NetApp, EMC... FUD? - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

romx
Могу продолжать долго, выше только первое что на ум пришло и все тщательно и с удовольствием, возводя очи горе, FUD'ят конкурентов:)

Думаю, вы неправильно понимаете смысл слова FUD.

FUD - это не любой отрицательный отзыв о продукции конкурента, а именно намеренная ложь, "распространение заведомо ложной информации", как об этом пишет УК.

То есть, для примера, сказать, что у автомобилей ВАЗ щели по всему корпусу, а электронное зажигание ненадежно и дохнет - это не FUD. Говорить, что на самом деле завод разорился и будет обанкорочен через месяц, а для штамповки кузовов используют прессованную туалетную бумагу, покрытую краской - вот это уже FUD.

Говорить об объективных недостатках продукции конкурента (и о достоинствах своих), даже если о этих недостатках не говорит сам вендор - это не FUD, это нормальная конкурентная борьба. FUD это не конкуренция, не критика, это воздействие на восприятие клиента, попытка его запутать или запугать.

В этом отличие критики от FUD.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr. Faust
Думаю, вы неправильно понимаете смысл слова FUD.

FUD - это не любой отрицательный отзыв о продукции конкурента, а именно намеренная ложь, "распространение заведомо ложной информации", как об этом пишет УК.

То есть, для примера, сказать, что у автомобилей ВАЗ щели по всему корпусу, а электронное зажигание ненадежно и дохнет - это не FUD. Говорить, что на самом деле завод разорился и будет обанкорочен через месяц, а для штамповки кузовов используют прессованную туалетную бумагу, покрытую краской - вот это уже FUD.

Говорить об объективных недостатках продукции конкурента (и о достоинствах своих), даже если о этих недостатках не говорит сам вендор - это не FUD, это нормальная конкурентная борьба. FUD это не конкуренция, не критика, это воздействие на восприятие клиента, попытка его запутать или запугать.

В этом отличие критики от FUD.

Здравствуйте, господин Хмелевский. Как это чудно, что вы к нам заглянули на огонёк.

Отдельно, радует то, что я в своём посте вообще, не дал определения термина - FUD. Что вам, однако, нисколько не помешало, зайти сюда (на абсолютно непрофильный для вас ресурс) и выступить в своей традиционной манере - вы - д'Артаньян, ну а собеседник....ну в общем ничего не понимает. Не могли удержаться да? Или вы отслеживаете все ресурсы где упоминается NetApp? Самое забавное, Роман, что в моём посте, указаны всего лишь два Вендора, ну и помимо них парочка других, и всё, не более. Честь вашего Сюзерена не затронута, Имя всуе не упомянуто, успокойтесь.

Согласен с предыдущем мнением. Что не всякое негативное упоминание конкурента стоит ровнять под одну гребенку. Можно и нужно сравниваться, показывать свои сильные стороны, отстраиваться. Пусть даже это агрессивно делается. Как я писал выше, мне не нравится, когда начинают манипулировать фактами, берут 25% hate и умалчивают о 75% love.

Мне известны случаи, когда некоторые товарищи делали искусный творческий копипаст из наших исследований, назовем это так. Вырезали только то, что говорит в пользу их продукта или компании, а затем показывали это клиентами и говорили: "Вот видите, мы то ОГОГО, а эти дурики .... Anti-Malware.ru подтверждает!". Вот такое поощрять нельзя.

Всё так, Сергей, я в принципе с вами согласен. Поощрять такое поведение действительно нельзя.

Вопрос в том, как это делать и как к этому относиться. Чисто моё мнение, что к этому нужно относиться как к неизбежному злу, что однако не означает, что на него не надо реагировать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
romx
Здравствуйте, господин Хмелевский. Как это чудно, что вы к нам заглянули на огонёк.

И вам здравствуйте, к сожалению не могу обратиться к вам по фамилии. Чувствую себя невежливым. Не буду же я вас всерьез называть "Фаустом" ;)

Отдельно, радует то, что я в своём посте вообще, не дал определения термина - FUD. Что вам, однако, нисколько не помешало,

Мне показалось достаточным того, что вы неправильно им оперируете. На что я вам и указал. Вежливый человек сказал бы "спасибо". Что за непонятная мне агрессия?

Или вы отслеживаете все ресурсы где упоминается NetApp?

Конечно отслеживаю, у меня в rss поисковая подписка на упоминание слова NetApp по блогам и форумам, иногда получается найти таким образом в форумах интересные дискуссии.

Честь вашего Сюзерена не затронута, Имя всуе не упомянуто, успокойтесь.

