вопросы и впечатления по Outpost версии 7.0

[Z.E.A. 190]

Удалил я этот релиз.

Не нравится, слишком веет от него недоработкой.

Подожду следующий билд.

[UIT 103]

Не нравится, слишком веет от него недоработкой.

Реально ожидали другое от первой финальной версии?

[Skorpion 55]

Попробовал запуск Sailty с максимальным уровнем защиты AntiLeak. Всё на что были аллерты заблокировал, но заражение exe файлов на машине всё же прошло.

[Dmitriy K 603]

Попробовал запуск Sailty с максимальным уровнем защиты AntiLeak. Всё на что были аллерты заблокировал, но заражение exe файлов на машине всё же прошло.

даже запуск неизвестной программы заблокировали?

---

кто-нибудь может проверить потребление памяти процессом acs.exe до и после запуска быстрой/полной или выборочной проверки антивируса

[Skorpion 55]

даже запуск неизвестной программы заблокировали?

---

кто-нибудь может проверить потребление памяти процессом acs.exe до и после запуска быстрой/полной или выборочной проверки антивируса

у этого файла псевдо подпись цифровая Symantec Corp

поэтому эксперимента ради разрешил запуск "известной" программе, а уже все остальное блокировал.

p.s. Не работает ссылка из компонента "Защита приложений". На сайте написано, что страницы такой не найдено. А также нет справки по нему.

[Umnik 997]

у этого файла псевдо подпись цифровая Symantec Corp smile.gif

Быть того не может.

[Dmitriy K 603]

p.s. Не работает ссылка из компонента "Защита приложений". На сайте написано, что страницы такой не найдено. А также нет справки по нему.

ни одна из новых ссылок не работает

т.е. работают, но станиц пока не сделали

[Виталий Я. 859]

Попробовал запуск Sailty с максимальным уровнем защиты AntiLeak. Всё на что были аллерты заблокировал, но заражение exe файлов на машине всё же прошло.

Какой был конфиг АВ-модуля? Тушку в support направьте плз.

[Skorpion 55]

Какой был конфиг АВ-модуля? Тушку в support направьте плз.

Тест был без участия АВ.

--

Umnik, вот, пожалуйста

p.s. Тесты Comodo.. Результат 340/340. Настройка AntiLeak не Максимальная, стоит уровень Повышенный

[Dmitriy K 603]

p.s. Тесты Comodo.. Результат 340/340. Настройка AntiLeak не Максимальная, стоит уровень Повышенный

под администратором запускали?

у меня тесты 4 и 15 провалены

какое действие выбрали при сообщении (см. скрин)

[UIT 103]

кто-нибудь может проверить потребление памяти процессом acs.exe до и после запуска быстрой/полной или выборочной проверки антивируса

Было после загрузки ОС и без активных сетевых подключений ммм, пусть будет за 20, после проверки выборочной 1 файла за 100. Спустя некоторое время, но не мгновенно (не засекал - отходил от ПК минут на 5) все вернулось на круги своя. А что Вас обеспокоило?

[Dmitriy K 603]

А что Вас обеспокоило?

потребление памяти acs'ом (и svchost'ом)

даже после окончания проверки

и не мгновенный возврат к норме

[Виталий Я. 859]

Есть некоторые фишки, благодаря которым ситуация поправится. Не беспокойтесь - у вас зато не должен "тупить" браузер при открытии ссылок после некого простоя.

[Dmitriy K 603]

Есть некоторые фишки, благодаря которым ситуация поправится. Не беспокойтесь - у вас зато не должен "тупить" браузер при открытии ссылок после некого простоя.

а что с svchost'ом делать?

---

Памяти у меня 8Гб, поэтому не заметно, но как быть тем у кого слабые машины?

[Виталий Я. 859]

а что с svchost'ом делать?

---

Памяти у меня 8Гб, поэтому не заметно, но как быть тем у кого слабые машины?

Для начала - забыть как страшный сон про память меньше 256 Мб.

[Dmitriy K 603]

Для начала - забыть как страшный сон про память меньше 256 Мб.

ок

на другой системе у меня 512 прорвемся ))

[Umnik 997]

Umnik, вот, пожалуйста

Ну и где тут хоть что-нибудь про ЭЦП Симантека?

[Skorpion 55]

возможно я не разбираюсь в подписях (расскажите как посмотреть), но Outpost при аллерте, что начинается запуск незивестного приложения в сведениях о файле пишет о том, что файл принадлежит Symantec, что обычного пользователя собъет с толку.

[Umnik 997]

(расскажите как посмотреть)

http://technet.microsoft.com/ru-ru/sysinte...s/bb897441.aspx

возможно я не разбираюсь в подписях

Видимо. Просто к сведению, такие компании как Симантек не будут давать свою подпись первому встречному. Этим занимаются всякие Комодо.

но Outpost при аллерте, что начинается запуск незивестного приложения в сведениях о файле пишет о том, что файл принадлежит Symantec, что обычного пользователя собъет с толку.

Автор программы волен написать туда что угодно. И Аутпост будет это отображать, само-собой. Ровно как и Проводник Виндовс.

[Виталий Я. 859]

возможно я не разбираюсь в подписях (расскажите как посмотреть), но Outpost при аллерте, что начинается запуск незивестного приложения в сведениях о файле пишет о том, что файл принадлежит Symantec, что обычного пользователя собъет с толку.

Перепроверим, странный случай. Главное - дошлите тушку с соотв. просьбой.

[Skorpion 55]

Виталий, можно ли реализовать в продукте, чтобы при аллертах в инфе о файле он ещё показывал цифровую подпись?

[Umnik 997]

Виталий, можно ли реализовать в продукте, чтобы при аллертах в инфе о файле он ещё показывал цифровую подпись?

Я продолжу вклиниваться, уж очень мне тема близка. По-хорошему, на файлы с ЭЦП (валидной, от доверенного CA и не занесенной в блек лист) вообще не нужно показывать алертов. Только если специально настроить такое действие.

[Виталий Я. 859]

Виталий, можно ли реализовать в продукте, чтобы при аллертах в инфе о файле он ещё показывал цифровую подпись?

Отправил запрос. Вообще интересная тема, спасибо.

[Skorpion 55]

Косметический баг в релизной сборке: при созданном правиле для приложения (не из ImproveNet), квадратик в списке "Правила для приложений" горит зеленый (как будто ему назначено "Резрешить все"), а не желтый (как было раньше).

Желтый теперь отображается, только если в правилах для приложения что-то блокируется.

Может я путаю, что раньше так не было?

[Dmitriy K 603]

По-хорошему, на файлы с ЭЦП (валидной, от доверенного CA и не занесенной в блек лист) вообще не нужно показывать алертов.

так их вроде бы и нет

запрос только для неизвестных

при созданном правиле для приложения (не из ImproveNet), квадратик в списке "Правила для приложений" горит зеленый (как будто ему назначено "Резрешить все"), а не желтый (как было раньше).

для всех приложений имеющих неограниченный доступ в сеть или для которых созданы правила всегда горит зеленый квадрат, а желтый

отображается, только если в правилах для приложения что-то блокируется.