Лайфхакер
Лайфхакер
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Куда поехать на выходные
Опрос для читателей
Добрые новости
Стыдные вопросы
Есть мнение
Норм или стрём
Личный опыт
Объясняем за минуту
СоветыТехнологии
12 марта 2012

Подкаст «42». Выпуск 64. Секреты «белых шляп»

Фото автора Мария Шерстнёва
Мария Шерстнёва

Подкаст «42». Выпуск 64. Секреты «белых шляп»
Сергей Гордейчик

Как и обещали в предыдущем выпуске, на этот раз Леонид Свидерский и Настя Радужная расскажут про корпоративные взломы. Поможет им в этом, высказав свое авторитетное мнение, эксперт выпуска — Сергей Гордейчик, технический директор компании «Positive Technologies».

🥰 Опрос для дорогих читателей! Помогите нам стать лучше и поделитесь, что вы хотели бы изменить. В конце — бонус от наших иллюстраторов.

В обсуждении:

  • виды коммерческих угроз;
  • способы защиты от них;
  • киберпреступность.

Кроме того, затронем тему социальной инженерии — что это, и какие существуют социо-технические приемы?

И на сладкое: какая ОС всё-таки защищена лучше — Windows, Linux или Mac?

Подкаст «42» в Facebook*

Слушайте нас в iTunes

Скачать

*Деятельность Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram запрещена на территории РФ.

Если нашли ошибку, выделите текст и нажмите Ctrl + Enter
Это интересно
Диспансеризация для женщин: всё, что нужно знать

Диспансеризация для женщин: всё, что нужно знать

6 технологий, без которых невозможно представить современную систему переработки отходов

6 технологий, без которых невозможно представить современную систему переработки отходов

Зачем проходить диспансеризацию и оплатит ли её работодатель

Зачем проходить диспансеризацию и оплатит ли её работодатель

Учебный год под контролем!

Учебный год под контролем!

