Перейти к содержанию
MORDRED

Почему так происходит, или зажрался вендор?

Recommended Posts

MORDRED

Меня последние время мучает один вопрос. У меня есть приятель, он пользуется антивирусом касперский, я же пользуюсь другим, каким не столь важно, ну и порой обмениваемся вирусами, и проверяем, обнаружат или нет, если нет, то отсылаем в вирлаб. Уже достаточно долгий период времени отсылали всякую лажу в вирлаб, от шпионов, до троянов итд, отсылали по почте. Вот самое интересное что, когда отправляешь по почте скажем касперскому, дрвебу, и в оutpost, в ответном письме приходит типа спасибо за файлы, файлы отправлены на рассмотрения, в результате все это добавляется в базы в тихоря, и даже не могут прислать письмо с результатом своих исследований. С зарубежными вендорами все обстоит противоположно, присылают письмо с благодарностью, и вторым письмом подробный результат своих проверок. Наши только в тихоря в базы заносят и сидят на жопе ровно, стремно как то получается. Это отбивает все желание, помогать вам.

Особенно добивает письмо от оutpost, мы отправили файлы на рассмотрение, и тишина... Через дня 3-4 ставишь оutpost и он детектит данный зловред.

С февраля месяца отправил 47 троянов, тем вендором, которые их не детектили. В общем решил, что больше не буду помогать вендорам, которые говорят на русском.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

Вам важнее запись в базах или просто общения не хватает? :)

Здравствуйте.

Благодарим за Ваше обращение в службу технической поддержки компании "Агнитум".

Файл был добавлен в базы, благодарим Вас за сотрудничество.

Здравствуйте.

Благодарим за Ваше обращение в службу технической поддержки компании "Агнитум".

Вирусные аналитики подтверждают, что данное срабатывание было ложным,

оно было убрано из базы.

Извините за неудобства.

Чудеса :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MORDRED
Вам важнее запись в базах или просто общения не хватает? :)

Чудеса :)

Мне важен результат проверки файла вендором , и как можно реще добавить вредоноса в базы, общения мне хватает выше крыши, порой даже устаю от общения, так как работа у меня связана с общением. Сколько раз отправлял, на мои письма приходили ответные письма, письма о том что файлы переданы на рассмотрение, ни о каких ложных срабатываний итд, писем не было вообще. Последний раз отправлял Trojan-Banker.Win32.Banbra, который у меня не детектил оutpost, его же отправлял и дрвебу, очень долго сижу жду, что же они там решили.. Писем нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vedmak

Я пару раз отправлял DrWeb'у и в ЛК - приходил ответ что типа спасибо все добавлено. (шаблон а-ля как выше приведен)

Не так давно Avast! взбесился - вирус-вирус, а файл в system32. Проверил его на Тотале - видят порядка 10 АВ. каспер и Доктор - молчок. Отправил письмо Доктору с отчетом о сканировании на Тотале. Минут через 40 пришел ответ от аналитика что файл чист.

Я затратил на все это 5 миннут, не более. Что получил за свои 5 минут? Споко

Я пару раз отправлял DrWeb'у и в ЛК - приходил ответ что типа спасибо все добавлено. (шаблон а-ля как выше приведен)

Не так давно Avast! взбесился - вирус-вирус, а файл в system32. Проверил его на Тотале - видят порядка 10 АВ. каспер и Доктор - молчок. Отправил письмо Доктору с отчетом о сканировании на Тотале. Минут через 40 пришел ответ от аналитика что файл чист.

Я затратил на все это 5 миннут, не более. Что получил за свои 5 минут? Спокойствие что мой ПК чист и вроде бы как совершил (потенциально) благое дело для других.

Не вижу во всей этой процедуре ничего отрицательного. Ну а то, что мне не станцевали ламбаду за мое усердие... Ну тык, рыночная экономика на дворе - каждый сам за себя...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Важен ответ - в Каспере внизу Персональный кабинет - Отправить запрос в вирусную лабораторию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
Важен ответ - в Каспере внизу Персональный кабинет - Отправить запрос в вирусную лабораторию.

