Задай вопрос Олегу Зайцеву-3!

[MiStr]

Олег Зайцев, известный на фан-клубе под ником @Zaitsev Oleg), стал первым человеком, который дважды поучаствовал в нашем спецпроекте "Интервью с экспертами "Лаборатории Касперского". Вы думаете, интерес наших фан-клубовцев к личности Олега упал? Отнюдь нет! Спустя три года с момента прошлого интервью, многое изменилось и в мире информационной безопасности, и в жизни нашего респондента, поэтому после получения просьб от фан-клубовцев мы решили снова пригласить Олега к виртуальному микрофону.

Итак, встречайте! Олег Зайцев, главный технологический эксперт группы анализа сложных угроз "Лаборатории Касперского", автор утилиты AVZ, будет готов ответить на ваши вопросы с 13 по 20 сентября 27 сентября 2015 года включительно. Традиционно интервьюируемым будет выбран самый лучший вопрос по его мнению, автор которого получит подарок от фан-клуба. Вопросы можно начинать задавать уже сейчас.

Напоминаем, что в соответствии с правилами раздела, эксперты "Лаборатории Касперского" отвечают на корректно оформленные вопросы по различным тематикам, при этом оставляя за собой право не отвечать на вопросы, касающиеся сугубо личной жизни. Провокационные, некорректные, глупые, оскорбляющие вопросы будут удалены без предупреждения. К их автору будут применены санкции по ограничению доступа на форум. Обращаем ваше внимание, что эксперты "Лаборатории Касперского" в рамках интервью не оказывают помощи по продуктам компании и не помогают вылечиться от вирусов. Интервьюируемые отвечают на вопросы в свободное время, поэтому задержка с ответами может доходить до нескольких дней. Пожалуйста, не спрашивайте, почему эксперт "Лаборатории Касперского" не ответил на тот или иной вопрос, а также не уточняйте, когда будет получен ответ.

Краткая биография Олега Зайцева:

Родился в 1976 году в Смоленске. Окончил Московский энергетический институт по специальности "инженер". Кандидат технических наук. Начал карьеру в 1999 году в должности инженера-программиста в "Смоленскэнерго". Затем был назначен ведущим инженером-программистом. В настоящее время является ведущим специалистом по защите информации отдела безопасности филиала ОАО "МРСК Центра" – "Смоленскэнерго".



В "Лаборатории Касперского" работает по совместительству. Олег пришел на должность разработчика группы анализа сложных угроз в апреле 2007 года. В ноябре 2008 года назначен главным технологическим экспертом группы анализа сложных угроз. В обязанности Олега входят исследования в области новых технологий детектирования и удаления, удаленное исследование и лечение компьютеров, анализ и оценка поведения вредоносного ПО. Помимо этого, Олег продолжает поддерживать и развивать популярную антивирусную утилиту AVZ. Является автором книги "Rootkits, SpyWare/AdWare, Keyloggers & BackDoors. Обнаружение и защита" (2006). В рамках исследовательской деятельности в "Лаборатории Касперского" в 2009 году разработал систему искусственного интеллекта, известную как "Киберхелпер", предназначенную для автоматического анализа поступающих от пользователей карантинов и протоколов. В 2010 успешно защитил кандидатскую диссертацию.

Олегом является автором более 60 статей и 26 патентов (из них 9 патентов США). Подавляющее большинство патентов получены в рамках исследовательских работ, проводимых в "Лаборатории Касперского", и посвящены различным технологиям борьбы с вредоносными программами и повышения защищенности компьютерных сетей.

[neotrance]

У Вас есть такое чего вы не можете себе позволить, стремитесь получить это? (накапливаете, собираетесь приобрести в будущем)? 

[Sandynist]

Очень понравилось Ваше повествование про разработку «умного» дома. А вашего любимого кота тоже коснулась автоматизация? Ну, например, двери ему кто открывает и закрывает, если он захотел погулять?

 

У меня, к сожалению, вся «автоматизация» для домашних четвероногих  закончилась тем, что проделал отверстие в коридоре и сделал к нему крышку.

[Alex1983]

1. Олег вы планируете выложить исходный код AVZ?

2. Вы планируете написать AVZ под Linux?

3. Сколько вы знаете языков программирования?

[Zaitsev Oleg]

@Zaitsev Oleg,

1. Сколько времени у Вас ушло на реализацию "Умного дома" начиная с проектирования?

2. Если у Вас музыкальное образование?

3. Вы используете коммерческое лицензионное ПО или бесплатное? Например, вместо Microsoft Office -- Open Office.

