ага, за рыбой и крабами прилетели!" - догадался Д.З. А вот, кстати, и он - я фотку назвал "Снежный Дэн" -"Интересненько..." - подумал я, - "а если в Петропавловске или Южно-Сахалинске был бы приличный аэропорт и прочая инфраструктура - может быть они к нам за рыбой, икрой и крабами летали? Ведь раза в два-три ближе"... Но это так, досужие абстрактные домыслы."Great Seafood Route" - подумал на это Д.З.На этом - всё!Остальные фотки здесь.
16	http://e-kaspersky.livejournal.com/150653.html	Вулканы западного берега.	___	tag: must see endoftag tag: local office endoftag tag: usa endoftag 	Северо-Американские Соединённые Штаты ассоциируются со многими словами. Вашингтон, статуя свободы, небоскрёбы, великая депрессия, ленд-лиз, человек на луне и спейс-шатл, пепси-кока и макдональдс, голливуд и дисней, микрософт-айфон-гугл-фейсбук, перечислять можно ещё долго. С чем у меня никогда не ассоциировалась Северная Америка - так это с вулканами. А зря - тут их есть, и неплохие. На Западном побережье, штат Вашингтон.Я большой фанат вулканов (смотреть истории про Камчатку, Новую Зеландию, Фуджи, Санторини, Этну, Орисабу и т.д.) Так вот, здесь мне удалось отметиться рядом с двумя местными достопримечательностями:1. Вулкан Rainier (индейское название "Tahoma", по-русски вроде будет "Рейнир").2. Вулкан St.Helens (индейское название "Louwala-Clough", по-русски будет "Сент-Хеленс").Чем достопримечательны?1. Рейнир - огромен, выделяется на пейзаже местного ландшафта как Фуджи-сан (он же "Фудзияма") в Японии. Один из самых главных вулканов Северной Америки, почти 4400м (4392м). Не слишком высокий, но вершина в сплошных ледниках выглядит как-то пугающе отвесно.... Однако знающие люди утверждают, что не так он страшен как его малюют. Что "чемодан без ручки" (так "знающие люди" называют "офисных туристов") опытный гид может затащить и на более сложные вершины.Да, на самую вершину (и вообще погулять выше 3300м) нужны разрешения (permits). Короче, самостоятельно лучше не пробовать - только с местными гидами. А самостоятельно можно побродить по местным простеньким трекам, полюбоваться на окружающие ледники и долины. Очень рекомендуется, если вдруг вас занесло в Сиэтл и образовалась пара свободных деньков.2. Сент-Хеленс. Известен катастрофой 1980г. (18 мая) - пирокластическое извержение, одно из самых мощных в современной истории. Пирокластический поток снёс местный пейзаж как атомный взрыв (о том красноречиво свидетельствуют поваленные деревья на фотках), сошедшая с растаявших ледников сель перемолола в щепки долину с речкой, погибло 57 человек - туристы, лесорубы, вулканологи.Ещё немного о пирокластических извержениях:У вулкана "снесло крышу" в прямом смысле - он стал на 400м ниже (очень рекомендуется посмотреть фотки до и после катастрофы). Теперь его высота 2550м, на вершину несложно забраться, но - внимание! - с мая по октябрь наверх пускают только по заранее прикупленным билетам (permits), всего 100 штук в день. Зачем билеты на вулкан? Наверное, просто по причине безопасности. Там на самом верху вулкана площадка совсем небольшая (см. фотки), если туда сразу заберётся тысяча человек - будет толкотня.Ещё фотоки здесь.Подробнее об этих вулканах - читать отсюда:1. Рейнир - поверхностно по-русски, подробнее по-английски.2. Сент-Хеленс: ру здесь, en here.Кому интересно посмотреть что-нибудь [научно]-художественное или про катастрофические извержения вулканов - рекомендую:Dante Peak и Atlantis.А ещё вот.В США в большинстве штатов с оружием всё достаточно просто, у некоторых даже огнестрельные музеи домашние есть. Вот, по дороге удалось из раритетного оружия поразвлекаться: Мосинская винтовка, револьверы, какой-то ковбойский винторез на пару зарядов тоже был. Специально для друзей из России друзья из Америки притащили также АК-47 и Макарова... У меня прямо ностальгия случилась - я их уже лет 25 в руках не держал...А также в программе - наш нано-офис в Сиэтле (вернее, в Белвью). Здесь у нас только вирус-лабная смена, более никого, август месяц спокойный - почти все в отпусках.Кстати, Сиэтл - это имя местного индейского вождя. Вот пруф.На этом - совсем всё.До новых передач!
