Kaspersky Internet Security и Касперский Антивирус 2010 официально представлены в России

[ANDYBOND 283]

Нет, конечно же, но это рассуждающими здесь о HIPS почему-то в расчёт не принимается.

[Umnik 997]

А за домашними ПК сидят пользователи с НУЖНОЙ квалификацией, чтобы отвечать на вопросы HIPS?

Если есть желание использовать интерактивный режим, то нужно обладать некоторой квалификацией, для автоматического не нужно.

У корпоративщиков свои правила, свои требования. Под контроль HIPS будут попадать все программы, в том числе очередная Зума Делюкс. А ну как эта какая-то бухгалтерская тулза, а админ подумал, что это вредонос? А админ не обязан отличать Парус от Налогоплательщика.

[Skorpion 55]

Если есть желание использовать интерактивный режим, то нужно обладать некоторой квалификацией, для автоматического не нужно.

У корпоративщиков свои правила, свои требования. Под контроль HIPS будут попадать все программы, в том числе очередная Зума Делюкс. А ну как эта какая-то бухгалтерская тулза, а админ подумал, что это вредонос? А админ не обязан отличать Парус от Налогоплательщика.

Спрошу по-другому.

Возьмём автоматический режим KIS, для него не нужно никакой квалификации и админ им не управляет, и ЛК заявляет, что это очень удобно и это лучший подход к обеспечению защиты.

Добавим точно такой же HIPS в WKS, пусть он на автомате работает и не беспокоит админов, чем же плох вариант??

Налогоплательщики и Зумы используются также дома как и в организациях у "приходящих" бухгалтеров, например.

Тогда в чем разница?

[пользователь 65]

А за домашними ПК сидят пользователи с НУЖНОЙ квалификацией, чтобы отвечать на вопросы HIPS?

Скорпион, у вас проблемы с головой или логикой? Если есть возможности обойти HIPS, то это не означает, что HIPS гуано и традиционные антивирусы лучше. Пока, в данный момент, HIPS обеспечивает более высокий уровень защиты, но нет в мире совершенства и пропуски возможны.

В локальной сети другие требования. Как минимум - есть ответственное лицо, которое должно принимать решения и должно нести за них ответственность. Поэтому передоверить право принятия решения просто невозможно, самому принимать решения - просто нереально. Если бы удалось совместить гибкость и оперативность HIPS, при этом не доверять принятие решение пользователям и без ущерба работе, то я бы, наверное, ратовал за его введение в корпоративку.

PS. В домашних условиях KAV WKS, конечно, не будет решетом, но качество защиты однозначно будет хуже.

Добавим точно такой же HIPS в WKS, пусть он на автомате работает и не беспокоит админов, чем же плох вариант??

Недостаточная управляемость.

PS. Всегда есть компромис, между безопасностью и удобством, в корпоративе приоритетом является безопасность, а в случае неудобств - есть админ который все допилит. Дома, приоритеты расставлены по другому... Именно ради удобства отключают UAC и антивирусы...

[Skorpion 55]

Чисто гипотетически, давайте попробуем представить, что есть корпоративный антивирус с HIPS. Я вижу два способа его эксплуатации:

Первый способ, когда HIPS задает вопросы пользователю, но пользователи не обладая нужной квалификацией могут ответить неправильно и как результат - заражение.

Второй способ, все события HIPS передаются на админскую рабочую станцию, но админ не может знать, что там делает пользователь, поэтому не может принимать решения. Одно и тоже событие может означать, что пользователь запустил самараспаковывающийся архив для извлечения документа или на компьютере пользователя запускается вредонос. Как в этих событиях разобраться? А если сеть большая и события поступают с сотни станций?

PS. Вы можете придумать третий способ?

Третий способ:

HIPS работает в полном автомате.

Админ видит у себя группы, в которые поподают приложеня, обработанные HIPS со всех машин, и если что-то попало не туда, он это сразу видит и может исправить. Тем самым видит всё, что пользователь у себя пытался запускать с полными путями и описанием.

p.s. интересно провести голосование, какой подход для домашних пользователей лучше: уровень 7-ки (с доработаной проактивкой на принятие ато решений, как SONAR у Norton) или уровень KIS 2010...

[пользователь 65]

Третий способ:

HIPS работает в полном автомате.

Админ видит у себя группы, в которые поподают приложеня, обработанные HIPS со всех машин, и если что-то попало не туда, он это сразу видит и может исправить.

