Нечистоплотный тестовый маркетинг - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Нечистоплотный тестовый маркетинг

Recommended Posts

Сергей Ильин

Евгений Касперский в своем блоге опубликовал любопытную статью "Каша из топора.", в ней рассказывается о животрепещющей для антивирусной индустрии темы сравнительного тестирования. На что следует обратить внимание при при ознакомлении с результатами тестов и какие уловки используются для манипуляции ими.

http://eugene.kaspersky.ru/2013/01/24/kash...test-marketing/

Скопирую список основных уловок адептов тестового маркетинга из этой статьи:

1. Использование «мутных» площадок для тестирования качества антималварного детекта.

2. Использование старых тестов.

3. Сравнение со старыми версиями.

4. Сравнение несравниваемого.

5. Выпячивание специфических черт и замалчивание других.

7. Использование выборочных тестов.

8. Читерство.

9. И последняя уловка, самая простая – отказаться от участия в тесте.

Я бы добавил еще две уловки от себя:

1. Попытки всеми силами избежать участия в тесте (явная неуверенность в продукте и попытка сокрытия его истинных ТТХ)

2. Использование тестов, где все участники заведомо выходят хорошими (кто платит, тот и получает значки, для видимости делается пара "козлов опущения")

Последний случай наиболее сложно раскусить читателю.

И напоследок вот такая картинка приводится, сводная по всем наиболее известным тест-лабам

avtests_12-13_ru.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw

Ага, ЛК забыли рассказать, как у них был маркетинговый материал, где они срезали первую строчку в позиции, и указали таблицу, начиная со второй строчки, где были они :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Ага, ЛК забыли рассказать, как у них был маркетинговый материал, где они срезали первую строчку в позиции, и указали таблицу, начиная со второй строчки, где были они

Это кстати еще один вариант манипуляции:

3. Манипуляции с составом протестированных продуктов. Всегда можно так представить результаты (исключить участников, выбросить критерии), что нужный антивирус будет первым.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Да, точно-точно, помню, как по результатам динамического теста 2009 года про мой продукт "забыли" маркетологи из ЛК в своём пресс-релизе, превратив своё второе место в первое. Обидно же, когда продукт коллективной работы сотен инженеров обходит творение вендора-одиночки, да и заказчики могут не оценить столь странного факта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Евгений Касперский в своем блоге опубликовал любопытную статью "Каша из топора.

Самокритично бгг :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin

Докторов в таблице нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Дык они же не принимают участия в тестировании по большей части пунктов. Вот их и нет.

http://juick.com/Umnik/2211152

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VIKING

После прочитанной статьи и комментарий не покидает ощущение, что где то я об этом уже слышал и читал....

Да и кто о данной проблеме не писал, но видно сама проблема достигла критической точки, что о ней заговорили даже представители крупных вендоров...

Если не впадать в эмоции, то можно сделать два вывода =

1. Не смотря на обилие профессиональных, полу профессиональных и просто любительских тестов (кто сейчас только не тестирует),

объективных тестов нет.

Даже к тем источникам , которые указал уважаемый автор, увы отношение настороженные...

2. Вендоры в основном относятся к своему продукту как к товару , который надо пропиарить любыми способами и продать, а там хоть трава не расти..

На все это можно закрыть глаза и не обращать внимание, если бы не одно большое НО...

Все это направлено на конечный объект = пользователя...

Который в лучшем случае остается в неведении , в худшем - в дураках...

Как здесь не вспомнить киношного героя =

""За что, обидно понимаешь, ну очень обидно""

Правда там у него на ушах висели цветы, а в данном случае - лапша , обильно политая соусом....

О мама мия........

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
1. Не смотря на обилие профессиональных, полу профессиональных и просто любительских тестов (кто сейчас только не тестирует),

объективных тестов нет.

Не так, тесты-то есть, но даже идеальные тесты нечистоплотные вендоры могут подпортить.

1. Сейчас у Vb100 вполне себе приличная методология, и к вендорам равное отношение, а случай с "я нашел много вирусов в одном каталоге значит меня тестируют значит все остальное тоже вирусы" - явно нечистоплотное поведение вендора, тестер не причем. Просто у Хавса и чистые файлы и вредные в одной куче - что вообще идеально для выявления таких заточек.

2. Вот приходят нам результаты очередного теста - мешок пропущенных файлов - мы смотрим и часть оспариваем как не вредные - битые, чистые, пупсы, часть признаем пропусками. Так делают все вендоры. Но некоторые оспаривают часть реальных пропусков. Кто схватит их за руку? Кроме своих пропусков проверять и чужие? Перепроверять? Ну сейчас уже начали и это делать. Сил тратится больше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
2. Вот приходят нам результаты очередного теста - мешок пропущенных файлов - мы смотрим и часть оспариваем как не вредные - битые, чистые, пупсы, часть признаем пропусками. Так делают все вендоры. Но некоторые оспаривают часть реальных пропусков. Кто схватит их за руку? Кроме своих пропусков проверять и чужие? Перепроверять? Ну сейчас уже начали и это делать. Сил тратится больше.

