![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
dastapov"- Вы останетесь в доме! - приказал робот.
С удивительной быстротой двигаясь на своих гусеницах, он пересек комнату, загородил собой дверной проем и протянул руки к пульту у потолка, чтобы включить защитное поле вокруг дома. В ужасе Кармайкл увидел, как быстро перебирая пальцами, робот перенастроил установку.
- Я изменил полярность охранного поля, - объявил Бисмарк. - Поскольку выяснилось, что вам нельзя доверять соблюдение предписанной мной диеты, я не вправе позволить вам покинуть дом. Вы останетесь внутри и будете подчиняться моим благотворным советам."
Я участвовал в проекте, заказчик которого настаивал на строгом соблюдении ряда своих внутренних процедур и правил. Одно из правил гласило, что все сотрудники компании, а также партнеры (партнеры партнеров и т.п.) должны заключить с компанией договор о неразглашении коммерческих и всяких прочих тайн. Второе правило гласило, что все работы на благо компании ведутся исключительно на оборудовании компании и инструментами, предоставленными компанией. Как вы уже поняли, к вопросам информационной безопасности компания относилась более чем серьезно.
В результате я стал (на время) обладателем предоставленного компанией ноутбука, который был защищен на всех уровнях: диск его был зашифрован SafeDisk-ом, и для загрузки требовалось указать пароль. Учетная запись Windows была сильно урезана в правах, и ни о каком локальном администрировании и речи быть не могло. Все коммуникации с компанией поддерживались при помощи VPN в их штаб-квартиру - почта через их exchange-сервер, интернет через их прокси, и т.д. и т.п.
Компьютер был далеко не самым современным, и тормозил, как только мог. SafeDisk тормозил, расшифровывая и зашифровывая секторы при доступе к диску. Windows XP тормозил, загружаясь с зашифрованного диска и робко пряча тело жирное в 512Мб памяти. Своп, как вы понимаете, тоже был на зашифрованном диске. Добавьте к этому антивирус, проверяющий все и вся, не шибко быстрый VPN, нестандартную раскладку клавиатуры, мою искреннюю "любовь" к работе в win-окружении - и в поймете, что работать на этом чуде враждебной техники было одно удовольствие.
Загружался ноутбук минут 10, соответственно, я старался никогда его не shutdown-ить. а вместо этого опускать в hibernate. Тогда он просыпался быстрее, минуты за 3.
И вот однажды мне потребовалось БЫСТРО написать заказчику очень важное письмо, и ехать на деловую встречу. Время поджимало, письмо было объемным, я спешил, как только возможно, и, казалось, едва-едва успевал до назначенного срока. Памятуя о том, что VPN тут - штука не быстрая, я загодя запустил VPN-клиента и сказал "connect!". Соединение было установлено, я отправился дописывать письмо.
В это время на компьютере оживилась всякая нечисть и, учуяв VPN, стала качать себе всякие апдейты. Outlook обновлял реплику адресной книги, VPN-клиент - правила firewall-а, антивирус - антивирусные базы и какие-то свои модули (не забывая попутно проверять все, что качалось параллельно другими программами). Ноутбук весело затрещал свопом, слова в outlooke стали набираться не по буквам, а минимум по слогам. Я, чертыхаясь, пытался успеть дописать письмо за оставшиеся несколько минут.
Тут антивирус закончил качать свои базы и обновления и вывесил в трее уведомление: "Я накачал критических апдейтов. Меня надо перезапустить. Перезапускаюсь". Уведомление скрылось, появилось окошко: "Для завершения обновления антивируса, компьютер надо перезапустить. Ok?". Поверх него открылось еще одно окно от VPN-клиента: "Ахтунг! Мы остались без антивируса! Защищенное VPN-соединение в trusted сеть не может быть использовано в таких условиях. VPN-соединение будет закрыто.". Поверх него открылось еще одно: "Outlook остался без связи с Exchange-сервером, вы не сможете получать и отправлять письма".
Матерясь, на чем свет стоит, я понял, что проще отдаться, чем объяснить, что мне осталось писать пару предложений. Спустя 10 томительных минут ожидания я (уже опаздывающий сверх всяких пределов) запустил Outlook и ... увидел, что папка Outbox пуста.
Последний раз подобное ощущение потери овладевало мной году эдак в 94-м, когда у меня враз накрылся винчестер на 80 мб, и все, что на нем было, потерялось безвозвратно. Желание кинуть ноутбук в стену преодолевалось с трудом. Я решил, что, по крайней мере, уведомлю клиента о том, что по техническим причинам отвечу ему позже. В поисках адреса какого-то начальника, которого надо было ставить в "CC:", я пошел рыться в папке Sent и ... увидел там свое недописанное письмо. Якобы уже отправленное.