Да? А я только хотел было попросить примера FUD нетаппа о EMC. Ну хоть одного. Но, видимо, их не будет, вы сказали это просто так, просто подвернулось красивое название :)

Ну ОК, бывает ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr. Faust
И вам здравствуйте, к сожалению не могу обратиться к вам по фамилии. Чувствую себя невежливым. Не буду же я вас всерьез называть "Фаустом"

И после этого мне ещё приписывают агрессию? Воистину, вы невежливы:)

Мне показалось достаточным того, что вы неправильно им оперируете. На что я вам и указал. Вежливый человек сказал бы "спасибо". Что за непонятная мне агрессия?

Какая агрессия помилуйте. Оно, определение, не может быть правильным или не правильным, просто потому, что в моём посте его нет, указаны лишь ряд вендоров и всё, описательных характеристик никаких не даётся, следовательно единственное на что вы могли среагировать и среагировали было слово - NetApp. Вы по какой то непонятной причине теряете волю, когда кто-либо просто упоминает его в казалось бы совершенно безобидном посте предмет вашего культового служения и ради этого готовы пойти даже в АД, не говоря уж про блоги, форумы и т.д. что бы отстоять так сказать честь компании. Как вы наверное сами понимаете, такие действия не прибавляют веса ни компании NetApp (что не страшно на самом деле), ни вашим заявлениям о вашей полной непричастности ни к самой компании NetApp ни её к партнёрам.

Конечно отслеживаю, у меня в rss поисковая подписка на упоминание слова NetApp по блогам и форумам, иногда получается найти таким образом в форумах интересные дискуссии.

Спасибо что подтвердили мою правоту. А вам не приходило в голову, что не всем это может быть приятно?

Да? А я только хотел было попросить примера FUD нетаппа о EMC. Ну хоть одного. Но, видимо, их не будет, вы сказали это просто так, просто подвернулось красивое название smile.gif

Ну ОК, бывает

Попытка взять на слабо засчитана. Вдвойне забавно, что именно вы первым вспомнили про ЕМС, а почему именно ЕМС? Ну ок, будем считать я повёлся. Пример FUD'а говорите....ок, ваши попытки в бложике сравнить функционал EMC FAST и NetApp FlexCache, т.е. абсолютно несравнимые вещи, при этом как то забыли про ЕМС FastCache. А это классический пример "FUD - это не любой отрицательный отзыв о продукции конкурента, а именно намеренная ложь, "распространение заведомо ложной информации"", как вы сами и сказали.

P.S. Я понимаю, что вы хотите вступить в развёрнутую полемику, но боюсь вас разочаровать здешнему коммьюнити Стораджи до фонаря. А у меня нет столько бесполезного времени, что бы заниматься этим здесь.

P.P.S. Осторожней с кнопочкой F5.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
romx
Какая агрессия помилуйте.

Ну может быть вы в таком тоне разговариваете даже со своим работодателем, мамой или клиентами, и считаете такой тон нормальным, и переделывать вас сложно, я не знаю, не знаком с вами лично, а имя и фамилию вы сказать отказываетесь, ну, что-ж, как воспитала вас интернет-улица, таким и живите. Так что помилую не без удовольствия. :)

Спасибо что подтвердили мою правоту. А вам не приходило в голову, что не всем это может быть приятно?

А разве у вас здесь закрытый клуб, в который надо предъявлять форму носа и разворот паспорта? "Это Интернет, детка" (с)

Все что вы написали в нем может свидетельствовать против вас :)

а почему именно ЕМС?

А потому что эго упомянули именно вы в комментарии, на который я отвечал. Посмотрите сами.

В целом по IT-рынку? smile.gif

Сергей, да сколько угодно.

...

NetApp ->EMC;

...

Пример FUD'а говорите....ок, ваши попытки в бложике сравнить функционал EMC FAST и NetApp FlexCache

Незачот. Во-первых вы плаваете в терминах (FlexCache это вообще не про то) и в том, что именно и с чем я сравнивал. Во-вторых на момент написания обзора FASTcache в релизе еще не существовал, было бы странно обсуждать несуществующий продукт, а когда он появился, я отдельно позже рассмотрел и его возможности тоже.

, т.е. абсолютно несравнимые вещи, при этом как то забыли про ЕМС FastCache. А это классический пример "FUD - это не любой отрицательный отзыв о продукции конкурента, а именно намеренная ложь, "распространение заведомо ложной информации"", как вы сами и сказали.