4. Много уязвимостей Вы находили в продуктах Microsoft?

5. Сколько  личных сайтов у Вас есть, кроме http://www.z-oleg.com ?

6. Пишите ли Вы свою автобиографию?

7.  Если у Вас генеалогическое древо? Если да, то начиная с какого поколения?

1. Примерно год - полтора, включая проектирование, тестирование, собственного разработку и внедрение. Но у меня есть хитрость - я могу совмещать продумывание каких-то технических решений с некоей работой, где мыслительный процесс как таковой не очень требуется, а ручного труда куча (например, прокладка кабелей, воздуховодов системы вентиляции ... или к примеру создание лифта, при конструировании которого туча работ по металлообработке и сварке, но мыслительный процесс как таковой требуется только при конструкторской разработке и прототипировании пары узлов, которые мне оказалось сложно представить на "чертежной доске" и проще плюнуть на САПР и "сделать по месту")

2. Нет, и я благодарен родителям, что мне не пришлось заниматься перепиливанием скрипки или иной музыкальной затеей. Имхо музыкальное образование требуется в случае, если у ребенка виден некий талант к музыке. У меня указанные таланты нулевые, со всеми вытекающими

3. В большинстве практических случаев - коммерческое, хотя принципиального пунктика по этому поводу у меня нет - если для какой-то задачи есть достойное  бесплатное ПО, я буду его применять. Более того, если скажем есть бесплатная и более продвинутая платная версия за адекватную цену, я с удовольствием перейду на платную разновидность, дабы поддержать разработчиков (ближайший пример - DipTrace для проектирования печатных плат, мне бы в общем-то и бесплатной версии хватило бы, но я тем не менее купил лицензию)

4. Я довольно много находил "потенциальных уязвимостей", т.е. неких дефолтных настроек, которые могут привести к проблемам в безопасности

5. А собственно только z-oleg.com и есть, больше то зачем ?

6. Нет У меня никогда не было тяги вести дневники, писать биографии и т.п.

7. Нету. При желании можно конечно проследить на 3-4 поколения вглубь, но к примеру по линии мамы идут дворяне (мой родной дед по материнской линии - дворянин),  после революции все документы были уничтожены и проследить точные родственные связи крайне проблематично ... конечно можно при большом желании, только смысл ?

Здравствуйте,Олег.Рад Вас видеть.

На Ваш взгляд,более достойнее и лучше воспитывать в человеке творца или потребителя?

Мое мнение - творца. Быть потребителем - имхо скучно, интересно что-то созидать, изобратать

У Вас есть такое чего вы не можете себе позволить, стремитесь получить это? (накапливаете, собираетесь приобрести в будущем)? 

Затрудняюсь придумать что-то эдакое, практически все что нужно у меня есть

 

 

Очень понравилось Ваше повествование про разработку «умного» дома. А вашего любимого кота тоже коснулась автоматизация? Ну, например, двери ему кто открывает и закрывает, если он захотел погулять?

 

У меня, к сожалению, вся «автоматизация» для домашних четвероногих  закончилась тем, что проделал отверстие в коридоре и сделал к нему крышку.

 

Котов (множественное число - у меня две кошки (мейн-кун и перс-экзот ), плюс есть йоркширский терьер). Кошек и собаку я не планирую выпускать на улицу без надзора (мейн-кун может перепрыгнуть забор даже без разбега, йорка тоже без надзора оставлять чревато ...). Но определенная автоматика на животных рассчитана, например все датчики движения рассчитаны и калиброваны на мейн-куна, что исключает их ложное срабатывание. Равно как к примеру автоматика въездных ворот и калитки предусматривает режим блокировки на случай, если йорк выпущен без привязи. У меня даже дом при проектировании учитывал наличие живности, например у меня лестница вынесена в башню-эркер, и обвивается вокруг шахты лифта - в итоге кошка или собака физически не может спрыгнуть на пролет этажом ниже и переломать себе лапы

1. Олег вы планируете выложить исходный код AVZ?

2. Вы планируете написать AVZ под Linux?

3. Сколько вы знаете языков программирования?

1. нет, не планирую.