Вскрытие показало, что письмо реально никуда не уходило, никто его не получал, а Outlook не захотел сознаваться, по каким причинам оно было перенесено в Sent. С тех пор я дожидался завершения процесса обновления антивируса, и лишь потом начинал писать важные письма по этому проекту. На всякий случай - мало ли, может у него в запасе есть какие-то еще благие намерения.
С удивительной быстротой двигаясь на своих гусеницах, он пересек комнату, загородил собой дверной проем и протянул руки к пульту у потолка, чтобы включить защитное поле вокруг дома. В ужасе Кармайкл увидел, как быстро перебирая пальцами, робот перенастроил установку.
- Я изменил полярность охранного поля, - объявил Бисмарк. - Поскольку выяснилось, что вам нельзя доверять соблюдение предписанной мной диеты, я не вправе позволить вам покинуть дом. Вы останетесь внутри и будете подчиняться моим благотворным советам."
Я участвовал в проекте, заказчик которого настаивал на строгом соблюдении ряда своих внутренних процедур и правил. Одно из правил гласило, что все сотрудники компании, а также партнеры (партнеры партнеров и т.п.) должны заключить с компанией договор о неразглашении коммерческих и всяких прочих тайн. Второе правило гласило, что все работы на благо компании ведутся исключительно на оборудовании компании и инструментами, предоставленными компанией. Как вы уже поняли, к вопросам информационной безопасности компания относилась более чем серьезно.
В результате я стал (на время) обладателем предоставленного компанией ноутбука, который был защищен на всех уровнях: диск его был зашифрован SafeDisk-ом, и для загрузки требовалось указать пароль. Учетная запись Windows была сильно урезана в правах, и ни о каком локальном администрировании и речи быть не могло. Все коммуникации с компанией поддерживались при помощи VPN в их штаб-квартиру - почта через их exchange-сервер, интернет через их прокси, и т.д. и т.п.
Компьютер был далеко не самым современным, и тормозил, как только мог. SafeDisk тормозил, расшифровывая и зашифровывая секторы при доступе к диску. Windows XP тормозил, загружаясь с зашифрованного диска и робко пряча тело жирное в 512Мб памяти. Своп, как вы понимаете, тоже был на зашифрованном диске. Добавьте к этому антивирус, проверяющий все и вся, не шибко быстрый VPN, нестандартную раскладку клавиатуры, мою искреннюю "любовь" к работе в win-окружении - и в поймете, что работать на этом чуде враждебной техники было одно удовольствие.
Загружался ноутбук минут 10, соответственно, я старался никогда его не shutdown-ить. а вместо этого опускать в hibernate. Тогда он просыпался быстрее, минуты за 3.
И вот однажды мне потребовалось БЫСТРО написать заказчику очень важное письмо, и ехать на деловую встречу. Время поджимало, письмо было объемным, я спешил, как только возможно, и, казалось, едва-едва успевал до назначенного срока. Памятуя о том, что VPN тут - штука не быстрая, я загодя запустил VPN-клиента и сказал "connect!". Соединение было установлено, я отправился дописывать письмо.
В это время на компьютере оживилась всякая нечисть и, учуяв VPN, стала качать себе всякие апдейты. Outlook обновлял реплику адресной книги, VPN-клиент - правила firewall-а, антивирус - антивирусные базы и какие-то свои модули (не забывая попутно проверять все, что качалось параллельно другими программами). Ноутбук весело затрещал свопом, слова в outlooke стали набираться не по буквам, а минимум по слогам. Я, чертыхаясь, пытался успеть дописать письмо за оставшиеся несколько минут.
Тут антивирус закончил качать свои базы и обновления и вывесил в трее уведомление: "Я накачал критических апдейтов. Меня надо перезапустить. Перезапускаюсь". Уведомление скрылось, появилось окошко: "Для завершения обновления антивируса, компьютер надо перезапустить. Ok?". Поверх него открылось еще одно окно от VPN-клиента: "Ахтунг! Мы остались без антивируса! Защищенное VPN-соединение в trusted сеть не может быть использовано в таких условиях. VPN-соединение будет закрыто.". Поверх него открылось еще одно: "Outlook остался без связи с Exchange-сервером, вы не сможете получать и отправлять письма".
Матерясь, на чем свет стоит, я понял, что проще отдаться, чем объяснить, что мне осталось писать пару предложений. Спустя 10 томительных минут ожидания я (уже опаздывающий сверх всяких пределов) запустил Outlook и ... увидел, что папка Outbox пуста.
