IgorKa - Информационный ресурс

В свете последних событий событий нелишним будет ознакомится с интервью известного специалиста по безопасности Джоанны Ратковской (Joanna Rutkowska). Хотя интервью больше интересно и понятно компьютерным специалистам ввиду специфики обсуждаемых вопросв, тем не менее и простые пользователи могут найти для себя там полезную информацию. Например, как следующий отрывок из интервью о том как Джоанна использует виртуализацию и виртуальные машины:

“Я пытаюсь обойти эту слабую изоляцию приложений с помощью виртуализации. Я использую разные виртуальные машины для работы разных типов браузеров, которые я использую для разных типов активности. Так, я запускаю “красную” виртуальную машину для повседневной работы в браузере, которая не является для меня критически важной: чтение новостей, поиск информации в Google и т.д. Я использую “жёлтую” машину для более важных задач, таких как покупки в онлайн-магазинах, обновление моего блога на Blogger и т.д. Наконец, “зелёная” виртуальная машина обеспечивает доступ к моему банковскому счёту.

Меня мало обеспокоит, если кто-то взломает мою “красную” машину - на самом деле я возвращаю её к известному “здоровому” состоянию через образ каждую неделю или около того. Насчёт взлома “жёлтой” машины я беспокоюсь намного сильнее. Например, я использую опцию NoScript в браузере и разрешаю только скрипты с некоторых сайтов, которые я посещаю (онлайновые магазины, блог и т.д.). Конечно, кто-то может сделать атаку перехвата “человек посередине” (man-in-the-middle, MITM) на соединение HTTP с открытой передачей текста, которое находится в “белом списке” NoScript и внести вредоносный код, но, опять же, “жёлтая” машина для меня некритически важная, и если кто-то украдёт из неё информацию, катастрофы не произойдёт. Но вот “зелёная” машина может работать только с соединениями HTTPS к сайту моего банка. Довольно важно убедиться, чтобы использовались только соединения HTTPS, которые позволяют избежать атаки “человек посередине”, например, при использовании WiFi в отелях”

Полностью читайте интервью на сайте thg.ru.