информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Портрет посетителяСетевые кракеры и правда о деле ЛевинаСтрашный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Крупный сбой Azure и других сервисов... 
 Серьезный сбой AWS положил множество... 
 Фишинговая атака на Python-разработчиков 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / law
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Менты и Управление "Р" - немного размышлений... 29.04.02 06:55  Число просмотров: 4694
Автор: bdy Статус: Незарегистрированный пользователь
<"чистая" ссылка>
>> приходится проводить аналогии.

> любая аанлогия убога по определению.

Угу. Вопрос -- насколько.
Фишка в том, что развитОе умение проводить аналогии является неотьемлимой частью той особенности, что отличает нас от животных. Надеюсь, ты не будешь отрицать полезность этой особенности? ;)

>> коммерческая
>> > организация.
>>
>> ... сильно смахивающая на аффилированную структуру --
>> органам же запрещено напрямую торговать ...

> не угадал ;)

Я и не гадал.

> то, что ты имеешь ввиду, живет по соседству. этих же ребят можно
> упрекать во многом, но никак не в аффилированности...

Газетные публикации, свидетельствующие об обратном, мне, к сожалению, сейчас недоступны. Впрочем, не суть важно. Для опровержения изначального тезиса (о том, что "Р" -- "это хорошие/очень хорошие/лучшие [...] специалисты в области безопасности") достаточно сертифицированности SN и использования ее в серьезных (вроде как) проектах типа "Выборов".
Ну невозможно же поверить в то, что они а) не в курсе б) в белых фраках, хотя коллеги из других госструктур того же уровня по уши в дерьме ...

>> > если кто-то использует древнюю версию SecretNet,
>>
>> 1. Из песни слова не выкинешь -- были пальцы насчет ГАС
>> "Выборы", были (и есть) всевозможные сертификаты ...

> у кого? ;)

У НИП "ИНФОРМЗАЩИТА". На SN. От Гостехкомиссии, МинОбороны ...

>> 2. Незаметно, чтобы она принципиально поменялась за это
>> время.

> именно принципиально.

И в чем же ты видишь принципиальные изменения (кроме ролевой модели, базирующейся, судя по описанию, на все той же импотентной схеме ~восьмилетней давности) ?

> мне ее очень давно предлагали купить, вот только предыдущие версии
> мне брать не хотелось.

>> > да еще через анал настроенную
>> Да как ни настраивай -- сей замочек на почтовый ящик в
>> мирном подьезде -- от честных людей, ну и чтобы пацанята не
>> баловались.

> ну-ну. были бы мы в одном городе, я бы тебе предоставил возможность
> практически показать, как ты обойдешь защиту.

Были бы мы в одном городе, я бы тебе предоставил возможность практически показать, как можно построить защиту на базе этого сна разума.
Впрочем, думается, теоретически это вполне можно проделать прямо в форуме.
Итак, имеется БД и интерфейсная программа к ней. Доступ к БД должен осуществляться исключительно через эту программу, которая производит необходимые специфичные проверки вводимой информации, оперируя закрытыми для оператора данными, [отчасти] хранимыми локально (в той же БД).
Работа с БД -- не единственная обязанность пользователя. Для обеспечения других выполняемых им задач на машине стоит масса других программ, включая архиваторы, редакторы, шелл ("интерпретатор команд", если угодно). Кроме того, по роду деятельности, этому пользователю необходимо обмениваться данными с внешним миром. Т.е внешние (отчуждаемые) носители доступны как на чтение, так и на запись. С точки зрения исполняемого кода среда замкнутая.

С тебя описание (в общих чертах) конфигурирования SN.

> с одним ограничением: не вынимать аппаратную часть. потому как с
> выниманием

Разумеется.

> платы я в свое время снимал "защиту от изъятия аппаратной части" за 7
> минут ;) это был не SecretNet, другое изделие, н осути не меняет... ;)

Еще одно доказательство ламерства SN-щиков ...

>>> > и где это, позволь узнать, ты видел фриварный/шароварный софт,
>>> > сравнимый по функционалу с SecretNet?
>>>
>>> Для тех времен: filelock от Е.Музыченко, dprot (не помню
>>> уже чей).
>>> Для нынешних: BestCrypt, RSBAC, tripware (ну и встроенные
>>> средства).

> м-да. rsbac на винде - мсье знает толк в половых извращениях ;))

Отчего же "извращениях"-то (особенно сравнивая с SN)?

> а dprot - даже не замочек от честных людей, а шпингалет. даже на то
> время...