Именно поэтому иногда проще не давать никому самплы, чтобы не создавать своими руками почву для манипуляций.

1. Не смотря на обилие профессиональных, полу профессиональных и просто любительских тестов (кто сейчас только не тестирует),

объективных тестов нет.

Есть нормальные интересные тесты. Другое дело, что они начинают тонуть в тоннах говнотестов типа вот таких

http://www.anti-malware.ru/forum/index.php?showtopic=17901

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Doctor_Petrov

Сергей Ильин Вот кстати в идее "не давать никому самплы" есть здоровое зерно. То есть все в равных условиях и кивать некуда. Если продукт заточили под одно, а в семплах будет другое, то никто не виноват и базы оправдаться просто не будет.

Тогда может все займутся наконец заточкой под защиту пользователя.

Вот кто б ещё придумал, как заставить исправлять многолетние ошибки в продуктах... Хотя это уже совсем фантастика

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Сергей Ильин Вот кстати в идее "не давать никому самплы" есть здоровое зерно. То есть все в равных условиях и кивать некуда. Если продукт заточили под одно, а в семплах будет другое, то никто не виноват и базы оправдаться просто не будет.

Тогда может все займутся наконец заточкой под защиту пользователя.

Вот кто б ещё придумал, как заставить исправлять многолетние ошибки в продуктах... Хотя это уже совсем фантастика

1. Не давать семплы - нет уверенности что там не мусор, а мусор там часто.

2. Пропуски в тестах тоже являются основой для выяснения недоработок продукта \ движка.

3. Баги в продуктах и детект - разные люди делают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Последний тест на лечение от Клементи тоже не радует объективностью. Сэмплы брались непонятно какие, ни один вендор так видимо и не узнал их названия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vitaliki

Есть мнение! :) И естественно на меня всем плевать! :(

Все эти тестеры липовые, они берут деньги или меняют пиар на пиар(как только они становятся известными предпочитают деньги и много)!

Людям просто выдаются нужные результаты, нечего там не тестируется!!!

Да и вообще протестировать, сравнить антивирусы – ЧЕСНО невозможно!

А зачем спортсменам соревноваться, давайте их протестируем и вручим медали по результатам тестирований!

————————-

Гораздо эффективней демонстрировать и убеждать что этот продукт лучше! =)

Это касается как рекламы, так и работы продукта у пользователей!

Должны присутвовать современные, НАДЕЖНЫЕ и КАЧЕСТВЕННЫЕ технологии, для продвинутых людей. И серьезных – бизнеса.

Узнать больше:

http://forum.kasperskyclub.ru/index.php?sh...st&p=551736

=)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Все эти тестеры липовые, они берут деньги или меняют пиар на пиар(как только они становятся известными предпочитают деньги и много)!

Все правильно. Зачем тестировать ... надо все взять, да и поделить продемонстрировать! :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Doctor_Petrov

Vitaliki

Есть мнение!
Vitaliki

Лучше бы увидеть конкретные предложения. Не типа "должны присутствовать", а суть этих технологий и их источник.

OlegAndr Тоже правда, тем более что считать мусором, что зловредом и т д - это отдельная головная боль.

Насчёт багов это понятно, просто к слову пришлось )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vitaliki
Vitaliki Vitaliki

Лучше бы увидеть конкретные предложения. Не типа "должны присутствовать", а суть этих технологий и их источник.

Это очень сложно и много, и я и о этом писал и пишу. Сформулировать, раcставить всё по полочкам невозможно, для чего, меня не поймут. Это как долбиться головой в метровую броню, я только себе голову разабью и спрашивается для кого я буду это делать.

Источником технологий должен являтся хорошо развитый интеллект, точка. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

давненько с виталегом не дисскутировали ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Я бы не преминул вновь продемонстрировать собственное отношение пресс-службы ЛК, например, к Gartner-овским "не-тестам", и тут напомню про сие: http://www.kaspersky.com/about/news/busine...dpoint_Security

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Doctor_Petrov

Виталий Я. На русском эта новость в первых рядах... Текст "один из лидеров" лёгким движением руки превращается в заголовок "«Лаборатория Касперского» названа лидером по итогам независимого исследования решений класса Endpoint Security" Что там ЕК в "Каше из топора" пишет?? ^_^

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Я бы не преминул вновь продемонстрировать собственное отношение пресс-службы ЛК, например, к Gartner-овским "не-тестам", и тут напомню про сие: http://www.kaspersky.com/about/news/busine...dpoint_Security

Чо не так-то ?

Там для таких "умных" даже артикль правильный поставлен "Kaspersky Lab Named a Leader"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

A.

Он проверку орфографии в Word осилил. Я аж банить не хочу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vitaliki

[Виталик, лучше больше не оффтопь. Ты хорошо начал, но снова скатываешься в бан.]

Отредактировал Umnik

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Там для таких "умных" даже артикль правильный поставлен "Kaspersky Lab Named a Leader"

Для таких внимательных выше приведена цитата заголовка русской версии, не?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×