Перейти к содержанию

Recommended Posts

SergeyUser

Давно читаю блоги двух антивирусных компаний - ЛК (http://www.viruslist.com/ru/weblog) и F-Secure (http://www.f-secure.com/weblog). Хочу высказать свое мнение - по частоте обновления, качеству и объему публикуемых актуальных для профессионалов материалов F-Secure на порядок превосходит ЛК (все субъективно конечно, но рекомендую всем почитать и сравнить). у F-Secure в блоге можно найти действительно полноценные разборы полетов, отслеживание трендов и т.д. У ЛК тоже бывает полезная информация, но она всегда меньше по объему, и часто это просто рассуждения на тему, а иногда и около темы.

Кто может поделиться мнениями по другим R&D-блогам антивирусных компаний?

P.S.: Наверно, все дело в загрузке сотрудников ЛК, и им просто некогда писать такие подробные посты в блоги? В любом случае - жаль. Забавно, что при всем при том, что мне не очень нравится позиция F-Secure по тому, как они "предвосхищают" информационные угрозы (ЛК в этом на порядок более корректно поступает), уровень статей и качество материалов в блоге впечатляет.

P.P.S.: Кстати, прочитав материалы лекций, которые читает F-Secure студентам (http://www.f-secure.com/weblog/archives/00001421.html), начинаешь особенно явно осознавать, что современный антивирус - настолько сложная система, что она в принципе не может быть очень надежной. Фактически это уже не 3rd-party product, а часть операционной системы (ну какой еще продукт может себе позволить удалять системные данные о своих процессах, использовать технологии, которые иногда даже специалисты мирового уровня могут спутать c rootkit-технологиями (http://security.compulenta.ru/247668/), и т.д.?) Это уже, фактически, доработка операционной системы, причем серьезная доработка. Так что хочется верить в светлое будущее, когда сами интерфейсы для подключения антивирусных движков будут органично встроены в операционные системы, а АВ-компании будут концентрироваться на том, что у них получается лучше всего - анализировать огромный поток зловредов и выпускать своевременные обновления к базам. А пользователь уже будет волен выбирать, какой поставшик(и) будут ему предоствлять актуальные обновления. Таким образом можно решить и проблему совместимости двух антивирусных продуктов, как следствие - увеличить уровень конкуренции между компаниями, от чего собственно выиграет потребитель (цены пойдут вниз, качество пойдет вверх).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
BiTA

Мне еще (кроме ЛК+F-Secure) нравится блог mcafee.

http://www.avertlabs.com/research/blog

В свое время порадовала такая новость в этом блоге:)

http://www.avertlabs.com/research/blog/ind...es-open-source/

Блог Eset обновляется нечасто. Не могу сказать, что материалы чем-то выделяются.

Блог Microsoft AntiMalware Engineering Team обновляется очень редко. Я его даже не мониторю.

http://blogs.technet.com/antimalware/

TrendLabs Blog. Не могу чего либо интересного припомнить.

http://blog.trendmicro.com/

Panda blog.

http://pandalabs.pandasecurity.com/default.aspx

Из запомнившегося только вот эта статья, которую они и на русский перевели:

http://pandalabs.pandasecurity.com/archive...s-Scanners.aspx

А теперь поинтереснее. Блог Sunbelt

http://sunbeltblog.blogspot.com/

Регулярно обновляемый. Информация, в основном, поверхностная. Например, если сравнить со следующим блогом.

Блог системы ThreatExpert.

http://blog.threatexpert.com/

Автор - наш (видимо) бывший соотечественник, поэтому встречаются и такие материалы:)

http://blog.threatexpert.com/2008/03/bende...king-money.html

Блог ThreatFire. Еще один от PCTools, но уже связанный с другим продуктом:

http://blog.threatfire.com/

Менее интересный (субъективно, конечно)

Другие, разные блоги на скриншоте. Все более-менее интересны.

blogs.jpg

post-3719-1210747499_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Так что хочется верить в светлое будущее, когда сами интерфейсы для подключения антивирусных движков будут органично встроены в операционные системы

учитывая то как Микрософт рвется на антивирусный рынок со своими собственными продуткми и только под давлением отдает антвирусным вендорам API на это вряд ли стоит надеятся

органично встроенным будет разве только собственный антивирус мелкомягких

по блогам, я то же в основном читаю фсекьюровский, иногда этот http://www.sophos.com/security/blog/2008/05/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Могу поделиться своим мнением о материалах, касающихся мобильников, в блогах ав-компаний. Однозначно бы отдал пальму первенства F-Secure.

А проблема ЛК с моей точки зрения в том, что к ведению блогов подключено крайне ограниченное кол-во людей, дело именно в этом, а не в загрузке сотрудников.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SergeyUser

BiTA,

Спасибо за подробный обзор! Буду пополнять источники.

Иван,

органично встроенным будет разве только собственный антивирус мелкомягких

Я основную ставку в плане безопасности делаю на Apple :) Что касательно Windows, была бы API в принципе, а компании-разработчики антивирусов уже разберутся, анализировать код без исходного текста и описания им не привыкать.

Viktor,

По поводу мобильников и F-Secure, соглашусь. Что касательно количества сотрудников - будем надеяться, ЛК обратит внимание на вопрос :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
А проблема ЛК с моей точки зрения в том, что к ведению блогов подключено крайне ограниченное кол-во людей

и сколько же ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
и сколько же ?

видимо Viktor переживает, что он не в их числе :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
и сколько же ?

Ну а, действительно, сколько? :)

видимо Viktor переживает, что он не в их числе :P

Хотел бы - был :P Сомнения?!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Хотел бы - был Сомнения?!

ну значит вы правильно все сказали - проблема не в занятости, а в том что не хотите

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SergeyUser

Очень жаль, что сотрудники ЛК таким образом думают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
ну значит вы правильно все сказали - проблема не в занятости, а в том что не хотите

Иван, у Вас есть нехорошая черта трактовать чужие утверждения так, как Вам вздумается. Я сказал, что с моей точки зрения в данном виде активности в ЛК задействовано довольно небольшое число сотрудников, и что я бы на месте руководства привлекал к ведению блогов гораздо более широкий круг экспертов, благо в ЛК таких немало. И не стоит переносить вопрос в плоскость конкретных личностей - я никогда ни от чего подобного не отказывался :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
И не стоит переносить вопрос в плоскость конкретных личностей - я никогда ни от чего подобного не отказывался

по-моему, заявление

Хотел бы - был Сомнения?!

достаточно красноречиво

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Хотел бы - был Сомнения?!

достаточно красноречиво

Ок, возможно, написано двояко, имелось ввиду - "Хотел бы быть - был. Сомнения?!" Никогда никто не предлагал, а сам не навязывался :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Кстати, теперь каждый желающий может завести себе блог на нашем портале. Новая версия сайта, которая уже доступна в тестовом режиме это позволяет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Виктор, по вашему мнению за 2009 год положение дел изменилось? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×