Все равно они не отвечают

MORDRED

согласен с вами, результат от вендора важен. Наверняка нашим вендорам лень отвечать.

На счет агнитума:

они используют АВ движок VirusBuster, и наверняка вердикт выносят последние, а агнитумы мороки много с пересылкой их ответа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
На счет агнитума:

они используют АВ движок VirusBuster

Ядро антишпиона свое (и ловит оно не только spyware :))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Все равно они не отвечают

А мне отвечают :) Лицензия прикреплена в Кабинете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
А мне отвечают :) Лицензия прикреплена в Кабинете?

в том то и дело, что нет.

надо бы отвечать всем, а то просто не приятно присылать им вирусы, и вообще эта процедура должна быть максимально простой

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
в том то и дело, что нет.

Потому и не отвечают. В письмах прямо так и написано, если хотите гарантированного ответа...

присылать им вирусы, и вообще эта процедура должна быть максимально простой

Прислать - очень просто.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
Потому и не отвечают. В письмах прямо так и написано, если хотите гарантированного ответа...

Прислать - очень просто.

ну знаете, мне лично крайне не приятно отсылать вирусы чорт знает кому и не получать ответ, как будто труд в пустую, а ведь есть и триал юзеры без лицензии

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
отсылать вирусы чорт знает кому

Т.е. ЛК - черт знает кто?

и не получать ответ

Реальный детект - лучший ответ. Ответить могут и без детекта.

как будто труд в пустую

Детект.

а ведь есть и триал юзеры без лицензии

Есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN

лк не черт знает кто, а на запросы без лицензии отвечает черт знает кто.

а если ты вообще не их юзер, а хочешь помочь и отправить виря?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
а на запросы без лицензии отвечает черт знает кто.

Там подпись стоит:

С уважением, XXXX XXXXXXXX

Вирусный аналитик

а если ты вообще не их юзер, а хочешь помочь и отправить виря?

Отправляй. Его рассмотрят. Будет зараза - сделают детект. Спасибо, помог.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Давным давно, еще в середине 90х, когда интернет то еще мало где был в этой стране, я отправлял свежепойманные вирусы Касперскому и Данилову. ЕК отвечал на письма всегда. На каждое. ИД не ответил ни разу. Вообще не разу. После этого ИД больше вирусов от меня не получал, а ЕК получил не только около сотни (что по тем временам было очень много) новых зловредов, но и спустя несколько лет - сотрудника.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
E.K.

В те далёкие времена апдейты выходили раз в неделю, если дятел не в отпуске или командировке (дятел не болел), обычно в еженедельном апдейте было несколько десятков новых записей - писем в неделю было примерно то же количество. И можно было не только отвечать на каждое письмо (что было совершенно не в лом) - но и на каждого нового виря делать уникальное описание.

Те времена давно миновали. Сейчас это всё - конвейер с совершенно другими объёмами на входе и выходе.

Хотя... была у меня мечта (не реализованная). Сделать (лицензировать) робота-болтуна, который бы рассказывал пользователю о процессе обработки, выдавал описание, автоматом парсил вопросы и отвечал бы на них. Но задача эта - тяжелая и лингвистическая. Увы, не сложилось.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Однако :) Ирония судьбы. Как, оказывается, сильно влияет отношение к формирующимся человекам на дальнейшие события :) Я с августа 2000-го года на forum.drweb.ru тусовался (как подсказывает архивный форум СалДа). И получал вот такие ключики:

[Key]

Version=All

Applications=All

Created=21-12-2000 (15:23)

Expires=21-12-2001 (15:23)

[user]

Number=0110000007

Name=Valery Ledovskoy (from Igor Daniloff)

Потом, много позже, с середины 2005-го тоже был сотрудником, в течение 5,5 лет. (Правда, ИД ни слова не сказал, когда я собрался уходить, но не суть - такое поведение имеет место быть). Действительно, иногда такая мелочь, как "наличие ответа" и одобрение/благодарность, высказанные в явном виде, существенно влияют на будущее ;)

"А всё могло бы быть по-другому..." :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Но задача эта - тяжелая и лингвистическая. Увы, не сложилось.

