Архивы автора: Александр Леонов

Об авторе Александр Леонов

Привет! Меня зовут Александр. Я специалист по Управлению Уязвимостями. Подробнее обо мне можно и моих проектах можете прочитать здесь. Приглашаю подписаться на мой канал @avleonovrus "Управление Уязвимостями и прочее" в MAX или в Telegram. Вы можете обсудить мои посты или задать вопросы в группе ВКонтакте. And I invite all English-speaking people to another Telegram channel @avleonovcom.

Инфраструктурные метрики ОСОКА

Инфраструктурные метрики ОСОКА

Инфраструктурные метрики ОСОКА. Предлагаю вот такие метрики с маппингом на показатели/значения из методики оценки уровня критичности уязвимостей ФСТЭК.

Т.е. инфраструктурная часть вектора для "десктопной уязвимости, которой подвержены 20% десктопов, без возможности эксплуатации на периметре" будет выглядеть так:

AT:D/AS:M/PS:N

На днях вышла openKylin v.1.0

На днях вышла openKylin v.1.0

На днях вышла openKylin v.1.0. По описанию существенных отличий от 0.7 не видно, но нужно тестить. 🙂 Также непонятно, как обстоят дела с бюллетенями безопасности. Для коммерческой Kylin OS они есть, а для openKylin я пока не нашел.

Франция разрешит полиции шпионить за людьми через смартфоны

Франция разрешит полиции шпионить за людьми через смартфоны

Франция разрешит полиции шпионить за людьми через смартфоны. Сообщает Le Monde.

"Французская полиция должна иметь возможность шпионить за подозреваемыми, дистанционно активируя камеру, микрофон и GPS их телефонов и других устройств, согласились законодатели поздно вечером в среду, 5 июля.

Положение о шпионаже, являющееся частью более широкого законопроекта о реформе правосудия, подверглось нападкам со стороны как левых, так и правозащитников. Они называют это «хартией авторитарных шпионов». Хотя министр юстиции Эрик Дюпон-Моретти настаивает, что оно затронет только «десятки дел в год»."

Это на фоне понятно каких событий. В статье рассуждают о том правильно или неправильно так делать, но не о том, как это будет на практике реализовано. Это разрешение на закупку и применение spyware а-ля Pegasus или же продавят вендоров мобильных ОС и те сами будут "дистанционно активировать камеру, микрофон и GPS"? 🧐 Вероятнее всего первое, но будем посмотреть.🙂

Как и обещал, записал видяшечку по презентации для Kaspersky Кибер Кэмп

Как и обещал, записал видяшечку по презентации для Kaspersky Кибер Кэмп. Получилась расширенная версия, почти в 2 раза дольше, чем на сцене было. 🙂

Отчитался на Kaspersky Кибер Кэмп

Отчитался на Kaspersky Кибер КэмпОтчитался на Kaspersky Кибер КэмпОтчитался на Kaspersky Кибер Кэмп

Отчитался на Kaspersky Кибер Кэмп. Вот какой токен дали. В темноте светится. 🙂

Записи от оргов не будет, но т.к. у меня ничего секретного нет, могу записать вам отдельное видео 🎦. Если интересно, поставьте посту реакцию с китом 🐳, за 20+ запишу. 🙂

Ну и если вы тоже тут, на Кибер Кэмпе, то поставьте оценку моему докладу в сами знаете каком боте. Дело пары секунд, а мне приятненько. 😉

Заехал на Kaspersky Кибер Кэмп, зарегался

Заехал на Kaspersky Кибер Кэмп, зарегалсяЗаехал на Kaspersky Кибер Кэмп, зарегалсяЗаехал на Kaspersky Кибер Кэмп, зарегался

Заехал на Kaspersky Кибер Кэмп, зарегался. Сегодня вечер для  нетворкинга и репетиции, само мероприятие завтра. Выступаю в 11:20. Трансляции-записи не будет, всё секретно. 🤫 Но про свой доклад я тут напишу конечно.

Зацените какой аватар мне нейросеточка нагенерила. Похож или не особо? 😅 Подарили толстовку без капюшона. Прикольная такая, тяжеленькая, добротная. Буду носить. Спасибо! 😊

Закончилась пора ЕГЭ

Закончилась пора ЕГЭ. Начали задавать вопросы по поводу учёбы на безопасника в МГТУ им. Баумана (ИУ8). 🙂 Я учился в 2003-2009. Остался доволен. Ну так-то сложно быть недовольным, когда поступил довольно неожиданно и легко (собеседование для медалистов - была такая тема 😉), учился на бюджете, отсрочка от армии, военная кафедра, гос. диплом. Да ещё при этом научили чему-то полезному и дали неплохой начальный нетворкинг! Это ж просто праздник какой-то! 🤩

Нравилась ли мне программа обучения? Местами да, местами не особо. Часто говорят, что много лишних предметов. Как по мне, экология, валеология (!), философия, история это же всё чтобы мозги немного расслабились. Никаких проблем с этими предметами, естественно, не было. Основная жесть это была дискретка под разными соусами в конских количествах практически все 6 лет. Особенно Жуковы на первых курсах. 😱 До сих пор иногда снится, что мне её сдавать. 😅 Нужно ли было так много? Не знаю, возможно криптографам и нужно. Сейчас вроде появилась специализация с меньшими объемами математики и простым смертным стало чуть полегче. От предметов, которые преподавали Эшелоновцы у меня самые приятные воспоминания остались, особенно от курса ТОИБАС Валентина Цирлова и курса по выбору на основе CISSP CBK Алексея Маркова. Вот это действительно было полезно и отражало то, чем обычно безопасники в реальной жизни занимаются. Программирования можно было и побольше, а курсы по ОС и сетям были неплохие.

В целом же, что касается каких-то практических навыков, то тут мне кажется важнее найти развивающую первую работу на старших курсах или участвовать в дополнительных обучающих программах. В случае МГТУ это Образовательный центр VK или ISCRA. Конечно, было бы здорово, если бы основная программа была более полезной практически, чтобы не приходилось добирать на стороне, но тут всё упирается в образовательные стандарты. Поэтому я не сказал бы, что в Бауманке прямо идеальная программа обучения ИБшников, но сильно сомневаюсь, что где-то в России их готовят лучше.