Перейти к содержанию
bormann

Кто быстрее закрывает уязвимость антивирус или производитель по.

Recommended Posts

bormann

Столкнулся со статьёй Вадима Стеркина.

Удивил момент

Не стоит слепо надеяться на то, что производители антивирусов среагируют на уязвимости Windows, Java или Adobe быстрее разработчиков.

Сам длительное время использую комплексный антивирус от известного разработчика, как раз надеясь на то, что производители антивирусов среагируют на уязвимости быстрее разработчиков программного обеспечения. Получается, что я тешу себя пустыми надеждами на прибавку в защите или всё же автор лукавит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ShIvADeSt

С какого перепугу производители АВ должны реагировать на уязвимости софта? Лечить заразу, которая проникла через эти дыры - да, но большее - они что за это деньги получают? И уж тем более закрывать дыры на уровне АВ себе дороже (в смысле производителю АВ), так как после этого пойдут жалобы, что программа де глючит и тп.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
И уж тем более закрывать дыры на уровне АВ себе дороже (в смысле производителю АВ), так как после этого пойдут жалобы, что программа де глючит и тп.

Вранье. Сообщать про эксплойты производитель не всегда обязан, т.к. есть спецпрограммы у топ вендоров, обязывающие не раскрывать уязвимость до их фикса вендором... Но выпускать сигнатуры, правила HIPS и апгрейды с фиксами уязвимостей ОС и стороннего ПО для лидеров с "комбайнами" - дело чести.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ShIvADeSt

Угу, то то я и смотрю, что когда кидо по сети ходил - АВ закрывали уязвимости. Лечить лечили, но ВЕЗДЕ писали, что НАДО ставить патчи. Что корпоративные продукты, что для домашнего пользователя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Угу, то то я и смотрю, что когда кидо по сети ходил - АВ закрывали уязвимости.

Очень разные ситуации бывают. Все уязвимости ОС не закроешь правилами HIPS, конечно. Но всех под одну гребенку... Давайте лучше разделять на "классических АВ" (у кого нелады с фаерволами и HIPS-ами) и "проактивных" производителей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zels
Угу, то то я и смотрю, что когда кидо по сети ходил - АВ закрывали уязвимости. Лечить лечили, но ВЕЗДЕ писали, что НАДО ставить патчи. Что корпоративные продукты, что для домашнего пользователя.

Раз писали, значит патчи УЖЕ БЫЛИ. Антивирусы лечили, прозводитель патчи выпустил, только пользователи их не ставили.

Почему "наезд" на антивирусы - совершенно непонятно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Burbulator
Очень разные ситуации бывают. Все уязвимости ОС не закроешь правилами HIPS, конечно.

Что-то мне кажется, что речь идет не о HIPS, а о IPS, блокируещем известные уязвимости по сигнатурам атак

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

bormann

Современные защитные комплексы класса Internet Security и Total Security имеют в своем составе IPS, которая предназначена для прикрытия уязвимостей ОС и прикладного ПО. Пропуск одной-двух сетевых атак не свидетельствует о том, что IPS неэффективна. Антивирусы чаще пропускают вирусы, но мало кому придет в голову отказаться от их использования.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
HIPS, а о IPS, блокируещем известные уязвимости по сигнатурам атак

У Outpost, например, сетевая активность и межпроцессное взаимодействие анализируются "в одном флаконе" для каждого приложения, ну и формируются и поставляются в виде правил комплектом.

Но мешать понятия Host-intrusion prevention с intrusion detection/prevention и вправду не стОит, хотя вряд ли кто-то из top HIPS еще не сделал сетевую и локальную защиту гибридной.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Где же Рабинович :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Ждем-ждем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
У Outpost, например, сетевая активность и межпроцессное взаимодействие анализируются "в одном флаконе" для каждого приложения, ну и формируются и поставляются в виде правил комплектом.

Виталий, пользуясь случаем задам вопрос. Как часто обновляются базы IPS в продуктах Agnitum и насколько оперативно компания реагирует на появление новых угроз (если кончено есть какие-нибудь данные об оперативности реагирования и они не конфиденциальны).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bormann

Господа полный разброд и шатание. HIPS не может закрыть уязвимость его дело блокировать проникший через уязвимость вирус. Речь идёт о технологиях Kaspersky поиск уязвимостей и Symantec виртуальный патч, вот почитайте. Google закрыл уязвимость в Adobe Flash Player раньше самого Adobe. Очень интересна реактивность технологий Kaspersky поиск уязвимостей и Symantec виртуальный патч обгоняют ли они по скорости закрытия уязвимостей производителей программного обеспечения или же нет. Тогда разъясните, пожалуйста, смысл этих технологий, зачем нужна двойная перестраховка для уже закрытой производителем программного обеспечения уязвимости. Для любителей не ставить патчи надо полагать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bormann

Видимо несколько некорректно поставил вопрос, под защитой уязвимости антивирусом, надо полагать имеется ввиду защита от эксплоита. Возвращаюсь к вопросу, что же случится быстрее закрытие уязвимости производителем программного обеспечения, под которую есть рабочий эксплоит или детект антивирусом этого эксплоита. И ещё, какие типы IPS используются в современных антивирусах IPS ищущие атаки, основываясь на найденных ранее эксплойтах, или IPS с анализом протоколов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mimoXod
быстрее закрытие уязвимости производителем программного обеспечения, под которую есть рабочий эксплоит

В современных домашних антивирусах используются IPS без анализа протоколов.

ps. На форуме прочитал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
Symantec виртуальный патч обгоняют ли они по скорости закрытия уязвимостей производителей программного обеспечения или же нет.

О IPS в продуктах Symantec (уникальной в своём роде). IPS-это система предотвращения вторжений, которая сканирует получаемые и отправляемые пакеты и сравнивает их с набором сигнатур атак.

Если информация соответствует известной сигнатуре атаки, то система предотвращения вторжений автоматически уничтожает пакет и прерывает соединение с компьютером, отправившем данные. То есть по сути это Network IPS (NIPS).

И ещё, какие типы IPS используются в современных антивирусах IPS ищущие атаки, основываясь на найденных ранее эксплойтах, или IPS с анализом протоколов.

Некорректная постановка утверждения. В IPS применяется технология Deep Packet Inspection, осуществляется не только фильтрация заголовка пакета, но и производится разбор всего стека с целью глубокого проникновения в тело данных и анализа передаваемых протоколов и всё это применяется с так называемыми потоковыми сигнатурами для осуществления пакетного сканирования.

Кто быстрее закрывает уязвимость антивирус или производитель по

Закрывает только производитель. А компонент в антивирусном комплексе лишь защищает от неё. Основная проблема заключается в пользователях, которые не обновляют своевременно ПО, и самом ПО, в котором отсутствует возможность оперативного обновления. Также написать сигнатуру для IPS намного проще и быстрее, чем дожидаться закрытия уязвимости со стороны разработчиков ПО. Следственно имея сетевой IPS в продукте, мы получаем надежную защиту компьютера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Соколов
Основная проблема заключается в пользователях, которые не обновляют своевременно ПО

Особенно если чел. обновляется в течении часа после выхода заплатки :blink:быстро же однако.

написать сигнатуру для IPS намного проще и быстрее, чем дожидаться закрытия уязвимости со стороны разработчиков ПО.
Не стоит слепо надеяться на то, что производители антивирусов среагируют на уязвимости Windows, Java или Adobe быстрее разработчиков.

Rustock.C vs Стёркин.

Вадим Стеркин занимается развитием компьютерного портала OSZone.net, объединяющего сайт, форум и каталог программного обеспечения. Он отвечает на вопросы участников форума OSZone с 2002 года, а на сайте ведет раздел автоматической установки Windows. Вадим также пишет статьи о клиентских операционных системах Microsoft, которые помимо OSZone.net публикуются на Microsoft Technet, в базе знаний Microsoft, журнале Windows IT Pro/RE. В своем блоге он делится опытом и секретами эффективной работы в Windows. С 2006 года Вадим пять раз подряд становился обладателем награды Наиболее ценный специалист Microsoft (MVP), присуждаемой за вклад в развитие технических сообществ.