17	http://e-kaspersky.livejournal.com/150473.html	Призрак загрузочного сектора.	___	tag: technology endoftag tag: malware endoftag 	My power over yougrows stronger yet(c) Andrew Lloyd Webber - Phantom Of The OperaКто раньше встал -; того и тапки(с) неизвестен.В противостоянии "вирус vs антивирус" есть одна любопытная игра -; "царь горы".Правила просты: побеждает тот, кто первым занял телеграф, почтамт, вокзал    В компьютерных войнах победа достаётся тому, кто первым загрузился в память компьютера -; он и царь горы. Он первым берёт контроль в свои руки: перехватывает системные вызовы, внедряется в них и тем самым получает полную власть над остальным пространством в компьютере. Остальные, которые появляются позже, работают под присмотром "хозяина" - который в состоянии "нарисовать" им любую реальность -; прям как голливудская Матрица.То есть, реальностью внутри компьютерного мира рулит тот, кто раньше стартовал. Именно он, с вершины своей горы, обозревает окрестности и блюдёт в системе порядок  Или беспорядок, незаметно и безнаказанно -; если первым загрузился зловред.В общем, "The winner takes it all" &copy; ABBA.А очередь на загрузку начинается с загрузочного сектора -; специальной области на диске, где сосредоточены все стрелки на что, когда и куда будет грузиться. И - о, ужас! - даже операционная система подчиняется этому порядку! Немудрено, что кибер-негодяи давно питают нездоровый интерес к оному сектору -; это же идеальный вариант надеть тапки первым и полностью скрыть факт заражения компьютера! А помогает им в этом особый класс зловредов -; буткиты.Как загружается компьютер?О том, что такое буткиты и как мы вас от них защищаем -; рассказ ниже.На самом деле буткиты -; история с бородой. Да ещё с какой!Самый первый вирус для "IBM-совместимых компьютеров" (прадедушек/бабушек современных компов и ноутов) появился в далёком-предалёком 1986м году. (Ага, 27 лет тому назад!) Назвали его &ldquo;Brain&rdquo; (поскольку в его коде был именно такой копирайт). Так вот, этот вирус прославился тем, что он был тем самым буткитом-невидимкой -; при обращении к заражённому загрузочному сектору он подставлял изначальный (незаражённый) сектор!У &ldquo;Brain&rdquo; впоследствии появилась масса последователей, но с ними быстро научились бороться ("вылечивая" вирусные перехваты системных событий), потом появились макро-вирусы для MS Office, потом Интернет-черви -; и мода на загрузочные вирусы (включая буткиты) сошла на нет  почти на 10 лет.Второе дыхание буткиты обрели в конце 2007г., когда на арену выползла новая версия троянца-шпиона Sinowal с функцией заражения загрузочного сектора. Кстати, для некоторых антивирусных компаний это был шок - с конца 90х угроза считалась неактуальной и некоторые продукты в принципе не умели защищать загрузочные секторы. Хотя буткиты сейчас уже не блещут пандемическим распространением, в наших отчётах они стабильно создают заметный вредоносный фон. А компьютерный андерграунд не перестаёт изобретать новые уловки.Раз буткиты такие хитрые и неуловимые, почему же они не такие распространённые? И вообще стоит ли заморачиваться защитой?Спросите - раз буткиты такие хитрые и неуловимые, почему же они не такие распространённые? И вообще стоит ли овчинка выделки -; надо ли заморачиваться разработкой защиты?Ну, во-первых, мы оцениваем общее количество компьютеров в мире, заражённых разными буткитами где-то в 10 миллионов. Согласитесь, цифра немалая, чтобы называть буткиты нераспространёнными и игнорировать разработку защитных технологий. Во-вторых,  этот метод заражения активно используется в сложных целевых атаках при господдержке (например, печально известный FinSpy). Стать жертвой кибервоенщины или спецоперации - тоже не самая приятная перспектива. А в-третьих, для создания буткита требуется очень глубокое знание системного программирования, что не каждому кибер-негодяю по плечу. Соответственно, и защищать от таких тараканов оййй как непросто. Но мы защищаем и весьма успешно. И об одной уникальной фиче нашего арсенала сейчас и пойдёт речь.География распространения буткитов, 2013г.(данные только по пользователям ЛК)Прежде всего, кратенько рассмотрим жизненный цикл буткита.Обычно буткит-атака начинается через уязвимости в операционной системе или прикладном ПО. Вы просто заходите на некий вебсайт, откуда ваш компьютер прощупывают и, в случае обнаружения слабых мест - атакуют. А именно: на компьютер незаметно загружается файл, который и начинает заражение.При заражении буткит записывается в загрузочный сектор, а его оригинальное содержимое переносится в укромное место и зашифровывается. Далее при каждом запуске компьютера буткит будет загружать в память свои модули, содержащие вредоносный функционал (например, банковский троянец) и средства маскировки (руткит). Руткит необходим для сокрытия факта заражения компьютера -; он перехватывает последующие попытки операционной системы или других приложений (в том числе антивирусов) проверить содержимое загрузочного сектора и  подсовывает из того самого укромного места оригинал! Как будто ничего и не было!Казалось бы, при таком монопольном контроле над системой эту кибер-заразу можно вывести только загрузкой с другого диска с чистой операционной системой и хорошим антивирусом. Да, это вариант. Но у нас есть технология, которая поможет справиться с буткитами (в том числе неизвестными!) без хирургического вмешательства, пролечив компьютер автоматически.В наших корпоративных и персональных продуктах есть эмулятор загрузки. Подобно эмулятору операционной системы или браузера он создаёт искусственное окружение, соответствующее процессу загрузки компьютера. Затем эмулятор в обход перехваченных дисковых функций собирает все необходимые секторы, формирует специальный контейнер и запускает его в этом окружении. Буткит думает, что пришло время поработать и запускает свою стандартную процедуру, тут-то мы его и палим! Подозрительный объект через KSN отправляется нашим вирусным аналитикам - они разрабатывают защиту, обновляют базы, а дальше дело техники -; антивирус расшифровывает оригинальный загрузочный сектор, удаляет буткит и все его модули и восстанавливает систему. Если нет возможности ждать -; можно попытаться вылечить компьютер нашей бесплатной антивирусной утилитой KVRT.Важно, что эта технология также помогает защищаться от неизвестных буткитов. Во-первых, мы задействуем локальный эвристический анализ и выявляем подозрительную активность во время эмуляции загрузки. Во-вторых, мы используем нашу облачную систему KSN, которая по тем самым контейнерам статистическими методами выявляет буткит-аномалии.Как и любой эмулятор, виртуализация загрузки компьютера -; процесс дюже ресурсоёмкий. С другой стороны -; а зачем постоянно и глубоко сканировать загрузочный сектор? В общем, мы совместили приятное с полезным таким образом, что проверка загрузочной области происходит по требованию, по расписанию (например, поздно ночью) или в режиме простоя, когда на компьютере никто не работает. И овцы целы и волки сыты :)Что будет дальше?Нет сомнений, что буткиты будут дальше эволюционировать и совершенствоваться. Наглядный пример -; полиморфный вирус XPAJ, который запросто обходит новые механизмы защиты Windows для маскировки своего буткит-модуля. На повестке дня биоскиты -; вредоносные перехватчики ещё более глубокого системного уровня.Также ясно, что этот класс зловредов ещё некоторое время останется оружием ограниченного числа кибер-банд, которым логично привлекать к себе поменьше внимания, подольше оставаясь в тени. А тень есть и ещё какая -; тень от антивирусной индустрии, которая откровенно забивает на защиту от буткитов.Ниже -; результаты недавнего сравнительного тестирования способности разных антивирусов лечить активное заражение некоторыми распространёнными буткитами. Картина мрачная, но с элементами оптимизма :)В общем, скучно точно не будет. Вместе с тем, мы тоже на месте не стоим, думаем, работаем, изобретаем, внедряем, детектим, лечим, спасаем!