Не катит. Админ не будет принимать решений, а будет только исправлять ошибки.

К тому же, админ может отойти в туалет, уйти в отпуск и что? Работа встанет?

Тем самым видит всё, что пользователь у себя пытался запускать с полными путями и описанием.

Вы админа со шпионом не путаете?

[Skorpion 55]

Как минимум - есть ответственное лицо, которое должно принимать решения и должно нести за них ответственность.

А как же это.. о том, что админ принимать решения обязан.

[пользователь 65]

А как же это.. о том, что админ принимать решения обязан.

А что это?

[Yen-Jasker 265]

Это своим "клиентам" рассказывай. Деньги берешь за такие работы?

Я не подрабатываю эникеем. Поэтому денег не беру даже за такие работы, о которых некоторые "одмины" понятия не имеют из-за своего шаблонного мЫшления.

У моей жены включены апдейты Виндов, она сидит под Юзером (умеет запускать под админом игры Алавара правокликом) и работает KIS 2010. Чистенько, заражений нет. А блок вредоносов есть - Вебантивирусом в основном. Хотя стоит Fx с NoScript

Где она их берет, неужели нельзя отучить ходить на такие сайты?

Хорошо забытое старое - это каменный топор. Вы именно это предлагаете сделать - выкинуть автомат калашникова, так как иногда бывают осечки и вооружиться каменным топором, так как он осечек не дает по определению.

Вы каменный топор в руках держали? А что вы сделали с калашом чтобы он у вас осечки давал?

Я не смотрел внимательно, но, кажется, в KIS2010 сетевой экран вынесен отдельно. Что там не устраивает?

Это не так. Отдельно вынесена часть настроек, но на самом деле в КИС 2010 сетевой экран еще больше зависит от ХИПС и обнюхивателя, чем в КИС 2009. Теперь даже нельзя создать правило, пока не запустишь это приложение.

На оффоруме это тысячу раз обсуждали.

Не все, но очень многие. Десяток миллионов только с kido попали. А давайте теперь сравним со статистикой убитыми метеоритами?

Статистика точная или основана на "презентациях" ?

Уважаемый, давайте сделаем следующее, вы накатите на ПК WinXP SP1 и на двадцать минут подключите свой ПК напрямую в локалку корбины или просто выйдите в интернет без фаервола и без роутера?

Зачем делать такие глупости. Сейчас даже пираты продают WinXP сразу с SP3, сервис-паки нужно ставить. Они баги исправляют, а не только "уязвимости".

И без роутера могу выйти, и без файрвола легко. Без антивируса нежелательно, но тоже можно.

То есть, если презерватив не защищает от гриппа, то он и не нужен?

Если знаешь куда лезешь, то можно и без него. А если не знаешь, то и целоваться опасно .

Потому, что админ не может управлять HIPS.

В режиме домохозяйки, ХИПС не требует практически никакого участия со стороны пользователя. То что попало в Сильные ограничения, нужно блочить. Игры на работе не нужны. Так что его можно внедрить в корпоратив. А файрвол от КИС 2010 - нельзя внедрять потому что он слаб и неудобен никому кроме домохозяйки, которая в него не лазит.

У корпоративного пользователя ограниченный набор программ. Для них можно создать правила и раздать их всем, конечно когда наладите нормальных экспорт-импорт правил из ХИПС.

Все гораздо проще. Для корпоративного клиента новая технология еще недостаточно обкатана, есть дырки и глюки. Корпоративный клиент такого не потерпит.

А для домохозяек - можно.

[пользователь 65]

Вы каменный топор в руках держали?

Я не любитель старья.

А что вы сделали с калашом чтобы он у вас осечки давал?

Смотря по какой прицине. Если неисправность - отдал ружмастеру. А если патроны испорчены - сменил бы патроны.

Это не так. Отдельно вынесена часть настроек, но на самом деле в КИС 2010 сетевой экран еще больше зависит от ХИПС и обнюхивателя, чем в КИС 2009. Теперь даже нельзя создать правило, пока не запустишь это приложение.

На оффоруме это тысячу раз обсуждали.

Оффорум сильно зафлужен, я уже не все читаю.

Статистика точная или основана на "презентациях" ?

В любом случае, случаев заражения kido больше сотни (это только по обращениям на оффорум). А можете ли вы назвать столько же погибших от метеорита?

Зачем делать такие глупости. Сейчас даже пираты продают WinXP сразу с SP3, сервис-паки нужно ставить. Они баги исправляют, а не только "уязвимости".