2. Под Linux пока смысла нет, если он пойдет в массы - другое дело. Под андроид - может быть, эта платформа очень быстро развивается и некий инструмент исследования системы и лечения скриптами там скорее всего станет актуальным

3. не считал, штук 20 наверное ... Но "знать" и "реализовать штук 20 внедренных проектов" - разная вещь. У меня базовые языки программирования это Delphi (тут вопрос инерции - я в свою бытность написал на нем и внедрил более сотни успешных проектов, преподавал программирование на этом языке), хорошо знаю Java (использую как в чистом виде, так и для написания хранимого кода СУБД Oracle - там это второй язык наряду с PL/SQL ... на JAVA я люблю писать сложные многопоточные сетевые приложения, ядро управления моего умного дома на связке JAVA+Oracle сделано), Oracle PL/SQL, C/C++ (пишу в основном на C для микроконтроллеров, в Keil и AVR Studio), Assembler (я знал их штук 5, сам в смою бытность писал компиляторы и отладчики программ на asm, сейчас в основном не пишу, а читаю, изучая зловредов в IDA), неплохо знаю PHP, C#

Изменено 20 сентября, 2015 пользователем Zaitsev Oleg

[Friend]

больше то зачем ?

Для других проектов, например.

 

конечно можно при большом желании, только смысл ?

Для детей и будущего поколения, чтобы знали своих близких до n-ого поколения.

 

1. У Вас дома есть лифт?

2. Напишите аппаратные характеристики своего рабочего и домашнего компьютера, если не секрет.

3. Вы любите рыбалку или охоту?

Изменено 20 сентября, 2015 пользователем Friend

[Zaitsev Oleg]

 

больше то зачем ?

Для других проектов, например.

 

конечно можно при большом желании, только смысл ?

Для детей и будущего поколения, чтобы знали своих близких до n-ого поколения.

 

1. У Вас дома есть лифт?

2. Напишите аппаратные характеристики своего рабочего и домашнего компьютера, если не секрет.

3. Вы любите рыбалку или охоту?

 

1. Да, есть. Интересная штука ... он был заложен в проект в основном из-за отца, которому было крайне трудно и больно ходить по лестнице. Дальше смешнее - когда лифтовая шахта была сделана в ходе строительства коттеджа (а у меня она попросту является частью лестничной клетки, ее внутренней стенкой) и я приценился к готовым решениям, то с удивлением узнал, что ценник на коттеджный лифт с нормальной автоматикой и раздвижными дверями начинается от нескольких миллионов, при этом визуально судя по чертежам конструкция довольно хилая и что там стоит эти миллионы мне как инженеру так и осталось загадкой. В итоге я прочитал все доступные материалы по конструированию лифтов, занимающийся у меня отделкой мастер сделал аналогичное, сопоставили мнения, я провел определенные расчеты и моделирование, далее на ближайшей базе чермета был закуплен металл и понеслось В итоге получилась невероятно прочная кабина (материал уголок 5 мм и крадратного сечения трубы), которая движется по 4-м рельсам, установленным в шахте (решение не классическое, обычно их две по бокам, но я рассудил, что 4 надежнее). На кабине в 8 точках (4 вверху и 4 внизу) стоят хитрые узлы, в каждом по 3 силиконовых ролика, которые охватывают соответствующий рельс - в итоге с рельсами контактирует 24 ролика, кабина ползает по рельсам совершенно бесшумно и не имеет никакого шанса куда-то отклониться даже в случае поломки половины роликов. Узлы с роликами съемные, так что с точки зрения обслуживания проблем нет. Далее все просто - наверху лебедка, которая таскает кабину + механизм ловителей, которые прижимают колодки к рельсам в случае обрыва тросов + магнитный тормоз, включающийся по превышению скорости (это я еще пока не монтировал, так как отделка в разгаре и пыль дикая, хотя схему уже отладил). Сзади лифта в шахте еще два рельса - для противовеса, он же часть системы аварийного торможения - еще тоже не мудрил с ним, надобности нет - мы на лифте стройматериалы возим, мощности лебедки и без противовеса вполне хватает.

 

2. Дома у меня давно нет персоналки в прямом понимании слова, есть что-то типа терминального клиента. Тем не менее конфигурация неплохая - 16 Гб ОЗУ, 2 диска - SSD для системы и 3 ТБ диск для мусора, Core i5 процессор. Два 27'' монитора и неплохая видеокарта (не из крутых, но как несложно предположить из п.п. 1 я балуюсь с различными САПР, для них нужна хорошая видеокарта). Данные на таком ПК не хранятся, у меня есть сервера для хранения с RAID6 массивами. На работе в энергетике ПК сравнительно древний, 2008 года выпуска Там понятное дело ничего интересного нет в плане конфигурации, но опять-же оно ему не нужно, работает он опять-же как клиент терминального доступа. Одна особенность - там крутая игровая видеокарта и 3 монитора, так как с этого ПК управляется видеонаблюдение, а отображение картинки с 50 камер на экране - непростая задача.

