Эссе о инновационной экономике - Страница 2 - Аналитика - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Эссе о инновационной экономике

Recommended Posts

Umnik
Если знаешь, что заражена

Не знаю. Это же tdss.

Нет

Да. Если нет, то зачем ты говорил про проверку антивирусной утилитой дальше?

Никто, ни тем более Илья Рабинович, не запрещает сначала проверить ПК антивирусной утилитой. А уже потом ставить DWFP.

Никто, ни тем более Илья Рабинович не гарантирует, что:

1. Все вредоносное будет обнаружено

2. Все обнаруженное вредоносное будет обезврежено

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

А. и Umnik, не понимаю, что вы хотите этим сказать. Проверять машину перед установкой защитного софта не нужно, ибо это хлопотно и не гарантирует ожидаемого результата?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
А. и Umnik, не понимаю, что вы хотите этим сказать. Проверять машину перед установкой защитного софта не нужно, ибо это хлопотно и не гарантирует ожидаемого результата?

Я разве что-то говорю ? Я всего лишь цитирую Илью. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Mr. Justice

Да я так, раскрываю идеологию DW, о которой многие и не догадываются. Люди-то привыкли, что защитное ПО защищает сразу и ему все равно, есть ли у тебя кряк зараженный гидрой или нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Я разве что-то говорю ? Я всего лишь цитирую Илью. :)

Ясно :)

Mr. Justice

Да я так, раскрываю идеологию DW, о которой многие и не догадываются. Люди-то привыкли, что защитное ПО защищает сразу и ему все равно, есть ли у тебя кряк зараженный гидрой или нет.

Согласен, пользователи должны понимать, что продукт Ильи предназначен для защиты, а не для лечения. Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Согласен, пользователи должны понимать, что продукт Ильи предназначен для защиты, а не для лечения. Спасибо.

Точно так же как пользователи должны понимать, что существуют продукты, которые предназначены и для лечения и для защиты, одновременно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
P.S. Я все вспоминал и таки вспомнил.

Хорошая память, точнее форумные средства поиска. Искали и нашли.

Когда N. использует поиск это видно любому по последним действиям (даже если это было вчера).

пользователи должны понимать, что существуют продукты, которые предназначены и для лечения и для защиты, одновременно.

Да, это так, но меня смущает вот это

Никто, ни тем более Илья Рабинович не гарантирует, что:

1. Все вредоносное будет обнаружено

2. Все обнаруженное вредоносное будет обезврежено

Не потому, что это написал Umnik, а потому, что это действительно так и есть.

Но, если кто-то решит собирать подписи пользователей, недовольных и пострадавших от программных действий некой программы, которая "и для лечения и для защиты, одновременно", то вендор выплатит им компенсании, или отмажется EULой?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Андрей-001

Да, как бы, базы обновляются. Модули защитного ПО обновляются :)

Ты говорил об АВ тулзах, а Алекс о полных продуктах, а не огрызках. А я так, со стороны тявкаю; мне просто немного весело :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Да, как бы, базы обновляются. Модули защитного ПО обновляются

"Да", это в ответ на мой вопрос: "вендор выплатит им компенсании, или отмажется EULой"?

Значит "Да" - сначала отмажется EULой, а если не получится, то выплатит компенсацию. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Так чистая машина - требование для установки DW. Как быть?

Жить дальше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

А не пробовали защиту предохранением называть? Тогда бы споры быстро кончились.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Точно так же как пользователи должны понимать, что существуют продукты, которые предназначены и для лечения и для защиты, одновременно.

Но делают и то, и другое не лучшим образом.

А не пробовали защиту предохранением называть? Тогда бы споры быстро кончились.

Host-based INTRUSION PREVENTION System. По-моему, яснее просто некуда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Андрей-001

Я на вопрос про EULA не отвечал. :) Не юрист, знаете ли.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Host-based INTRUSION PREVENTION System. По-моему, яснее просто некуда.

Я в курсе. Но выше обсуждается "защита" против "лечения".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
cZerro
Не обязательно, но желательно. Во всяком случае, это поможет избежать новых заражений.

Если правильно понимаю суть TDSS, то у него есть в том числе и загрузчик вредоноснов из сети. То есть если он уже установлен, то постоянно обновляется. При этом он скрывает свои действия от операционной системы. Может ли песочница следить за кодами, которых она не видит? Или DW все-таки видит действия TDSS, но вылечить систему ему нечем?

Нет. Ни в одной standalone-песочнице нет средств очистки заражённой системы. Это прерогатива антивирусов.

Тогда не ругайте антивирусы, если не умеете их заменить. Не стреляйте в тапёра - он играет как может.

Или именно потому, что не нашли адекватного антивируса в помощь своему HIPSу Вы так на них обиделись?

Всё равно нужен некий пакет данных, который бы воздействовал на атакуемую программу. Если же сама программа помеченные как потенциальный объект атаки (браузер, например) и работает в изолированной зоне, мы контролируем файлы, поступающие из потенциально опасных источников и блокируем порты доверенных процессов (sandbox personal firewall), то, фактически, можно рассматривать возможность успешного осуществления подобной атаки как маловероятную.

У вас тут некоторая путаница. Вначале Вы говорите о "пакете данных", а потом о "файле, поступающем из потенциально опасных источников". Так ваш DW контролирует сетевую передачу данных или файловую систему?

