Иван Бойцов Magir

Они в какой-то момент изменили название с «Центр американского английского» на «Центр разговорного английского», спамили при обоих брендах :)

Спасибо, исправил, конечно же там должно быть «вышел пять лет спустя».

Пока не планируем, но у нас есть программа для синхронизации базы аккаунтов между AD и нашим сервисом — biz.mail.ru/ad. Пароли не синхронизируются.

Привет! Я отвечаю за Mail.Ru для бизнеса, куда входит корпоративная почта.

Mail.Ru не решил пойти по стопам Google, который сделал свою почту платной для корпоративных клиентов

Мы не будем делать платными то, что есть сейчас. Мы прорабатываем вопрос запуска платных сервисов для компаний, но в них будут входить новые функции и услуги, которых сейчас нет.

Кто в курсе, отпишитесь в комментариях, до какого максимального размера можно по факту раздувать ящики.

Ящики действительно неограниченны, есть лимит только на размер вложения — 30 Мб, всё что больше загружается в Облако и не хранится в почте.

Если будут вопросы или предложения по Mail.Ru для бизнеса — пишите.

Вы пишите о почте для сайта (biz.mail.ru) или про обычную почту?

Анонимные ящики немного пересеклись с синонимами, но мы скоро всё исправим и включим обратно.
Общепочтовые фильтры стоят в планах, когда-нибудь мы их реализуем.

Они отображают… 12 светодиодов по кругу :)

Оформление кампании напоминает веб-сайты — лендинги с китайским ширпотребом с 1000% наценкой. А еще из 10 человек команды — 1 программист и 1 инженер, подозрительно мало технических специалистов.
Ну и решение с «часами» с погрешностью в 2.5 минуты, кхм… Лучше бы сделали небольшую LED-панель или сегментный индикатор.

Посмотрел по Питеру и Москве на coinmap — по факту ни в одной из точек не принимаю биткоины, видимо из-за того, что с января прошлого года это отмывание доходов преступным путем.

Простой serialize в текстовой файл. Учитывая постоянную работу — база в памяти, в файл скидывается периодически на случай перезапуска, при запуске, соответственно, читается. Пока этого хватает и, мне кажется, работает быстрее, чем подключать базу данных.

PHP, обновления забираю синхронно, через getUpdates. WebHook, судя по описанию, работает только по HTTPS, может в этом дело?

Набросал за пару часов бота — викторина из IRC — @BukToPuHaBoT
Список команд по /help, фидбек можно оставить командой /feedback текст или писать тут в личных сообщениях. В свободное время буду дорабатывать :)

Видимо, для совместимости с любой железкой (iPhone, Android-фон, Windows-фон и прочее).

Пока неизвестно, все выпущенные до этого требования+ПЗ покрывали те классы СЗИ, по которым не было РД. Я думаю, что РД МЭ просто отменят. На замену РД СВТ тоже делается целый набор требований к средствам разных классов.

Скоро выйдут требования к разным классам и типам МЭ и профилями защиты по 15408.

В Петербурге вот-вот откроется. Но будет в формате детских развлечений в торговом центре, без размаха :)

Речь в предыдущем комментарии идет как о Veeam One, так и о Veeam Backup & Replication. Оба продукта тестировались и совместимость дорабатывалась.

Тестирование совместимости с Veeam One проводились и исправлялись ошибки. В последней версии vGate комбинация работает. Единственная рекомендации — резервные копии хранить внутри защищаемого vGate периметра. Так как vGate авторизует и подписывает весь внешний трафик это негативно сказывается на скорости прохождения трафика и прогонять через vGate большие объемы трафика не рекомендуется.

Варианта два:
1. В vGate есть возможность создать учетную запись «супер-администратора», она должна создаваться после установки и данные для доступа отдаваться ответственному за ИБ. У этой записи рекомендуется генерировать сложный логин и подобрать его будет проблематично. Соответственно, при инциденте зайдя под этой учетной записью можно разблокировать администраторов.
2. Разблокировать учетную запись можно через команду, выполняемую на сервере авторизации vGate. Для этого нужны права локального администратора на компьютере с сервером авторизации vGate.

Интересно, можно ли кредит по европейскимэстонским ставкам получить.

Недавно у нас появилась версия vGate для Hyper-V. У Xen и KVM, к сожалению, очень небольшой процент рынка, порядка 90% рынка — это VMware и Hyper-V.

Еще есть замечательная ispCP — наследник VHCS, open source, заточена под хостинги, из минусов — нет работы с crontab для пользователей и слабое развитие.

Не раскрыт вопрос как вы обрабатываете ответные факсы и определяется к какой заявке ответ прикреплять (OCR?) или организации на факсы отвечают по e-mail?
Еще вопрос в гарантированной доставке — отправленное по e-mail или факсу может быть легко проигнорировано организациями, так как в этих случаях нет гарантированной доставки.
Ну и пожелание — подключите gorod.gov.spb.ru — не знаю, есть ли у них API, но точно есть мобильные приложения и можно распарсить протокол.

Тут скорее подход не верный, надо выдумывать как добиться полной работы в браузере, а не подключать внешние вебпрокси.

Еще один баг — отключается возможность навигации назад по истории просмотров. Как только отображается блок плагина, перестает работать кнопка возврата на предыдущую страницу.

Только очень медленно работает. То ли хабраэффект, то ли что-то еще:

Учитывая, что фотки сейчас используются в 100% соц. сервисах и еще на куче других сайтах в виде аватарок — слишком легкий для обхода фактор.
Видел системы, где нужно было выполнить какое-то действие в динамике (шла съемка видео), например, улыбнуться. Вот такая защита уже будет более-менее стойкой.

Только Syslinux — это не ОС, а загрузчик :)

Для обделенных букмарками пользователей Opera сделал кривоватый extension, который, тем не менее, свои функции выполняет — squirt.nex.

А как же БлокАДА? :)

Даже на КДПВ это сразу показано — динозаврик перед кассой снимает маску.

Так не продают же, хотят цену еще накрутить. Вот Facebook предлагал им $3 млрд., что очень не мало, учитывая убыточность сервиса. Но они всё носом крутят — хотим еще, хотим больше.

Да, спасибо, обновил.

Оригинальная статья уже разошлась по интернетам, на том же Redditе десяток обсуждений.

Касательно первой части комментария — наложенные средства «заточены» на задачу обеспечения безопасности. Производители гипервизоров вполне могут решать этот вопрос по остаточному принципу — это не основная функциональность, поэтому я бы не рассчитывал на хорошую защиту «из коробки».

По второй части — всё верно, от закладок в ПО и аппаратной части таким методом не защититься. Для этого предусмотрены сертификации по «РД НДВ» и т.д., но сертифицированных по этим требованиям гипервизоров нет. Поэтому можно говорить о невозможности универсальной защиты от данной угрозы, с другой стороны, риск реализации достаточно низкий, пока эти закладки не становятся публично известными.

И особенно, чтобы потом днем не показывала «релевантную» рекламу :)

Не совсем всё так просто, тему «оценка соответствия — сертификация» я рассматривал у себя в блоге, почитайте — www.ivanboytsov.ru/2013/07/blog-post.html
Кроме меня и другие ИБ-блогеры рассматривали этот вопрос, гугл подскажет ссылки, мнения расходятся, но суть остается одна — либо лукавить и искать юридические заковырки, либо следовать позиции регулятора и спать спокойно. Вопрос в другом — сейчас ФСТЭК не проводит проверки негосударственных организацией, а РКН не занимается проверками систем и средств защиты, поэтому коммерческие организации могут более-менее расслабится. Но, РКН требует усиления ответственности за нарушения, связанные с ПДн, а ФСТЭК продавливает статьи в КоАП об ответственности за использование несертифицированных средств, поэтому со временем ФСТЭК наверняка дойдет и до негосударственных организаций, а ответственность к тому времени будет сильнее бить по бюджету.

Я использовал под Linux, ZFS on FUSE, упоминания о нестабильности не видел, работало четыре года как часы.

Самое лучшее решение задачи бекапа множества небольших файлов — размещения их на разделе с ZFS и использование zfsbackup. Работает очень быстро (цифры не дам, не снимал), позволяет удобно и быстро восстанавливать выборочно файлы из архива, когда использовался tar всё было на несколько порядков дольше.

Тут два аспекта. Первый — подобные средства проектируются с учетом требований к высокой степени защиты, разработка ведется по методологиям защищенного программирования и, как следствие, актуальных угроз для этих средств гораздо меньше. Второй — эшелонирование обороны, для реализации атаки нужно найти такой вектор, который позволит пробить и наложенное средство защиты и встроенные механизмы среды виртуализации, что усложняет задачу многократно.