Возможно, я его с чем-то попутал ... времени-то сколько прошло ... Ленты ворошить лень ...
Разумеется, в сколь-нибудь серьезных задачах я такого рода (шифрование "на лету") утиль не использовал. Просто ничего бОльшего SN не представляет -> аналогии проводить не с чем.

>> Да, разумеется, это только основные подсистемы -- остальное
>> при необходимости довешивается в ходе настройки на
>> конкретном обьекте, благо что при правильном дизайне многие
>> из фич этого монстра обеспечиваются скриптами / утилитками
>> на несколько десятков строк.

> какие, в %опу, скрипты на винде?! мы ничего не путаем?

На этот раз нет. Скрипты на "родном" cmd, 4nt, tcl, perl. Портированное по принципу минимальных затрат -- на bash. Разумеется, не все так элегантно, шустро и ловко, как в родной среде, но для данных целей в большинстве случаев вполне приемлимо.

> не, можно, конечно и зайца научить курить, но зачем?

Ровно затем же, зачем и весь этот виндовс вообще. См. ниже твой же собственный пассаж про "давно используемый виндозный софт". Если уж взялись его поддерживать, и не дело не сводится к "быстренько решил сиюминутную проблемку, получил деньги, попрощался", то почему бы не потратить толику времени на повышение производительности собственного труда? IMNSHO, нынешние виндовсы NT-вого разлива, при всех своих недостатках, в этом плане не хуже коммерческих унихов 8-10-летней давности ...

> кроме того, ты стоимость такого решения прикинул?

Мне такие прикидки приходится делать регулярно. И потом озвучивать их клиентам.

> его надо продумать,

Точно. Как и любое другое. И полагаться в этом ответственном деле на всякие там информзащиты -- глупо.

> сделать, настроить, документировать -

SN не надо настраивать? Произведенную конфигурацию документировать? И чем написание скриптов хуже поиска нужной функциональности (зачастую безуспешного) в таких вот монолитных монстрах? Речь ведь не о том, чтобы "взять и написать все с нуля", но о добавлении к готовым базовым модулям специфичных для данного конкретного случая мелочей. То, что напихано "до кучи" в SN, один черт в половине случаев в том их виде непригодно или недостаточно.

> специалист, который может это сделать стоит больших денег.

И которой по-любому нужен для обеспечения безопасности уровня "high".
А для уровня "нехай" нет смысла тратиться на сей навороченный "усилитель атрибутов Hidden и Read-Only". Хотя, может, магическое слово "сертификат" и отпугнет пару малолеток, верующих в искренность намерений государства защитить таким образом неквалифицированных пользователей от некачественных продуктов ;-\

> а если он задумает уйти?

То он оставит после себя документацию. И, как приличный человек, перед уходом введет в курс дела преемника.

> от кого ждать поддержки?

От следующего специалиста. Которого, если он, конечно, действительно специалист, не испугают скрипты на винде. Коль уж его сама ОС не испугала ;)
BTW, скрипты это таки сырцы, причем, как правило, на языках довольно высокого уровня -> из них за приемлимое время можно извлечь куда больше информации чем из многотомных (но притом вечно неполных) бытописаний самого виндовса, как, впрочем, и из документации SN ...

> и аппаратную часть ты на коленке сваяешь?

Что ты имеешь в виду под "аппаратной частью"?
К оборудованию для авторизации минимально необходимое обычно прилагается изготовителем.
Для предотвращения загрузки с внешних носителей в подавляющем большинстве случаев установка отдельной платы -- явный оверкилл.

> или попытаешься мне доказать, что существует стойкая программная
> защита? ;)

Стойкость -- понятие относительное. Что именно и от чего (кого) защищаем?

>> > с чего-это разработчики стали ламерами?
>> Это не ко мне вопрос. Видимо, осознание принадлежности к

> ну, ты же их обозвал.

Ну, почему обозвал, я обьясню: распальцовки не соответствуют реальным потенциям, продукт явно не оправдывает затраченных усилий.

Если бы они слепили очередной резидентик (набор резидентиков и утилиток), защищающий пользователей от самих себя / случайно забредших скучающих подростков, вопросов бы не было. Но громоздить эдакое "чудо" фактически на тот же уровень защищенности, и при этом столь важно надувать щеки ...

> мотивируя это тем, что тебе не нравится

SN -- не девушка, чтобы нравиться или не нравиться. И мотивировать симпатиями было бы глупо.