 

3. Я рыбалку в свое время очень любил, часто ездили ловить рыбу и раков, была хорошая лодка и снасти, частично тоже самодельные.

[Friend]

@Zaitsev Oleg,

1. Вы больше предпочитаете процессоры Intel, чем AMD или разницы нет? Если да, почему?

2. Рыбачите только с удочкой или сетями тоже?

3. Какую рыбалку больше предпочитаете: летнюю или зимнюю? Ночную или дневную?

4. Получается у Вас грузовой лифт? Какие габариты лифта?

5. В итоге насколько дешевле вышел лифт по сравнению с заводским?

6. Какой самый большой улов у Вас был на рыбалке?

7. Пользуетесь ли Вы менеджерами паролей или у Вас есть своя методика запоминания паролей?

Изменено 20 сентября, 2015 пользователем Friend

[oit]

Олег, здравствуйте!

Спасибо за ответы!

Как я понимаю, у вас частный дом: сколько этажей дома?

Какие дальнейшие перспективы "умного дома"? Что планируете сделать? Чем в настоящее время заняты?

А телевизор у вас дома есть? Похоже у вас на него нет времени 

[Zaitsev Oleg]

@Zaitsev Oleg,

1. Вы больше предпочитаете процессоры Intel, чем AMD или разницы нет? Если да, почему?

2. Рыбачите только с удочкой или сетями тоже?

3. Какую рыбалку больше предпочитаете: летнюю или зимнюю? Ночную или дневную?

4. Получается у Вас грузовой лифт? Какие габариты лифта?

5. В итоге насколько дешевле вышел лифт по сравнению с заводским?

6. Какой самый большой улов у Вас был на рыбалке?

7. Пользуетесь ли Вы менеджерами паролей или у Вас есть своя методика запоминания паролей?

1. Я как-то больше привык к Intel, они при прочих равных вроде меньше греются ... хотя ощутимой разницы по большому счету нет

2. Только удочкой. А вот раков я ловил и сачком (на минтая), и автоматической раколовкой, устроенной по принципу чернильницы-непроливашки - это позволяет ловить раков на большой глубине, 5-10 метров

3. летнюю, дневную (условно дневную - утром и вечером ловили)

4. Грузо-пассажирский, кабина метр на метр, высота кабины 240, дверь 60 см (определяется тем, что для раздвижных дверей больше места нет, у меня возможен ход створки 34 см, т.е. возможны 2 створки по 30 см) ... я за прототип брал кабину обычного пассажирского лифта

5. Ну, 2 пачки электродов, груда уголков/труб, несколько сверл по металлу и дисков к болгарке, горсть болтов и гаек, ролики, анкеров штук 30 ... + недели две возни В итоге материалов на 10-15 т.р. + лебедка (она у меня была). Вот и вся цена ... в итоге прибавится некая электроника из имеющихся запасов, датчики (их тоже куча, индуктивные), но в любом случае разница будет примерно в 100 раз по цене в сравнении с заводским решением.

6. Штук 60 раков за раз, по рыбе особых достижений не помню - ловили карасей, окуней и т.п., стандартного размера. Карасей потом вялили на чердаке, вкусно получалось.

7. Пользуюсь, но не для хранения важных паролей. Важные пароли стараюсь генерировать по некоему алгоритму, типа фразы "Змей_2015_Горыныч" в английской раскладке - запомнить легко, подобрать - нереально. Где возможно, применяю токены и доп. защиту - например, допускаю удаленное подключение только с заданных IP

Олег, здравствуйте!

Спасибо за ответы!

1. Как я понимаю, у вас частный дом: сколько этажей дома?

2. Какие дальнейшие перспективы "умного дома"? Что планируете сделать? Чем в настоящее время заняты?

3. А телевизор у вас дома есть? Похоже у вас на него нет времени 

1. Да, частный дом, 3 этажа + чердак (первый этаж чисто технический: там гараж, большая мастерская и лаборатория, серверная и электрощитовая, машинное отделение для инженерных систем и генератора, кладовая; второй этаж гостевой - библиотека, зал, кухня-столовая; третий этаж чисто жилой, чердак является вторым машинным отделением, там стоят контроллеры и блоки управления умного дома, рекуператоры системы вентиляции и т.п. ... при этом нет никакого подвала или цокольного этажа, так как это неизбежная сырость, чего не хотелось)

2. дальнейшие перспективы простые - дальнейшая интеграция всех систем, расширение системы - параллельно с интервью я в реальном времени собираю и тестирую уличные блоки системы в боксах IP65, мне их 3 штуки нужно, а нет пока ни одного (управление ланшафтным освещением, насосами декоративных ручьев/водопадов, гирляндами на новый год, клапанами системы полива летом и прочей ерундой). Один контроллер я уже собрал, сейчас продиагностирую его прошивку и засуну его в бокс для последующего монтажа.