Ашманов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

E.K.

Дык сейчас же есть система, которая делает описание заразе автоматом. Так может ее докрутить? С указанием, что это автоматический анализ и он не точен.

http://www.securelist.com/ru/descriptions/....Win32.Virut.ce

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Дык сейчас же есть система, которая делает описание заразе автоматом. Так может ее докрутить? С указанием, что это автоматический анализ и он не точен.

http://www.securelist.com/ru/descriptions/....Win32.Virut.ce

Чё-то как-то автоматическое описание и экспертное мало коррелируют :) Там файловый вирус, а там троян... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

На то он и автомат.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr.Belyash
Давным давно, еще в середине 90х, когда интернет то еще мало где был в этой стране, я отправлял свежепойманные вирусы Касперскому и Данилову. ЕК отвечал на письма всегда. На каждое. ИД не ответил ни разу. Вообще не разу. После этого ИД больше вирусов от меня не получал, а ЕК получил не только около сотни (что по тем временам было очень много) новых зловредов, но и спустя несколько лет - сотрудника.

Зато сейчас при глобальном инете....3 раза отправлял винлоки с запросом кода разблокировки Касперам-и просто не ответили....А вы можете ведь это посмотреть и опровергнуть...ага? :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Зато сейчас при глобальном инете....3 раза отправлял винлоки с запросом кода разблокировки Касперам-и просто не ответили....А вы можете ведь это посмотреть и опровергнуть...ага? :facepalm:

Ты еще раз 50 собственноручно написанные вирусы присылал. Поэтому числишься в "черном списке" и подпадаешь под правило - с вирмаками не общаться. Еще вопросы ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
Ты еще раз 50 собственноручно написанные вирусы присылал. Поэтому числишься в "черном списке" и подпадаешь под правило - с вирмаками не общаться. Еще вопросы ?

Это тоже крайне не правильная политика. докажите, что вирусы собственные?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Это тоже крайне не правильная политика. докажите, что вирусы собственные?