> конкретный продукт

По его позиционированию, это отнюдь не третьестепенная заплатка, но один из флагманских продуктов фирмы.

> древней версии.

Что-то не видно принципиальных улучшений даже в последней (4.0) версии ...

[...]

>> > ты лично видел эту систему,
>> Да.

> какую версию?

Не помню уже. Какое это имеет значение? Неужели при виде кучи г... обязательно нужно слопать ее половину, чтобы убедиться, что твои органы чувств тебя не обманывают? Если бы оно розами пахло, да, был бы смысл разворачивать фантик ...

SN _by design_ не пригоден для защиты в сколь-нибудь нетривиальных ситуациях, та версия, что я "лично видел", в реальности была никак не лучше, чем в документации (удивительно, да?;), так неужели нужно всякий раз по выходу новой версии ставить, настраивать и убеждаться в том, что мануал не клевещет на описываемый продукт?

>> > пробовал настраивать,
>>
>> Мне что, делать нечего, всякую туфту "пробовать
>> настраивать"?

> - тебе нравится, как поет Карузо?
> - фигня! ни голоса, ни слуха..
> - а ты слушал его?
> - зачем? мне Жора напел...

Мне "напел" не "Жора", а _они сами_ -- в документации, которую я по старой привычке предпочитаю изучатьдоустановки.

>> > хотябы примерно знаешь, что она может обеспечить при
>> > грамотной настройке?
>>
>> Думаю, что да.

> ;) no comments :))

Ты, судя по всему, претендуешь на знание того, "что она может обеспечить при грамотной настройке" ... Приведенный выше пример задачи (про БД), надеюсь, поможет установить обоснованность этих претензий ;-\

[...]

>> > (опять же, нормально настроенной), отношусь весьма
>> > благосклонно...

>> "не было ни гроша, и вдруг алтын", да?

> ты предлагаешь портировать весь давно используемый виндозный софт,
> который надо юзать в защищенной среде, на юникс?

Нет, не предлагаю. Обычно достаточно поставить что-нибудь из NT-серии или запустить нужное приложение под каким-нибудь эмулятором.

> я - не против. только вот разработчики не торопятся. посему приходится,
> матерясь сквозь зубы, пытаться делать из винды юникс.
> SecretNet показался мне наиболее безболезненным решением...

Да если бы он хотя бы юниксовый уровень обеспечивал ...
А насчет безболезенности спору нет -- "главное, поменьше думать", да? ;)
<law>
Продолжение!:) 18.03.02 10:01  
Автор: Miraclе Статус: Незарегистрированный пользователь
<"чистая" ссылка>
А вот и продолжение недавней моей истории:
Со мной повестку в военкомат получил мой друг и мы с ним в тот раз вместе ходили и вместе смылись оттуда не пройдя мед.ком.
Теперь ему пришла повторная повестка в военкомат с пометкой "повтор". Это напоминая при том, что мы еще только заканчиваем учебу.
Однако настойчивые они:(((

з.ы.
Мне еще не приходила, но кто знает:(((
Теперь кстати интересная картина получается. Нам вручили повестки на призывную, но мы нигде не подписывались и конечно идти не собираемся.. вот и думали, что военкомат успокоится, а они вот как. Давят до последнего:( И я так понимаю как только мы не прийдем за нами начнут охоту.
Стремно! особенно после того как у меня блат обломался в "некоторые" органы:(((

Лирика: а так хочется пивка попить на свежем воздухе..
Продолжение!:) 24.03.02 07:47  
Автор: zonny <Sasha> Статус: Member
<"чистая" ссылка>
Надо было в Академию ФСБ идти
совет 19.03.02 05:02  
Автор: йцукенг <jcukeng> Статус: Member
<"чистая" ссылка>
иди в менты.
тем кто после вуза присваивают лейтенанта.
может, будешь по профилю работать:)
В менты так просто не возьмут. 08.04.02 10:41  
Автор: PS <PS> Статус: Elderman
<"чистая" ссылка>
после кризиса 98г. поехала моя крыша от полного безденежъя. Моя знакомая работала в ментовке, через нее подел заявление, прошел собеседование, психологический тест и т.д. Осталось пройти мед комисию. И тут началось. Во первых ездить прешлось на другой конец Москвы, работают эти врачи всего пол дня, народу у них... вообщем лучше приезжать часа за 2 до начала. Но это еще не проблеммы. Проблеммы у самих врачей. Шел я для работы в компьютерном отделе, а медики смотрели так, как будто я на должность спец агента иду.
Очень понравилось у ухагорлоноса. Кабинет абсолютно не звукоизоляционный. Шум стоит жуткий. Поставила меня еще около двери (а в коредоре гвал стоит) и давай мне что то там шептать (а у нее еще окошко открыто, шум от машин с улици). Есно я ничего не слышу. Ну говорит со слухом у вас проблеммы. Так и записала. Я потом в нормальную клинику сходил, деньги заплатил (это потом уже было), так там мне заявили, что такой великолепный слух еще поискать надо. Так вот.
У терапевта прикольно было. Молодая женщина подходит в плонтую, а под халатом ничего нет... а груди у нее... и начинает мне сердце слушать... "а что это - говорит - оно у Вас так стучит ?" Действительно с чего бы это ? Давление мне померила, естественно оно зашкалило... вообщем не прошел я мед комисию. И слава богу.
Да... Тыб пригласил этого терапевта на ужин... 08.04.02 13:37  
Автор: GorynYch Статус: Member
<"чистая" ссылка>
дЫк.. 19.03.02 10:03  
Автор: Miraclе Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> иди в менты.
> тем кто после вуза присваивают лейтенанта.
> может, будешь по профилю работать:)

дЫк работаю над этим:) Пробиваю управление "р":)))
А что, можно без армии в менты??? 19.03.02 15:59  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
Да. Армия нужна для поступления в сержантскую школу 22.03.02 22:50  
Автор: douglas <я знаю - я сволочь, не надо мне об этом напоминать> Статус: Registered
<"чистая" ссылка>
можно, только... 19.03.02 19:22  
Автор: йцукенг <jcukeng> Статус: Member
<"чистая" ссылка>
1. берут не всех, например, наркоманы и пидоры там не нужны:)
2. з/п очень маленькие, в Москве, говорят, побольше - Лужков доплачивает.
3. уволиться - сложно, найти работу после работы в милиции - тоже проблематично
4. характер портится.
так что еще не факт, что армия хуже. бандформирования есть не только в Чечне, в Москве их тоже больше чем хотелось бы.
можно, только... 20.03.02 17:40  
Автор: Miraclе Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> 1. берут не всех, например, наркоманы и пидоры там не
> нужны:)
Хмм... странно тада как туда наркоманы попадают!?:)))
Кстати мед комиссию а можно все же пройти!

> 2. з/п очень маленькие, в Москве, говорят, побольше -
> Лужков доплачивает.
ИМХО не одной зарплатой жив мент:))

> 3. уволиться - сложно, найти работу после работы в милиции
> - тоже проблематично
Почему проблематично?
Уволиться?
Безпроблем! Подписываешь сначала контракт на 5 лет...работал - свободен!

> 4. характер портится.
> так что еще не факт, что армия хуже. бандформирования есть
> не только в Чечне, в Москве их тоже больше чем хотелось бы.
Бандитов бояться - на улицу не ходить!
можно, только... 20.03.02 19:51  
Автор: йцукенг <jcukeng> Статус: Member
<"чистая" ссылка>
> ИМХО не одной зарплатой жив мент:))
таких сажают. и, думаю, в "Р" таких очень мало. тем паче, лейтенантов.
ps. на "зоне" к бывшим сотрудникам МВД относятся с особой нежностью, если все же устроишься, взятками особо не увлекайся:).
Для мнтов существуюст спец. тюрьмы, где сидят только МВДшники 06.04.02 10:45  
Автор: GorynYch Статус: Member
<"чистая" ссылка>
Всем известный факт.
И встречный вопрос: а что все менты отслужили?:))) 19.03.02 18:43  
Автор: Miraclе Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Можно! Ябы даже сказал нужно.. при поступлении на службу дело изымается из военкомата!
Блин народ ну вы не ох**ли? :E 20.03.02 20:20    Штраф: 10 [Glory]
Автор: douglas <я знаю - я сволочь, не надо мне об этом напоминать> Статус: Registered
<"чистая" ссылка>
Мля он на ментовскую зарплату и за инет не расплатиться. Есть другой вариант(не проверял, не знаю точно) - после 1-го окончания универа поступаешь на какой-нибудь саксный факультет не менее засратого института и получаешь отсрочку на 6 лет - за это время можно много что придумать. С докторами дело не пройдет - раз в полгода по новым законам ты должен пройти медосмотр(даже если у тебя нет ноги или руки). Вообще тебе опять же надо получить отсрочку. А там уж и альтернативка утвердиться...
Менты и Управление "Р" - немного размышлений... 22.03.02 20:11  
Автор: Renkvil <Boris> Статус: Member
<"чистая" ссылка>
> Мля он на ментовскую зарплату и за инет не расплатиться.