И баги тоже, я не прошу работать на этой винде, я предлагаю проверить, сколько эта винда простоит не зараженной.

И без роутера могу выйти, и без файрвола легко. Без антивируса нежелательно, но тоже можно.

Начинайте эксперимент.

Если знаешь куда лезешь, то можно и без него. А если не знаешь, то и целоваться опасно .

Угу. Вы посещаете только сайты личного пользования? Куда никто кроме вас не ходит и вирмейкерам они не интересны? На этих сайтах нет счетчиков, баннеров и тому подобной мути?

В режиме домохозяйки, ХИПС не требует практически никакого участия со стороны пользователя. То что попало в Сильные ограничения, нужно блочить. Игры на работе не нужны. Так что его можно внедрить в корпоратив.

У корпоративного пользователя ограниченный набор программ. Для них можно создать правила и раздать их всем, конечно когда наладите нормальных экспорт-импорт правил из ХИПС.

Уважаемый, а нахрена нужен HIPS, если им не будут пользоваться? Заблокировать лишние программы я могу и с помощью GPO или могу запретить ВООБЩЕ ВСЕ и разрешить только нужное. Зачем мне для этого антивирус?

А файрвол от КИС 2010 - нельзя внедрять потому что он слаб и неудобен никому кроме домохозяйки, которая в него не лазит.

У вас совсем мозг атрофировался или вы выше не читали, что у меня фаервол в сети почти отключен, во всяком случае разрешено все, что явно не запрещено. Уверен, что у большинства админов тоже самое твориться. У меня есть корпоративный фаервол, которым управлять гораздо проще и эффективнее.

Все гораздо проще. Для корпоративного клиента новая технология еще недостаточно обкатана, есть дырки и глюки. Корпоративный клиент такого не потерпит.

А для домохозяек - можно.

Уважаемый, пожалуйста, не лезьте в те вопросы, в которых вы меньше, чем ничто.

PS. На этом я прекращаю метать бисер.

[Yen-Jasker 265]

Я не любитель старья.

Смотря по какой прицине. Если неисправность - отдал ружмастеру. А если патроны испорчены - сменил бы патроны.

Ваши слова

Хорошо забытое старое - это каменный топор. Вы именно это предлагаете сделать - выкинуть автомат калашникова, так как иногда бывают осечки и вооружиться каменным топором, так как он осечек не дает по определению.

А получается что вы ни топора в руках не держали, ни, скорее всего, калаша.

В любом случае, случаев заражения kido больше сотни (это только по обращениям на оффорум). А можете ли вы назвать столько же погибших от метеорита?

Несколько миллионов и больше сотни - это немного разный порядок чисел, не находите ?

И баги тоже, я не прошу работать на этой винде, я предлагаю проверить, сколько эта винда простоит не зараженной.

Если поставить Win95 и посадить за него невезучего человека, то цифры будут еще выше, но кого интересуют старые ОС и невезучие пользователи, на которых делаются дутые цифры?

Если мне компания по производству касок от метеоритов заплатит столько сколько платят М. производители АВ за "презентации" и нагнетание паники - сделаю, будете бояться метеоритов так же как эксплойтов и будете носить каски и колпачки из фольги от СВЧ.

Угу. Вы посещаете только сайты личного пользования? Куда никто кроме вас не ходит и вирмейкерам они не интересны? На этих сайтах нет счетчиков, баннеров и тому подобной мути?

Я посещаю сайты, куда ходят не только домохозяйки и хожу не я один, поэтому если будет вирус, его поймает кто-то другой и его почистят.

Уважаемый, пожалуйста, не лезьте в те вопросы, в которых вы меньше, чем ничто.

PS. На этом я прекращаю метать бисер.

Начинаем первый урок. Дети - запомните, "меньше чем ничто" - не бывает.

Бывают закомплексованные люди, которые для повышения собственного веса сначала бросаются дутыми цифрами. Потом когда их прижмешь, начинают вилять, снижают порядок цифр в 10000 раз, требуют экзотические кейсы с давно закрытыми дырками в ОС. А если не помогает - начинают бросаться говном и "прекращают метать бисер", уходя с высокоподнятой головой.

Зарабатывайте "афторитет эксперта" на работе, здесь не получится, ваши раздутые "мнения" и недостоверная, всем известная фантастика из "презентаций" тут никого не интересуют.

[пользователь 65]

Несколько миллионов и больше сотни - это немного разный порядок чисел, не находите ?