18	http://e-kaspersky.livejournal.com/150147.html	Прага как центр инноваций.	___	tag: event endoftag 	Всем привет!Однажды давным-давно в 1998м году (ой, уже 15 лет назад) мы сотоварищи решили выбраться из суетной Москвы, поселиться где-нибудь в тихом отельчике (чтобы никто не мешал) и поговорить о технологиях, антивирусных движках, взаимодействии различных антивирусных подсистем и о прочих не менее захватывающих придумках.И вот что из этого получилось.Во-первых, место проведения. Очень хотелось местечко более-менее пристойное, не сарай с одним туалетом на этаже. Плюс конференц-зал (зальчик) на 6 человек - столько нас собиралось поехать. И самое главное - чтобы бюджетно. Эконом-плюс. Поскольку денег у нас тогда было... эээ... мягко говоря не очень много. Короче, начали искать отель 3*+ с конференц-залом и подешевле. Сначала искали в Подмосковье, потом в более отдалённых местах... и в результате самым ближайшим к Москве, пристойным и недорогим местом оказалась - Прага! Туда и поехали.Во-вторых, поездка более чем удалась! Была разработана новая архитектура антивирусного движка (получившая рабочее название "Прага"), которая потом стала прототипом архитектуры практически всех наших продуктов. А как всем должно быть известно, самое главное в любом софтверном продукте достаточной сложности - это правильная архитектура. Если будет выбрана неправильная архитектура - проект "не взлетит", вне зависимости от бюджета и опыта команды.Спасибо технологии "Прага" - в середине 2000х у нас "взлетело". По продуктовым и техническим "фичам" мы начали "рвать всех и вся". Плюс активная работа с партнёрами, ретейлерами - и попёрло. Сначала в Европе, потом в США, Азии - везде. В 2006м мы были номером 10 в списке антивирусных компаний, в 2009м обогнали Софос и стали номером 4, а сейчас подкрадываемся к текущему №3 Тренд-Микро, с целью догнать и перегнать (в персональных продуктах уже перегнали!).И в-третьих, Прага (город) - это очень правильное место для... практически для всего :)Тема Коня раскрыта полностью и окончательно!!В-четвёртых, 15 лет спустя у нас тут только что случилось очередное событие - около 100 ключевых разработчиков, антивирусных экспертов, бизнес девелоперов и маркетологов собрались вместе на "Innovation Summit" №2, чтобы креативно, с отрывом от производства потрудиться мозгом над новыми открытиями. Как нам правильно бороться с новыми зловредностями? Как улучшить продукты? Что ещё видится на продуктово-технологических горизонтах? 5 дней "отрыва" открыли нам много интересных идей - защита банкоматов (ага, там тоже водятся вирусы!), предотвращение таргетированных атак, управление инцидентами в корпоративных сетях, куда развивать наши MDM и VDI решения, новые прорывные концепты по лицензированию и совместной работе продуктов и разного другого.Ну, и в-пятых, все уехали озадаченные и просветлённые. Обязательно надо вернуться :)Ещё много фоток с мероприятия здесь и здесь.