Комментарии
Леонид Свидерский
12.03.12 11:24
С Сергеем мы договорились на ответы в случае дополнительных вопросов от слушателей. Спрашивайте и уточняйте :)
Илья Фури
12.03.12 17:23
Про анонимность было сказано очень хорошо. Самое забавное, что любую инфу без взломов может собрать любой человек. Этот подкаст намного лучше получился, он ближе к реальности.
Илья Фури
13.03.12 01:22
Придумал достойный вопрос! Сергей Гордейчик, как вы видите средства зашиты от СИ? Потому, что даже разъясняющие беседы со знакомыми зачастую не дают результата.(По крайней мере у меня так)
Леонид Свидерский
19.03.12 11:43
Публикую ответы Сергея: "Только обучение. С технической стороны можно пытаться прикрывать последствия успешной социотехнической атаки. Либо блокировать, либо обнаруживать. Поскольку объект атаки не компьютер, а мозг, его и защищать следует. Расширяя тему - объектом такой атаки может стать не только сам пользователь, но и например служба поддержки вашей соц. сети (см. http://habrahabr.ru/company/pt/blog/135056/)"
Леонид Свидерский
12.03.12 18:08
Что анонимности нет? :)
Artem
12.03.12 20:24
"Разумная паранойя" именно так было сказано? Она спасет, главное не перейти эту грань. Ибо доподлинно известно "Абсолютной анонимности нет, как и 100% защиты" Вот другое дело, эксперт хотя бы *nix в глаза видел и не пытался впарить антивирус (или ОС для антивируса) Холивару конец
Андрей Коваль
12.03.12 21:03
Понравился подкаст. Сам пользуюсь Tor`ом. Отличное средство луковой маршрутизации.
Леонид Свидерский
13.03.12 10:16
Справедливости ради, на вики написано, что есть несколько уязвимостей и у TOR: http://ru.wikipedia.org/wiki/Tor Но, думаю, если вы не совершаете противоправных действий, а просто хотите анонимизироваться :) - этого хватит вполне.
Artem
13.03.12 19:50
Раз уж зашел разговор о Tor?, хотелось бы у Сергея уточнить. Есть мнение, что крайне не желательно авторизовываться на каких либо значимых сервисах через Tor? т.к на выходной ноде траффик расшифровывается, а сервер в свою очередь может принадлежать злоумышленникам. И способы защиты в данном случает. Спасибо
Леонид Свидерский
19.03.12 11:45
Ответ Сергея: "TOR не панацея, но дополнительный уровень защиты от перехвата трафика на «уровне доступа» он дает. Что касается значимых сервисов, с ними лучше работать через https, поскольку это обеспечивает шифрование трафика точка-точка. PS. Но и https – не панацея… 1. http://www.winsecurity.ru/articles/understanding-man-in-the-middle-attacks-arp-part4.html 2. http://www.securitylab.ru/news/312641.php"
ZHart
19.03.12 12:46
Кстати говоря, для Firefox и Chrome есть расширение «HTTPS Everywhere», которое автоматом редиректит на https везде, где это возможно. https://www.eff.org/https-everywhere Полезная штука.
Леонид Свидерский
19.03.12 13:02
В предыдущем выпуске говорили о расширении SSL Enforcer. В добавок, у некоторых антивирусов есть подобные фичи.
Андрей Коваль
13.03.12 20:01
Кстати вопрос в догонку. Если пользоваться TOR но пакеты идут через сервера одного провайдера он может физически их отследить?
Леонид Свидерский
13.03.12 22:31
Я подожду немного, возможно, появятся дополнительные вопросы. И позже Сергея попрошу ответить на поступившие.
Pavel Kutseiko
13.03.12 01:04
Спасибо, очень познавательный выпуск. Почерпнул парочку полезных концепций. ИМХО, эксперт более экспертный, чем в предыдущем выпуске.
Леонид Свидерский
13.03.12 10:16
Какие именно концепции, если не секрет?
Pavel Kutseiko
13.03.12 11:20
То, что без вмешательства специально обученного человека (администратора) личные данные защищены лучше, чем корпоративные. VPN в открытых Wi-Fi сетях. И в целом блок безопасности Wi-Fi. Надо при случае повычищать сети, в которые я уже никогда не вернусь.
Леонид Свидерский
19.03.12 11:47
Комментарий Сергея: "Могу скромно порекомендовать свою книгу (С.В.Гордейчик, В.В.Дубровин | Безопасность беспроводных сетей), там есть отдельный раздел по безопасности мобильных устройств. В Интернетах есть DJVU. Устарела немного, но многое еще имеет смысл."
Илья Фури
13.03.12 01:19
Разуется при сравнении "Профессионального Хакера", и "Теоретика" пуская и большой компании, сразу станет видно кто "эксперт"=)
Илья Фури
13.03.12 01:23
Оффтоп: Забавный факт: Почему подкаст пишут Леонид Свидерский и Анастасия Радужная, а на LH выкладывает Мария Шерстнева?
Леонид Свидерский
13.03.12 10:17
Потому что Мария отвечает за публикации в блог, а мы за подготовку подкаста.
Cherepanov Andrey
16.03.12 11:01
Этот выпуск оказался гораздо интереснее чем предыдущий. Видимо эксперт менее менеджер, а больше специалист ))
Леонид Свидерский
16.03.12 11:09
Я не думаю, что Сергей Новиков является более менеджером.
ZHart
17.03.12 14:51
Соглашусь с предыдущими комментариями — этот подкаст получился гораздо интереснее и ближе к реальности. А комментариев к выпуску меньше по той лишь причине, что придраться не к чему — все было разложено по полочкам, сказано четко и по существу, но при этом доступно в том числе для неподготовленных слушателей. Видно, что на этот раз человек действительно разбирается в вопросе. Спасибо :)
Леонид Свидерский
17.03.12 20:19
Пожалуйста :)
Vladimir Vorontsov
21.03.12 15:37
Классный подкаст. Только безопасность веб-приложений не раскрыта :) Вопрос такой - вы верите в создание единой системы мониторинга безопасности пользователей по средствам информации от самих пользователей? То есть все бы эти "отчетики об ошибках" от разных аверов собрать вместе.
Леонид Свидерский
21.03.12 15:50
Я даже больше скажу, мы очень много вопросов не раскрыли, так как это невозможно сделать в рамках обзорного подкаста. Ответ Сергея: Хорошая формулировка - верю не верю. Такие системы есть, как внутрикорпоративные, так и "для всего интернета". Эффективны ли они? Несомненно. Отключите сейчас "облако" у большинства антивирусов и они очень сильно "поглупеют". Единственный ли правильный это путь? Нет - все равное пока экперта мало чем можно заменить.