HIPS не умеют лечить заражённые компьютеры. Они не предназначены для подобных действий, это прерогатива антивирусов. Панацеи вообще не существует. Но существует путь... а, впрочем, пока не буду. Про это будет пятая часть моего цикла.

Путь... Да-а... Действительно существует... Рабинович-до. ;)

Главное, чтобы Вы не забыли, что для вашего пути нужны антивирусы, антируткиты и другие компоненты, то есть даже хорошая HIPS не может быть отдельным продуктом, но должна работать в составе комбайна.

А не пробовали защиту предохранением называть? Тогда бы споры быстро кончились.

Лучше сразу презервативом. Просто и понятно. А то песочница... Детский сад какой-то. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Тогда не ругайте антивирусы, если не умеете их заменить.

Илья не позиционирует свой продукт как замену антивирусу. Пройдите по ссылке, которую предложил вам Umnik, почитайте.

Если правильно понимаю суть TDSS, то у него есть в том числе и загрузчик вредоноснов из сети. То есть если он уже установлен, то постоянно обновляется. При этом он скрывает свои действия от операционной системы. Может ли песочница следить за кодами, которых она не видит? Или DW все-таки видит действия TDSS, но вылечить систему ему нечем?

Defense Wall - продукт, обеспечивающей защиту. Он не предназначен для лечения - это прерогатива антивирусов. Поэтому условием успешного использования DW является установка продукта на чистую машину.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Тогда не ругайте антивирусы, если не умеете их заменить. Не стреляйте в тапёра - он играет как может.

Или именно потому, что не нашли адекватного антивируса в помощь своему HIPSу Вы так на них обиделись?

Детский сад какой-то.

"Не ругайте", "не стреляйте", "обиделись". Да, я совершенно согласен- ваши высказывания выглядят именно как детский сад. Дошкольная группа, я полагаю- буковки читать научились, а складывать их правильно в слова ещё не получается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Господа, ну что за флейм... cZerro вполне разумные аргументы против концепции Ильи приводит - но, похоже, с понятиями надо определиться в начале спора, а то он больше об определениях.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
cZerro
"Не ругайте", "не стреляйте", "обиделись". Да, я совершенно согласен- ваши высказывания выглядят именно как детский сад. Дошкольная группа, я полагаю- буковки читать научились, а складывать их правильно в слова ещё не получается.

Я не получил ответы на вопросы. На всякий случай повторяю:

1. Может ли песочница следить за кодами, которых она не видит? Или DW все-таки видит действия TDSS, но вылечить систему ему нечем? (второй необязателен)

2. DW контролирует сетевую передачу данных или файловую систему?

Собственно, последний могу уточнить - какие действия программ может контролировать DW и как определяется последовательность опасных действий, которые нужно блокировать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Mr. Justice

Да я так, раскрываю идеологию DW, о которой многие и не догадываются. Люди-то привыкли, что защитное ПО защищает сразу и ему все равно, есть ли у тебя кряк зараженный гидрой или нет.

Вообще то нет, выбирают защитный софт, как правило на чистую машинку.

А чистят совсем другим - сканерами, AVZ и прочим.

Сталкиваюсь каждый день на форумах.

Я не получил ответы на вопросы. На всякий случай повторяю:

1. Может ли песочница следить за кодами, которых она не видит?

Советую обратится к ртфм

Да и логически понять всю ересь своего вопроса.

Вы хотите обсудить концепцию продукта или как конкретный продукт (DW) справляется со своими задачами?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
2. DW контролирует сетевую передачу данных или файловую систему?

Собственно, последний могу уточнить - какие действия программ может контролировать DW и как определяется последовательность опасных действий, которые нужно блокировать?

В DefenseWall используется принцип разделения программ/процессов на доверенные и недоверенные. Программы из второй группы удерживаются в песочнице (Sandbox), в отдельном от основных программ пространстве. В список недоверенных программ автоматически попадают все приложения для работы в интернете – веб-браузер, P2P, IM-клиенты и т.д. Все файлы, загруженные или созданные такими приложениями, также становятся недоверенными. По умолчанию к недоверенным относятся и файлы на съемных носителях (для CD/DVD это поведение активируется отдельно). Доверенные программы также ограничены в некоторых правах: они не могут модифицировать важные системные файлы, ветки реестра, изменять параметры автозагрузки. Благонадежное приложение может потерять доверие, стоит ему только выполнить действие, считающееся потенциально опасным. Например, запуск доверенной программы из недоверенной автоматически переводит действие в опасное.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
2. DW контролирует сетевую передачу данных или файловую систему?

Да, контролирует.

Доверенные программы также ограничены в некоторых правах: они не могут модифицировать важные системные файлы, ветки реестра, изменять параметры автозагрузки

Это не так. Единственное ограничение на доверенные процессы- закрытые порты в слушающем режиме работы.

Благонадежное приложение может потерять доверие, стоит ему только выполнить действие, считающееся потенциально опасным. Например, запуск доверенной программы из недоверенной автоматически переводит действие в опасное.

А вот это правильно. И ещё загрузка потенциально опасных недоверенных файлов в доверенные процессы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Илья, лучше отвечать с утра, а то выходит:

Да, контролирует.

- Что ты больше любишь - яблоки или груши?

- Да, люблю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Вообще то нет, выбирают защитный софт, как правило на чистую машинку.

Ни разу не запущенный кряк - тоже чистая машина для АВ. Для DW - нет.

Сталкиваюсь каждый день на форумах.

Это ты про лечение активного заражения. :) А я про него не говорил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×