19	http://e-kaspersky.livejournal.com/149899.html	Вечерняя афиша 23.07.2013	___	tag: evening poster endoftag 	Всем привет!Сегодня будет занимательная орнитология. Чёрный лебедь Талеба, Чёрный лебедь Атлантиды и Лебедь исчезнувший Гребенщикова. Вот такая птичья окрошка. Подробнее ниже:1. Почитать.Нассим Николас Талеб. "Чёрный Лебедь. Под знаком непредсказуемости" (оригинал: Nassim Nicholas Taleb. "The Black Swan: The Impact of the Highly Improbable"). Про неё несколько раз слышал, любопытствовал - наконец-то до неё дошли руки.Книга о том, что мир делится на две части. Первая - мир предсказуемый, среднестатистический, ничего необычного случиться просто не может по определению. Например, казино, где максимальные ставки ограничены сверху. Миллион долларов вынести оттуда за один раз просто не получится - для этого нужно играть всю жизнь, даже при большом везении. Второй мир - где могут произойти абсолютно неожиданные события, которые кардинально меняют всё вокруг. Например, Интернет. Какие-то компании становятся "фейсбуками", а сотни (или тысячи) аналогичных (или практически аналогичных) - исчезают без следа.Так вот, эта книга о том, что Человек (как индивидуум, или как сообщество, бизнес, государство) всячески старается жить по законам предсказуемого мира - хотя очень часто его заносит в мир непредсказуемый, мир "Чёрного Лебедя" (так автор называет Большие Неожиданные Cобытия). Такие как, например: финансово-экономические кризисы, бешеный успех кино- и книжных произведений, фундаментальные научные открытия, мега-корпорации "из гаража" (компьютеры и Интернет) и т.п. Книга о том, что человек, попадая в мир "Чёрного Лебедя", должен опираться не на то, что он знает, а на факт того, что он многое НЕ знает. И узнает только потом, после встречи с Чёрным Лебедем.Немного подробнее - здесь.Короче. Если вдруг Вам нравится изучать этот мир и понимать его законы - книга обязательна к прочтению. // Только учтите, что многие подобные произведения (включая это) - надо... ээээ... "фильтровать". Иногда автора заносит и он начинает "нести пургу".Что ещё интересного... Ага, если следовать мыслям автора книги, то все финансовые аналитики, экономисты и социологи - самозабвенные жулики. А ещё автор ненавидит французов и кривую Гаусса (нормальное распределение). Автор - ярко выраженный гуманитарий, не очень силён в математике, хотя пытается иногда ею оперировать (хорошо, что нечасто). Но в остальном - читать и наслаждаться.Вот цитаты:Некоторые профессионалы, считающие себя экспертами, на самом деле таковыми не являются... Они также в большинстве своем носят галстук.Когда придумываешь исторические теории, легко не смотреть на кладбище. // в том смысле, что историки изучают только ПРОИЗОШЕДШИЕ события, не обращая внимание на альтернативные ветки, которые в силу СЛУЧАЙНЫХ событий (Чёрных Лебедей) оказались "на кладбище".Доскональное знание мельчайших деталей повседневной рутины может быть бесполезным, а то и просто губительным.// это про микро-менеджмент, я абсолютно поддерживаю!Еще раз: читать, фильтровать и наслаждаться!2. Посмотреть."Atlantis", BBC Films. Документально-игровой фильм. Сценарий: 3600 лет назад, минойская цивилизация, два крупнейших города Кносс и Фира, межостровная любовь и свадьба, счастливых молодых везут в Фиру (Санторини), а тут - бабамц! Землетрясение, извержение, город в руинах, вулканические пепел и туф накрывают остров, население спасается бегством, но уже поздно - повторное пирокластическое извержение уничтожает остатки острова, сметает людей и корабли, а потом ещё и цунами накрывает все окрестные острова, включая Крит. Закат и конец минойской цивилизации, гибель Фиры, Кносса и других неизвестных до-греческих городов.Фильм сделан максимально реалистично - именно такую картину извержения показали подводные раскопки вокруг Санторини, а на окружающих островах были обнаружены следы доисторических цунами. Даже в Библии можно найти интересные свидетельства извержения - "Тьма Египетская".Вот такой типичный "Чёрный Лебедь" (по Талебу) - история древнего минойского государства. Могучий торговый центр Средиземноморья, спланированные многоэтажные города, водопровод и канализация (3600 лет назад!!). А ведь они тоже считали себя могучей цивилизацией, строили города, корабли и планы на будущее (на зависть Египту) и были уверены в завтрашнем дне. И тут вдруг трах-бабах! Земля трясётся, дома рушатся, раскалённый газ сжигает город, пепел накрывает развалины, цунами добивает оставшихся в живых. И нету никого и ничего, кроме легенд и развалин...// после фильма почему-то вспомнилась расхожая фраза "Берегите природу - мать вашу". Нифига себе мамаша... Про Санторини и историю у меня подробно было здесь.3. Послушать...Ну, что можно послушать после рассказов о гибели минойской цивилизации и прочих Чёрных Лебедей мистера Талеба Наверное, только что-то лирическое от Гребенщикова, например, вот это - "О лебеде исчезнувшем": На этом - всё.P.S. Как-то так получилось, что уже давно мне не попадалось в руки книг, про которые стоило бы здесь написать. Вернее так, давненько мне не рекомендовали и не приносили книги (на бумаге), которые я бы с удовольствием прочитал и которыми захотелось бы поделиться с окружающими. Когда хочется что-то почитать - рука тянется к книжкам, придуманным очень или очень-очень давно. К кино это тоже относится. Когда хочется что-то посмотреть, то в многонадцатый раз пересматриваю "классику" многолетней давности - прочее современное "кинцо" идёт только однократно, и только в дальних перелётах, когда голова уже тупая, а спать ещё рано. С музыкой тоже беда... Короче, уже давно у меня книжно-кино-музыкальный кризис. Печатается-издаётся-выпускается много, Интернеты рвутся на части от внутреннего давления цифры - а читать/смотреть/слушать - увы, практически нечего. Но что-то у меня начало меняться.
20	http://e-kaspersky.livejournal.com/149632.html	Кобаяшить!	___	tag: ferrari endoftag tag: f1 endoftag 	Самое крутое авто в Москве...... вчера было разбито в хлам недалеко от Кремля. Кто-то даже придумал новый термин "раскобаяшить" :)Нам достался трофей. Натурально, работа встала и превратилась в фотосессию... Пришлось забрать артефакт к себе в кабинет.Ещё пара фоточек здесь.О самом мероприятии уже много и многими написано, посему читайте, например, здесь и здесь.
