Здравствуйте, kaa.python, Вы писали:

KP>Protection team

UAC, что ли?

Здравствуйте, skirty, Вы писали:

S>UAC, что ли?

Их антивирус и другие защитные механизмы.

2/18/2014 3:35 PM, kaa.python пишет:

> Их антивирус и другие защитные механизмы.
Это ты про ту гадость, что первым делом отрубаешь после установки Винды?

Здравствуйте, kaa.python, Вы писали:

KP>Их антивирус и другие защитные механизмы.

Странный выбор. Их технологии защиты особенно унылы даже по сравнению с другими их технологиями.

Здравствуйте, kaa.python, Вы писали:

KP>На мой вкус, у них есть одно достаточно интересное подразделение. Разве что Рэдмонд все портит.

А что не так с Редмондом?

Здравствуйте, skirty, Вы писали:

S>Странный выбор. Их технологии защиты особенно унылы даже по сравнению с другими их технологиями.

Судя по обзорам, они не так уж и плохи, особенно для бесплатного антивируса. Я бы сказал что уровень достаточно высокий, а то, что им есть куда расти делает работу у них еще более интересной и перспективной. Но, не срослось

Здравствуйте, ilvi, Вы писали:

I>А что не так с Редмондом?

В моей системе ценностей Редмонд – это дыра. Я люблю большие города и пальмы. В идеале и то и то сразу (на свете есть единственный идеальный город, но меня никак не возьмут туда работать), но как минимум что-то одно в обязательном порядке. Так что можешь считать это просто моими личными тараканами

Здравствуйте, мыщъх, Вы писали:

>> а у нас в городе ко мне уже 3-и хрюши с разных
>> рекрутинговых агенств с одними и теми же предложениями постучались.
М>на то они и хрюши. у них интнересная логика. работодатель выставляет требование к позиции -- наличие гражданства сша (и это не каприз работодателя, а действующее законодательство в сфере ИБ).

Любопытный момент, это касается только тех кто прямо или косвенно (контракты) работает на государство или вообще всех, и в США в принципе нельзя не гражданину США заниматься тем, что попадает под понятие ИБ, например антивирус писать?

Здравствуйте, Michael7, Вы писали:

M>Здравствуйте, мыщъх, Вы писали:


М>>на то они и хрюши. у них интнересная логика. работодатель выставляет требование к позиции -- наличие гражданства сша (и это не каприз работодателя, а действующее законодательство в сфере ИБ).

M>Любопытный момент, это касается только тех кто прямо или косвенно (контракты) работает на государство

не обязательно на государство. если вы работаете на коммерческую компанию Х, которую интересуют в том числе и гос. контракты, но все бизнес процессы Х автоматически попадают под требования государства. большие компании имеют раздельные офисы с гражданами и не-гражданами, поскольку они не в состоянии укомплектовать штат, состоящий целиком из граждан. у маленьких компаний такой возможности нет.

пример из жизни. знакомый с доступом топ-секрет работает в саппорте и получает 130. рядом с ним работают не-граждане, делают такую же работу и получают $60k. то есть человек тупо получает +70 только за то, что получил клиранс. кстати, лично он получил его в армии. а так это небыстрый и недешевый процесс. чисто теоритически, у не-граждан все-таки есть возможность получить клиранс (не топ-секрет, но все же лучше, чем ничего), однако, это будет стоить еще дороже. дешевле найти человека с клирансом и доплачивать ему +70 за бумажку кота мурзика.

> в США в принципе нельзя не гражданину США заниматься тем,
> что попадает под понятие ИБ, например антивирус писать?
писать антивирус никто не запрещает. но если этим антивирусом планируется сканировать топ-секрет документы, то, очевидно, разработчики должны иметь уровень доступа не ниже топ-секрета и все бизнес процессы соответствовать определенным требованиям. в противном случае, антивирус может в процессе сканирования ворд-документа заменить текст "план ввода войск в афганистан" на "план ввода войск в рб". последствия себя ждать не застанут.

если не ошибаюсь, то антивирус касперского так и не смог получить сертификат выше паблика. т.е. им можно сканировать документы в гос. организациях перед тем как выложить их на веб-сайт, но нельзя устанавливать на компьютерах с не-публичной инфой. впрочем, антивирус выигрывает за счет массовых продаж. а вот продукты уровня энерпрайза имеют ограниченный рынок сбыта и потому допускать к их разработке кого попало -- это отсекать многих потенциальных клиентов.

впрочем, реально клиранс (а, значит, гражданство) требуется в двух случаях: первое это саппорт/пуско-наладка на стороне кастомера, второе -- расследование хакерских атак на стороне кастомера. то есть задача "проанализировать трояна и сказать куда он гадит" не предъявляет никаких требований. а вот извлечь трояна с лаптопа директора цру, атакованного зимой прошлого года, как вы понимаете, не каждому по плечу. потому что после доступа к лаптому директора цру можно развязать третью мировую войну. хотя это был его личный лаптом и никаких секретных документов там быть не могло. но все равно любой документ с его лаптопа талибан готов обменять на целый гарем. потому что даже личная информация открывает возможности для социальной инженерии.

антивирусные компании уже попали под "раздачу", т.к. по их вине утекло множество секретных документов, посланных антивиурсом в облако к которому имеют доступ практически все сотрудники компании-разработчика антивируса, даже те, у кого нет клиранса. в результате требования к компаниям, работающим на гос секторе, резко ужесточились. разумеется, топ-секрет документы никогда не посылались в облако и утекли документы низших уровней секретности, но в результате пострадали все.

Здравствуйте, kaa.python, Вы писали:

KP>Судя по обзорам, они не так уж и плохи, особенно для бесплатного антивируса. Я бы сказал что уровень достаточно высокий, а то, что им есть куда расти делает работу у них еще более интересной и перспективной. Но, не срослось

Как рядовой кодер, ты бы просто копал отсюда и до обеда. Чтобы получить право хоть что-то решать самостоятельно, надо еще выслужить несколько лет. А чтобы реально что-то улучшить, надо быть очень сильным в корпоративной грызне.

Здравствуйте, мыщъх, Вы писали:

М>итервьер (удивленно): "давай, показывай. посмотрим что у тебя за АРХИТЕТУРА". я разворачиваю к нему ноут. на экране фар и колорер. и пять строк кода:


М>

М>expr := expr + term | expr - term | term
М>term := term * factor | term / factor | term % factor | factor
М>factor := expr | number
М>number := number digit | digit
М>digit := 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9
М>

Почему ты не осилил скопки?

Здравствуйте, Wolverrum, Вы писали:

W>Здравствуйте, мыщъх, Вы писали:

М>>

М>>expr := expr + term | expr - term | term
М>>term := term * factor | term / factor | term % factor | factor
М>>factor := expr | number
М>>number := number digit | digit
М>>digit := 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9
М>>

W>Почему ты не осилил скопки?
1) многие BNF парсеры не требуют скоборк (например, PLY);
2) на мой взгляд скобки снижают наглядность и в глазах от них рябит;