Опять же было бы неплохо указать, что именно из написанного являлось "заведомой ложью". Раз вы читали мои посты, вы должны были заметить, что почти к каждому из них, посвященному продукции других вендоров, которые конечно же невозможно знать все в деталях, я делаю приписку, с просьбой сообщать о замеченных фактических неточностях в тексте, и даже исправляю их, если они находятся.

P.S. Я понимаю, что вы хотите вступить в развёрнутую полемику

Нет, у меня нет интереса вступать с вами в полемику, тем более в предложенном вами тоне, но и оставить без своего комментария я не могу, так как люди прочтут, и сочтут, что раз никто не возразил по существу, то это правда. А это неправда.

На этом давайте и закруглимся, с вашего позволения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr. Faust
Нет, у меня нет интереса вступать с вами в полемику, тем более в предложенном вами тоне, но и оставить без своего комментария я не могу, так как люди прочтут, и сочтут, что раз никто не возразил по существу, то это правда. А это неправда.

Ну разумеется. Я скакал за вами три дня, что бы рассказать как вы мне безразличны. Роман, вы такой Роман. Думаю вы достойны отдельной странички на Луркморе.

На этом давайте и закруглимся, с вашего позволения.

Как без опущения грехов в Рай? Что же делать....хмм я знаю, смотрите внимательно:

NetApp ->EMC;

Брюки превращаются

NetApp <-> EMC

Всё? Виктория?:)

