Задай вопрос Алексею Тодирашу!

[Umnik]

18 часов назад, Алексей Тодираш сказал:

Я не в курсе про такую статью, поэтому и комментировать не могу. Поделитесь, пожалуйста, мне будет интересно почитать. 

Думаю, про эту статью речь:

 

Ссылка на саму статью в первом сообщении

[Алексей Тодираш]

17 часов назад, Friend сказал:

Подрядчика сами искали или" кто-то посоветовал"?

по сути сами - нашли их в партнерах, кто предоставляет специальные условия работодателю жены.

 

17 часов назад, Friend сказал:

Будете судится или просто забыли как страшный сон?

оценивая потенциальные затраты и выигрыш от суда, предпочел не судится. И так слишком много нервов и времени потрачено. 

 

17 часов назад, Friend сказал:

Если правильно помню, то для КРМ - это февраль и июль?

для Windows у нас 4 релиза: январь, апрель/май (в зависимости от праздников), июль и октябрь - можно отследить по версиям 2024.0 до 2024.3. Но в 2025 график изменится и пока из плановых точно будет январский, остальные еще планируем. Мобилки у нас релизятся значительно чаще - где-то раз в месяц/полтора, а macOS реже - 2 релиза в год.

 

 

[Алексей Тодираш]

17 часов назад, oit сказал:

В данном интервью Вам хотелось бы получать вопросы по продуктам компании или личного характера?

мне бы хотелось, чтобы участникам форума было интересно, поэтому и личные и рабочие вопросы приветсвую. Просто надо понимать, что есть рамки. Задавать можно любые вопросы, в ответе я буду указывать готов это публично обсуждать или нет. 

 

17 часов назад, oit сказал:

Ожидание и реальность совпадает на текущий момент?

Вполне

 

17 часов назад, oit сказал:

Что хотели бы изменить, если можно было вернуться на начало интервью?

Пока ничего. 

[Алексей Тодираш]

1 час назад, Umnik сказал:

Хмммм... Это касается тех, кто работает только с Россией? Потому что мне не заплатили, т.к. программа не распространялась на граждан РФ с карточками РФ. Ну и отдельная забавность была в том, что уровень был оценён на 4.2, тогда как такой же точно баг в KeePass был на 7.5.

Уточню и коллег и вернусь с деталями.

Изменено 18 декабря, 2024 пользователем Алексей Тодираш

[Алексей Тодираш]

47 минут назад, Umnik сказал:

Думаю, про эту статью речь:

В данной статье нет сравнения с KPM и нет пинания конкурентов. И с моей точки зрения начало статьи вполне комплиментарное - обнаружили проблему, KeePass ее быстро решил. Коллеги, которые пишут для блога, взяли публичный CVE и на его примере разбирают проблематику хранения данных в памяти, потому что на примере всегда проще показать последствия.

Мы в целом стараемся "не плясать на костях конкурентов", хотя поводов за последние несколько лет было достаточно.

[SevereK]

Я про эту статью - https://www.kaspersky.ru/blog/how-secure-is-your-password-manager/34606/

"Возможна и еще одна лазейка: если злоумышленник подбросил вам трояна или любым иным способом установил на вашем компьютере средство удаленного доступа, он может попытаться добыть пароли из хранилища, пока вы в нем залогинены. В 2015 году была создана именно такая хакерская утилита для менеджера паролей KeePass. Она дешифровала и сохраняла отдельным файлом весь архив с паролями, будучи запущена на компьютере с открытым KeePass.

Однако менеджер паролей Kaspersky Password Manager обычно распространяется вместе с Kaspersky Premium, и это значительно сокращает вероятность того, что менеджер паролей будет запущен на зараженном компьютере."

 

[Алексей Тодираш]

2 часа назад, Umnik сказал:

Хмммм... Это касается тех, кто работает только с Россией? Потому что мне не заплатили, т.к. программа не распространялась на граждан РФ с карточками РФ. Ну и отдельная забавность была в том, что уровень был оценён на 4.2, тогда как такой же точно баг в KeePass был на 7.5.