21	http://e-kaspersky.livejournal.com/149339.html	Нам - 16!	___	tag: birthday endoftag tag: event endoftag 	Нам - 16! До призыва еще далеко, но Многое уже можно!По этому поводу традиционно, уже в 15-й раз, всем дружным коллективом собрались - и отметили!(это наши красавцы из Германии Японии, Испании и Франции).Ну и прочие развесёлые фотки с нескучного мероприятия:В этом сезоне наша Днюха прошла под лозунгом &ldquo;Let&rsquo;s Movie&rdquo;. На площадке "Адмирал", что на Клязьминском водохранилище, был устроен диснейлендовско-голливудский мини-полигон. Народ красили, наряжали и предлагали сниматься в разных видах в разных мини-фильмах. Результаты издевательств и мучений кинопроб обещают выложить через неделю.Остальных, не прошедших кастинг, кормили шашлыками, поили слабо-и-безалкогольными, веселили полевыми аттракционами и причими водными занятиями. Наверняка было что-то было ещё, я забыл или не заметил. В конце пятничной вакханалии -; традиционная самодеятельность (вах! как обычно), концерт заскочившей на огонёк звезды эстрады, дискотека, ночь и автобусы домой.На этом всё!Остальные фотки (в течение недели будут пополняться) здесь. Ждём фильмов.P.S. Ах да, почему "нам 16", а ДР по номеру только 15й. Объясняю. Летом 2008-го у нас была международная партнёрская мега-конференция в Питере, 10-я по счёту. На два больших мероприятия нас просто не хватило - решили ДР компании пропустить. Зато на следующий год как дали "12 подвигов Геракла" - я там на сцене чуть не умер... А потом были "Great Dozen (13)", "Grand Prix (Ferrari)"... Хмм, мож вспомнить все наши мероприятия? Летние и зимние? Ностальгично...P.P.S. В этот раз мне было лениво кнопки тыкать, все фотки не мои - потому и качество заметно лучше! :)Всё!
22	http://e-kaspersky.livejournal.com/149233.html	Жизнь, Рай и Ужас на вулкане.	___	tag: must see endoftag tag: mesta obitaniya endoftag 	Всем привет!Судьба-злодейка опять покрутила своё колесо и закинула меня на пару дней на Санторини, в одно из самых интересных и необычных мест нашего мира, заслуженно в моём списке "Топ-100 мест в этом мире". Если кто впервые слышит это название - это один из островов Эгейского моря, 100км севернее Крита и примерно 200км на юго-восток от Афин, вот он.Уже был там два раза, после чего получился целый рассказ, который я буду здесь цитировать (имею на то полное право).Вот, например: Санторини – это остров-вулкан. Вернее – кратер некогда взорвавшегося вулкана, с новым вулканчиком, медленно растущим в центре архипелага. Высота стен кратера впечатляет – до 300 метров, состоящих из черных, серых, белых и красных вулканических пород – красота неземная. Это не просто “очень красиво”, это – фантастически красиво, это - уникально.Плюс разноцветные пляжики - как цивилизованные песчаные (придётся добираться на авто/квадре/мото), так и диковатые каменистые (только на лодке или пешком), да плюс греческая еда (свежайшая рыба, зелень, цацики, но! стейк брать лучше на материке), звездастая метакса... Короче, рай среднеземский.Целиком рассказ читать здесь или загружать сразу в PDF "Великий Ужас Средиземья".Остров очень небольшой. Из конца в конец можно доехать за час, включая некую авто-мото-тесноту в столице острова (Фира). В паре километров на север от столицы - "самые правильные" отели, на вершине 300-метровой скалы. Это не просто отели - это ульи. Кельи в склоне кратера, беленькие и аккуратные, сходящие вниз под уклоном ~45%. Крыша номера является балконом номера “этажом” выше, а балкон – это крыша для тех, кто живёт “этажом” ниже. Этажи соединены серпантинами узеньких лестниц – этакая сеть ступенек и поворотов. Лестницы иногда проходят сбоку (или даже поперёк) балконов, ветвятся, утыкаются в тупики, ведут совершенно не туда, короче – топология лестниц сложна как шрам на колене Альбуса Дамблдора.С балконов местных "правильных" отелей открывается совершенно мозговзрывающий вид на архипелаг (днём) и невозможно волшебные закаты вечером. Увы, местные закаты настолько знамениты, что их используют как маркетинговую разводку для выкачивания лишних евро из доверчивых туристов. Для наблюдения попавшихся простаков сажают на кораблики и яхты, вывозят в море, но на самом деле их дурят, закат этот самый обычный, солнце медленно, без каких-либо спецэффектов опускается в море.Смотреть надо не просто на заходящее солнце – а на весь архипелаг, который медленно темнеет в лучах заходящего солнца, погружается в сумрак, во тьму… Расположившись в ресторанчике на вершине кратера где-нибудь в окрестностях Фиры, или в отеле, на высоте в 200-300 метров - это просто грандиозно!Ещё об отелях и населённых пунктах.Жизнь в белых лабиринтах - удел не только приезжающих туристов, но и небольшого по размерам местного населения тоже, в местном городке Ия.Санторини ко всему прочему ещё и "ужас истории". Истории человечества. В местной деревушке Акротири в толщах вулканического пепла и пемзы был обнаружен и частично раскопан древний город-порт. Как рассказывают экскурсоводы, там целых три городских слоя - самый древний из которых вроде бы 5тыс. лет возраста. Самый верхний слой - остатки города, погибшего 1500-1600 лет до нашей эры. Это место уникально. Это спланированный город, двух-трёх-этажные дома, канализация(!) и водопровод(!), три-с-половиной-тысячи лет назад! Не просто "до Рима" - это еще до Древней Греции, во времена Самого Древнего Египта.Экскурсовод также что-то сказала про "горячая вода", однако уточнять детали не стала. Но если подумать... вулкан, горячие источники - почему нет? Купели помыться у них точно были. Ещё обнаружены остатки деревянной мебели, амфоры, фрески.Здесь обитала могучая древняя цивилизация. А вдруг это и есть Атлантида? Город-государство, уничтоженное катастрофическим извержением вулкана и смытое волнами цунами? Что интересно, в местных развалинах не нашли останков людей - видимо, остров "потряхивало" задолго до главного взрыва, они успели сесть на корабли и уплыть. Увы, видимо, не спасся никто. Цунами после землетрясения и взрыва вулкана было такое, что смыло все прибрежные поселения Эгейского моря.Из остатков живности в толщах туфа и перла нашли только мумифицированного поросёнка ("он выбрал свободу" - пошутил кто-то). Увы, дальнейшие раскопки прекращены - бюджет пуст, денег нет. Очень жаль - уникальнейшее место, таких на Земле совсем немного.И ещё фоток от Д.З. на перечисленные выше темы:Остальные фотки здесь.На этом про Санторини всё - всем пока!