P.S. Ваш пост был в этом году, а технологии EMC Fast Cache уже целых два. Вот так то, Роман.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ИИ — полезная штука, но, к сожалению, бесплатные версии, как тот же Google Gemini Flash, тупенькие на уровне 12b моделей, делают колоссальное число ошибок по мелочам. Яблочко от яблони... Мало того, "новое" у них обычно старое с отставанием на год, и это в лучшем случае. Я сейчас как раз занимаюсь новой, уже 3-й версией своего "Клавиатурного помощника". В нём будет поддержка локального ИИ, горячих ИИ-клавиш, голосовых команд, голосового ввода и вспомогательной LLM для переводов, правки текста и т.п. Именно локального ИИ без необходимости обращения в сеть и сопутствующих утечек данных И это не для старого железа — нужно как минимум много памяти и современный процессор, в идеале хотя бы RTX 5060 Ti 16 ГБ в качестве ускорителя. А результат, ну, такой себе. ИИ слишком склонен ошибаться, и доверять ему что-то серьёзное пока не стоит, даже код пишет, который как-то работает, но в нём масса мелких и незаметных ошибок и уязвимостей. 
      Текст исправлен с помощью Google Gemma 4 E4B. 
    • PR55.RP55
      Вы сказали: "Найди все новые ключи которые появились 2026 г. и ранее не использовались... Можешь ?"
      *Да, я могу помочь* составить список новых ключей реестра и путей
      автозагрузки, которые вредоносное ПО использует в текущих кампаниях
      (включая модификации 2026 года), маскируясь под легальные системные
      компоненты. ( скопирую частично) :   * *|HKLM\SOFTWARE\Classes\Protocols\Filter|* и *|\Handler|* — новые
          модификации Adware перехватывают протоколы edge:// или msproedg://
          для подмены поисковой выдачи.   * *|HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss|* —
          использование подсистемы WSL для скрытого автозапуска
          Linux-ориентированных рекламных модулей, незаметных для стандартных
          триггеров автозагрузки Windows. Современные зловреды (особенно Adware и майнеры) научились прописываться
      в тихий автозапуск без создания классических ключей |Run| или
      |Services|. Они используют встроенный механизм Windows 10/11 —
      *псевдонимы выполнения приложений*.   * *Суть*: В реестре создается связь в ветке
          |HKCU\Software\Microsoft\Windows\CurrentVersion\App Paths| или через
          механизм |AppXPackage|. Зловред подменяет вызов легальной команды
          (например, при наборе пользователем |notepad| или |calc| в строке
          «Выполнить») и запускает свое тело.
        * *Что добавить в памятку*: Обращать внимание на появление кастомных
          записей в блоке «Псевдонимы приложений» и проверять, куда
          перенаправляются стандартные системные вызовы. 2. Подмена через каталоги |Lxss| (WSL — Windows Subsystem for Linux)
      Это одна из самых опасных современных тенденций, так как многие
      антивирусы до сих пор слабо сканируют Linux-среду внутри Windows.   * *Суть*: Майнеры и стилеры прописывают свой запуск внутри
          дистрибутива WSL (ключ реестра
          |HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss|). При старте
          Windows запускается скрытая фоновая сессия WSL, которая активирует
          ELF-бинарник (Linux-вирус). В логах автозапуска Windows это выглядит
          как легальный старт службы |wsl.exe|, но с хитрыми аргументами.
        * *Что добавить в памятку*: Формула «А+В+С»: если |wsl.exe|
          запускается автоматически с флагами |-d| (конкретный дистрибутив)
          или скрытыми bash-скриптами — это 100% повод для изоляции и проверки
          содержимого виртуального диска VHDX. 3. Продвинутый Timestomping с подделкой под апдейты ОС
      Раньше вирусописатели просто копировали даты у соседних файлов
      (|kernel32.dll| и т.д.). Теперь они действуют умнее:   * *Суть*: Дата создания файла выставляется ровно на день/час крупного
          официального обновления Windows (например, подстраиваются под график
          Patch Tuesday от Microsoft). Аналитик смотрит на лог uVS, видит дату
          (например, |14.10.2025|) и думает: «А, ну это тогда накопительный
          апдейт прилетел, файл чистый».
        * *Что добавить в памятку*: Правило проверки контрольных сумм. Не
          верить датам, даже если они идеально совпадают со временем
          системного обновления. Если у файла из папки |System32| с
          «правильной» датой обновления отсутствует валидная ЭЦП (или статус
          |Цифр. подпись: НЕТ|) — это критический триггер. 4. Атаки типа Living off the Land (LotL) через новые системные утилиты
      Вместо использования заезженных |powershell.exe| или |cmd.exe|, которые
      сейчас жестко блокируются любым EDR/антивирусом, малварь перешла на
      легальные, но редкие утилиты Windows (LOLBins).   * *Суть*: Для скачивания и запуска вредоносного кода используются
          системные компоненты:
            o |curl.exe| (теперь встроен в Windows) — для скрытой загрузки
              полезной нагрузки.
            o |tar.exe| — для распаковки зашифрованных архивов со стилерами
              прямо «на лету».
            o |winget.exe| (Windows Package Manager) — для скачивания
              вредоносных утилит из легальных репозиториев.
        * *Что добавить в памятку*: В uVS нужно тщательно анализировать
          параметры запуска командной строки в Планировщике задач (|TASKS|),
          если там фигурируют |curl|, |tar| или |bitsadmin|, качающие что-то с
          внешних IP-адресов. 6. Скрытые модификации через COM-объекты (COM Hijacking без изменения
      файлов)
      Вместо перезаписи файлов в |System32| или создания явных ключей |Run|,
      малварь перехватывает легальные системные интерфейсы через реестр.   * *Суть*: Зловред прописывает путь к своей вредоносной DLL в ветку
          *|HKCU\Software\Classes\CLSID\{GUID}\InprocServer32|*. При этом
          берется GUID легального и часто используемого компонента Windows
          (например, Проводника, контекстного меню или планировщика). Как
          только система или пользователь совершает обычное действие
          (открывает папку, кликает правой кнопкой мыши), Windows
