Фичи невидимого фронта-4

Всем привет!

И снова о спаме.

В зависимости от «сезона» и «звёзд» его доля колеблется от 70 до 90% вообще всей почтовой корреспонденции.

Впечатляет, да? На самом деле, в глобальном Интернет-трафике это не так уж и много – на email приходится всего что-то около 1%. С другой стороны, это ни разу не значит, что на спам можно забить. Здесь хорошо написано о месте спама в киберкриминальной экосистеме. Так что борьба с этим злом есть часть масштабной войны, которую мы ведём с кибернегодяями. Проиграем этот фронт – обвалится всё остальное.

В общем, антиспам технологии мы любим и всячески развиваем. Но тут есть один нюанс по сравнению с антималварными технологиями. А точнее – у них разные критерии оценки качества защиты. С малварой всё просто: надо показать максимальный детект. А со спамом на первое место выходит что? Правильно! Чтобы не было ложных срабатываний! Вполне резонно: уж лучше потратить пару секунд на удаление нераспознанного спама, чем пропустить какое-нибудь важное деловое письмо. Так что в некотором смысле защита от этой гадости более сложная задача. Тут буквально приходится гнаться за двумя зайцами. И очень-очень нам в этом помогают … облачные технологии!

Как уже сказано, «облаками» мы «балуемся» давно и успешно. Но есть один любопытный факт, который незаслуженно и возмутительно малоизвестен. В нашей облачной системе KSN (видео, подробности) с 2006 г. есть и нефиговое такое антиспамовое облако. А началось оно с системы быстрого реагирования UDS (Urgent Detection System). И совпадение с похожей антималварной технологией тут неслучайно — обе работают по похожему принципу.

Дальше: облаком по спаму …

Дежа-beer.

Всем снова привет и снова из Канкуна!

Я бы это назвал «дежа-beer».

Прилетая в Канкун, не проходите мимо местного бара, который размещен сразу после выхода из аэропорта, но недоходя до поджидающих такси и лимо-трансферов. Посмотрите направо. Там оно и есть! Туда мы с Т.Т. и отправились немедленно после очередного прилёта в Канкун. Да-да! Мы с Т.Т. на один день метнулись из Канкуна в Мюнхен и вернулись обратно. Вот такие выкрутасы нам иногда предлагает судьба-злодейка. Мы почти умираем от таких сюрпризов, но пока еще — живые! И даже очень неплохо живые!

Евро-дубак.

Всем привет из Мюнхена!

У нас тут опять новости, которые я бы назвал «Евро-дубак». Европа медленно коченеет от сибирских морозов. В восточной Европе (Румыния, Болгария) метровые снегопады, Германия стынет, Франция стонет, Англия тоже под снегом и отменяет авиарейсы; что творится в Скандинавии и Польше — можно только догадываться. Сегодня в Мюнхене -9С, ночью обещают -19С, но баварцы не сдаются!

Фотки не мои, поскольку я целый день был на Security Munich Conference. Я здесь новичок, на такой уровень пока не залезал (ну, если не считать London Conference on CyberSpace и Давос) — но вроде бы всё получилось! Выступление на панели (типа «круглый стол»), несколько встреч и интервью. Сам потихоньку остываю от произошедшего, отчитаться быстро не получается — попрошу свидетелей дать показания. Ага, вот что сообщает Т.Т. — а сообщает он очень развесисто. Итак, ему слово:

Дальше: рандеву для больших геополитических мальчиков и девочек …

Красный Снегоход.

А сейчас — фотографии новой модели Красного Снегохода!

Италию (да и почти всю Европу) завалило снегом и приморозило. Посему в этом сезоне новый болид Феррари представляли в режиме онлайн, поскольку гости не смогли доехать… ну и меня там тоже не было. Наслаждаюсь фотками итальянской зимы из аэропорта Канкуна, вот.

// желающие могут поизгаляться в придумывании подписей к картинкам :)

Вот такие авто-климатические приколы.

Дальше: видео с презентации болида 2012 …

Немного тепла из заморских стран.

Всем привет!

Читаю новости — и чувствую себя негодяем. Американский сурок-синоптик пугает США длинной зимой, его коллега из Кузбасса вообще отказался вылезать из прогретой норы, новости из России и Европы — их смотреть холодно!

А тут у нас пальмы, птички и рыбки в море плещутся. Всё понимаю, мне стыдно — да! Но у нас работа сейчас здесь — сегодня первый день Security Analyst Summit, презентации, панели, встречи и так далее. Так что мы не на море оттягиваемся — мы тоже трудимся в суровых климатических условиях. У вас там на улицу выходить не хочется, но надо, а у нас наоборот — хочется, но не можется.

