1. Как я понял PT NGFW поддерживает сигнатуры в формате suricata, Вы используете движок suricata или ее часть? Если Вы написали свой движок с нуля, как Вы тестировали все опции, что бы обеспечить полную совместимость с suricata?

2. Потоковый антивирус может анализировать потоки данных, склеивая их в рамках своего окна) IPS в основном анализирует отдельные пакеты, отсюда возникают сложности с анализом обфусцированной сигнатуры (шифрование, кодирование, распределение между пакетами), есть ли у Вас решения для их выявления с помощью IPS?

3. Когда CPU перегружается, Вы не разрешаете открытия новых соединений, а если доя обработки текущих соединений не будет хватать CPU и пакеты будут переполнять буфер, Вы их будете отбрасывать или пропускать?

Если у вас есть доступ к серверу, все исходящие подключения разрешены, и вам необходимо удалённо выполнять команды, вы можете легко создать обратный SSH-туннель, и всё)

Что касается обхода МЭ (нужно считать, что он все таки внешний), можно дополнительно усилить правила, например, полностью запретив исходящие подключения (кроме к доверенным IP-адресам). Однако, имея доступ к серверу, злоумышленник может перехватывать сетевые пакеты через libcap или XDP.

Поскольку разрешенный трафик и трафик злоумышленника будут схожи на транспортном уровне, то МЭ с правилами по портам и статусу соединения будет уже неэффективен; необходимо внедрять более сложные решения, работающие на уровне приложений, например WAF.

В электронику название «шина» проникло из электротехники. Туда оно попало из немецкого: у них «шина» означает и «резина на колесе», и «рельс».

Интересная справка 🤔, если посмотреть на шину заземления, то она действительно напоминает рельс 🙂 Также в электротехнике используются токоведущие шины или шинопроводы

А так для целочисленных значений, в диапазоне от 10 до 20, классами эквивалентности будут:

А для диапазона от -10 до 10, классами эквивалентности будут:

Для строковых типов данных все еще интереснее) Есть различные символы, включая и спецсимволы, есть кодировки (например, ASCII и UTF-8), также есть XSS инъекции и прочее. В данном случае начинает работать принцип "тестирование зависит от контекста", классы эквивалентности будет завесить от того, куда попадает текст, например, записан в базу данных или это имя файла (в ОС и файловых систем есть свои особенности).

Таблицу из статьи я удалил, поскольку не имеет смысла сравнивать аналоговый и цифровой сигнал в отрыве от прочих характеристик и технологий.

С БПЛА ситуация немного иная, необходимо не только принимать сигнал, но и отправлять его, при этом есть ряд ограничений в части стоимости, массогабаритных показателей, условий эксплуатации, вычислительных возможностей и потребляемой мощности электронными компонентами.

На протяжении всей петиции автор сетует на недостаточный цифровой контроль со стороны государства, а в конце раскрыл еще одну цель:

Только повсеместный запрет использования протокола TCP/IP позволит нашей стране сохранить контроль над умами своих граждан. Других способов не существует.

Видно автор петиции разочаровался в других способах воздействия на общество)