24 апреля, я с удивлением обнаружил, что случилось чудо и я уже не вхожу в бан-лист на сайте rvi-cctv и их форуме.
По подсказке нового знакомого обратил внимание на их новый облачный сервис с прошивкой, выложенною у них для некоторых моделей камер и софтовое решение RVI-оператор.
Изучил материалы и подготовился к предстоящему вебинару.
28 апреля был на вебинаре RVI про их новый облачный сервис
http://spacecam.ru Задавал разные вопросы, в том числе : "безопасно ли Ваше облако". Получал на это разные ответы и комментарии выступающего из группы поддержки. В целом понравилось и всё на позитиве. Оставил у них на форуме отзыв по этому поводу.
Поскольку вебинар ограничен временными рамками, а вопросы остались решил их лично задать ответственному лицу Антону Голубеву, ведущему этот проект. На следующий день состоялась продолжительная беседа по скайпу (около 3-х часов). Всегда приятно и полезно общаться с ответственными лицами, задавать вопросы и получать на них ответы напрямую. Своё мнение, отношение и замечания я высказал и по их новоделу "RVI-оператор" ему и также позже пообщался с ответственным лицом за это проект Владимиром Иголкиным также по скайпу т.к. была проявлена заинтересованность с той стороны.
Это хорошо, что теперь слушают сторонние мнения, раньше с этим была у них проблема!
Сегодня, 05 мая разговор состоялся и продлился 1,5 часа. В первую очередь хотелось из первых рук услышать о ситуации, как они докатились до такого, ведь без этого нет смысла даже начинать что-то говорить! Услышал и в основном всё что я хотел, я высказал напрямую и думаю, что меня услышали с той стороны.
Выявленные недочёты, оплошности и пр. уязвимости я очень надеюсь, что будут исправлены в очень ближайшее время.
Конечно, во многом от меня хотели услышать конкретные вещи по уязвимостям, однако т.к. я не в их команде, никому ничего не должен, не занимаюсь благотворительной деятельностью для коммерческих организаций и в коммерческих целях, я ограничился тем, что озвучил: предупреждён - значит вооружен!
Конечно, пару прямых намёков дал, а поймут или нет, сделают ли выводы - время покажет.
Я взял как контрольные значения текущую дату и те моменты связанные с уязвимостями, а как будет развиваться ситуация в динамике и что будет дальше - посмотрим.