Rustock.C Руткит образца 2007 года. Факты подтверждающие ваши умозаключения будут?

Следственно имея сетевой IPS в продукте, мы получаем надежную защиту компьютера.

Ничего "мы" не получаем "мы" же обновляемся в течении часа после выхода патча :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
Особенно если чел. обновляется в течении часа после выхода заплатки быстро же однако.

Чел. просто молодец. А я говорил за большинство пользователей.

Факты подтверждающие ваши умозаключения будут?

Простите, а вы кто такой? И что конкретно я должен подтверждать?

Ничего "мы" не получаем "мы" же обновляемся в течении часа после выхода патча

:facepalm:

Я даже не знаю как это комментировать. Вот обнаружили уязвимость- и бах hotfix-патч на неё в течении часа. Да никогда такого не было.

А тут другой вариант. Написали сигнатуру для IPS и выпустили обновление в течении часа. Это возможный и не сказочный вариант.

И для этих атак тоже выпущено обновление в течении часа? :lol:

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Соколов
Чел. просто молодец. А я говорил за большинство пользователей.

Простите, а вы кто такой? И что конкретно я должен подтверждать?

:facepalm:

Я даже не знаю как это комментировать. Вот обнаружили уязвимость- и бах hotfix-патч на неё в течении часа. Да никогда такого не было.

А тут другой вариант. Написали сигнатуру для IPS и выпустили обновление в течении часа. Это возможный и не сказочный вариант.

И для этих атак тоже выпущено обновление в течении часа? :lol:

Учимся читать внимательнее, про выпуск hotfix-патча в течении часа у меня ни слова, коментировать вы нехотите ибо нечем и фактов у вас нет.

:facepalm::lol:

Чел. просто молодец. А я говорил за большинство пользователей.

А я то грешным делом подумал, что мы в этой теме все данному чел. помочь хотим. ;)

Далее по теме: При таких реактивных установках обновлений бояться можно только зеродэев от которых отлично защищает технология с проактивной защитой HIPS+Firewall. В Norton проактивная защита крайне слабая см. тест 20% Not recommended. Осмелюсь посоветовать подукты получившие свыше 90%, а ещё лучше 100%. К тому же Comodo абсолютно бесплатен и не падает во время сканирования репутации, как некоторые. Сами понимаете, что между продуктами получившими 99% и 100% огромная пропасть, у злоумышленника уже есть готовый шаблон обхода продукта получившего менее 100% см. методологию Matouseca. В отличии от продукта который даже Matousec обойти не смог, возможно, что это и никому другому не под силу в тестах АМ Comodo тоже отстоял на все 100%.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
При таких реактивных установках обновлений бояться можно только зеродэев от которых отлично защищает технология с проактивной защитой HIPS+Firewall.

Вы можете подтвердить свои слова фактами? Например, привести статистику замеров интервалов времени между обнаружением уязвимости и выходом на неё заплатки? Если нет, то ваши слова просто балабольство.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Соколов
Вы можете подтвердить свои слова фактами?

Естественно, я привык отвечать за свои слова.

0day (англ. zero day) – термин, принятый в индустрии антивирусного программного обеспечения и обозначающий вредоносные программы или уязвимости, против которых существующие защитные механизмы бессильны. В данном случае имел ввиду уязвимости ибо топикстартер утверждает, что самостоятельно не устанавливает вредоносный код. Один из главных защитных механизмов от уязвимостей это патч от производителя ПО если нет патча уязвимость считается 0 day ;)По мнению антивирусных компаний, для обеспечения эффективной защиты против 0day вредоносных программ и уязвимостей необходимо использование проактивных технологий антивирусной защиты. Сами технологии туда входят: Эвристик, эмулятор кода, Анализ поведения и песочнца проще говоря HIPS, Виртуализация, я бы ещё ИМХО добавил фаервол, но готов спорить. Какие из этих технологий за исключением SONAR который HIPS и ой :o простите, совсем забыл ГЛАВНОЕ эвристический анализатор который показал себя в Августовском On-Demand Comparative на максимальных настройках заняв 15е место, присутсвуют в Norton и смогут защитить от 0 day.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C

Я спрашивал не про 0 day. А про обновления, которые вы реактивно установите. Приведите информацию с интервалами времени между обнаружением уязвимости и выходом на неё заплатки. Этим самым вы докажите, что IPS -это ничто и покажите, что обнаруженные уязвимости будут очень быстро закрыты, не нанеся никакого вреда пользователям.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Соколов
Я спрашивал не про 0 day. А про обновления, которые вы реактивно установите. Приведите информацию с интервалами времени между обнаружением уязвимости и выходом на неё заплатки. Этим самым вы докажите, что IPS -это ничто и покажите, что обнаруженные уязвимости будут очень быстро закрыты, не нанеся никакого вреда пользователям.

При установке, как сказано обновлений в течении часа после их пупликации. IPS и так понятно, что ничто. Так как не входит в перечень проактивных методов защиты и вы не привели фактов доказывающих обратное.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
При установке, как сказано обновлений в течении часа после их пупликации.

Вам известны сроки публикации обновления с момента обнаружения уязвимости?

Так как не входит в перечень проактивных методов защиты и вы не привели фактов доказывающих обратное.

Проактивные методы здесь ни при чём, так как я спрашивал не про 0 day.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Соколов
Вам известны сроки публикации обновления с момента обнаружения уязвимости?

Проактивные методы здесь ни при чём, так как я спрашивал не про 0 day.

Тогда вопрос закрыт, от не 0day уязвимостей топикстартер устанавливает патчи.

Вопрос довольно тонкий и поставлен углом, допустим пропиаришь продукт и скажешь IPS прикрывает 0day уязвимости иначе говоря производители антивирусов среагируют на уязвимости быстрее разработчиков.© Получается, что кто то 3,14. А этот кто то довольно автортетен в своих высказываниях, а значит автоматом твой продукт есть УГ и пиарщик не лучше. Поэтому лучше плавно перейти к проактивным методам защиты которые защитят от последствий проникновения через 0day, как то так:

У Outpost, например, сетевая активность и межпроцессное взаимодействие анализируются "в одном флаконе" для каждого приложения, ну и формируются и поставляются в виде правил комплектом.

Но мешать понятия Host-intrusion prevention с intrusion detection/prevention и вправду не стОит, хотя вряд ли кто-то из top HIPS еще не сделал сетевую и локальную защиту гибридной.

и волки сыты и офцы целы, а пользователь долго втыкает и ставит...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Curtismab
      Неотразимые мягкие места в уборной выставляют дивчины https://devkis.net на развратных фотках
    • Dmitrius
      БигПикча новости в фотографиях Бигпикча – это уникальный портал, который предлагает ознакомиться с самыми интересными и увлекательными новостями. Они понравятся каждому, кто всегда желает держать руку на пульсе и быть в курсе последних новостей, событий в мире. Этот портал уникален тем, что все материалы сопровождаются красочной фотографией для наглядности. Сайт приковывает к себе внимание с самых первых минут. Его хочется постоянно рассматривать, наслаждаться интересной подачей материала. Над его созданием трудились лучшие авторы, настоящие эксперты в своем деле, которые преподносят информацию таким образом, чтобы она понравилась людям любого возраста и независимо от социального положения. На bigpicture.ru только интересные, яркие новости на самые злободневные темы, а потому вы обязательно найдете что-то стоящее для себя. Есть любопытные статьи про животных, людей, еду, оригинальные вещи. Имеются факты, а также топы, которые интересно пересматривать вновь. Администрация сайта регулярно выкладывает статьи, которые помогут взглянуть на привычные вещи под другим углом. Если и вы хотите развлечься после трудового дня или в выходной, то скорей заходите на этот сайт, который знает, что вам предложить, чтобы разнообразить досуг и сделать его ярким, насыщенным. Авторы умеют удивлять, поэтому при составлении контента учитываются интересы всех читателей. Рассматриваются факты, о которых раньше вы даже не догадывались. Они прольют свет на многие вопросы. Новости в фотографиях, увлекательные путешествия, истории, лонгриды и многое другое представлено на этом сайте. Добавляйте его в закладки, чтобы не потерять, ведь этот портал является пищей для мозга, возможностью расширить свое сознание и повысить уровень интеллекта. Ищите любимый сайт в социальных сетях.
    • Curtismab
      Офигенные соски в усадьбе показывают глупышки https://devkis.net на эро фотокарточках
    • Dmitrius
      Арбитражный управляющий Каждый может оказаться в такой ситуации, когда требуется профессиональная и своевременная поддержка юриста. Если и вы вынуждены стать банкротом и оформить это по закону, то необходимо обратиться за такой услугой в центр банкротства. В компании работают квалифицированные специалисты с большим опытом, а в их багаже большое количество успешно завершенных дел. Именно поэтому вы сможете надеяться на отличный результат. Важно учесть тот момент, что специалисты детально изучают вопрос для того, чтобы подробно рассмотреть вопрос, после чего выявить возможности благоприятного результата. Списать долги Волгоград (Списание кредитов) получится по закону. Нет необходимости в том, чтобы переживать за процесс. Так специалисту удастся списать те долги, которые вы не в силах выплатить. Увы, но этот процесс может занять несколько месяцев, к тому же он не бесплатный. Банкротство физических лиц в Волгограде ведет компетентный сотрудник – он добросовестно и ответственно подойдет к решению вопроса. Он будет защищать интересы клиента, руководствуясь Конституцией. Юрист по банкротству займется оформлением документов и заявления, подготовит все факты в пользу того, чтобы объявить вас неплатежеспособным. Опыт сотрудников позволяет браться за дела различной сложности. Арбитражный управляющий Волгоград поможет вам избавиться от долгов. Что касается расценок, то на них влияют самые разные факторы, включая расходы на законодательном уровне. Подписывается договор на указание услуг – в нем указываются обязанности каждой стороны, набор услуг. Юрист рассмотрит все аспекты вашего дела. Важным моментом является то, что все ваши долги будут списаны в полном объеме при положительном исходе дела. Специалист использует все ресурсы, которые потребуются для того, чтобы получить положительный результат.
    • Dmitrius
      Септик в Москве и Московской области Компания долгое время и на выгодных условиях оказывает услуги, связанные со строительством автономной канализации в Москве и области. Если Вам необходима выгребная яма – ознакомьтесь с интересующей информацией на официальном портале. Автономная канализация, организованная на дачном участке, положительно влияет на уровень комфорта. Несмотря на то, планируется ли круглый год проживать на участке или только летом, вы почувствуете удобство. Цену на ее установку вы сможете узнать на сайте. Компания длительное время работает в данной сфере, а потому предлагает только выгодные условия, доступные цены, а сами работы выполняются быстро, аккуратно и в наиболее комфортное время. Она наладила сотрудничество с проверенными и надежными поставщиками оборудования. Специалисты создадут высокотехнологичную и работающую систему под ключ. В работе используются только надежные, качественные материалы, выполняются технологические условия. Если говорить о ценах, то они остаются на среднем уровне, а потому воспользоваться услугой смогут все, кто хочет. Кольцевой накопитель отлично подходит для сбора сточных вод при условии, что в доме на постоянной основе проживают до 7 человек. Все работы будут выполнены в минимальные сроки и тогда, когда это удобно именно вам. С собой будут все необходимые инструменты, а также материалы. Сотрудники осуществят установку и выполнят все нужные работы. При появлении вопросов задайте их сотрудникам, которые все пояснят, а также определят общую стоимость работ. Специалисты выполнят все необходимые работы, несмотря на время года. Отсутствуют дополнительные наценки, переплаты, только прозрачные условия сотрудничества.
×