23	http://e-kaspersky.livejournal.com/148815.html	Предсказания в вирусологии-2.	___	tag: technology endoftag 	100% гарантии не бывает – увы, даже самые надёжные антивирусы иногда пробиваются профессиональными атаками. Это плохая новость. Ещё более плохая новость – что менее надёжные антивирусы пробиваются ещё чаще.Высокопрофессиональные преступники могут при желании хакнуть всё, но таких, ура-ура, далеко не большинство. В основном кибер-безобразиями занимаются обычные программисты, перепутавшие добро и зло. Они обычно не в состоянии хакнуть наиболее продвинутые защиты, но счастливы украденным с компов, которые вообще не защищены или используют «дуршлаг-протекшн». И таких компов в мире хоть пруд пруди.Экономика получается достаточно простая:Чем крепче защита – тем выше «обороноспособность». Но чем профессиональнее атака – тем более крепкую оборону она может преодолеть.В условиях наличия 2,5 миллиардов пользователей Инета потенциальных жертв эта экономика работает примерно так:Преступникам не надо заморачиваться супер-мега-отмычками для взлома супер-сейфа (тем паче, что в сейфе может оказаться какая-нибудь ерунда). Дешевле попробовать взломать соседей – вдруг у них броня потоньше да и заначка позначительнее?Итого: заморачиваться мега-профессиональными атаками смысла нет - только если в спортивных интересах.  (Переучиваться с Windows на Mac – тоже надо время тратить…) Гораздо эффективнее заниматься ковровым бомбометанием, покрывая как можно больше жертв с помощью не требующих большого напряжения ума атак.Чем крепче защита – тем меньший интерес она представляет для злоумышленников. Они не будут заморачиваться её ломать, а просто найдут себе других жертв. Посему настало время совершить новую увлекательную экскурсию под капот нашего антивируса и чутка прокачать базу знаний о том, как ещё буковка «К» в панели задач усложняет жизнь кибер-негодяям - на примере защиты от будущих угроз.Здесь уже рассказывалось о такой штуке как эмулятор.Вкратце – это один из способов автоматически отлавливать новые вредоносы, анализируя поведение подозрительных программ. Но как проанализировать поведение, не запуская программу, т.е. исключить возможность причинить вред компьютеру? Как раз для этого эмулятор создаёт специальное виртуальное пространство, где и выполняет программу. Иными словами, вместо того, чтобы колоть подозрение на вирус непосредственно живому человеку и снимать показания как его колбасит мы эмулируем среду обитания в пробирке и наблюдаем за поведением подозрительного объекта, ожидая, когда он проявит свою вредоносную сущность.Таким образом, оказывается, что сбежать вредоносу действительно некуда. Но! Самые изворотливые (и самые опасные) из них научились распознавать «пробирку» (искусственное окружение) и автоматически менять вектор атаки пока не найдут слабую точку в защите. Речь о специальных анти-эмуляторных уловках. Например, запуск недокументированной функции, проверка подлинности выполнения вызовов по изменению регистров процессора, анализ кодов ошибки, поиск в памяти определённого кода, использование «логических бомб», вводящих эмулятор в бесконечный цикл и др. Как только уловка срабатывает, вредонос понимает, что оказался в «пробирке», сворачивает представление (т.е. прерывает выполнение или делает вид, что белая и пушистая программа) и пробует атаковать по другой логике, пытаясь незамеченным проскочить мимо эмулятора.Многие годы борьба на этом фронте следовала классическому сценарию «броня против снаряда» – стороны поочерёдно придумывали новые контрхитрости, что, впрочем, приносило мало радости рядовому пользователю. Кое-кто из экспертов даже поспешил скоропостижно похоронить эмулятор как перспективную технологию. Однако мы таки нашли способ в этом деле посмеяться последними.Как для вируса создать такую пробирку, чтобы она на 100% соответствовала организму человека?Ну, не знаю как для био-вирусов в эпоху клонирования :) а вот для компьютерных вредоносов это теоретически возможно, но практически весьма затратно и труднореализуемо. Всего-то надо написать операционную систему, которая будет в точности соответствовать оригиналу и «поднимать» её для каждого подозрительного файла. Для полноты картины представим себе ещё и ресурсоёмкость такой операции. В общем, не вариант.Мы пошли другим путём, в обход.Абсолютно-подавляющее количество вредоносов работает на пользовательском уровне операционной системы. Однако для выполнения системных вызовов (например, чтение/запись файла) они обращаются к ядру системы в системный уровень. У этих уровней есть одна большая разница – на первом программа может видеть изменение окружения (и, соответственно, использовать анти-эмуляторные уловки), а на втором нет. Соответственно, наша задача заключается в том, чтобы  сделать эмуляцию на пользовательском уровне полностью соответствующей их выполнению в реальных условиях, при этом можно особо не заботиться о выявлении вредоносных действий. А все «тяжёлые» антивирусные приёмы эмулятора перенести поближе к ядру, таким образом, замаскировав «пробирку» до неузнаваемости.Что мы и делаем. А именно – корректно эмулируем исполнение всех вложенных вызовов API-функций до перехода на системный уровень. Соответственно, вредонос на пользовательском уровне ощущает радостное чувство безнаказанности в девственной среде и, наконец, выдаёт свою зловредную сущность. Бинго!Увы, любая технология имеет свою цену в плане производительности и потому должна компенсироваться соответствующими ускорителями и оптимизаторами. Наш двухуровневый метод эмуляции отлично рубит вредоносные уловки, хорош по стабильности, но подтормаживает. Что, впрочем, не проблема, если на плечах есть мозг. А именно: мы также прикрутили к эмулятору умный аппаратный ускоритель, который выборочно выполняет куски программы на реальном процессоре, минуя программную эмуляцию. Не буду вдаваться в подробности и грузить деталями (патентная заявка всё ещё в очереди), но в итоге получилось, что этот дуэт технологий работает даже быстрее классической реализации!
