-
I20 окт 10а мне идея нравится: ностальгия по середине девяностых так и прет — будем изыскивать способы пиратского(и бесплатного) доступа в интернет
-
12 окт 10Вам статью друг переводил? Может ткнете старика, где там об Интел речь-то? Где там слова о том, что "исключительные права на определение критериев «здорового» железа и ПО, а так же выдачу самих сертификатов будут принадлежать вышеупомянутым монополистам"? Microsoft всего лишь предлагает перенести модель NAP в интернет. Данная технология достаточно хороша в корпоративных сетях Windows, особенно при большом количестве мобильных пользователей. Это позволяет на стадии входа в сеть подлечить ноут "гулящего" пользователя. Т.е. при входе в сеть проверяются показатели здоровья как-то установленные критические обновления безопасности (а вы как думали, дыры, которые ими закрываются способны привести к эксплуатации уязвимости и непредсказуемым последствиям), включенный файрвол, включенный антивирус с обновленными базами. Если сертификат не получен — доступ ограничивается периметральной зоной, в которой "больному" доступны сервера обновления, сервера обновления антивируса. При обновлении, здоровье перепроверяется, выдается сертификат — и велкам в сеть. Вещь хорошая. Но для Интернет неприменимая (кстати Камер в свое время четко разделил internet — объединение локальных сетей, Internet — глобальная сеть, о чем думают журналюги с BBC — хз).
Не МС-машинам боятся совершенно нечего. Во-первых, МС не сможет собрать параметры здоровья с гетерогенной среды, а если им сильно этого захочется — это будет крайне нерентабельно, т.к. вендоры не-МС ПО скорее забьют на инициативы МС, и сами эти показатели разрабатывать не будут. Тогда у МС два пути: робингудский, как в случае со OpsMgr и Hyper-V — писать компоненты определения для всех самим — но это сильно геморройно, учитывая количество дистрибутивов только одного Linux, либо — не трогать никого, кроме виндовых машин.
Во-вторых, IAB за такие инициативы настучит Балмеру по лысине. И крепко. Ибо Интернет ничей. И нефиг тут шлагбаумами рулить.
Ну а если в итоге все со всеми договорятся и выработают единую политику — это только гуд. Вы с человеком, больным лепрой в ресторане вряд ли согласитесь сидеть за одним столом: минимум официанта вздуете, чтобы пересадил — максимум на охранника наорете — зачем мол пускают. Но точно не будете ходить в этот ресторан. -
U12 окт 10А оригинал статьи кто нибудь догадался прочесть?
Вот машинный перевод, но идея уже ясна:
-------------
"Вирусинфицированные компьютеры, которые предлагают риск на другой PCs должно быть заблокировано из сети, старший исследователь в программном гиганте Микрософт предлагается.
Предложение основано в разделах из здравоохранения, сказал Scott Charney фирменный надежный обработка группа.
Предназначено браться botnets — сети зараженных компьютеров под управлением cybercriminals.
Установка машин во временном карантине должна останавливать распространение вируса и позволять, чтобы быть почищенн.
--------------------
Сделано с
NoNaMe