Доказывать прокурор будет. Нам достаточно того, что он там свои "копирайты" лепил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 16.2.15.
    • PR55.RP55
      Желательно чтобы uVS проверял записи защитника и помечал все файлы в исключениях как подозрительные. Если есть информация почему она не используется? https://forum.kasperskyclub.ru/uploads/monthly_2020_12/1607963082071-1990362701.thumb.jpg.fce65d13df469559a736960ab2de447a.jpg    
    • AM_Bot
      В обновлённом релизе корпоративного менеджера паролей «Пассворк 6.0» представлен ряд улучшений для более гибкой и комфортной совместной работы с паролями, оптимизированы пользовательский интерфейс и раздел настроек, усилена безопасность.      ВведениеКогда будет полезен менеджер паролей «Пассворк»Функциональные возможности «Пассворк»3.1. Сейфы и папки3.2. Работа с паролями3.3. Управление пользователями и безопасность3.4. Прочие возможности и особенностиНовые возможности «Пассворк 6.0»4.1. Ярлыки4.2. Безопасная отправка паролей4.3. Оптимизация работы с LDAP4.4. Управление настройками4.5. Прочие улучшенияВыводыВведениеЦифровизация жизни современного человека привносит в повседневность удобство и комфорт, экономит время. Множество различных веб-сервисов и приложений для работы, спорта, здоровья, шопинга и т. п. рано или поздно накапливаются у каждого пользователя, и наступает момент упорядочить хаос доступов в удобную структуру. А если речь заходит о бизнесе или госсекторе, то важнейшими атрибутами становятся безопасность и возможность коллективной работы с конфиденциальными данными.Настанет день, когда придётся задаться простым вопросом: где хранить сотни корпоративных паролей и как ими делиться с коллегами?Единственным на данный момент продуктом подобного типа, внесённым в реестр Минцифры России, является корпоративный менеджер паролей «Пассворк», который начал свой путь ещё в 2014 году и за прошедшее время завоевал симпатии сотен компаний.«Пассворк» упрощает совместную работу с доступами к корпоративным сервисам и обеспечивает при этом необходимую безопасность.Парольные данные в «Пассворк» зашифрованы, хранятся строго на серверах клиента, не выгружаются в облако и не передаются наружу. Отдел ИБ управляет правами пользователей, контролирует все действия с паролями и проводит аудит безопасности.Необходимые доступы к корпоративным ресурсам всегда находятся у сотрудника под рукой: «Пассворк» представлен не только в виде удобной веб-платформы, но и в качестве мобильного приложения (Android, iOS), а также расширения для браузера (поддерживаются Chrome, Firefox, Edge, Safari).Когда будет полезен менеджер паролей «Пассворк»Допустим, компанию покинул работник — службе безопасности необходимо знать, какие пароли к каким сервисам необходимо изменить. Если, наоборот, в компанию поступил новый человек, то необходимо оперативно выдать доступ к ресурсам с учётом рисков испытательного срока. Менеджер паролей для бизнеса «Пассворк» позволяет экономить время в рутинных делах, удобно организовывая безопасную работу с паролями в компании.Зачастую доступ к самым ценным данным есть у ограниченного круга сотрудников. В случае когда важный работник отдела не на связи, а логин и пароль к нужному ресурсу по той или иной причине находятся только у него, корпоративные данные рискуют оказаться заблокированными. «Пассворк» позволяет организовать контролируемый доступ к важным данным компании без задержек для бизнеса, при этом снижая риски в информационной безопасности.В случае роста компании и увеличения штата администраторов в «Пассворк» безопасно устроена совместная работа с базой паролей, что усиливает киберзащиту, исключая утечки данных из внешних облачных хранилищ.Рабочих сценариев, когда «Пассворк» экономит время и оказывается полезным, множество. Помимо корпоративной безопасности парольный менеджер ориентирован на удобство в рутинных задачах, что делает его важным инструментом сотрудников на каждый день.Предлагаем рассмотреть возможности и взглянуть на интересные решения актуальной на этот момент версии корпоративного менеджера паролей «Пассворк» — 6.0.Функциональные возможности «Пассворк»Сейфы и папкиИспользуя принцип защищённых контейнеров (сейфов), «Пассворк» хранит пароли в зашифрованном виде на сервере организации. Рисунок 1. Зашифрованное хранилище паролей (сейф) Сейф может содержать как пароли, так и вложенные папки. Папка тоже является контейнером и позволяет структурировать пароли в рамках сейфа, объединяя тематически схожие кодовые слова в удобные иерархические структуры.