Я тут не совсем понял: разговор идёт о ментах или всё-же Управлении "Р"?

Если о ментах - то компьтеры и инет им нужны как сисадмину жезл, а если о управлении "Р", о коем изначально и была речь - то это ИМО не менты.
Туда берут не после Школы Милиции, это хорошие/очень хорошие/лучшие (нужное подчеркнуть) специалисты в области безопасности, конечно не всмысле запускания эксплоита под Апачи итд.
Например в одном крупном российском городе организовали на физическом факультете курс "Компьютерная Безопасность", который курирует ФСБ.
Конкурс там был ТААААКОЙ!
Блата и взяток, которые обычно всегда присутствуют, не было,оченьсерьёзные люди ничего не смогли сделать - брали дучших.
Из физ-мат школы, которая где-то 3-4-ая в России туда попали пара человек, один победитель разных там областных олимпиад, не хакер но отличный математик и физик.
Он быстро научился программировать, если будет надо, за месяц выучит всё для раздела hacking.
У меня возникает смутные догадки, что их будущим работодателем может оказаться "Р".
И ещё мне кажется, что на интернет им хватит, и не только себе но и своему дому.
По выделенке.
На оборонке в России не экономят - "cyberwar" aka Information Warfare это реально, а уровень развития таких стран как США и Китай в этой области довольно высок.
Ракеты и танки уже не так актуальны, а вот когда выкрадут чертежи атомной подводной лодки или взломают центр ПВО установок будет не до смеха.
Так вот чтобы не было этого "будет" люди и работают.

P.S. А что, ни у кого нет знакомых работающих/в перспективе в управлении "Р" и им подобным?

Борис.
Менты и Управление "Р" - немного размышлений... 29.06.02 01:27  
Автор: 123mitya Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> P.S. А что, ни у кого нет знакомых работающих/в перспективе
> в управлении "Р" и им подобным?

Для того, чтобы служить в разных *CБ , кроме прочего, вам нужна рекомендация от уже служащего в этом самом *СБ или от нач. секретного отдела вашей воинской части.

Это раз.

Окончание ВУЗа со специальностью типа "Защита информации" (если не ошибаюсь, 2208) никак не связана в перспективе с вашим поступлением на службу в *СБ.

Это два.

А где работать потом с такой специальностью, после ВУЗа, чтобы по специальности работать ? Сис. админом ? В банке?

О какой "защите информации" вообще идет речь, когда в любой банк могут приезхать, например, чиновники от ЦБ и выгрестивсюлюбую документацию и электронную документацию проверяемого банка?

Не смешите мои тапочки.
Менты и Управление "Р" - немного размышлений... 01.07.02 07:58  
Автор: cybervlad <cybervlad> Статус: Elderman
<"чистая" ссылка>
> О какой "защите информации" вообще идет речь, когда в любой
> банк могут приезхать, например, чиновники от ЦБ и выгрести
>всюлюбую документацию и электронную документацию
> проверяемого банка?
>
> Не смешите мои тапочки.

тапочки у кого-то слишком смешливые. если банк - не курятник однодневный, управляющего и юриста нанимали не на вокзале - никто ничего не выгребет, как краевед говорю ;)
это во-первых ;)
а во-вторых, в модели угроз банка приоритеты выглядят несколько по- другому, поэтому владельцу смешливых тапочек хочется посоветовать рассуждать о предмете после некоторого знакомства с ним.

информацию в банках защищать можно и нужно. в том числе и от слишком ретивых чиновников из ЦБ/налоговой. применяются для этого и технические, и юридические методы. судя по учебным планам специальности "ЗИ" необходимые знания студентам даваться должны. к сожалению, оценить пока не довелось - не общался с выпускниками...
Менты и Управление "Р" - немного размышлений... 06.07.02 17:33  
Автор: 123mitya Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > О какой "защите информации" вообще идет речь, когда в
> любой
> > банк могут приезхать, например, чиновники от ЦБ и
> выгрести
> >всюлюбую документацию и электронную документацию
> > проверяемого банка?
> >
> > Не смешите мои тапочки.
>
> тапочки у кого-то слишком смешливые. если банк - не
> курятник однодневный, управляющего и юриста нанимали не на
> вокзале - никто ничего не выгребет, как краевед говорю ;)
> это во-первых ;)
> а во-вторых, в модели угроз банка приоритеты выглядят
> несколько по- другому, поэтому владельцу смешливых тапочек
> хочется посоветовать рассуждать о предмете после некоторого
> знакомства с ним.