Дальше: отели Кукульканщины …

Из снега в пальмы.

Всем привет!

Наконец-то нашлось немного времени рассказать о Давосе, самое главное:

— Лыжная каталка средненькая. Невысоко (ниже 3тыс), недостаточно широко и не очень длинно. Не впечатлило. Горнопляжный курорт для беременных женщин.

— Городок находится очень глубоко в горах, без навигатора можно заблудиться. С навигатором после снегопада тоже — некоторые подъезды закрыты, эта железная тётка-навигатор про это знает (за несколько километров до тупика указывает на карте «кирпич», сволочь железная) — но всё равно с упорством Сусанина заставляет ехать до самого упора в железный шлагбаум, перекрывающий движение. Ну, потом, понятно — сотня или пара сотен в объезд по серпантинам под навигаторную истерику «поверните назад немедленно».

— Зачем для самой первой экономической тусовки был выбран именно этот город (41 год назад, между прочим) — мне непонятно. Наверное, чтобы подальше с глаз долой и чтобы никто не мешал. Ну, наверное, правильно было. Да и сейчас тоже правильно — не каждый антиглобалист доберётся до этой тьмутаракани.

Дальше: антиглобалисты, WEF и затяжной трансатлантический прыжок в Канкун …

Чёрный ящик.

Задача отфильтровать рекламу и прочий шлак может показаться тривиальной – это ж и ребёнок способен отличить «виагру» от нормального письма! На самом деле всё гораздо сложнее – нам ведь надо создать некое подобие искусственного интеллекта, который мог бы это делать. Причем не просто сделать, а соблюсти кучу всяких требований по эффективности, надёжности, совместимости и т.д. Ну, о ситуации с ИИ вы в курсе – много кто кидает пальцы, но реально никто ещё ничего не сделал. Или сделал, но не рассказал :)

Вообще, защита от спама ничем не менее сложная задача, чем защита от малвары. А может быть даже и сложнее (может потому, что я в вирусах больше понимаю?). В спам-бизнесе крутятся миллиарды долларов и над рассылкой всякой хрени работают десятки тысяч достаточно квалифицированных упырей. А эти черти очень изобретательны в своих лингвистических и не только экзерсисах. Тут расчёт прост – сочинить спам, протестировать на самых популярных анти-спамах и пульнуть в рассылку через ботнет. Гы-гы, заказчики-то не знают, что у такого письма жизненный цикл всего-то полчаса-час. 90% рассылки так и не дойдёт до адресата – застрянет в фильтрах, сработавших по обновлению или по статистическому триггеру.

Вот об этом чёрном ящике, который любезно принимает на себя почтовые грехи, фильтрует спам и содержит ваши инбоксы в чистоте и порядке и пойдёт речь.

Для начала – историческая справка. С 2002 г. в нашем антиспаме (KAS) сменилось 4 поколения движков. Сейчас выкатываем пятое. Так что в одном посте обо всём не расскажешь – за 10 лет KAS оброс десятками всяких рюшечек и фишечек. Одних только методов анализа спама – больше десятка. Поэтому начну с технологии «Мёбиус» — как раз под её дебют в новой версии для Exchange.

Дальше: антиспамовый ботлнек и его решение …

«Южнее некуда».

Постепенно моя библиография продолжает увеличиваться. Что интересно, очередная книжка вышла по мотивам моего блога на фанклубе. Забавно – не только бумага становится цифровыми Инет-книжками, но и Инет-зарисовки иногда тоже становятся бумагой.

Итак, если кто пропустил – тут лежит книга о том как мы встречали Новый Год на Юге. Ага, на самом южном Юге, Южнее некуда. Принимаю поздравления!

Весёлые картинки.

Спам, конечно, штука неприятная и опасная. Но иногда бывает на чем и поржать. В результате «встряхивания» нашего спам-лаба из него вывалились вот такие «весёлые картинки»:


Против спама нет приёма. Если нет другого спама.

Дальше: академики Кандыба и Денисов обучают телепортации …

Бизнес-Мекка глазами туриста.

Давос (ударение модно ставить на второй слог). Да-вОс.

Что обычный потребитель новостей знает об этом политико-географическом объекте? Да только из новостей! Давос-форум-экономика-политика-антиглобалисты-полиция. Жизнь типа кипит как гейзер Великан на Камчатке. Редко, но заметно.

Ну, вот я здесь. Первые два дня — как турист. // Потом уже будет не очень…

Дальше: продвинутый горно-пляжный курорт …