          автоматически подгружает вредоносную DLL.
        * *Что добавить в памятку*: В uVS такие объекты часто попадают в
          категорию «Подозрительные CLSID» или скрытые расширения оболочки.
          Если в ветке |HKCU| (пользовательский уровень) переопределяется
          системный GUID, который по умолчанию должен жить только в |HKLM|
          (уровень системы) — это явный признак перехвата. 7. Спуфинг цифровой подписи через уязвимости каталогов (Catalog Signing
      Spoofing)
      Малварь научилась обходить базовую проверку подписей, из-за чего в логах
      некоторых утилит файл может ошибочно помечаться как «Подписан Microsoft».   * *Суть*: Используются уязвимости в механизме проверки файлов через
          каталоги безопасности Windows (|.cat| файлы). Вредоносный бинарник
          модифицируется таким образом, что его хэш совпадает с хэшем
          легального файла в базе данных каталогов (используются коллизии или
          специфические уязвимости парсинга).
        * *Что добавить в памятку*: Правило двойной проверки. Если файл
          находится в нетипичном месте (например,
          |C:\Users\...\Temp\svchost.exe|), но uVS или ОС рапортует, что у
          него «Валидная подпись Microsoft» — необходимо принудительно
          отправлять хэш файла на VirusTotal через встроенную функцию uVS или
          проверять подпись сторонними утилитами (например, |Sigcheck| от
          Sysinternals) с проверкой отзывов сертификатов. 8. Эксплуатация механизма «Служб доставки обновлений» браузеров
      (Edge/Chrome Maintenance)
      Рекламное ПО (Adware) и кликеры ушли от создания собственных явных служб
      и теперь паразитируют на легальных планировщиках браузеров.   * *Суть*: Вредоносный скрипт не создает новую задачу в Планировщике.
          Вместо этого он модифицирует параметры /уже существующей/ легальной
          задачи, например, |MicrosoftEdgeUpdateTaskMachineCore|. В
          оригинальную команду дописывается скрытый аргумент
          (аргумент-паразит), который раз в сутки скачивает или запускает
          рекламный модуль. Аналитик видит знакомое имя задачи Edge, видит
          легальный путь к апдейтеру и пропускает её.
        * *Что добавить в памятку*: При анализе задач Планировщика (|TASKS|) в
          uVS нужно смотреть не только на имя файла, но и *полностью
          разворачивать строку аргументов*. Любые добавленные URL-адреса,
          вызовы |cmd /c|, или сторонние пути в параметрах легальных служб
          обновления — это стопроцентный признак компрометации. 10. Фейковые системные переменные в путях автозапуска
      Обман визуального восприятия аналитика через манипуляцию переменными среды.   * *Суть*: В реестре или планировщике путь к файлу прописывается как
          |%SystemRoot%\System32\drivers\malware.sys|. Но перед этим на уровне
          пользователя (|HKCU\Environment|) создается кастомная переменная
          |%SystemRoot%|, которая указывает вовсе не на |C:\Windows|, а на
          |C:\Users\Public\Documents|. В итоге аналитик глазами видит
          «безопасный» системный путь, а система при загрузке идет в скрытую
          пользовательскую папку.
        * *Что добавить в памятку*: Всегда проверять блок «Переменные
          окружения» в начале лога uVS. Любые попытки переопределить
          стандартные переменные вроде |%SystemRoot%|, |%WinDir%| или
          |%ProgramFiles%| на уровне текущего пользователя — это критическая
          угроза.
    • PR55.RP55
      Сейчас дал ИИ задание напиши скрипт и... Вот:  ( взял Инфо. из одного из старых образов) Скрипт лечения для uVS Чтобы полностью удалить эту службу, связанные с ней файлы и очистить ссылки в реестре, выполните следующий скрипт: text ; uVS v4.15.1 [Script] ; Target OS: Windows ; Удаление вредоносной службы и основного файла апдейтера delref %Network%\C:\PROGRAM FILES (X86)\YONTOO\Y2DESKTOP.UPDATER.EXE ; Удаление исполняемого файла в AppData, вызываемого через параметры службы delref %AppData%\YONTOO\YONTOODESKTOP.EXE ; Принудительное удаление самой службы из реестра delsrv Yontoo Desktop Updater ; Очистка остаточных путей и каталогов Yontoo deldir C:\Program Files (x86)\Yontoo deldir C:\Users\cappu44ino\AppData\Roaming\Yontoo ; Перезагрузка для применения изменений restart --------- Я сильно не увлекался - так для примера.  
    • PR55.RP55
      santy Модели ИИ ( я делал запрос к google ) - есть возможность задать вопрос ( дать задание ) по заранее выбранным настройкам: настройки: yaml [SYSTEM_OVERRIDE] ---------- Код он сам себе напишет :)  Главное задать нужные вопросы и потом попросить\ сохранить настройки в виде кода ) Единственно - не все ИХ модели нормально работают. Результаты тоже нужно проверять... Например:  получить Резюме... По записи - ( как в моём примере в Новые функции ) С заранее заданными параметрами - что нам нужно.  Это и для обучения и для экономии времени и когда оператор устал, для написания отчёта - по работе на семинар, при обсуждении на форуме, анализ новых угроз или появился новый ключ автозапуска; там где есть сомнение - что это... Построить цепочку - чтобы увидеть механику процесса\заражения. Увидеть аномалии - как то, что браузер "подписан" но это ЭЦП не головного офиса - а ЭЦП - пусть и "легитимное" - но смежников.  Аномалии пути; размера; схожесть имени и т.д. Никакие настройки uVS этого не дадут.  Можно увидеть никогда ранее неиспользуемый ключ запуска ( или его нестандартное применение ).  Если железо современное - то возможно? - локальные модели ИИ. Можно попробовать например дать задание: Найди все новые ключи которые появились 2026 г. и ранее не использовались...  
    • santy
      Как гипотетические варианты действий: ---------------------- - получить детальную расшифровку выбранного антивирусного детекта по результату проверки файла на VT из экрана ИНФО. Здесь я бы обратил внимание на три основных детекта: у Kaspersky, DrWeb, ESET, возможно + Microsoft. - получить расшифровку по цифровой подписи файла, насколько известна, и надежна. -  может стоит продумать свою классификацию детектов, и потом уже на основании данной классификации находить другие примеры/способы запуска и т.п.
×