Давно было пора!

[scif_yar]

Вслед за выпуском кроссплатформенного решения для создания программно-конфигурируемых сетей NSX-T, VMware анонсирует новую платформу виртуализации на базе гипервизора KVM с открытым исходным кодом - vSphere-T.

( Read more... )

Очередной UC²

[scif_yar]

Смотрел (в скайпе) заседание очередного UC², кратко подведу итоги, как я их понял.

Часть 1. Артём Синицын (Microsoft, руководитель программ информационной безопасности в Центральной и Восточной Европе)

Тема: Двойное гражданство: современные сценарии аутентификации и авторизации на земле и в небе.

Фактически:
Новый модный молодежный Windows Passport требует TPM модуль. Ввоз которых на территорию РФ толи запрещен, толи разрешен по огромному числу согласований, толи что. В результате в РФ эти модули или выпилены из техники совсем, или отключены так, что без бубна не включить.

MS активно топит за "все в облако" - отсюда растут требования к знаниям
- Active Directory Federation Services (ADFS)
http://serverfault.com/questions/708669/what-is-adfs-active-directory-federation-services

- Azure Multi-Factor Authentication (MFA)
https://docs.microsoft.com/en-us/azure/multi-factor-authentication/multi-factor-authentication

Primary Refresh Token (PRT) и его использование для Azure AD and AD FS applications
https://jairocadena.com/2016/11/08/how-sso-works-in-windows-10-devices/

Общем, этот их Hello for business - какой-то лютый пиздец.

Напомнили (или рассказали, я вот не знал), про то что авторизация по СМС сосет и причмокивает - подробнее тут
https://habrahabr.ru/company/pt/blog/305472/
https://habrahabr.ru/company/pt/blog/283052/
https://www.ptsecurity.com/upload/corporate/ru-ru/download/PT_SS7_security_2014_rus.pdf

Примечание про ADFS и подход в целом:
https://social.technet.microsoft.com/wiki/ru-ru/contents/articles/32183.aspx


Часть 2. Евгений Григоренко (Microsoft Россия, Technical Evangelist), Олег Коверзнев (Microsoft Россия, Director of Product Marketing, Office Group

Тема доклада: Эффективные внутренние коммуникации организации на базе Microsoft Teams и Bot Framework

Итог: Teams - задорный гибрид, точнее API к скайпу, шарику, one drive, project и так далее
https://products.office.com/en-us/microsoft-teams/group-chat-software
НО:
2.1 Весь облачный
2.2 Требует настроенных сервисов по списку выше
2.3 Сам по себе нихрена не помогает. Если внутренние коммуникации, вне формальной пирамиды отделов, сосут и причмокивают в результате уверенной работы пиджаконосцев(ТМ) - то его наличие ничего не поменяет.