Прочитали: 5251 Комментариев: 155 Рейтинг: 158

«Верить в наше время нельзя никому, даже себе.
Мне – можно!»

из к/ф «Семнадцать мгновений весны»

«Наш продукт безопасен», «Исходный код нашего продукта прошел аудит и не содержит уязвимостей», «Код нашего продукта открыт, над ним работают специалисты со всего мира, которые заметят ошибки» – подобные заверения мы слышим и читаем постоянно. Можно ли им доверять? Всего один, но очень показательный пример:

Специалист по безопасности Гвидо Вранкен (Guido Vranken) своим фаззером нашел четыре серьезные уязвимости в безопасности OpenVPN. Что интересно, это произошло после недавно проведенных двух полных аудитов безопасности исходного кода этой программы. Это наталкивает на мысль, что аудит исходников не дает абсолютной гарантии отсутствия багов.

Забавно, что уязвимости найдены методом фаззинга – автоматического перебора различных вариантов входных параметров для поиска тех, которые вызовут некорректную работу программы. То есть ручной анализ кода должен был исключить найденные ситуации – а значит, возможно, были пропущены и другие уязвимости.

Данный пример приводит нас к печальному выводу: даже если мы используем продукт, имеющий самые различные награды в области ИБ, это не может гарантировать его качество. Хотя, конечно, любой аудит лучше его отсутствия…

Почему данный факт так печалит «Доктор Веб»? Прохождение тестов на совместимость, качество кода, отсутствие закладок – это одно из условий получения для файла электронной подписи. Ее наличие предполагает, что файл – легитимный, и антивирусная защита должна его пропустить.

Несколько цитат:

Из проверки исключены: программы, классифицированные как надежные, надежные* и подписанные программы, которые по умолчанию содержатся в списке разрешенных приложений фильтра приложений.

По умолчанию... считает доверенными файлы, подписанные определенными поставщиками.

* Так в тексте.

А те антивирусные программы, которые на слово не верят, в тестах на скорость проверки станут аутсайдерами. Намек понятен?

Но о доверии к подписям знают и злоумышленники – и подписывают свои «творения» сертификатом:

Шифровальщик использовал поддельную электронную подпись Microsoft (технология электронной подписи используется для того, чтобы показать пользователям, что программа разработана надежным автором и гарантирует, что программа легитимна – ее можно допускать на компьютер без проверки).

Многие ли автоматически устанавливают обновления?

Сегодня исполняется 85 лет со дня рождения народного артиста СССР Леонида Семеновича Броневого. Об актере, который умеет с чувством, толком и расстановкой произносить прописные истины, обозреватель " " Григорий Заславский.

"Война - это не шутки... Война - это война!" - слова герцога Ганноверского из фильма Марка Захарова "Тот самый Мюнхгаузен вряд ли бы кто запомнил, несмотря на всю их гениальность и весь тот второй и третий смысл, который заложены во все тексты Григория Горина. Леонид Семенович Броневой - вот тот актер, который своим обаянием этот самый второй и третий смысл добавляет к каждому слову, какое бы не произносил. Из цитат, которыми его роли полны, можно, наверное, составить целую брошюру, - однако же сами слова быстро потеряют блеск, это - точь-в-точь как с морскими камешками, они сверкают именно благодаря Броневому, и мы уж читаем даже когда - вспоминаем, как он эти слова произносит в "Формуле любви", в "Семнадцати мгновениях весны", в "Том самом Мюнхгаузене", в "Покровских воротах"... "Ясность, Штирлиц, - это одна из форм полного тумана". Или: "Верить никому нельзя, Штирлиц, даже себе... Мне - можно"... Ну и слово "пальчики" - в которых и юмор Мюллера, в эту самую минуту, наконец, понятно, какой страшный зверь, готовый броситься и порвать на куски нашего Максима Максимовича Исаева скрывается за этим жуиром и бонвиваном, светским львом, целиком отдавшего весь свой пыл, талант - страшной работе.

Последние полтора года он не выходит на сцену, он там и остался и нечасто приезжает в Москву, - так что юбилей - не лишний повод передать актеру нашу любовь и добрые пожелания, прежде всего - конечно, здоровья.

Броневой - из тех редких актеров, амплуа которых прежде называлось - резонер. Не самый главный герой, он является, когда надо произнести какую-нибудь важную истину, вернуть героя на путь истинный. Редкий актер способен произнести избитую истину так, как это всегда удается Броневому, - он словам возвращает смысл и в его устах всякая банальность вновь звучит как откровение, ведь это - истина, она от частого использования, конечно, стерлась, но истиной не перестала быть?!

Сын врага народа, мальчик, которого в детстве учили игре на скрипке в одной из лучших не только в СССР, но и в мире музыкальной школе при Киевской консерватории, с матерью он вернулся в Киев перед самой войной, в 41-м, мог пропасть в гетто, чудом им удалось уехать в эвакуацию в Чимкент, и первое театральное образование он получил в Ташкенте. Самых разных чудес в его жизни случалось еще немало, - ну, не анекдот ли, что именно он лучше всех сыграл начальника СС? В 53-м, после смерти вождя, он поехал в Москву и поступил в Школу-студию МХАТ, после которой попал в Грозный, играл в Иркутске, Воронеже, пока не встретил главного режиссера - Эфроса, вторым его главным режиссером стал Марк Захаров, для которого такой вот актер-талисман в труппе важен необычайно. Такой актрисой для Захарова много лет была Татьяна Пельтцер, а последние 25 лет - это, конечно, Броневой. Смотреть, как он играет Фирса - отдельное удовольствие. Так что очень хочется, чтобы это еще повторилось.

Многосерийная картина про советского разведчика Максима Исаева , внедрившегося в высшие сферы фашистского Третьего Рейха, до сих пор остается одним из самых популярных советских фильмов. Сразу же после выхода все 12 серий растащили на цитаты, а главные герои — Штирлиц , роль которого исполнил Вячеслав Тихонов , и группенфюрер СС Генрих Мюллер , которого сыграл Леонид Броневой , стали персонажами бесчисленных анекдотов. В день выхода легендарной картины на телеэкраны АиФ.ru вспомнил несколько известных цитат из нее.

1. — Из всех людей, живущих на земле, я больше всего люблю стариков и детей. (Штирлиц)

2. — Все они хотят быть похожи на фюрера. (Штирлиц)

3. — Все — ученые, писатели, артисты — по-своему невменяемы. К ним нужен особый подход. Потому что они живут своей, придуманной ими жизнью. (Штирлиц)

4. — Как это у Пушкина было? «Ай да Пушкин, ай да сукин сын!» Ай да Штирлиц! (Штирлиц)

5. — Для того чтобы побеждать врага, нужно знать его идеологию, не так ли? А учиться этому во время боя — обрекать себя на поражение. (Штирлиц)

6. — Штирлиц, а Вас я попрошу остаться. (Мюллер)

7. — Контрразведчик должен знать всегда, как никто другой, что верить в наше время нельзя никому, порой даже самому себе. Мне можно. (Мюллер)

8. — Ясность — это одна из форм полного тумана. (Мюллер)

9. — А я хоть раз в жизни кому-нибудь давал взбучку, а? Я старый, добрый человек, про которого распускают слухи. (Мюллер)

10. — Я люблю молчунов. Если друг — молчун, так это друг, а если враг, так это враг. Я уважаю их. (Мюллер)

11. — Это не ерунда, это совсем даже не ерунда, дружище Биттнер. (Мюллер)

12. — Мне лучше знать, с чего начинать! (Мюллер)

13. — В общем, дело тухлое, но постарайтесь его покопать. (Мюллер)

14. — От стариков все зло в этом мире. (Мюллер)

15. — Без прошлого нет будущего. (Радистка Кэт)

16. — Он спал глубоко и спокойно, но ровно через 20 минут он проснётся. Это тоже одна из привычек, выработанных годами. (Голос за кадром)

17. — Штирлиц никогда не торопил события. Выдержка, считал он, оборотная сторона стремительности. Все определяется пропорциями: искусство, разведка, любовь, политика. (Голос за кадром)

Оригинал взят у alternativamira в Верить, в наше время, нельзя никому, даже себе. Мне - можно!

Да я тут начал вспоминать про свою практику, завел разговор про 100% гарантии. Получается будто агитирую мне верить. Вот только мои друзья, которые читают мой блог довольно давно знают. Я могу поговорить о женщинах. Придумать и рассказать забавный анекдот. Иногда несет меня и на тему ностальгии поболтать про СССР про 90-е годы и т.д. Вот только львиная доля моего общения в этом блоге именно ПОЛИТИКА!

Потому… Верить, в наше время, нельзя никому, даже себе. Мне - можно!

Почему спросите вы? Я уже не практикую и не собираюсь этого делать. Могу помочь друзьям (если ощущаю в себе силы подобное сделать, иногда мне кажется задача совсем не по силам) и делаю исключительно бесплатно для друзей. Ибо, как докладывает «разведка» некоторые блоги специализируются на психологии и зарабатывают на ней. Не собираюсь отнимать чей-то хлеб или чьих-то читателей. Я давно не психолог, а просто старый и больной человек. Скорее философ, что следит за жизнью, неудачник. Как сейчас модно говорить нищеброд. Денег не заработал и уже не заработаю. Карьеры не сделал, да и с личным счастьем… проблемы со здоровьем и нет его счастья и похоже не будет уже. Так что…