Сотня, это то, что я могу легко доказать. А вот можете ли вы предоставить хоть одно доказательства смерти от прямого попадания метеоритом? Получается, что ботнеты это миф?

Начинаем первый урок. Дети - запомните, "меньше чем ничто" - не бывает.

УвОжаемый гуманитарий, есть еще и отрицательные числа: http://ru.wikipedia.org/wiki/%D0%9E%D1%82%...%81%D0%BB%D0%B0.

Мне все окончательно стало понятно... До свидания, а еще лучше - прощайте. С человеком с гуманитарным складом ума я дискуссий вести не хочу и не буду.

[Yen-Jasker 265]

Сотня, это то, что я могу легко доказать. А вот можете ли вы предоставить хоть одно доказательства смерти от прямого попадания метеоритом? Получается, что ботнеты это миф?

Можете доказать сотню? Тогда говорите о сотне. О миллионах говорите только тогда когда можете их доказать, а не тогда когда вам захочется добавить солидности своим словам.

Ботнеты не миф, но их угроза завышена. Так же как завышена опасность гриппа. О гриппе М. вспоминают каждую зиму, а о ботнетах - перед выходом каждой новой линейки АВ.

УвОжаемый гуманитарий, есть еще и отрицательные числа: http://ru.wikipedia.org/wiki/%D0%9E%D1%82%...%81%D0%BB%D0%B0.

Мне все окончательно стало понятно... До свидания, а еще лучше - прощайте. С человеком с гуманитарным складом ума я дискуссий вести не хочу и не буду.

Увожаемый технарь с претензией на умного, запомните, если в школе не выучили, отрицательные числа - это не ничто.

Я, если можно, обойдусь без ссылки на википедию, думаю что мое образование позволит объяснить такую простую вещь даже такому безнадежному "эксперту" как вы.

Градусник дома есть? Посмотрите на него.

Видите, бывает отрицательная температура . А еще есть отрицательное ускорение и т. п. Это вполне реальные показатели, поддающиеся математическому расчету и подчиняющиеся законам физики.

А "ничто" и тем более "меньше чем ничто" - это абстрактное, ничего не значащее понятие, любимое всякими "экспертами" и "философами". Т.е. любимое гуманитариями, в худшем смысле этого слова.

[пользователь 65]

Можете доказать сотню? Тогда говорите о сотне. О миллионах говорите только тогда когда можете их доказать, а не тогда когда вам захочется добавить солидности своим словам.

Ботнеты не миф, но их угроза завышена. Так же как завышена опасность гриппа. О гриппе М. вспоминают каждую зиму, а о ботнетах - перед выходом каждой новой линейки АВ.

Доказательства смерти от прямого попадания метеоритом будут?

Увожаемый технарь с претензией на умного, запомните, если в школе не выучили, отрицательные числа - это не ничто.

Я, если можно, обойдусь без ссылки на википедию, думаю что мое образование позволит объяснить такую простую вещь даже такому безнадежному "эксперту" как вы.

Градусник дома есть? Посмотрите на него.

Видите, бывает отрицательная температура . А еще есть отрицательное ускорение и т. п. Это вполне реальные показатели, поддающиеся математическому расчету и подчиняющиеся законам физики.

А "ничто" и тем более "меньше чем ничто" - это абстрактное, ничего не значащее понятие, любимое всякими "экспертами" и "философами". Т.е. любимое гуманитариями, в худшем смысле этого слова.

Ничто - это ноль. Меньше чем ничто - это орицательное число. Ваши знания - величина отрицательная.

Ауфвидерзеен, мучачос.

[Yen-Jasker 265]

Доказательства смерти от прямого попадания метеоритом будут?

Сразу после доказательств о миллионах заражений кидо.

Ничто - это ноль. Меньше чем ничто - это орицательное число. Ваши знания - величина отрицательная.

Почитайте где-нибудь что такое "ноль". После того как ваши знания станут чуть выше нуля, а хотя бы на уровне школы - тогда поговорим.

Ауфвидерзеен, мучачос.

Вы со мной лично попрощались или со всеми? Предупреждаю, вопрос непростой, подумайте прежде чем отвечать.

[пользователь 65]

Вы со мной лично попрощались или со всеми?

Лично с вами.

[GAndrey 20]

Ботнеты не миф, но их угроза завышена. Так же как завышена опасность гриппа. О гриппе М. вспоминают каждую зиму, а о ботнетах - перед выходом каждой новой линейки АВ.

