Перейти к содержанию
Vadim Fedorov

Norton 2010 Public BETA

Recommended Posts

Igor V. Zakharov

После установки NIS 2010 beta все нормально заработало, но после перезагрузки Windows (XP SP3 eng. prof) не стала грузится, висит на первом экране загрузки (там где бегает полосочка). Пришлось загрузится в safe mode и деинсталировать антивирус, после этого загрузилось нормально. Пробовал еще раз с деинсталлом и Norton_Removal_Tool, то-же самое.

До установки бэты, стоял NIS 2009, без проблем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Igor V. Zakharov
После установки NIS 2010 beta все нормально заработало, но после перезагрузки Windows (XP SP3 eng. prof) не стала грузится, висит на первом экране загрузки (там где бегает полосочка). Пришлось загрузится в safe mode и деинсталировать антивирус, после этого загрузилось нормально. Пробовал еще раз с деинсталлом и Norton_Removal_Tool, то-же самое.

До установки бэты, стоял NIS 2009, без проблем.

отвечаю сам-себе:

судя по этому топику

проблема в RAID, а у меня как-раз система установлена на "зеркало" (nforce 730a).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер

Может RAR-ом ужать?

Не все могут качать 150 мб.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GAndrey

Почитал я тут о Download Insight и ничего полезного в нем не увидел. В данной реализации он компенсирует отсутствие нормального ХИПС и не более того.

Маркетинговых ход и не более того.

Аналогичным способом реализован функционал ХИПСа у других производителей, только у них это полноценный ХИПС, а не пародия. Также как и здесь есть проверенный софт, еще не проверенный и заблокированный софт. Приложения анализируются в реальном времени и выносится им вердикт. Если приложение еще не проверенное, то его функционал ограничивается либо пользователь самостоятельно решает то что может делать приложение, а что нет.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Может RAR-ом ужать?

Не все могут качать 150 мб.

Безполезно. Он весит чуть меньше.Если кто не сможет скачать-знач не судьба.

Результаты прикрепил к посту.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
Почитал я тут о Download Insight и ничего полезного в нем не увидел. В данной реализации он компенсирует отсутствие нормального ХИПС и не более того.

Маркетинговых ход и не более того.

Аналогичным способом реализован функционал ХИПСа у других производителей, только у них это полноценный ХИПС, а не пародия. Также как и здесь есть проверенный софт, еще не проверенный и заблокированный софт. Приложения анализируются в реальном времени и выносится им вердикт. Если приложение еще не проверенное, то его функционал ограничивается либо пользователь самостоятельно решает то что может делать приложение, а что нет.

"Облачные" технологии приравнивать к ХИПС не слишком правильно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Снял небольшое видео NIS 2010 vs CLT и TDSS.

Не совсем корректно выложить такие вещи для общего доступа, Danilka. Все, даже незарегистрированные посетители, видят это. Вы могли это передать просто Кириллу или Вадиму через личку. Я помню, что раньше на офф-форуме ЛК такие вещи в отношении собственного продукта немедленно скрывались и/или удалились, да и там вообще бета-форум скрыли от посторонних. Почему вы не придерживаете эту корпоративную политику в отношении продуктов других? Злорадство?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер

Но дело в том,что поддерживает только ФФ и ИЕ.

Опять получается что "насильное" пересаживание на ИЕ или ФФ.

Я в жизни с Опера не слезу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Не совсем корректно выложить такие вещи для общего доступа, Danilka. Все, даже незарегистрированные посетители, видят это. Вы могли это передать просто Кириллу или Вадиму через личку. Я помню, что раньше на офф-форуме ЛК такие вещи в отношении собственного продукта немедленно скрывались и/или удалились, да и там вообще бета-форум скрыла от посторонних. Почему вы не придерживаете эту корпоративную политику в отношении продуктов других? Злорадство?

Paul

1)Если уж говорить об оф форуме ЛК,там скрыт только русскоязычный раздел беты- остальные открыты.

2)Я не сотрудник ЛК и у меня нет никакой корпоративной политики. Я провел тест и выложил результат в общий доступ,как это делает тот же Матоусек.

Я не вижу тут ничего страшного.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Я не вижу тут ничего страшного.

Во-первых: продукт в стадии бета. Во-вторых ваши материалы касаются непосредственно безопасности. Выше уже была заметка о том, что делать если вы сталкиваетесь с проблемами такого рода. Я себе в отношении любых продуктов такое не позволяю, так как это противоречит международной практики (Матоушек бета не тестирует). Таким вещам не место здесь на мой взгляд. Это личное моё мнение; можете не обращать внимания. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Agent

GAndrey

Я согласен с Просто_Юзер. Тем более, что в отличие от ХИПС-а дается статистическая информация о файле, и эта информация помогает обычному пользователю решать, что запретить, а что нет. Это совершенно разные технологии, и благодаря облаку, у Download Insight большие преимущества.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Во-первых: продукт в стадии бета. Во-вторых ваши материалы касаются непосредственно безопасности. Выше уже была заметка о том, что делать если вы сталкиваетесь проблемами такого рода. Я себе в отношении любых продуктов такое не позволяю, так как это противоречит международной практики (Матоушек бета не тестирует). Таким вещам не место здесь на мой взгляд. Это личное моё мнение; можете не обращать внимания. :)

Paul

Paul

Само собою бета. Я не говорю что это релиз-наверняка пофиксят теперь- в итоге на релизе повторю этот тест.

А я считаю,что место и это мое право размещать это или нет.

Я уважаю Ваше мнение,Paul. Но у меня свое мнение.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GAndrey
GAndrey

Я согласен с Просто_Юзер. Тем более, что в отличие от ХИПС-а дается статистическая информация о файле, и эта информация помогает обычному пользователю решать, что запретить, а что нет. Это совершенно разные технологии, и благодаря облаку, у Download Insight большие преимущества.

Статистическая информация о чем? О том сколько пользователей NIS2010 уже скачали этот файл? И какие я выводы должен из этого сделать? Может этот софт интересен только небольшому числу людей, да и не у всех установлен NIS2010. Или мне нужно будет через неделю/месяц еще раз попробовать скачать этот файл и тогда посмотреть на результат популярности загрузки этого приложения.

Вы говорите о больших преимуществах, но ни одного, кроме сбора статистики скачивания файла пользователями NIS2010, я не увидел.

Это все делается быстрой работой дятлов и занесением вредоносных программ в черные списки антивирусного модуля, а не сбором статистики скачивания.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Статистическая информация о чем? О том сколько пользователей NIS2010 уже скачали этот файл? И какие я выводы должен из этого сделать? Может этот софт интересен только небольшому числу людей, да и не у всех установлен NIS2010. Или мне нужно будет через неделю/месяц еще раз попробовать скачать этот файл и тогда посмотреть на результат популярности загрузки этого приложения.

Вы говорите о больших преимуществах, но ни одного, кроме сбора статистики скачивания файла пользователями NIS2010, я не увидел.

Это все делается быстрой работой дятлов и занесением вредоносных программ в черные списки антивирусного модуля, а не сбором статистики скачивания.

Ага,статитстику увидишь сколько раз скачали какой нить троян(которого нет в базах пока) пользователи NIS. :D

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GAndrey
Ага,статитстику увидишь сколько раз скачали какой нить троян(которого нет в базах пока) пользователи NIS. :D

:D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Сама по себе задумка хорошая,но не более того. Яб не сказал что это функция одна из ключевых.

Кстати это дальнейшее развитие некой технологии в Windows Defender и других продуктах MS.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Лично я полностью поддерживаю Danilka и даже больше. Считаю, что корректно выкладывать в общий доступ не только видео, но и лик-тесты и даже исходные коды :)

В этом вопросе моя точка зрения расходится с некоторыми специалистами по ИБ. Например, многие считают деятельность Мыщъх'а некорректной (написание статей/книг в таком стиле), а я ее полностью одобряю и считаю, что именно так и правильно :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Лично я полностью поддерживаю Danilka и даже больше. Считаю, что корректно выкладывать в общий доступ не только видео, но и лик-тесты и даже исходные коды :)

В этом вопросе моя точка зрения расходится с некоторыми специалистами по ИБ. Например, многие считают деятельность Мыщъх'а некорректной (написание статей/книг в таком стиле), а я ее полностью одобряю и считаю, что именно так и правильно :)

Скажу больше- лучше увидить все проблемы сейчас,нежели после релиза...

Как говорится предупрежден,значит вооружен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GAndrey
Сама по себе задумка хорошая,но не более того. Яб не сказал что это функция одна из ключевых.

Кстати это дальнейшее развитие некой технологии в Windows Defender и других продуктах MS.

