Предположим, есть задача добавить какую-то программу из тех, что установлены на ПК в группу доверенных (или НЕдоверенных — неважно) в файрволе KES. Нужно это, чтобы раздавать разрешения на доступ не правилами для пакетов, а управлять доступом именно для программы. Потому что вообще неясно, куда программа лезет, какие порты использует и так далее. Ну а выяснять это можно очень долго и очень нерезультативно.
Рассылкой прилетело, что мобильный Касперский обновился. Не прошло и пяти лет, как они наконец-то дошли до мыслей, о которых я им говорил давным-давно.
Есть у меня на работе некоторое количество серверов под VmWare ESXi. Есть и Vcenter для управления всей этой радостью. Соответственно, есть Distributed Switch на каждую из площадок, где живут сервера.
Однако, уперся я, в очередной раз, в физическое ограничение на сервере в плане сети — физически интерфейсов всего два, а различных сетей надо туда запихнуть аж 4 штуки. Однако, Vlan’ы нас спасут! Переход состоялся совершенно безболезненно и незаметно для пользователей. Итак, делай раз!
Ну наконец-то свершилось! 14 декабря вышел релиз KES с поддержкой Windows 10. Версия имеет номер 10.2.4.674 и зовется Kaspersky Endpoint Security 10 для Windows: Service Pack 1 Maintenance Release 2. И прошло-то всего ничего — жалких 4,5 месяца. Напомню, релиз Win10 состоялся 29 июля, первые версии для нечеловеческих экспериментов появились вообще фиг знает когда. Не любит Касперский бизнес, зато простых смертных балует в полный рост. Ну да ладно, об этом в другой раз.
18 августа Microsoft выпустило обновление KB3087985, которое лично в моей сети вызвало проблемы на машинах с Windows 7 и Internet Explorer 10.
Симптомы — Outlook при попытке открыть любое письмо предлагает сохранить HTML-файл куда-нибудь. Всемирный разум говорит, что это есть проблема с IE. При запуске Internet Explorer, начинает загружаться домашняя страничка и следом тут же выходит диалог сохранения файла, а окно браузера закрывается. Зайти в свойства браузера через панель управления не удается. Другие браузеры проблем не испытывает, что неудивительно.
Вообще, обновление затрагивает не только Win7 с IE10, поэтому проблема в теории может проявляться на ОС от VWindows Vista до Windows 8.1 включительно с IE7 — IE11. Не исключено, что проблема касается также обновления KB3081444 для Windows 10, поскольку исправляет ровно ту же уязвимость, но проверить мне это негде.
В очередной раз я обиделся на своих пользователей и решился провести бесчеловечный эксперимент по обновлению центра управления антивирусом. Народ ничего заметить не должен, а мне приятно. Тем более, что я давно хотел уже посмотреть, как оно там. Счас буду много плеваться и жаловаться, кому не нравится — свободны. Остальным — велкам.
Как известно, 1С для защиты своих продуктов предлагает два варианта — «железный» ключ и программный. По заявлению 1С, принципиальной разницы между ними никакой. Ну, разве что программные ключи дешевле будут. Сторонников у обоих вариантов, мне думается, достаточно. Мои мысли на этот счет следующие — программный ключ незаменим для тех, кто использует виртуализацию от Microsoft, потому что Hyper-V не умеет пробрасывать в виртуалку USB-девайсы. И уметь не собирается, согласно уверениям MS. Официальная причина — это небезопасно. Все остальные ограничены только своими религиозными постулатами.
Заморочился я тут нынче запуском небольшой хранилки. Захотелось RAID10, потому что хочу 🙂 Соответственно полез смотреть чем такую штуку можно забабахать. Вообще чего нынче есть из файлохранильного софта.
В числе прочего, взгляд упал на Nas4Free, которая достаточно интересно обращается с RAID’ами. Не секрет, что RAID10 — это два склееных зеркала. RAID01, соответственно, наоборот — зеркало из Stripe’ов. Так вот, для создания «десятки» требуется собрать два зеркала и потом их склеить. Все достаточно просто, но процесс можно продолжать 😉
В теории, можно собрать RAID «стопицот» или, в более корректной записи, RAID100500. Извращение и никому не надо, но… По факту — берем несколько гору дисков и клеим их, вкладывая друг в друга. Зеркало и stripe требуют минимум по два диска, «пятерка» — не меньше трех. Несложно посчитать, что «гора» в минимальной сборке составит 96 дисков. КПД — 1/3, то есть на гигабайт полезной емкости понадобится три гигабайта дискового пространства. Конечная емкость же составит 32 исходных диска (предполагается, что диски одного объема).
Вопросы надежности и скорости затрагивать даже не берусь, но идея хороша 🙂
Ура свершилось! Вышел релиз SP1 для KSC и для веб-консоли!
Изменений вагон и маленькая тележка… Посмотрим чего и как… Если кому-то интересны подробности прямсчас, ID Статьи у Касперского — 11836
anton.kononov