Yen-Jasker, вы уже откровенный бред несете. Аналогично могу вас попросить предоставить информацию о том, что угроза ботнетов завышена (желательно в цифрах) и о том, что зимой заразиться гриппом тоже достаточно тяжело.

[Yen-Jasker 265]

Лично с вами.

Тогда вы такой же гуманитарий, как и технарь, никакой.

Один - это "мучачо", "мучачос" - это больше одного, множественное число. Как всегда для солидности сморозили то чего не знаете.

Yen-Jasker, вы уже откровенный бред несете. Аналогично могу вас попросить предоставить информацию о том, что угроза ботнетов завышена (желательно в цифрах) и о том, что зимой заразиться гриппом тоже достаточно тяжело.

Доказывать нужно позитивное утверждение. Т.е. доказывает не тот кто говорит что ботнеты неопасны, а тот кто говорит что они очень опасны.

О гриппе. Проблема не в том чтобы заразится гриппом зимой, а в том, что эффективность вакцинации низкая. Потому что прививку поздно делают и потому что сама прививка не гарантирует того что не заболеете. Спросите у врачей.

Сказки о "если заболеете после прививки, то грипп будет в легкой форме" - оставим М. Потому что в легкой форме он будет у любого закаленного человека, а границу между "легкой" и "тяжелой" формой знают только М. Если человек за собой не следит и стал хилым, то ему вакцина от гриппа не поможет, ему любой сквозняк опасен.

Как обычно, рассказы М. и других пугателей сильно отличаются от реальности.

[GAndrey 20]

Доказывать нужно позитивное утверждение.

Т.е. если я буду утверждать что вирусы вообще не опасны (только по тому что я не заразился ни разу используя антивирус) и их не больше 100 (т.к. я больше их не видел), а вы будете говорить что их более 1000000 и они могут нанести существенный вред компьютеру и данным, то оказывается это вы должны будете собрать всю коллекцию вирусов и предоставить её мне, а иначе вы не имеете права утверждать что их столько на самом деле. Так чтоли?

[Skorpion 55]

Т.е. если я буду утверждать что вирусы вообще не опасны (только по тому что я не заразился ни разу используя антивирус) и их не больше 100 (т.к. я больше их не видел), а вы будете говорить что их более 1000000 и они могут нанести существенный вред компьютеру и данным, то оказывается это вы должны будете собрать всю коллекцию вирусов и предоставить её мне, а иначе вы не имеете права утверждать что их столько на самом деле. Так чтоли?

сами видели как ботнет работает и конкретные действия его снифером отслеживали?

Kido создан, пологаю, чтобы подогреть продажи антивирусов...

[GAndrey 20]

сами видели как ботнет работает и конкретные действия его снифером отслеживали?

Т.е. если я не был в Австралии и не видел её своими глазами, то я должен утверждать что её на самом деле нет и все это выдумки геофрафов, пока мне не покажут её в "живую"?

Kido создан, пологаю, чтобы подогреть продажи антивирусов...

Причем здесь продажи? Или пиратки антивирусов не ловят его?

[Skorpion 55]

Т.е. если я не был в Австралии и не видел её своими глазами, то я должен утверждать что её на самом деле нет и все это выдумки геофрафов, пока мне не покажут её в "живую"?

Причем здесь продажи? Или пиратки антивирусов не ловят его?

о пиратах.. тут совсем дургие методы..

[GAndrey 20]

о пиратах.. тут совсем дургие методы..

Тогда к чему ваше утверждение о повышении продаж?

[пользователь 65]

сами видели как ботнет работает и конкретные действия его снифером отслеживали?

А зачем? Вы же не проверяете, живут ли в австралии кенгуру или пингвины в антарктиде. Вот я так не делаю.

Kido создан, пологаю, чтобы подогреть продажи антивирусов...

Сторонник конспирологической теории? Везде заговоры а/в вендоров? В одной комнате делают вирусы, а в другой антивирусы?

Тогда к чему ваше утверждение о повышении продаж?

Он хочет поговорить об этом.

[Skorpion 55]

Сторонник конспирологической теории? Везде заговоры а/в вендоров? В одной комнате делают вирусы, а в другой антивирусы?

Спросите себя не выгодно ли писать вирусы тому, кто продаёт АВ.

Это не обязательно относится к компаниям разработчикам.

Может относится к дистрибьютерам, реселлерам и другим заинтересованным лицам..(особенно приближенным к тендерам)