tag:blogger.com,1999:blog-4065770693499115314.post9109873192130206666..comments2023-10-02T12:01:53.774+03:00Comments on Бизнес без опасности: Анализ реестра сертифицированных средств защиты ФСТЭК за 2017 годАлексей Лукацкийhttp://www.blogger.com/profile/08434361034703403028noreply@blogger.comBlogger2125tag:blogger.com,1999:blog-4065770693499115314.post-61992739603690738082018-02-24T23:45:56.400+03:002018-02-24T23:45:56.400+03:00Ну я помню времена, когда результаты испытаний под...Ну я помню времена, когда результаты испытаний подписывались в самолете между Москвой и Питером даже без проведения каких-либо испытаний. И я вижу кейсы с отзывами сертификатов и нагибанием вендоров. Ситуация меняется в лучшую сторону.Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-17503098942018918942018-02-24T17:59:58.174+03:002018-02-24T17:59:58.174+03:00Алексей, во всей этой заметке почему-то больше все...Алексей, во всей этой заметке почему-то больше всего зацепила фраза ""либо к снижению качества сертификации".<br />А оно было, качество сертификации? В чем оно выражалось?<br />Или есть те, кто свято верит, что вот те пара уязвимостей, которые были обнаружены в продуктах КБ, на которые были выпущены уведомления - это все, ошибок больше нет, все благодаря сертификационным испытаниям?<br /><br />ЗЫ. С удивлением обнаружил тут, как православные разработчики игнорируют рекомендации Microsoft по использованию каталогов, в частности "Program Files". Мне кажется уже лет десять назад вендор стал рекомендовать использовать его только для неизменяемых программных файлов и данных, а все остальное хранить в реестре, профиле пользователя, ProgramData (ранее All users). Используются специальные механизмы, чтобы для альтернативных разработчиков, которые не справились с этой задачей, все таки записывать эти данные в другое место. Так ведь нет, все равно пихают туда свои логи. XSpider, vGate... На какую корректную интеграции с системными механизмами ОС можно надеяться? Костыли костылями погоняют...Евгенийhttps://www.blogger.com/profile/02773605232583360031noreply@blogger.com