Vladimir Vorontsov
21.03.12 16:03
Спасибо за ответ. Может придет день, когда эта информация будет публична, как обычные новости, и появятся те самые аналоги RSS-аггрегаторов для них. Облака пока используются для увеличения произодительности и оперативности для аверов. Говорить что они "поглупеют" без них я бы не стал. Настройте апдейт-чек раз в 5 минут и тоже самое почти выйдет. Сейчас "облако", как "кибер-война", в суе упомянутая - мейнстримы, тренды =) Технологии, которые там должны быть сильно расходятся с тем, что реально работает под этими громкими словами.
Что вы могли пропустить
Съезжаем со съёмной квартиры: чек-лист уборки, которая поможет вернуть депозит
Съезжаем со съёмной квартиры: чек-лист уборки, которая поможет вернуть депозит
0
Вчера
Советы
Советы
Что купить в первую очередь, если вы съезжаете от родителей
Что купить в первую очередь, если вы съезжаете от родителей
0
30 августа
Советы
Советы
Как сделать съёмную квартиру уютнее
Как сделать съёмную квартиру уютнее
0
18 июля
Советы
Советы
Как стирать постельное бельё, чтобы оно хрустело как в отеле
Как стирать постельное бельё, чтобы оно хрустело как в отеле
14 июля
«Горящая изба»
Советы
Чем смазать дверь, чтобы она не скрипела
Чем смазать дверь, чтобы она не скрипела
0
11 июля
Ликбез
Советы
Плачу на ретро: Collider выбрал 10 культовых фильмов 80‑х, о которых все забыли
Плачу на ретро: Collider выбрал 10 культовых фильмов 80‑х, о которых все забыли
0
24 июня
Кино
Новости
Что надо знать про ортопедическую подушку, чтобы спать сном младенца
Что надо знать про ортопедическую подушку, чтобы спать сном младенца
24 июня
«Горящая изба»
Советы
15 насекомых, которые живут с нами дома
15 насекомых, которые живут с нами дома
0
22 июня
Ликбез
Советы
Как избавиться от чешуйницы в квартире
Как избавиться от чешуйницы в квартире
0
11 июня
Ликбез
Советы
Какого специалиста вызвать, если в доме что-то сломалось
Какого специалиста вызвать, если в доме что-то сломалось
0
7 июня
Советы
Советы
15 бытовых устройств, которые выгоднее взять в аренду или купить совместно с друзьями 
15 бытовых устройств, которые выгоднее взять в аренду или купить совместно с друзьями 
0
26 мая
Советы
Советы
Как правильно мыть аэрогриль
Как правильно мыть аэрогриль
0
9 мая
Ликбез
Советы
Классные способы отстирать шторы в стиральной машине и не испортить их
Классные способы отстирать шторы в стиральной машине и не испортить их
8 мая
«Горящая изба»
Советы
Я проверила 6 популярных лайфхаков с мицеллярной водой, и вот что работает на самом деле
Я проверила 6 популярных лайфхаков с мицеллярной водой, и вот что работает на самом деле
0
6 мая
Советы
Советы
Как сдерживать беспорядок в доме с помощью метода пяти вещей
Как сдерживать беспорядок в доме с помощью метода пяти вещей
0
25 апреля
Советы
Советы
Что вы могли пропустить
Новые TWS-наушники Huawei FreeBuds 7 получили рекордное шумоподавление — до 100 дБ
Новые TWS-наушники Huawei FreeBuds 7 получили рекордное шумоподавление — до 100 дБ
0
14:21
Новости
Устройства
До 34 часов работы: 12 ноутбуков на Windows с рекордной автономностью
До 34 часов работы: 12 ноутбуков на Windows с рекордной автономностью
0
13:00
Устройства
Устройства
«Чёлка», «тёрка» и «конфорки»: вспоминаем самые мемные анонсы Apple в преддверии презентации iPhone 18
«Чёлка», «тёрка» и «конфорки»: вспоминаем самые мемные анонсы Apple в преддверии презентации iPhone 18
0
Вчера
Технологии
Технологии
За два дня до складного iPhone представлена широкая раскладушка Xiaomi 18 Fold
За два дня до складного iPhone представлена широкая раскладушка Xiaomi 18 Fold
0
Вчера
Новости
Устройства
Huawei представила Mate XT 2 — «трикладушку» с новой конструкцией складывания
Huawei представила Mate XT 2 — «трикладушку» с новой конструкцией складывания
0
Вчера
Новости
Устройства
12 лучших программ для обновления драйверов на Windows в 2026 году
12 лучших программ для обновления драйверов на Windows в 2026 году
0
Вчера
Ликбез
Технологии
В Claude появились маркеры ИИ — как они работают и как их убрать
В Claude появились маркеры ИИ — как они работают и как их убрать
0
6 сентября
Технологии
Технологии
Почему в 2026 году я люблю свою PS Vita сильнее, чем Nintendo Switch
Почему в 2026 году я люблю свою PS Vita сильнее, чем Nintendo Switch
0
5 сентября
Технологии
Технологии
Tecno показала два ультратонких смартфона — Camon Slim 5G и Camon Air с мини‑экраном
Tecno показала два ультратонких смартфона — Camon Slim 5G и Camon Air с мини‑экраном
0
5 сентября
Новости
Устройства
Xiaomi выпустила смартфон Poco X8 Power с батареей на 10 000 мА⋅ч
Xiaomi выпустила смартфон Poco X8 Power с батареей на 10 000 мА⋅ч
0
5 сентября
Новости
Устройства
Как в кино, только дома: устраиваем атмосферный просмотр фильмов с Samsung Микро RGB
Как в кино, только дома: устраиваем атмосферный просмотр фильмов с Samsung Микро RGB
4 сентября
Жизнь
Устройства
Apple может выпустить совершенно новый MacBook, который встанет между версиями Air и Pro
Apple может выпустить совершенно новый MacBook, который встанет между версиями Air и Pro
0
4 сентября
Новости
Устройства
Motorola выпустила премиальные смарт-часы Watch Ultra с автономностью 2 дня и eSIM
Motorola выпустила премиальные смарт-часы Watch Ultra с автономностью 2 дня и eSIM
0
4 сентября
Новости
Устройства
Вдохнуть полной грудью: 10 программ для слабых ноутбуков, чтобы сделать работу приятнее
Вдохнуть полной грудью: 10 программ для слабых ноутбуков, чтобы сделать работу приятнее
0
4 сентября
Технологии
Технологии
Ugreen представила первый в мире пауэрбанк с охлаждающей жидкостью — за её движением можно наблюдать
Ugreen представила первый в мире пауэрбанк с охлаждающей жидкостью — за её движением можно наблюдать
0
4 сентября
Новости
Устройства

