Мнение

Нешуточные страсти про Байеса

На Вебпланете разгорелась религиозная война. Началось со статьи про новый персональный фильтр спама, выпущенный Агавой.

Агава рассказывает всё очень амбициозно, что всё у них круто, лучше всех. А в частных беседах, насколько я слышал, её сотрудники вообще высказываются в том духе, что, мол, щас Ашманова задвинем.
В прошлый раз такие рассказы, передаваемые через знакомых, мы слышали от Лаборатории Данилова, года два назад. Вот, скоро сделаем свой антиспам, будет круче всех, Ашманова с Касперским вообще уберём с рынка. Это тянулось примерно год, потом заглохло. Там тоже алгоритм был какой-то заёмный, по-моему.

Меня это, конечно, заставляет недоумевать. Ну о чём они думают?

Во-первых. Если, допустим, за предыдущие 10 лет они Касперского убрать с рынка не смогли, а даже скорее наоборот — то рассчитывать на новую технологию бессмысленно, дело явно же не в технологиях.

То же с Агавой. Нужен ли людям персональный антиспам — вообще большой вопрос. Ясно, что рынка там особенно большого нет, и пробиться к нему сложно — нужно строить каналы продаж и пр. Розница — это не шутка, тут вам не антиспам, тут думать надо.

И это на фоне того факта, что вокруг полно бесплатных персональных фильтров!

Во-вторых. Это уже касается напрямую и Агавы. Как можно вообще рассчитывать на то, что взяв чужое ядро (или чужой алгоритм), можно стать главным игроком — не понимаю. Если ты интеллектуально зависишь от каких-то третьих дядь — ну так ты и будешь от них зависеть. Сменятся алгоритмы спамеров — ну, что опять бежать к дядям за новой версией алгоритма? Сначала Байес, потом Фишер, потом ещё что-то.

Так могут делать очень крутые продавцы, которые чёрта лысого продадут его бабушке. Взял, лицензировал движок, раскрутил марку, запустил в каналы. Но тут ведь не этот случай? Я, может, чего не знаю, но неужели Агава сильный игрок на рынке розничного ПО?

Ну и последнее — ажиотаж и фанатизм. Я его себе объясняю так: байесовские прилады себе устанавливают технологические пионеры. Они любят прилады, приблуды и фишки. Покрутить, помацать, поюзать. Отполировать глюкало. Результатами они, натурально, гордятся.

Поэтому дискуссия идёт на разных эмоциональных уровнях. Скажем, Калинин там обсуждает мелкую для него проблему: ну есть очередной алгоритм, у нас их пятнадцать, этот пробовали, тот пробовали, даже можем этот очередной встроить в персональный Антиспам Касперского, если в конце концов заработает. Ну, есть у него плюсы и минусы. Суть бизнеса не в конкретном алгоритме.

А защитники Байеса защищают не собственно алгоритм, а скорее своё самолюбие и статус крутого гуру. Ведь установил, настроил, работает! Сам, лично разобрался. Отполировал.

Ну и что, что всё время доучивать и ни один пользователь этого делать не может и не будет? Ламеры вообще не в счёт.

Отсюда и рефрен: «у меня, на моём потоке все работает на 99,99%».

Нешуточные страсти про Байеса

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике