Доигрался с NoScript на ночь глядя - Страница 2 - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
3TE116

Доигрался с NoScript на ночь глядя

Recommended Posts

Андрей-001
изменений никаких.Как качало,так и качает медленно.

Я недавно заметил, что Avira AntiVir Premium замедляет закачку с доменов третьего уровня в 1,5 раза. С доменов второго уровня - почти незаметно. Проверял несколько раз. Может только у меня так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Попробывал я скачать его началось с 60кб\с и упала до 15кб\с.Скорей всего у провайдера что-то.

Я всё-таки хотел бы увидеть скрин TCPView во время загрузки какого-нибудь файла...

@ vovan7777

У вас глобально разрешены скрипты на всех доменах. Каким образом вы тогда используете NoScript если не секрет? Чёрные списки?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

А где TCPView можно глянуть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
А где TCPView можно глянуть?

http://download.sysinternals.com/Files/TcpView.zip (208 KB)

Установки не требуется. Запустить TCPView.exe и всё...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

ВОТ смотрел на бегущие цвета.Там и ВебГвард и Системный процесс.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
ВОТ смотрел на бегущие цвета.Там и ВебГвард и Системный процесс.

Вы туда загрузили 0 МБ. Может лучше сюда выложить, а? Там надо по крайне мере 5 сайтам разрешить выполнить скрипты... Я всё разрешил только для того, чтобы помочь вам, но это мне не очень нравится если честно... И при этом сайт ещё и ничего не даёт, только рекламы и счётчики...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Вот

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Вот

Интересно то, что avwebgrd.exe (то есть - Firefox) ходит не только на radikal.ru, но и на hosted-by.leaseweb.com. Вы в нём задали какие-то настройки прокси?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Нет не задавал.Проверил второй комп - ситуация тажа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777
@ vovan7777

У вас глобально разрешены скрипты на всех доменах. Каким образом вы тогда используете NoScript если не секрет? Чёрные списки?

Paul

я настраивал эту прогу под себя.

брал сайты,зараженные вирусами и шел туда через IE7-в карантине авиры прописывался вирус.

шел на этот же сайт через лису с ноускриптом по умолчанию-тоже самое -в карантине вирус появлялся.

как только выставлял в настройках запретить IFRAME,FRAME -шел опять на этот сайт-в карантине было пусто-следовательно вирус был ноускриптом срезан.

если я на максимум выставлю настройки ноускрипта,то мне и антивирус ,в принципе,не нужен станет...

большинство дряни ведь в фреймах скрывается.

И за полгода с ноускриптом в авировском карантине при этой настройке-ничего не нашлось.

переходя временами на IE8 постоянно "полная авоська" в карантине.

вывод-максимальные настройки ноускрипта это очень безопасно,но затрудняет работу в сети.

чтобы обычное фото просмотреть-придется делать несколько лишних кликов мышом.

мне хватает,что любой флешвидео или заставку либо фрейм-надо тоже лишний раз кликать.

у меня устраивающий меня баланс-браузер с настройкой под себя и антивирус надежный и дефендер комодо в добавок.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Нет не задавал.Проверил второй комп - ситуация тажа.

Скачайте, пожалуйста, Dr.Web CureIt (просто для любопытства) и покажите ещё раз такой же отчёт.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
как только выставлял в настройках запретить IFRAME,FRAME -шел опять на этот сайт-в карантине было пусто-следовательно вирус был ноускриптом срезан.

При вашей конфигурации эта настройка имеет на самом деле только смысл если вы отметили 'Применить тоже к доверенным'. У вас ВСЕ доверенные получается (включая третьи стороны).

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

В настройках ВебГварда у меня стоит Блокировать IFRAME

* Дефолтовый

* Extended

У меня на Дефолте,может тут неправильно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

@ 3TE116

У вас другая проблема. Используйте TCPView для того, чтобы следить. При каждом переходе ли устанавливается связь с hosted-by.leaseweb.com, или только когда вы скачаете что-либо? Куки от этого домена есть? Hosts file - чист?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Хост-файл чист.

hosted-by.leaseweb.com - это,когда я с одного сервака скачиваю файл он и появляется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777
При вашей конфигурации эта настройка имеет на самом деле только смысл если вы отметили 'Применить тоже к доверенным'. У вас ВСЕ доверенные получается (включая третьи стороны).

Paul

давайте разбираться тогда в чем я не прав?

вот главная страница яндекса: слева скрин с моей настройкой справа скрин с полностью отключенной явой еще

второй вариант ,по вашему мнению,более безопасный?

но,оставаясь на нем и зайдя на этот форум под своим ником я не могу даже написать или кликнуть на цитату-полная блокировка идет.получается,что я как бы защищен,но должен для каждого доверенного сайта прописывать в ноускрипт разрешающие именно для него правила? да я запарюсь просто!

тогда зачем мне авира будет нужна,p2u? :)

1aa8e08f36bct.jpgee4dbf144622t.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
давайте разбираться тогда в чем я не прав?

У вас всё правильно - отмечен параметр 'Применить эти ограничения и для доверенных сайтов'. :)

hosted-by.leaseweb.com - это,когда я с одного сервака скачиваю файл он и появляется.

С одного? Это c какого? Тоже хочу... (чтобы смотреть у себя) :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Да,я так обычно настраиваю всегда и никаких проблем не было.На втором ФФ нету,там только ИЕ,но проблема со скоростью скачивания там тажа.Там Виста.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

ВОТ посмотри.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
ВОТ посмотри.

У меня не повяляется hosted-by.leaseweb.com

Если у вас есть Total Commander, или Free Commander, то тогда можно делать поиск на компе по тексту в файлах. Возможно этот адрес где-то задан.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Проверил повторно почему-то сейчас его нету.

У меня ещё стоит Виндовский ЛивУанКар Сканнер может он как-то связан.

ooVoo,VDownloader,GetSmile и Фарш стоит.Проверил с включенным Фаршем,хотя тогда он был включен - этой штуки не было.

Пробую эти варианты

http://binforum.ru/index.php?showtopic=40&...0entry263

http://www.google.com/search?hl=ru&q=h...mp;aq=f&oq=

Вопрос с IP непонятный.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Вопрос с IP непонятный.

Я не говорю, что этот сайт обязательно связан, но допустим, что каждая загрузка ещё и через него идёт (и сайт, с которого вы на самом деле скачаете становится уже посторонним), то тогда скачка может запросто замедляться... Как у вас там с куками? VDownloader на другом компе тоже стоит?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

VDownloader только на этом компе,у меня.

hosted-by.leaseweb.com - попутно узнал,что это трассировка маршрута к сайту.Это у меня появлялось,когда переходил на тот сервак по скачке.Странно,сейчас нету его.

gaddu-gaddu.pl - проверил,когда тот сайт перезагружал с которого качаю вышло это.Проверил,есть такой сайт,а в WOT пишется про Шпионское или рекламное ПО там есть.NoScript,если в него глянуть,то там полно рекламы.

Так что,то принадлежит ему я так думаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×