Только от самих себя и защищают. Касаемо защиты от чиновников - это просто смешно, либо вы работаете не в российском банке.
Менты и Управление "Р" - немного размышлений... 08.07.02 09:17  
Автор: cybervlad <cybervlad> Статус: Elderman
<"чистая" ссылка>
> Только от самих себя и защищают. Касаемо защиты от
> чиновников - это просто смешно, либо вы работаете не в
> российском банке.
именно в российском. самом обычном, коммерческом. а до этого работал в ЦБ. так что проблему знаю с обеих сторон, и повторю еще раз: если юриста и управляющего нанимали не на вокзале, то беспредела не будет, все четко по закону.
кстати, эта тема (доступ ЦБ, налоговой и т.п. к банковской инфе о клиентах) почти постоянно обсасывается в юридическом разделе форума www.bankir.ru. рекомендую зайти, там масса интересного ;)
Менты и Управление "Р" - немного размышлений... 23.03.02 16:48  
Автор: bdy Статус: Незарегистрированный пользователь
<"чистая" ссылка>

> Если о ментах - то компьтеры и инет им нужны как сисадмину
> жезл,

Дай-то Бог, чтобы они тоже так думали ...

> а если о управлении "Р", о коем изначально и была
> речь - то это ИМО не менты.
> Туда берут не после Школы Милиции, это хорошие/очень
> хорошие/лучшие (нужное подчеркнуть) специалисты в области

Кгм ... Я не шибко разбираюсь в структуре этих структур ;), но ребята,
которые сделали SecretNet (по их словам, обеспечивающий защиту АРМ ГАС "Выборы") -- ламеры перворазряднейшие. Нахватались по верхам, толком ничего не поняли из мимолетом увиденного, и изобрели свой велосипед, существенно уступающий уже имевшемуся на тот момент freeware / shareware софту.

> безопасности, конечно не всмысле запускания эксплоита под
> Апачи итд.
> Например в одном крупном российском городе организовали на
> физическом факультете курс "Компьютерная Безопасность",
> который курирует ФСБ.
> Конкурс там был ТААААКОЙ!

В моем родном городе (>1млн населения) тоже не так давно открыли подобное, тоже на физфаке, тоже с огромным конкурсом, курируемый теми же (неофициально обещано трудоустройство в эту славную организацию, разумеется только "лучшим выпускникам";). Мой знакомый туда поступил. Первый год был занят в основном лекциями про то, какие бяки американцы и как нужно Родину любить ;)

> Блата и взяток, которые обычно всегда присутствуют, не
> было,оченьсерьёзные люди ничего не смогли сделать -
> брали дучших.

Не знаю, не знаю, тот мой знакомый ничем таким особенным на самом деле не выделялся. И я, честно говоря, сомневаюсь, что из него получится специалист выше среднего уровня -- склад ума не тот.

> Из физ-мат школы, которая где-то 3-4-ая в России туда
> попали пара человек, один победитель разных там областных
> олимпиад, не хакер но отличный математик и физик.
> Он быстро научился программировать, если будет надо, за

На том уровне, на котором можно "быстро научиться программировать", можно быстро и математику с физикой выучить ;)

> месяц выучит всё для раздела hacking.

Hacking -- это стиль жизни, состояние души, если угодно. "Выучить" (тем более "все") его невозможно.
Поднатаскаться на cracking -- можно, но за месяц не более, чем на применение готовых эксплойтов.

> У меня возникает смутные догадки, что их будущим
> работодателем может оказаться "Р".
> И ещё мне кажется, что на интернет им хватит, и не только
> себе но и своему дому.
> По выделенке.
> На оборонке в России не экономят - "cyberwar" aka

К деньгам нужно еще и голову приложить. Свободную от предрассудков и собственной же идеологической лапши.

> Information Warfare это реально, а уровень развития таких
> стран как США и Китай в этой области довольно высок.
> Ракеты и танки уже не так актуальны, а вот когда выкрадут
> чертежи атомной подводной лодки или

Вы сами себе противоречите.

> взломают центр ПВО установок будет не до смеха.

Угу. По -дцатому разу это уже не смешно.

> Так вот чтобы не было этого "будет" люди и работают.

Для того, чтобы "не было этого" нужно просто выгнать нахрен того "специалиста", что воткнул его в общедоступный бэкбон.
1  |  2  |  3 >>  »  




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2025 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach