Перейти к содержанию

Recommended Posts

OlegAndr
Да-да. За компами тупят и работают только игроманы. :)

Конечно нет, но на многие ноуты ставят 64 бита преинсталл.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ktotama

По форуму по тематике 64-bit изучил темы.

Сложилось некое противоречивое впечатление.

Я правильно понимаю, что из-за особенностей функционала 64-bit Windows при браузинге ничего не должно зловредное проникнуть (поселиться или просто пароли увести без следов) в систему без монитора-антивируса (и без вэб-ав соответственно), но с качественным фаерволом (включающим сигнатуры атак, проактивку) - при условии, если ничего не запускать из скачанного самолично, а полноценно и полностью отрабатывается только то, что сайты предлагают с полным функционалом?! Вопрос не только по 64-битным браузерам, но и по 32-разрядным, а также по 32-битным плагинам/расширениям, включая Adobe Flash.

Возможно надо в тему по 64-битной Windows, хотя....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat

неправильно, в 64 битной среде прекрасно работают 32-битные программы и вирусы (за некоторыми исключениями но но это не важно)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ktotama
неправильно, в 64 битной среде прекрасно работают 32-битные программы и вирусы (за некоторыми исключениями но но это не важно)

Вопрос именно про проникновение через браузеры. В разрезе того, что память рандомно процессами используется в 64-битной винде, ну и плюс патчгард. При условии последних версий и патчей соответствующих программ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
В разрезе того, что память рандомно процессами используется в 64-битной винде, ну и плюс патчгард.

Неверно. Вопрос не в ASLR (он есть и в 32-х разрядных системах) и не в PatchGuard (это вообще-то якобы анти-руткит технология). Вопрос в разрядности процесса браузера- 32-х разрядные эксплойты не сработают в 64-х разрядном процессе так, как было задумано.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ktotama
Неверно. Вопрос не в ASLR (он есть и в 32-х разрядных системах) и не в PatchGuard (это вообще-то якобы анти-руткит технология). Вопрос в разрядности процесса браузера- 32-х разрядные эксплойты не сработают в 64-х разрядном процессе так, как было задумано.

То есть, если я правильно понимаю, 64-битные браузеры (не путать с 32-битными под 64-битной виндоуз) не дадут сработать 32-битным зловредам. Во всех случаях? 64-битные, если не ошибаюсь, из известных распространенных на сегодня: IE, FF, Safari.

Вроде как Adobe Flash 32-битный пока (извиняюсь, если неточность), хотя адаптирован под 64-bit Windows. Как насчет него, сработает ли 32-разрядный эксплойт через него при 64-битном браузере? Добавлю, что есть и другие плагины/приложения/расширения и прочие медиа-примочки 32-битные при 64-битных браузерах. Как насчет них? Если первичный процесс - 64-битный браузер, то 32-битные эксплойты, использующие 32-битные дочерние процессы плагинов/расширений/приложений - проскочат или нет? Кроме того, есть браузеры, запускающие медиа-примочки отдельным процессом, а есть те, что юзают медиа внутри самого себя, то есть своим же процессом. 64-битные оси и браузеры не смотрел - сужу по 32, но думаю что под 64 - аналогичная архитектура организации у соответствующих браузеров и их производителей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
То есть, если я правильно понимаю, 64-битные браузеры (не путать с 32-битными под 64-битной виндоуз) не дадут сработать 32-битным зловредам. Во всех случаях?

Не во всех. Только в тех, где используются технологии переполнения буфера как платформа для распространения.

По всем остальным вопросам: разрядность эксплойта должна совпадать с разрядностью той программы, где он должен работать.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ktotama
Не во всех. Только в тех, где используются технологии переполнения буфера как платформа для распространения.

По всем остальным вопросам: разрядность эксплойта должна совпадать с разрядностью той программы, где он должен работать.

Спасибо за пояснение! Хотелось бы еще уточнить. Цитата из Википедии:

Переполнение буфера является наиболее популярным способом взлома компьютерных систем

То есть предполагается, что на сегодня 64-битный браузер все же большинство эксплойтов не пропустит.

Но уверенности в этом перспектива не вселяет в том, что браузер сообщает сайтам свою версию, и, думается, что очень скоро будет уже немало 64-битных эксплойтов, отвечающих реалиям операционных систем большинства пользователей, и не исключаются избирательные попытки заражения, в зависимости от версий/битности браузера и предполагаемой битности прилагающихся медиа-дополнений.

Так все-таки: под Программой и ее битностью и совпадением с битностью эксплойта понимается дочерний процесс расширения/медиа или родительский браузера?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat
под Программой и ее битностью и совпадением с битностью эксплойта понимается дочерний процесс расширения/медиа или родительский браузера?

собственно без разницы, то ли эксплойт пробъет браузер, то ли flash player к нему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
То есть предполагается, что на сегодня 64-битный браузер все же большинство эксплойтов не пропустит.

Это временное явление, поскольку браузер, обычно, сообщает битность операционной системы. Так что подстроиться под это можно, а значит, и будет сделано в ближайшее время.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
neron

Полностью 64-битные версии антивирусов под Windows 7 - Microsoft Security Essentials,Comodo,Immunet.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Marina35

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • YuriiGabform
      Приветствуем вас! Давайте вместе достигнем новых высот. Готовы обсудить детали?


      Это сообщение попало к вам, а что, если такие же предложения о вашем бизнесе увидят тысячи? Воспользуйтесь нашими рассылками и дайте вашему бизнесу шанс на успех!


      Благодарим за интерес к нашему предложению. Мы уверены, что наше сотрудничество станет успешным для обеих сторон. Приглашаем вас посетить наш сайт и передать нашу информацию вашему руководителю. Удачи в бизнесе и успехов!

      Контактируйте: Сайт: http://formsait.tilda.ws Почта: marketing.trafik@mail.ru

      Расширьте базу клиентов без лишних затрат! Попробуйте нашу рассылку уже сегодня.
    • demkd
      ---------------------------------------------------------
       4.15.6
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой автоматически не замораживались потоки внедренные в uVS,
         если их код НЕ принадлежал одной из загруженных DLL.

       o Добавлена поддержка английского интерфейса при запуске под Win2k.

       
    • demkd
      Иногда спрашивают, как загрузиться в командную строку без диска, я постоянно забывают дополнить Общий FAQ.
      И вот наконец-то я про это вспомнил:
      Q: Как запустить uVS с командной строки Windows без использования загрузочного диска/флешки для работы с НЕактивной системой.
         (!) Для текущей версии uVS работа с командной строки доступна только для 32-х битных систем. (что бы работало в x64 системах, нужно делать uVS x64 и это запланировано).
         1. Если у вас Windows 8 и старше, то запустите start.exe и нажмите кнопку "Перезагрузить систему в меню дополнительных параметров загрузки".
         2. Далее в меню "Поиск и устранение неисправностей->Дополнительные параметры->Командная строка"
         3. Выберите админскую учетную запись и введите для нее пароль.
         4. Запустите start.exe из каталога uVS с командной строки.
            (!) Обычно система расположена на диске D.
                Например: uVS лежит в каталоге С:\uvs (в командной строке это будет D:\uvs)
                Для запуска uVS необходимо последовательно набрать 3 команды, завершая каждую нажатием клавиши Enter.
                1. d:
                2. cd d:\uvs
                3. start.exe
         5. Выбрать каталог Windows (обычно D:\Windows).
         Если у вас Windows 7 и младше, то в меню вы можете попасть только нажав F8 при перезагрузке системы
         (!) Использовать msconfig для этого не рекомендуется, система может не загрузиться после его использования.
         Для младших систем доступен только безопасный режим с поддержкой командной строки, т.е. система будет активна.
       
    • demkd
      ---------------------------------------------------------
       4.15.5
      ---------------------------------------------------------
       o Обновлена функция трансляции переменных окружения USERPROFILE, HOMEPATH, LOCALAPPDATA, APPDATA.
         Значения этих переменных теперь зависят от того где физически находится lnk файл.
         Теперь с разбором lnk файлов будет меньше проблем, но я все же рекомендую удалять ссылки
         на отсутствующие объекты только под текущем пользователем.

       o Исправлена функция разбора путей не содержащих букву диска.

       o Исправлена функция разбора аргументов rundll32.

       o Обновлен start.exe.
         o Обновлен интерфейс.
         o Изменена кнопка по умолчанию, теперь это "запуск под текущим пользователем".
         o Исправлена ошибка: при определенных параметрах повторный запуск uVS в режиме "до запуска эксплорера" был невозможен.
         
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.13.
×