Уточнил, вознаграждения в рамках баунти программа у нас работает через европейский сервис, через который, по объективным причинам, мы не можем провести выплаты на российские карты. Для участников програмы из РФ для выплат предпочтительно заключение отдельного договора (сложно, но это необходмо для налоговой). 

Почему была оценка 4.2, хотя у KeePass 7.5 надо смотреть, если пришлете свой кейс можем разробрать подробнее, но лучше уже в личку, чтобы не забивать тред.

[Mrak]

16.12.2024 в 19:03, Алексей Тодираш сказал:

занимаюсь и погружен в продукты для конечных пользователей

Очевидно, что у вас много продуктов от ЛК установлено. Поэтому вопрос чисто о "вкусовщине":

Когда вы пользуетесь продуктами ЛК, вам не мешает то, что стилистика значков настолько единая, что всё смешивается в чёрно-зелёном варианте и надо приглядываться, что сейчас откроете?

 

Значок KPM очень похож на значок Secure Connection и Касперский премиум. Все зелёные. Все шестиугольные. Да, "внутренности" значков разные, но тут уже приглядываться надо к каждому. Условные телеграмм-вибер-вотсап принципиально отличаются внешне.

 

Если не мешает, то почему? Особенности восприятия и памяти или какая-то своя методика, чтобы не путаться?

Если вам это тоже мешает, как смогли "победить"? Раскидываете значки по разным рабочим столам?

[Алексей Тодираш]

7 часов назад, SevereK сказал:

про эту статью - https://www.kaspersky.ru/blog/how-secure-is-your-password-manager/34606/

"Возможна и еще одна лазейка: если злоумышленник подбросил вам трояна или любым иным способом установил на вашем компьютере средство удаленного доступа, он может попытаться добыть пароли из хранилища, пока вы в нем залогинены. В 2015 году была создана именно такая хакерская утилита для менеджера паролей KeePass. Она дешифровала и сохраняла отдельным файлом весь архив с паролями, будучи запущена на компьютере с открытым KeePass.

Однако менеджер паролей Kaspersky Password Manager обычно распространяется вместе с Kaspersky Premium, и это значительно сокращает вероятность того, что менеджер паролей будет запущен на зараженном компьютере."

На мой вкус довольно агрессивно, но, наверное, поэтому я и не занимаюсь PR'ом и маркетингом.

Изменено 18 декабря, 2024 пользователем Алексей Тодираш

[Алексей Тодираш]

2 часа назад, Mrak сказал:

Если не мешает, то почему? Особенности восприятия и памяти или какая-то своя методика, чтобы не путаться?

Мне это не мешает, но я понимаю, что, скорее всего, это связано с моей проф деформацией, так как я эти иконки постоянно вижу и различаю их очень быстро. На телефоне у меня еще и WhoCalls стоит и я специально 3 иконки (Kaspersky, Secure Connection и WhoCalls) рядом разместил, чтобы были в одном месте. У меня только КПМ на первом экране и то только потому, что я им значительно чаще пользуюсь.

 

Иконки одинаковые, так как это часть бренда ЛК и важно быть заметными и чтобы была преемственность между продуктами, особенно в магазинах приложений, где выбор по ключевым словам огромный. 

 

А так я являюсь ярым сторонником того, чтобы стиль у иконок был похожий, так как вижу в этом больше плюсов, чем минусов.

[Friend]

  

7 часов назад, Umnik сказал:

Ну и отдельная забавность была в том, что уровень был оценён на 4.2

Точно сообщал? Что-то даже в этом списке не увидел отчета: https://support.kaspersky.ru/vulnerability/list-of-advisories/12430  или такое там не публикуют?

 

1. Как давно и откуда узнали о существование данного клуба? Знает ли вся команда КРМ о существование клуба?
2. Любите ли участвовать в викторинах и конкурсах?

3. Задали ли какой-нибудь вопрос В.В. Путину?
4. Ваш любимый фильм/сериал и почему?

5. Почему в итоге у КРМ нет полностью оффлайн установщика со всеми зависимостями для корректной работы?
Последний который мне предложили в поддержки требует отдельного скачивания и установки Microsoft .NET Desktop Runtime, хотя заранее скачал и положил рядом с "оффлайн установщиком КРМ."

[Алексей Тодираш]

10 минут назад, Friend сказал:

1. Как давно и откуда узнали о существование данного клуба? Знает ли вся команда КРМ о существование клуба?

про клуб знаю давно и знаю что в ЛК его оцень ценят.

10 минут назад, Friend сказал:

2. Любите ли участвовать в викторинах и конкурсах?

К викторинам и конкурсам отношусь прохладно  Из командных видов активностей мне ближе спорт (например, волейбол), а из интелектуальных шахматы

24 минуты назад, Friend сказал:

3. Задали ли какой-нибудь вопрос В.В. Путину?

такое возможности не было, но, если бы была, спросил бы "Как принимать решения, когда от них так много зависит"

31 минуту назад, Friend сказал:

4. Ваш любимый фильм/сериал и почему?

Из фильмов очень люблю Чужой, так как меня очень нравится сеттинг космической фантастики, как снято, актеры и напряжение, в котором держит фильм.

Из сериалов однозначно Прослушка, классный сюжета, юмор, который странный, но органично встроен + там поднимаются и моделируются темы, которые в обществе не принято обсуждать, хотя взгляд интересный.

39 минут назад, Friend сказал:

5. Почему в итоге у КРМ нет полностью оффлайн установщика со всеми зависимостями для корректной работы?

Установщик у нас между продуктами унифицирован, а делать portable версию КПМ, значит делать (и поддерживать) особенный установщик только для КПМ, а для этого необходимо обосновать целесообразность в первую очередь финансовую. Финансовая целесообразность сводится к тому, насколько введение той или иной функциональности повысит конкурентоспособность продукта и сможем ли мы на этом заработать. Как считать рынок для portable версии, к сожалению, непонятно.

45 минут назад, Friend сказал:

Последний который мне предложили в поддержки требует отдельного скачивания и установки Microsoft .NET Desktop Runtime, хотя заранее скачал и положил рядом с "оффлайн установщиком КРМ."

это мы сделали в 2024.3 и теперь его ставим в папку рядом с продуктом автоматический, так что проблема должна уйти

 

 

 

 

[ska79]

Здравствуйте. Почему у kpm приоритет на открытие базы паролей из сети? При проблемах с интернетом или серверами ЛК продукт пытается в первую очередь скачать базу паролей из сети, а не открыть офлайн базу - хранящуюся на жестокм диске?

Почему нельзя в настройках продукта отключить синхронизацию и использовать офлайн? 

 

[Friend]

14 минут назад, Алексей Тодираш сказал:

а делать portable версию КПМ, значит делать (и поддерживать) особенный установщик только для КПМ, а для этого необходимо обосновать целесообразность в первую очередь финансовую. Финансовая целесообразность сводится к тому, насколько введение той или иной функциональности повысит конкурентоспособность продукта и сможем ли мы на этом заработать. Как считать рынок для portable версии, к сожалению, непонятно.

Вопрос не был о portable  версии, дело именно в установщике, чтобы можно было его полностью оффлайн установить с помощью одной команды для экономия времени и интернет-трафика на нескольких десятках/сотнях ПК.

16 минут назад, Алексей Тодираш сказал:

это мы сделали в 2024.3 и теперь его ставим в папку рядом с продуктом автоматический, так что проблема должна уйти

Хм, мне поддержка упорно сообщала, что так сделать нельзя и обязательно нужно отдельно скачать и установить Microsoft .NET Desktop Runtime.

Спойлер

 

То есть мне нужно рядом с этой папкой положить Microsoft .NET Desktop Runtime, а не закидывать внутрь папки "KPM_24.3.0.324.0.1.0-en_ru_de_fr_it_es_pt_fi_nl_da___", тогда КРМ подхватит его и установит при необходимости?

[ska79]

Зачем kpm будучи в запущенном состоянии, но не открытой базе паролей активничает в сети?