24	http://e-kaspersky.livejournal.com/148714.html	Кунст и секвойи.	___	tag: usa endoftag tag: on the road again endoftag 	Всем привет,Я не самый большой поклонник современного искусства, тем более никакой не эксперт в этой субстанции... несмотря на по возможности регулярные посещения Музея Помпиду. Мне не всегда бывает понятно, глядя на очередную кунст-инсталляцию, - что же именно изобразил художник? Что он этим хотел сказать, да и хотел ли? Но иногда - цепляет. Совершенно внезапно и неожиданно, но, увы, нечасто.Ну да ладно. В этот раз меня "с группой товарищей" совершенно случайно занесло в Djerassi Resident Artist Program в Калифорнии - этакое уединённо-отдалённое место "творческих тусовок" прогрессивно настроенных художников, скульпторов и прочих представителей этих профессий.Что примечательно - на довольно значительной территории раскидано некоторое количество "современного кунста" разной степени заметности и сложности изготовления. Их смотреть мы туда и пошли. Как оказалось, Т.Т. тоже недостаточно подкован с вопросах современного кунста...Главная инсталляция - оригинально оформленное упавшее дерево в исполнении Drue Kataoka. Все спилы на дереве аккуратно и художественно облеплены осколками зеркала - это не только прикольно, но еще и отражабельно. Говорят, что в полнолуние эта инсталляция просто неземная. В светлое же время суток в зеркалах отражается небо, прочие деревья и близрасположенные туристы.Ну и так далее...Просто красные секвойи. Просто красиво. И никакого кунста.Попробовал сфотать луну... Увы, моя мыльница маловата будет...Остальные фотки здесь.На этом всё, всем до следующих встреч.
25	http://e-kaspersky.livejournal.com/148287.html	Вопросы по Истории.	___	tag: none endoftag 	Неизвестно почему, но встроенное в меня любопытство иногда выдаёт совершенно неожиданные вопросы.Например, почему дней недели в Японии ровно семь и самое главное - почему названия дней недели точно как в английском языке? Когда и зачем произошла такая "синхронизация"? Или, например, почему в застойно-тоталитарном СССР создавались шедевры театра/кино/литературы - причем шедевры совершенно несоветские; а в современной России - практически шиш? Почему? Или какова роль ядрёной бомбы (и технологий) в эволюции советско-китайских отношений?Понимаю, что вопросы эти могут показаться странными - но так уж устроено моё личное любопытство. Которое однажды вдруг напомнило о себе очередным вопросом того же калибра, а именно:"А с какого перепугу Наполеон попёр на Российскую империю, причём попёр не на столицу государства, а на менее значимый город, на Москву? Почему?"Что-то не смог я припомнить нормального объяснения сему историческому факту, посему обратился с этим вопросом к моему другу и соратнику В.Г., который в настоящее время руководит нашими образовательными программами, а в прошлой жизни был известен как шеф-редактор, зам.главного редактора изданий "Однако" и "Профиль", да и других разных историй у него немало, яндексуйте кому интересно.Но буду краток, передаю слово представленному выше В.Г. Вот ответ на вопрос "зачем Наполеон был в Москве".---8&lt;---Вторая польская война18 июня 1812 года в Вилковишках, ставке императора Наполеона был отпразднован блистательный успех французской дипломатии. Далеко на западе, за Атлантическим океаном, Франция смогла нанести еще один удар по ненавистной Британии и усилить блокаду Британских островов. Президент Соединенных Штатов Джеймс Мэдисон объявил бывшей метрополии войну.Через несколько дней, 24 июня, передовые части Великой армии форсировали Неман и вступили в пределы Российской империи.Со дня своей коронации в 1804 году Наполеон Бонапарт (писавший Александру I: «государь, брат мой… я не узурпировал корону… я нашел ее валяющейся в грязи и поднял острием своей шпаги») исповедовал внешнеполитическую концепцию, гласившую, что между Францией и Россией отсутствуют коренные противоречия и нет почвы для неустранимых конфликтов. Даже в воспоминаниях, продиктованных на острове Святой Елены, Наполеон, критически оценивший многие свои решения, вновь и вновь подчеркивал правильность избранного и осуществленного в 1807 году курса: стратегическим союзником Франции могла быть только Россия.Однако 24 июня 1812 года началась война, по сей день трактуемая историками противоборствовавших стран различно. Для России это Отечественная война, завершившаяся полной погибелью «нашествия двунадесяти языков». Для Франции – кампания, в ходе которой был проделан 1200-километровый марш в глубь Азии, одержана блестящая победа в битве под Москвой (на могиле Наполеона в парижском Доме инвалидов в одном ряду со словами «Аустерлиц», «Маренго» и «Ваграм» золотом высечено Moskova), занята первопрестольная столица России, но далее непредставимые в Европе расстояния, жуткий климат и коварство русских сперва обратили победу в ничто, а затем погубили Великую армию.