Итак, как минимум три человека имеют что сказать на сей счет.
Короче говоря, я предлагаю создать некую рабочую группу, которая бы
взяла на себя работу по:
- формированию плана действий
- выбору софта для end-user'ов и определению путей взаимодействия с
производителями софта
- подготовке материалов (брошюры с описанием, CD startup kit)
- выработке комплексных рекомендаций для операторов по обеспечению безопасности
- выбору субъекта взаимодействия (ИнАУ? кто-то другой?) и формата взаимодействия
- определению масштаба финасировавания проекта
в идеале хотелось бы получить некую постоянно действующую группу,
которая периодически выпускала бы информационные апдейты по тематике
требуются - сетевые инженеры для формирования общего решения, software
инженеры (для адаптации софта, построения локальных зеркал для
антивирусных баз, обеспечение безопасности этих серверов, формирование
сайта рабочей группы), и все небезразличные
желающие присоединиться - приглашаются в мыло. Прошу использовать
subject: security WG для этих писем.
2008/2/29 Alexander Trotsai
On Fri, Feb 29, 2008 at 11:43:16AM +0200, Vladimir Litovka wrote: VL> 2008/2/29 Igor A. Karpov
: VL> > Антивирусы уже есть - так желание заработать побеждает здравый смысл :) VL> > Из бесплатных знаю только clamav. Но много ли бесплатных еще пару лет VL> > было под тот же Windows?
VL> http://www.avast.com/eng/avast_4_home.html
VL> Достаточно легковесный в том смысле, что не грузит своей работой даже VL> слабые машины. Имеет несколько модулей защиты включая firewall. Я VL> поставил нескольким людям - пока что нареканий не было. К сожалению, VL> более обширной статистики нет. Субъективно - он мне нравится и я его VL> рекомендую.
VL> http://www.lavasoftusa.com/products/ad_aware_free.php
VL> Требует периодического запускания на предмет проверки системы на VL> наличие Adware. Базы обновляются и тоже работает вполне прилично.
VL> Утопическая идея состоит в том, что если бы наши операторы VL> раздавали/рассылали подготовленные брошюрки с installation guide и VL> _не_ учитывали трафик обновления этих систем в статистику работы VL> пользователя, то это несколько уменьшило бы масштаб трагедии. В связи VL> с этим у меня есть предложение (можно с ним выходить на ИнАУ) - VL> обратиться к производителям этого софта с предложением помочь им VL> сделать украинизацию (русификацию) продуктов, подготовить брошюру о VL> том, как ими пользоваться и предложить операторам распространять ее VL> среди своих пользователей. Я готов принять посильное участие в этом VL> проекте. Тут в рассылке есть Зубок? Он вроде председатель комитета VL> ИнАУ по информационной безопасности, мог бы взять на себя координацию VL> этого проекта. Any fucking comments?
ну тогда где-то в около-IX поставить 2 или 3 сервера обновлений, чтобы не бегать каждый раз забугор
-- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Молодой автор, подающий надежды: две длинных, одну короткую
-- /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message