Задумка хорошая - не спорю, реализовывать её нужно было с другого подхода. В KIS2010 я так поня что тоже её не доконца реализовали в KSN и сейчас это больше бесполезная фича.

А хороша она тем была-бы, что передавала бы вместе с контрольной суммой файла и ссылку на место скачивания в вирлаб (для неизвестных приложений), далее по ссылке скачивается файл уже в вирусной лаборатории и по нему выносится вердикт и таким образом бы существенно сократилось время детекта новых вирусов, пусть первые бы и заразились но остальные - нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vadim Fedorov
Почитал я тут о Download Insight и ничего полезного в нем не увидел.

Маркетинговых ход и не более того.

Да, Вы правы, не обладая какими-либо знаниями об обсуждаемом продукте,

трудно увидеть (либо вообще заметить) полезный функционал, используемых в нем технологий.

Поэтому, конечно же лучше воздержаться от голословных и категорических заявлений, сделанных на пустом месте.

В данной реализации он компенсирует отсутствие нормального ХИПС и не более того.

Если отбросить безосновательное утверждение и отразить действительность, то можно написать следующее:

Технология Download Insight отлично дополняет имеющиеся в продуктах Norton Behavioral Detection engines,

частью которых является и HIPS. Более подробно этот вопрос уже затрагивался ранее.

Аналогичным способом реализован функционал ХИПСа у других производителей, только у них это полноценный ХИПС, а не пародия.

Как и в предыдущей цитате, если отбросить безосновательную часть и отразить действительность, то увидим следующее:

Подход к реализации "полноценного ХИПС", применяемый "другими производителями" полностью реализуется

лишь при ручном управлении пользователем, что делает его невостребованным в полной мере у 99% обычных пользователей.

Поэтому в продуктах Norton, применяется более разумный подход к использованию технологий HIPS,

которые реализуют весь заложенный в них потенциал полностью в автоматическом режиме,

что, естественно, востребовано 99% пользователей, а также (по причине удобства) и частью оставшегося 1% опытных пользователей.

Ага,статитстику увидишь сколько раз скачали какой нить троян(которого нет в базах пока) пользователи NIS. :D

...причем пользователи увидят эту статистику в отчете уже после того, как Norton автоматически удалит

данный троян еще до того, как запись о нем появится в антивирусных базах - т.е. на основании

информации об этом трояне в базе данных Symantec, которая позволит принять решение об автоматическом

удалении зловредного ПО еще до того, как запись о нем появится в антивирусных базах.

Поэтому смех это конечно хорошо, только смех без причины не является хорошим признаком.

  • Upvote 10
  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Поэтому в продуктах Norton, применяется более разумный подход к использованию технологий HIPS,

которые реализуют весь заложенный в них потенциал полностью в автоматическом режиме,

что, естественно, востребовано 99% пользователей, а также (по причине удобства) и частью оставшегося 1% опытных пользователей.

Который,судя по проведенному мною тесту- практически не работает,т.к. результаты теста плачевные.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vadim Fedorov
Который,судя по проведенному мною тесту- практически не работает,т.к. результаты теста плачевные.

Тесты, проводимые на первой бета версии только начавшегося тестирования, несомненно являются "показателем" чего-либо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Офф-топ:

Лично я полностью поддерживаю Danilka и даже больше. Считаю, что корректно выкладывать в общий доступ не только видео, но и лик-тесты и даже исходные коды :)

С готовыми продуктами, которые уже продаются как якобы безопасные - я согласен. Но всё же, порядок такой: сначала вендору. Если тот не реагирует в определённый срок, то тогда уже публично. Себя уважающий тестер не будет тестировать бета и выкладывать результаты публично. Кодекс чести самурайя. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Я не тестер NIS. И мне все равно на какие то порядки. Тест-результат в паблик. Никаких скрытий результатов. Пусть правят.

Очень жаль. Вы, видимо, не понимаете обратную сторону медали. Можно и тестировать, вообще никому не передавать и начинать эксплуатировать. Если Тёмная Сторона видит это всё, они так и сделают в отношении вашего любимого продукта, а Симантек, возможно, оставят в покое. 'Что посеешь, то и пожнёшь'.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
И мне все равно на какие то порядки. Тест-результат в паблик. Никаких скрытий результатов. Пусть правят.

Друзья,эти слова много чего обьясняют.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×