Новые комментарии

Аватар автора комментария
Alexandr Al1 час назад

0 / 0

сейчас достаточно много китайских консолей совместимых с теми же с сотнями игр с PSP и PS1 и тысячами игр ниже. Они и новые и с нормальным аккумулятором и с usb-c. Поэтому покупать бушную Виту не имеет никакого смысла, кроме как для домашнего музея.
Почему в 2026 году я люблю свою PS Vita сильнее, чем Nintendo Switch
Аватар автора комментария
Alexandr Al1 час назад

0 / 0

она маленькая, на карте показана, соответствующей площади.
ООН призвала отказаться от традиционной карты мира — 164 страны проголосовали за
Аватар автора комментария
Alexandr Al1 час назад

0 / 0

Видимо потому, что Меркатор значительно удобнее для судоходства. Переход на другие проекции потребует значительных затрат.
ООН призвала отказаться от традиционной карты мира — 164 страны проголосовали за
Аватар автора комментария
Alexandr Al1 час назад

0 / 0

Мне нравятся фильмы с ним. Не понимаю нытья по этому поводу, также как раньше с Кэйджем.
Почему фильмы с Джейсоном Стэйтемом продолжают смотреть и даже хвалить
ИГРА: Снова в школу! Найдите всё, что пригодится для учёбы

ИГРА: Снова в школу! Найдите всё, что пригодится для учёбы

Лайфхакер
Информация
О проектеРубрикиРекламаРедакцияВакансииО компании
Подписка
TelegramВКонтактеTwitter (X)PinterestYouTubeИнициалRSS
Правила
Пользовательское соглашениеПолитика обработки персональных данныхПравила применения рекомендательных технологийПравила сообществаСогласие на обработку персональных данныхСогласие для рекламных рассылокСогласие для информационной программы
18+Копирование материалов запрещено.
Издание может получать комиссию от покупки товаров, представленных в публикациях