«Пассворк» поддерживает два типа сейфов: доступ в личный сейф есть только у его владельца, доступ к сейфам организации определяется политикой доступа.256-битный мастер-пароль ограничивает доступ к каждому сейфу и автоматически генерируется случайным образом при создании хранилища. Криптографический алгоритм (ГОСТ или AES-256, на выбор администратора) отвечает всем современным требованиям по безопасности. Рисунок 2. Импорт данных в сейф «Пассворк» Поддерживается возможность импортировать пароли в сейф из файлов CSV, JSON или в формате KeePass XML.Администратор может создать, переименовать, удалить сейф или просмотреть историю действий с ним, а также добавить или удалить пользователя, просмотреть права доступа к сейфу. Рисунок 3. Добавление пользователя в папку Ролевая модель позволяет удобно разграничить права доступа работников компании к сейфам на этапе добавления пользователя.Работа с паролямиПароли можно редактировать, копировать в буфер или отправлять другому пользователю системы. Есть история действий с паролями для отслеживания всех редакций. Рисунок 4. Добавление нового пароля в «Пассворк» При добавлении новых реквизитов доступа необходимо заполнить ряд стандартных полей, а также активировать дополнительные опции, если нужно — например, добавить поле для секрета двухфакторной аутентификации или указать тег для дополнительной категоризации.Нельзя не отметить, что разработчики удобно внедрили опцию генерации паролей в одноимённое поле. По щелчку можно быстро сгенерировать пароль с учётом всех требований по сложности и безопасности.История изменений пароля отображается на вкладке «История действий», рядом на вкладке «Редакции» можно откатиться к предыдущим версиям пароля.Поле «Поиск» позволит найти строки во всей базе с учётом прав доступа. Рисунок 5. Поиск по базе доступов в «Пассворк» Здесь же можно быстро отфильтровать данные по цветовым меткам или тегам.«Пассворк» позволяет безопасно поделиться паролем с конкретным сотрудником напрямую, отправив пароль в личные сообщения. Рисунок 6. Личные доступы в «Пассворк» У владельца сохраняется контроль над паролем, все изменения будут отображаться у всех сотрудников, с кем пользователь поделился данными.Также возможно безопасно передать пароль в виде URL любому человеку за пределы «Пассворк» (но в пределах периметра сети компании), создав одноразовую ссылку или ссылку со сроком жизни.Управление пользователями и безопасностьКак мы отметили выше, в «Пассворк» реализована гибкая ролевая модель: каждому пользователю назначаются определённые уровни доступа к паролям. Рисунок 7. Управление пользователями в «Пассворк» По каждому пользователю представлено своего рода досье: роль, сейфы, активные доступы, статус, настройки, последние действия. Здесь же можно деактивировать, отредактировать и удалить учётную запись, сбросить её пароль, настроить права и применить роль. В один щелчок деактивированный пользователь лишается доступа ко всем паролям организации.Для регистрации нового пользователя в системе администратор в ручном режиме создаёт новый аккаунт или генерирует ссылку-приглашение для самостоятельной регистрации, после которой потребуется подтверждение от администратора (лично или через специальный код). Рисунок 8. Панель безопасности в «Пассворк» В сводной панели администраторы могут обзорно оценить текущее состояние системы. «Пассворк» собирает все события и метаданные, которые связываются с паролями, и на базе анализа даёт заключения и рекомендации.Панель интерактивна, можно по наведению курсора получить подсказку о рисках и статусе, быстро внести необходимые изменения, по щелчку переходя в соответствующий раздел. Рисунок 9. История действий в «Пассворк» Полезная функция для проведения аудита безопасности или расследований — запись всех действий пользователей и администраторов в системе. История действий может быть экспортирована по протоколу Syslog в комплексы управления событиями (SIEM).Прочие возможности и особенностиОбзорно отметим наиболее важные особенности «Пассворк»:Устанавливается на локальные серверы, все данные шифруются, доступ и контроль осуществляет только заказчик.