Avira выводит новое поколение антивирусных продуктов на бета-тестирование

Avira выводит новое поколение антивирусных продуктов на бета-тестирование

Об этом было объявлено вчера в корпоративном блоге Avira. Продукты Free Antivirus, Antivirus Premium, Internet Security, Professional Security и Server Security поколения 2012 готовы к публичной проверке их качества и функциональных возможностей.


Разработчики подчеркнули, что новые защитные решения отличаются удобством использования, стабильностью и надежностью. Помимо улучшений в самом антивирусном ядре, новые продукты характеризуются значимыми изменениями в ряде сопутствующих механизмов и подсистем, которые призваны повысить качество защиты и в то же время достичь эффективного взаимодействия даже с неопытным пользователем. В той же блог-записи особо отмечены некоторые нововведения, которые создатели Avira-2012 считают наиболее важными.

В частности, указано, что был существенно переработан процесс установки программного обеспечения: появился так называемый "экспресс-режим", который как никогда близок к идеальному пользовательскому интерфейсу (кнопке с надписью "сделать мне хорошо") - например, процедура инсталляции Avira Free Antivirus в этом режиме состоит всего из двух шагов.  Очевидно, что предназначен этот режим в первую очередь для начинающих пользователей. Также в установщике появилась функция определения потенциальных проблем: продукт может автоматически выявлять и удалять не совместимое с ним программное обеспечение, если пользователь даст ему соответствующие указания.

Работа с функциями, которые требуют взаимодействия с пользователем и к которым он обращается наиболее часто, подверглась оптимизации: интерфейс стал "быстрее, легче и проще". Панель управления показывает состояние всех компонентов, а в верхней части окна появилась статусная панель, которая позволяет решать возникающие проблемы нажатием одной кнопки "Исправить". Стремление облегчить жизнь пользователя дошло  даже до переименования некоторых подсистем продукта - как выразились  разработчики, "чтобы их функции можно было понять без необходимости  читать справку или быть компьютерным гением".

Изменился встроенный брандмауэр, а вместе с ним - защита почты и сканер веб-страниц: теперь они поддерживают полноценную работу с протоколом IPv6. Во всех решениях Avira - даже бесплатных - появится теперь и защита файла HOSTS от несанкционированного изменения. Еще одной новинкой является удаленный помощник: пользователи линейки Premium смогут позволить сотрудникам технической поддержки подключаться к их компьютеру через инструмент удаленного администрирования и оказывать необходимую помощь напрямую. Обеспечивать эту возможность будет известное решение для внешнего управления - Team Viewer.

Зарегистрироваться для участия в публичном бета-тестировании и испытать в работе эти и другие нововведения можно здесь.

Avira

Письмо автору

Уязвимость в Notepad++ позволяет подменять обновления и заражать устройства

Исследователи обнаружили серьёзную уязвимость в Notepad++, популярном редакторе текста и кода. Из-за неё злоумышленники могли перехватывать сетевой трафик, подменять процесс обновления и устанавливать на компьютеры жертв вредоносные программы. Проблему уже закрыли в версии Notepad++ 8.8.9, но пользователям старых сборок стоит насторожиться.

Если вы пытались обновиться с уязвимой версии, эксперты рекомендуют немедленно просканировать систему надёжным защитным ПО.

Есть риск, что устройство уже скомпрометировано. В ряде случаев может понадобиться полная переустановка системы.

Как объясняют разработчики, проблема связана с утилитой обновления WinGUp. Она обращается к адресу https://notepad-plus-plus.org/update/getDownloadUrl.php, получает XML с прямой ссылкой на скачивание и затем загружает исполняемый файл в %TEMP%.

Если злоумышленник может перехватить и модифицировать этот трафик, он подменяет URL на собственный, что позволяет подсунуть вредоносный файл.

 

До версии 8.8.7 Notepad++ использовал самоподписанный сертификат, встроенный в исходный код GitHub, что делало такую подмену вполне осуществимой. С версии 8.8.7 проект перешёл на проверенный сертификат GlobalSign, а в 8.8.8 прописал требование загружать обновления исключительно с GitHub.com.

Свежая версия 8.8.9 усилила защиту ещё сильнее: теперь WinGUp корректно проверяет цифровую подпись и сертификат скачанного файла и просто прерывает обновление, если что-то не совпадает.

Как именно происходил перехват трафика, разработчики пока выясняют, но есть данные, что уязвимость уже использовали против отдельных организаций.

Пользователям настоятельно советуют обновиться минимум до версии 8.8.8, но лучше сразу перейти на 8.8.9. Автоматически её не увидит ни одна из предыдущих версий, поэтому обновление нужно скачать вручную с официального сайта.

RSS: Новости на портале Anti-Malware.ru