На протяжении 200 лет русские, советские и российские историки выдвинули ряд гипотез о причинах событий июня 1812 года:	Наполеон не мог допустить существования государства, по силе равновеликого Франции.	Наполеон поистине был врагом рода человеческого, посему вознамерился сокрушить христолюбивую Россию, погубить власть законную от Бога и поставить незаконную от диавола.	Наполеон собирался силой оружия приневолить Россию на деле, а не на словах поддержать блокаду Англии.	Наполеон ревновал славе Александра Македонского, желал превзойти его, поэтому мечтал повторить поход в Индию, для чего его армия должна была пройти через Россию.	Наполеон, желавший основать династию, был глубоко оскорблен императором Александром, который последовательно отказался выдать за него двух своих сестер – сперва Екатерину, затем Анну.	Наполеону было прекрасно известно из донесений его посла, герцога Ровиго, о сформировавшейся в Петербурге и Москве «старорусской» партии, лидером которой стала отвергшая корсиканца великая княжна Екатерина Павловна. Партия настаивала на расторжении Тильзитского мира с Францией и проповедовала концепцию, сформулированную хлестко и просто: «Революция — пожар, французы — головешки, а Бонапарте — кочерга».Вторжение французов в Россию, как и любое определяющее ход всемирной истории событие, произошло вследствие множества причин, но все же главная из них – саботаж Россией экономической блокады Британии.Сколь ни соблазнительно объяснять поворотные моменты в истории человечества диавольскими кознями, приходится в очередной раз признать, что доминируют, как правило, экономические интересы: Россия не могла и не хотела отказываться от торговли с заклятым врагом Франции; Наполеон же, особенно после уничтожения его флота при мысе Трафальгар, все надежды возлагал не на десант в устье Темзы, а на удушение англичан блокадой. Россия оставалась в выстроенной императором французов системе сверхслабым звеном. Бонапарт категорически не собирался развязывать масштабную войну: он намеревался занять несколько городов в западных губерниях, потрепать русскую армию в приграничном сражении, припугнуть Александра I и заставить его следовать в русле французской политики.Ровно за два месяца до перехода Немана, 25 апреля, Наполеон писал Александру: «Я по-прежнему свято придерживаюсь нашей дружбы, скрепленной в Тильзите. И пусть Ваше Величество позволит мне заверить Вас в том, что если война между нами станет неизбежной, она не изменит тех теплых чувств, которые внушает мне Ваше Величество, и не подвержены они переменам и превратностям судьбы». Более того, 22 июня в приказе по Великой армии говорилось: «Солдаты! Вторая польская война началась. Первая окончилась в Тильзите, и Россия поклялась быть в вечном союзе с Францией и в войне с Англией; ныне она нарушает свои клятвы! Россия постановляет нас между бесчестием и войной. Выбор не может быть сомнителен. Вторая польская война будет для французского оружия столь же славна, сколь и первая».Как мы видим, план и цель кампании предельно просты, и ни о каком завоевании России речи не было изначально. Действительность внесла в замысел корсиканца коррективы: русские уклонялись от генерального сражения, маневрировали, отступали, и тогда невеликая часть Великой армии устремилась к Москве. Почему не к Санкт-Петербургу?Во-первых, Наполеон – и в этом Лев Толстой абсолютно прав - был великим позером, и подлинное свое величие видел в захвате не очередного типично европейского города, которому всего-то 100 лет отроду, а древней священной столицы России, на подступах к которой депутация бояр поднесет ему ключи от Кремля. Во-вторых, как докладывали лазутчики (и донесения были правдивы), в Москве накоплены огромные запасы провианта, пороха, амуниции – то есть всего, в чем нуждались завоеватели. В-третьих (и это главное), Наполеону по-прежнему, как никогда раньше, нужен был мир; и ему казалось, что покорение Москвы – ключ к миру, а поход на Петербург лишит гордого русского императора возможности помириться с императором французов, не потеряв при этом лица (любопытно отметить, что в мае 1812 года Александр ко многим своим титулам прибавил еще один: в тексте мирного договора, заключенного с Турцией, он назван «Падишахом Всероссийским»).Дальнейший ход войны хорошо известен, и нет нужды в пересказе событий. Я позволю себе лишь поддаться одному соблазну и процитировать Высочайший манифест Александра I от 15 ноября – процитировать ради того кристального русского языка, которым документ написан: «Велик и силен Бог правды! Недолго продолжалось торжество врага. Видя многочисленные войска свои повсюду побитые и сокрушенные, с малыми остатками оных ищет личного спасения своего в быстроте стоп своих: бежит от Москвы с таким уничижением и страхом, с каким тщеславием и гордостью приближался к ней…»---&gt;8---На этом всё, вот такая, оказывается, была история. Во всяком случае, вот так её рассказывает нам В.Г.
