caxapa.ru :: Более менее общий подход - модель угроз (подсмотренная у безопасников).

Cкpипaч, пророк (14.06.2022 09:56, просмотров: 308) ответил Evgeny_CD на [Борьба с когнитивными диверсиями имени Скрипача] Upd

Более менее общий подход - модель угроз (подсмотренная у безопасников).

Пишем построчно - Чему, каким методом, кто угрожает. Дальше сортируем либо по методам, либо по персонам и пишем противодействия. Которые тоже сортируем по методам и ответственным, с нашей стороны. Много думаем.

... но не любой ценой.

Ответить

- Стиль анализа да, но суть явления совсем другая. Evgeny_CD(475 знак., 14.06.2022 12:34)
  - Все атаки на мобилку - в одну кучку ~~и нахуй за скобки~~. Мобилку вам (и мне) могут просто дистанционно выключить. На этом прекращаем обсуждение. Cкpипaч(1573 знак., 14.06.2022 14:58)
    - О, тут мы приходим к теории надежности :) Шкаф и очередь из калаша это тонкая материя. Скажем точнее - то, что персонал ебанется, стоит закладывать в модель угроз. Очередь - частный случай. - Evgeny_CD(14.06.2022 15:41)
      - Евгений, я пытался донести мысль что не все угрозы нужно пытаться пресечь конструкцией прибора. Это бред. По многим, нужно просто понимать что делать если... - Cкpипaч(14.06.2022 16:47)
- В данном случае, есть угрозы абонентскому устройству, каналу связи, нашему SBC и сторонним серверам. - Cкpипaч(14.06.2022 09:58)
  - Основная угроза - сегментация интернета, когда внутристрановый свободно, а внешний под подписку ~~о невыезде~~. Не за горами. - =AlexD=(14.06.2022 10:20)
    - Содрать и положить в "чебурнет". Проверить доступность и подгрузить тот, что в одном с мобилкой сегменте - две строки на jscript. - Cкpипaч(14.06.2022 11:01)
      - Ну так сразу содрать и положить на свой сервак. Из него и грузить. Заодно и пошуршать на предмет вычистить от статистики и бэкдоров. Ну или сразу взять опенсорс и не сношать мозги. - =AlexD=(14.06.2022 11:14)
        
        Сама по себе опенсорсность от сегментации интернета не защитит. Или нет? - Cкpипaч(14.06.2022 13:46)
        
        Опенсорсность - это в первую очередь переносимость на свой сервак без лицензионных рисков и локализация. - =AlexD=(14.06.2022 13:47)
        
        Ой ли? В стандартную BSD-лицензию добавляем один пункт и здравствуйте ЛИЦЕНЗИОННЫЕ РИСКИ в полный рост :) В один шаг. - Cкpипaч(14.06.2022 14:04)
        
        Когда добавят, просто перестанете обновляться. - =AlexD=(14.06.2022 14:20)
        
        Вы йурист? Сможите объяснить каким ПРАВОВЫМ механизмом ~~заморожено~~ изъято бабло ЦБ РФ, в конце февраля? В этой строчке может быть написано "...и всех предыдущих версий". - Cкpипaч(14.06.2022 14:55)
        
        Нет. Конкретный исходник распространяется с конкретной лицензией. Если поменять лицензию у старых версий, то на уже полученные она распространяться не будет. Даже если они 1:1. Вы просто можете распространять со старой лицензией и вам за это ничего не будет. Юуристы микрософта уже бодались тут и так и сяк, но ничего не смогли. - =AlexD=(14.06.2022 15:02)
        
        Оки. Только если вам счета закроют - не удивляйтесь. Тоталитарные юристы сейчас в "цивилизованном мире" не в любимчиках :) Cкpипaч(98 знак., 14.06.2022 15:06)
        
        Если выйдет закон о национальном достоянии опенсорца - то без проблем. Это бомба почище ядерной. - =AlexD=(14.06.2022 15:09)
        
        С языка снял! Если РФ примет закон, что за нарушение права доступа к общественному достоянию ядрен батон, то полмира (причем большая половина) будет собирать деньги, чтобы ядрен батон в РФ был наготове. - Evgeny_CD(14.06.2022 15:46)
        
        В этом деле народ больше всего заботит то, что это будет нарушением условий предоставления услуги >>> SciFi(1 знак., 14.06.2022 11:21, ссылка)
        
        Спасибо! Off line use is not allowed. Все, Можно расходиться. Скрипач может сидеть верхом на снаряде и пилить его ножовкой, если он так жаждет премии Дарвина. - Evgeny_CD(14.06.2022 12:25)
        
        Ну, если Скрипач срубает реальное бабло с привлечением гуглочартов, то мне кажется, его позиция выглядит интереснее, чем твоя :-) - SciFi(14.06.2022 12:27)
        
        Цыплят по очени считают. В том числе после удовлетворения пришедших в ярость клиентов. - Evgeny_CD(14.06.2022 12:53)
        
        А это ничего что "Скрипач" много-много раз повторил, что заинтересовался ТЕХНОЛОГИЕЙ, а не "гугчартом"? Cкpипaч(413 знак., 14.06.2022 13:43)
        
        С добрым утром. Это называется "облачные технологии". Внезапно, ага. - =AlexD=(14.06.2022 13:46)
        
        Нет. Облачные технологии это совершенно другое (и клиент-серверная архитектура - третье). - Cкpипaч(14.06.2022 14:02)
        
        Это всё одна и та же технология, просто мелкие ньюансы применения описывают разными красивыми словами. - =AlexD=(14.06.2022 14:24)
        
        Так и скажите, что не поняли в чем прикол. Но то такэ. - Cкpипaч(14.06.2022 14:47)
        
        Подгрузка кода/данных со стороннего сервера/кластера с/без обработки. Чо тут можно ещё придумать? 8 комбинаций, назови каждую умным словом и продавай. - =AlexD=(14.06.2022 15:06)
        
        Слово "продавай" относится к совершенно другой семантической группе и полностью инвариантно внутренней структуре системы любого типа и назначения :) - Cкpипaч(14.06.2022 15:17)

Средства и методы разработки