Гибкое управление пользователями и правами.Поддержка Active Directory / LDAP позволяет проводить авторизацию в среде «Пассворк» по соответствующему протоколу.Поддержка прикладного интерфейса (API) для более богатого обмена данными с инфраструктурой компании.Поддержка сквозного входа (SAML SSO) и двухфакторной аутентификации благоприятна для безопасности и экономит время.Открытый исходный код позволяет провести аудит на предмет уязвимостей или нелегитимных функций.Полностью российский продукт, входит в единый реестр российского ПО.Поддерживает кластеризацию и позволяет организовать отказоустойчивую инфраструктуру.Гибкое лицензирование удовлетворит потребности компании на любом этапе роста.Сертифицированный партнёр Astra Linux и «РЕД СОФТ».Простой интерфейс и быстрая интеграция в любую ИТ-инфраструктуру.Поддержка алгоритмов шифрования ГОСТ открывает возможности для внедрения «Пассворк» в государственном секторе и отвечает политике импортозамещения.Качественный портал с документацией и оперативная техподдержка.Расширение «Пассворк» для браузера является полноценным приложением для работы с паролями, которое включает в себя следующие функции: доступ ко всем паролям, автоматическое сохранение данных и заполнение форм аутентификации, добавление и редактирование паролей, поиск, генератор паролей, блокировка расширения ПИН-кодом. Рисунок 10. Вид мобильной версии менеджера паролей «Пассворк» Мобильная редакция «Пассворк» поддерживает все ключевые возможности настольной версии и гарантирует, что важные данные компании защищены и находятся всегда под рукой у сотрудника.Новые возможности «Пассворк 6.0»В «Пассворк 6.0» расширены возможности совместной работы с паролями, усилена безопасность действий администраторов, улучшено управление LDAP, добавлены новые уведомления и в целом оптимизирован интерфейс, что делает взаимодействие с программным комплексом ещё более удобным в повседневной корпоративной рутине.ЯрлыкиЕщё один способ быстро предоставить дополнительный доступ к паролю — создать ярлык. Теперь нет необходимости дублировать пароли в разных сейфах, достаточно создать несколько ярлыков в нужных директориях, и команда получит доступ к паролю. Рисунок 11. Дополнительный доступ к паролю через ярлык в «Пассворк» В случае смены пароля коллеги будут в курсе всех изменений: в зависимости от настроек ролевой модели пользователи имеют возможность просматривать или редактировать данные через ярлык.Безопасная отправка паролейТеперь, когда администратор выдаёт доступ к паролю (через «Входящие» или ярлык), пользователю предоставляется доступ непосредственно к кодовому слову без выдачи «частичного доступа» в сейф. Рисунок 12. Отправка пароля сотруднику в «Пассворк» Такой подход повышает общую безопасность системы и усиливает контроль доступа как к сейфам, так и к определённым паролям.Оптимизация работы с LDAPРазработчики изменили интерфейс раздела LDAP в «Пассворк» и переосмыслили логику управления пользователями: добавлять новые учётные записи посредством протокола LDAP стало проще и безопаснее, особенно если активировано клиентское шифрование.Теперь при первом входе в систему работник самостоятельно устанавливает мастер-пароль и после этого администратор подтверждает добавление нового пользователя. Рисунок 13. Добавление нового пользователя из LDAP в «Пассворк» Добавление новых пользователей из AD происходит через отдельное модальное окно, а зарегистрированные ранее представлены на вкладке «Пользователи». Все данные обновляются в фоновом режиме.Важно отметить, что «Пассворк 6.0» отображает больше данных о группах безопасности: те, которые связаны с ролями или не подгрузились после обновления, помечаются соответствующими тегами. Так администратор видит, что необходимо изменить настройки поиска или удалить группу из списка, плюс это даёт информацию о том, какие именно пользователи входят в состав каждой группы безопасности.Управление настройкамиВендор доработал раздел настроек: переосмыслил логику и привёл всё к единому визуальному стилю. Рисунок 14. Оптимизированные системные настройки в «Пассворк» В настройках системы на вкладке «Глобальные» все, у кого есть соответствующий уровень доступа к сейфу (права на редактирование и выше), могут создавать ссылки на пароли и отправлять их другим пользователям «Пассворк».