# Марс - планета кошмаров. Прода от 13.02.18

Владимир Никитюк

Читать сначала


-------------------------------- Прода от 13.02.18 ---------------------------------

Система эта как раз и была сделана для 'разруливания' всяких сомнительных ситуаций.

Она записывала протокол всех действия, производимых на компьютере. 'На лету' их упаковывала. И записывала на дисковой накопитель.

Система, надо сказать, оказалась очень эффективной. Несанкционированное использование чужого компьютера она определяла с лёгкостью. Так что любителям всяческих 'подстав' это был неприятный сюрприз.

Самое главное - вирусам эту систему взломать не удавалось.

Как такого удалось достичь?

Во-первых, система работала в наиболее 'привилегированном' режиме, полностью недоступном для вирусов. Во-вторых, формат записываемых файлов был не просто закрытым, а очень сильно засекреченным. Так что оба канала вирусной атаки - через процессор и через дисковые данные - оказались закрытыми.

Вроде бы пользователям компьютеров оставалось только радоваться и благодарить разработчиков ОС за бесплатный, но очень полезный, инструмент.

Но довольны были не все. Потому что все достоинства системы логирования давались отнюдь не даром.

Во-первых, программа логирования и так по своей природе достаточно 'тяжёлая', занимала значительную долю процессорных ресурсов. А уж система, работающая в 'суперпривилегированном' режиме... В общем, она сильно замедляла любой компьютер. А слабый буквально 'подвешивала'.

Во-вторых, записываемые ей логи пользователь самостоятельно использовать не мог. Они хранились 'на всякий пожарный случай' - в первую очередь, на случай судебных расследований. Но кто из нормальных людей будет учитывать такую гипотетическую ситуацию? Разве что носитель параноидальных наклонностей? Или просто гиперответственный? Но и тех, и других, надо сказать, не очень много.

Так что систему очень часто отключали, несмотря на неоднократные предупреждения, что так делать нельзя. И большинству пользователю это 'сходило с рук'.

А вот этому бедняге не повезло...

Казалось бы, раз система такая важная, почему бы ни сделать её неотключаемой? Но тут был вопрос принципа...

Этот вопрос в своё время даже в Верховном суде рассматривался. После долгих обсуждений было принято следующее решение:

1) По умолчанию все защитные системы устанавливаются во включённое состояние.

2) Любую из них можно отключить. Но достаточно сложным способом. Это является защитой от случайного включения и от 'легкомысленных развлечений' неквалифицированных пользователей.

3) Тот, кто отключает эти системы, полностью отвечает за все последствия такого действия.

Вот под третий пункт этого решения и попал незадачливый подозреваемый. Сам накосячил...

Он вообще был любитель отключать то, чего не надо.

Ведь в операционной системе есть много полезных средств, которые... Нет, не исключают работу вирусов - но серьёзно её затрудняют. И тем самым делают работу антивируса более эффективной.

Вот всё это подозреваемый и поотключал.

Для работника следственных органов, ответственно относящегося к своей работе, главный кошмар - отправить за решётку того, кто не виноват.

А если виноватого никак не найти, а все сроки уже вышли? Что делать в этом случае?

Каждый этот вопрос решает по-своему.

Сверхответственные сотрудники бросают в топку справедливости свою судьбу и своё счастье, днюя и ночуя на работе. Обладающие очень высокой квалификацией - ухитряются находить правильное решение без особых личных жертв.

А что остаётся остальным? Хотя бы минимизировать возможную несправедливость, ограничившись наиболее вероятным вариантом. При этом, конечно, переживая и сомневаясь.

Но если такой 'вероятностный' виновник кроме основного совершил ещё и какие-то дополнительные проступки, причём наверняка, - такой факт для мятущейся совести служит своего рода утешением. Если даже это и ошибка - под наказание не пойдёт абсолютно невинный. То есть произойдёт нечто менее страшное - непропорциональное наказание.

Такое больная совесть гораздо легче готова стерпеть...