Последний раз подобное ощущение потери овладевало мной году эдак в 94-м, когда у меня враз накрылся винчестер на 80 мб, и все, что на нем было, потерялось безвозвратно. Желание кинуть ноутбук в стену преодолевалось с трудом. Я решил, что, по крайней мере, уведомлю клиента о том, что по техническим причинам отвечу ему позже. В поисках адреса какого-то начальника, которого надо было ставить в "CC:", я пошел рыться в папке Sent и ... увидел там свое недописанное письмо. Якобы уже отправленное.
Вскрытие показало, что письмо реально никуда не уходило, никто его не получал, а Outlook не захотел сознаваться, по каким причинам оно было перенесено в Sent. С тех пор я дожидался завершения процесса обновления антивируса, и лишь потом начинал писать важные письма по этому проекту. На всякий случай - мало ли, может у него в запасе есть какие-то еще благие намерения.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
(no subject)
Date: 2008-07-22 07:03 pm (UTC)Вместо SafeDisk'a чаще используют аппаратное шифрование с PowerOn-паролем у ноута.
А VPN могут ведь и через RSA подключать. Отдельноье веселье, особенно на dial-up'e.
(no subject)
Date: 2008-07-22 10:04 pm (UTC)(no subject)
Date: 2008-07-23 04:08 am (UTC)Высоковат процент сбоев, а слишком часто разлочивать аккаунты охотников мало.
(no subject)
Date: 2008-07-22 08:08 pm (UTC)(no subject)
Date: 2008-07-22 08:36 pm (UTC)(no subject)
Date: 2008-07-22 08:46 pm (UTC)(no subject)
Date: 2008-07-22 11:33 pm (UTC)А не помнишь случаем, что там был за фантастический рассказ, где (смутно помню) двух человек инопланетяне (?) поместили в комнату, материализовывали всё, что они желали, в результате те пожелали оружие и стену посреди комнаты, а потом её разрушили деревом кажется (ох!)?
(no subject)
Date: 2008-07-23 06:40 am (UTC)Вот, нашел: http://books.rusf.ru/unzip/add-on/xussr_ty/temkig01.htm?1/2
Григорий Темкин, Барьер
(no subject)
Date: 2008-07-22 09:16 pm (UTC)(no subject)
Date: 2008-07-23 09:33 am (UTC)(no subject)
Date: 2008-07-22 08:26 pm (UTC)PS: В следующий раз не подавляй желание расфигачить эту хрень об стену.
(no subject)
Date: 2008-07-22 08:26 pm (UTC)(no subject)
Date: 2008-07-22 09:16 pm (UTC)(no subject)
Date: 2008-07-22 09:19 pm (UTC)(no subject)
Date: 2008-07-22 11:42 pm (UTC)(no subject)
Date: 2008-07-23 12:07 am (UTC)(no subject)
Date: 2008-07-23 08:14 am (UTC)(no subject)
Date: 2008-07-23 03:55 am (UTC)(no subject)
Date: 2008-07-23 04:50 am (UTC)(no subject)
Date: 2008-07-23 07:30 am (UTC)не люблю Аутглюк, не люблю Лотус Ноутс -- монстры с камнем за пазухой...
(no subject)
Date: 2008-07-23 07:36 am (UTC)Сам Шеннон говаривал что-то такое: "безопасность компьютера - это когда он заперт в сейфе в изолированной комнате с вооруженной охраной".
(no subject)
Date: 2008-07-23 09:02 am (UTC)(no subject)
Date: 2008-07-23 09:14 am (UTC)Уж простите мою гиперболу.
(no subject)
Date: 2008-07-23 01:09 pm (UTC)(no subject)
Date: 2008-07-23 01:22 pm (UTC)Для примера, в одной конторе работая сторонним консалтером (к слову имено там я познакомился с глубокоуважаемым автором _adept_) перед поездом срочно потребовалось сделать админскую операцию. Ждать заявки на приход админов было никак нельзя. LC4 справился с подбором за 7 мин.
(no subject)
Date: 2008-07-23 02:48 pm (UTC)(no subject)
Date: 2008-07-23 06:28 pm (UTC)(no subject)
Date: 2008-07-24 06:32 am (UTC)Простым перебором система просто заткнётся на время и опаньки.
Как достать хеши - отдельная тема. Самому интересно послушать существующие методы.
(no subject)
Date: 2008-07-25 08:00 am (UTC)(no subject)
Date: 2009-02-11 12:55 pm (UTC)это говаривал Gene Spafford : "The only truly secure system is one that is powered off, cast in a block of concrete and sealed in a lead-lined room with armed guards - and even then I have my doubts."
(no subject)
Date: 2009-02-12 03:51 pm (UTC)(no subject)
Date: 2009-10-04 06:27 am (UTC)