АМ и обзоры продуктов. - Развитие сайта и форума - Форумы Anti-Malware.ru Перейти к содержанию
Deja_Vu

АМ и обзоры продуктов.

Recommended Posts

Deja_Vu

Вообще, обзоры ПО очень интересная тема. На сайте они представлены, как статьи в общей массе.

Да, они выделены в меню, но на общем фоне, как то абсолютно не выделяются.

Да и если набрать в поисковике "обзор dlp систем" или "обзор firewall", то АМ будет далеко не в 1 десятке.

Между-прочим, обзоры тут достаточно качественные.

Было бы хорошо, выделить обзоры ПО в какой либо раздел. Систиматезировать раздел по типу ПО и по версиям.

Имхо - это было бы очень полезно, как для пользователей, которые ищут информацию, так и для портала.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN

Согласен. Или хотя бы для каждого обзора ставить метку "Обзор"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Вынесли обзоры отдельным пунктом меню

http://www.anti-malware.ru/reviews

+ сделали несколько подразделов, отдельно для персональных продуктов и корпоративных:

http://www.anti-malware.ru/reviews_corp_users

http://www.anti-malware.ru/reviews_home_users

Согласен. Или хотя бы для каждого обзора ставить метку "Обзор"

А разве это не так? ;) Всегда ставили метку и всегда был пункт в меню "Статьи" - "Обзоры"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Извините но обзор - это не прогнать инсталятор и открыть меню настроек.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Извините но обзор - это не прогнать инсталятор и открыть меню настроек.

Разве у нас только это?

Давайте обсудим, что можно и нужно изменить в формате обзоров.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Извините но обзор - это не прогнать инсталятор и открыть меню настроек.

Хм.

Честно говоря, "прогнать инсталятор" - это действительно лишнее.

А вот просмотреть все возможные настройки, узнать о всплывающих сообщениях при обнаружении угрозы - это интересно и полезно.

Что еще можно добавить? Разве что результаты тестов. Но это только постфактум проведения теста.

Добавлено

Хотя вру. Прогонять инсталятор для корпоративных продуктов - весьма полезно.

Интересно узнавать, каким образом можно установить продукт на всех рабочих машинах.

В принципе, особую ценность, как раз и составляют обзоры корпоративных продуктов.

А то пункт на сайте производиеля ни о чем не говорит. А обзор дает хоть какое то представление, как работает та или иная фича.

И еще

На до бы для поисковиков сделать упор на фразу "Обзор антивирусов".

Так люди находить будут. Ведь никогда они в поисковике не наберут: "Обзор персональных продуктов информационной безопасности" (забавно, придумал фразу на ходу, а по ней anti-malware как раз на 1 месте в гугле и в bing'e, но не в яндексе, и ссылка ведет как раз на обзоры)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Извините но обзор - это не прогнать инсталятор и открыть меню настроек.

Но и без этого обзор будет не обзор.

Возможно, не нужно так сильно заострять внимание на инсталляторе. Допустим, шаг с лицензией вполне в большинстве случаев можно опустить. Но если там настраивается что-то серьёзное, и при неправильных настройках ничего просто не будет работать, то об этом нужно обязательно писать. Мне кажется, что обзоры должны в идеале помогать пользователям в том числе развернуть у себя тестовую версию продукта. Ибо обзоры обзорами, но пока сам не попробуешь... А читать горы документации тоже не всегда хочется. Например, чтобы написать обзор по vGate R2 у меня ушла неделя, когда я по нескольку часов в день читал мануалы и по vGate, и по VMware vSphere, и по VMware Workstation (ибо виртуальная инфраструктура у меня была... сама в виртуалке) :) 2 раза всё бросал и начинал с нуля строить.

И в обзоре нет ни одного лишнего скрина, я в этом уверен. И я думаю, что потенциальному клиенту "Кода Безопасности" очень этот обзор поможет. К слову сказать, из приблизительно 70 скринов, которые были изначально сделаны для этого обзора, осталось 22. Обычно это соотношение не такое разительное, но лично я вставляю в обзор далеко не каждый скрин, который делаю при изучении продуктов. Подозреваю, что это не только у меня так.

К сожалению, в обзор никак нельзя было впихнуть мой опыт развёртывания VMware vSphere под VMware Workstation, но если будет время, тоже отдельно опишу и где-нибудь выложу, хотя бы вкратце. Если есть достаточно производительный компьютер, то администратор может протестировать такие продукты не на живых серверах, а у себя в "песочнице". Там есть некоторые нюансы, и вроде мелких, но много.

Кстати, я знаю, что и другие авторы обзоров на АМ серьёзно подходят к таким публикациям, а некоторые пишут так, что мне ещё есть чему поучиться :) Кроме того, есть процесс корректировки и обратной связи с вендорами (при их желании), так что средний уровень качества обзоров достаточно высок. И аналогов в рунете я лично не встречал.

Итого, есть что улучшать, но и сейчас неплохо. И обычно не инсталлятор+настройки. По крайней мере, всегда есть введение, выводы, описание положительных черт продукта и отрицательных. Это просто бесценная информация и сумасшедшая экономия времени при выборе продуктов, в особенности, корпоративных.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×