В «Пассворк 6.0» любые изменения в настройках необходимо подтверждать для устранения рисков от случайных действий; для этого добавлены кнопки «Сохранить» и «Отменить изменения» в системных настройках.Также сотрудники теперь могут самостоятельно настроить индивидуальный тайм-аут для выхода из системы; администраторы задают только максимальную длительность сеанса при неактивности.Администраторы могут разрешить пользователям самостоятельно выбирать язык интерфейса.Прочие улучшенияВ контексте оптимизации интерфейса в «Пассворк 6.0» доработали перетаскивание: теперь система предлагает действия на выбор (переместить, копировать или создать ярлык). Рисунок 15. Улучшенный интерфейс при перетаскивании Также выделим из улучшений:Отдельные окна для доступа в сейф и дополнительного доступа. Информация о доступе теперь отображается в двух окнах: в одном — пользователи и роли, у которых есть доступ в сейф, в другом — доступ к паролям из сейфа через ярлыки, ссылки или отправленные пароли.Кнопки действий с паролем. Для оптимизации работы с паролем добавлена кнопка «Редактировать», а для дополнительного доступа к паролю — кнопки для ярлыка, ссылки или отправки лично пользователю.Дополнительные поля при импорте и экспорте паролей. «Пассворк 6.0» позволяет перенести не только логин и пароль, но и дополнительную информацию, которая хранится внутри карточки пароля.Новые уведомления. Администраторы теперь получают уведомления о новых неподтверждённых пользователях, а сотрудники — о новых паролях во «Входящих».Более полная информация о «Пассворк 6.0» представлена на официальном ресурсе вендора.Разработчик отмечает, что для обновления до версии 6.0 необходимо выполнить несколько шагов по инструкции: сначала обновиться до версии 5.4, пройти миграцию данных и подтвердить это на клиентском портале «Пассворк».ВыводыКорпоративный менеджер паролей «Пассворк» — программный комплекс от российского разработчика, минималистичный удобный продукт для безопасной совместной работы с паролями в компании.«Пассворк» функционирует на базе защищённых хранилищ (сейфы), которые могут содержать парольные данные от любых систем (веб-ресурс, сервер, приложение, накопитель и т. д.), файлы ключей или сертификатов.Браузерное расширение и мобильное приложение, удобная иерархическая структура, полная интеграция с Active Directory / LDAP, авторизация с помощью SSO и 2FA, собственный API, ролевая модель доступа и отслеживание действий сотрудников обеспечивают безопасность, гибкость и комфорт в рутинных процессах организации каждый день.Программный комплекс разворачивается на мощностях компании-заказчика, данные хранятся в зашифрованном виде согласно требованиям регуляторов (ГОСТ или AES-256), что в контексте импортозамещения последних лет добавляет платформе веса. Кроме того, «Пассворк» поставляется с открытым исходным кодом, зарегистрирован в реестре отечественного ПО, имеет гибкую схему лицензирования, которая подойдёт как крупной состоявшейся корпорации, так и начинающей свой путь компании.«Пассворк» востребован на рынке РФ, ему доверяет множество организаций с 2014 года, продукт постоянно развивается и растёт. В свежем релизе «Пассворк 6.0» оптимизирован интерфейс, совместная работа стала ещё более гибкой и удобной, переработаны и расширены настройки, усилены безопасность и контроль за действиями пользователей, что увеличивает возможности специалистов по безопасности при расследовании инцидентов и предотвращении утечек конфиденциальных данных. Всё это делает «Пассворк» важным инструментом в корпоративном арсенале для продуктивной и безопасной совместной работы с данными доступа.Читать далее
    • Ego Dekker
      Домашние антивирусы для macOS были обновлены до версии 6.11.414. Добавлена поддержка macOS Sonoma (версия 14).
    • PR55.RP55
      Можно добавить в uVS Категорию: Автоскрипт: "Вариант" т.е. оператор пишет скрипт > отдаёт команду - запомнить. Команда запоминаться. ( записывается в файл ) ( или это происходить автоматически по настройке - settings.ini ) В конце концов формируется файл с сотнями команд. ( команды - дубли исключаются ) Оператор может открыть Категорию и посмотреть что ему предлагается = Вариант... Фактически Оператору  предлагаться сырой вариант скрипта ( на основе предшествующего... опыта ) Но всё это сразу не идёт  в сам скрипт. А отображается в Категории - "Вариант"    
×