3. Есть, но смотреть его времени нет - он включен на фоне, канал - один из Discovery или National Geografic, сейчас вот например разрушителей легенд показывают, смотрю одним глазом - оно паять не мешает

[oit]

@Zaitsev Oleg, если вас пригласят на 10летие Фан-Клуба в следующем году, сможете уделить на это время?

Готовы ли вы к приключениям? 

Изменено 20 сентября, 2015 пользователем oit

[Zaitsev Oleg]

@Zaitsev Oleg, если вас пригласят на 10летие Фан-Клуба в следующем году, сможете уделить на это время?

Готовы ли вы к приключениям? 

Я очень не люблю путешествовать, поэтому откажусь (равно как я не бываю на корпоративных мероприятиях ЛК - по аналогичной причине)

[Friend]

@Zaitsev Oleg,

1. Какой жанр музыки Вы любите слушать: классику, тяжелый рок, vocal trance и т.п.?

2. Как Вы относитесь облачным технологиям типа Yandex Disk, ОблакоMail и т.п.?

3. С какого возраста Вы начали работать? Ваша первая работа?

4. Какой Ваш любимый информационный ресурс в интернете?

[oit]

@Zaitsev Oleg, спасибо за искренность!

Вот @E.K. любит делиться с нами фотографиями. Читаете ли вы его блог будь-то в ЖЖ или тут? Не хотели ли бы вы поделиться с нами каким-либо интересными фотографиями? Они ведь у каждого есть 

 

 

Один контроллер я уже собрал, сейчас продиагностирую его прошивку и засуну его в бокс для последующего монтажа.

Да и кстати, мы вам не мешаем?

[Zaitsev Oleg]

@Zaitsev Oleg,

1. Какой жанр музыки Вы любите слушать: классику, тяжелый рок, vocal trance и т.п.?

2. Как Вы относитесь облачным технологиям типа Yandex Disk, ОблакоMail и т.п.?

3. С какого возраста Вы начали работать? Ваша первая работа?

4. Какой Ваш любимый информационный ресурс в интернете?

1. Я редко случаю музыку, если и делаю это - то предпочтение отдаю классике, песням из старых кинофильмов, тот-же Высоцкий ... современные направления музыки не преношу

2. Резко негативно. Я никогда не стал бы хранить ценные данные там, где нет в общем-то никаких гарантий сохранности в плане утечки и надежности хранения.

3. Первая работа, что я помню, была уже в школе - родители чертили, я резал копии чертежей и занимался подобной черновой работой. Ну а постоянная работа пошла сразу после института, в энергетике, где я уже 16 лет и работаю.

4. Сложно сказать, но уж точно не соцсети Я ежедневно отслеживаю новости (с разных ресурсов), читаю тематические ресурсы типа Хабра. Любимый ресурс выделить как-то не могу

@Zaitsev Oleg, спасибо за искренность!

1. Вот @E.K. любит делиться с нами фотографиями. Читаете ли вы его блог будь-то в ЖЖ или тут? Не хотели ли бы вы поделиться с нами каким-либо интересными фотографиями? Они ведь у каждого есть 

 

Один контроллер я уже собрал, сейчас продиагностирую его прошивку и засуну его в бокс для последующего монтажа.

2. Да и кстати, мы вам не мешаем?

1. ну так он путешествует много, отсюда и интересные фото. Я отслеживаю его блог и посты на форуме. А у меня как-то интересных фото нету (хотя как - вон 5-ю постами выше есть фото моей плоскомордой кошки )

2. Нет, я же все делаю параллельно. Тем более что паяльная станция у меня стоит рядом с клавиатурой, с сборка очередного контроллера (они же типовые) является уже моторным процессом, я при хорошем раскладе за вечер могу по контроллеру делать в фоновом режиме.

Изменено 20 сентября, 2015 пользователем Zaitsev Oleg

[Friend]

@Zaitsev Oleg,

1. Почему Вас назвали именем Олег?

2. У вас большая коллекция музыки? Сколько ГБ ?

3. Любите ли Вы бильярд?