Ложь, большая ложь и антивирусы. Часть четвёртая. «Ересь вселенская»

[kAIST]

какой ужас, что же делать, как теперь жить? :)

[habarov]

Сижу из-под Бубунту. Мне грустно :-( :))

[wersii]

сижу под Mac os, мне весело %)

[Libra_by]

Домохозяйке проще установить (или посоветовать ей установить) любую связку антивируса и фаерволла. :)

[khizhaster]

Домохозяйке реально проще поставить линух, или макось для богатых хозяек.

[ekungurov]

Домохозяйке? Фаервола? Вы когда последний раз видели живую домохозяйку?

[Lithium]

Во времена дорогих и медленных интернетов, вирусы распространялись преимущественно дискетами\флешками\дисками etc. Нынче стали быстрые и дешевые интернеты, а многие пользователи научились отключать автозапуски носителей и вирусы перебазировались распространятся через сети (браузеры\почты\аськи etc.). И вот недавно шумел вирус распространявшийся по аське, присылается тебе от твоего друга из контакт листа ЕХЕ-шник и… народ не думая его запускает САМ, своими руками! У нас так соседний IT отдел «IT отдел» заразился. Многие даже не спрашивали «А что это?» — тупо запускали и всё…

Я то думал, вроде менеджеры, программисты, дизайнеры, грамотные люди… ан нет, все до одного… хомячки.

Ни один программный антивирус — не панацея. Лучший антивирус — свой мозг!

[4dmonster]

Мне кажется, что Вы стали заложником выбранного формата подачи материала.
Всё верно написали, но это довольно очевидные и общеизвестные вещи.
И не понятно (пока-что) зачем вы их написали. (ведь о содержимом финальной части ещё как бы не известно).

[Drakula2k]

В профиле автора ведь написано:
«Основатель и CEO SoftSphere Technologies. Специалист в области компьютерной безопасности, автор инновационной защиты от вирусов и зловредных кодов на основе подхода «песочницы на правилах» DefenseWall, как HIPS, так и Personal Firewall- редакций. „

[4dmonster]

Я поэтому и приписал «о содержимом финальной части ещё как бы не известно»,
тем более, что по ссылке с тестом его продукт на первом месте.

И смысл именно в неподходящем на мой взгляд формате подачи материала.

[IRabinovich]

Очевидные кому имменно? Обычной домохозяйке, матери двоих детей? Этот цикл не для тех, чкто в теме, он для тех, кто думает, что в теме, но реально вообще ничего, кроме стандартной маркетологической мифологии, не знает. Повод задуматься. Попробовать узнать больше.

[4dmonster]

Наверно целевой аудитории хабрахабра.

[usr]

Стоило тогда это все вконтакте публиковать. Там и домохозяйки, и матери двоих детей, даже троих, бывает и четверых.

[kAIST]

Да, информация на вашем сайте явно для домохозяек:

Никакого периода обучения (как в классических решениях).
Абсолютный минимум окон с подтверждениями в индустрии.
Полная совместимость с другими решениями в области безопасности.
Нет необходимости что-либо конфигурировать (настраивать порты, сокеты, ...).
Не нужно верифицировать изменившиеся приложения.

[XuMiX]

Зашел на сайт SoftSphere Technologies и в ужасе закрыл.

[FractalizeR]

Пейте валерьянку :). Нет там ничего такого уж ужасного. Ну да, дизайн простоват. А у главной страницы гугла как вам дизайн? :)

[Kopart]

Маркетинг в Касперском работает хорошо — грамотно обрезали информацию и представили ее в удобно для себя виде. А главное ведь ничего не написали ложного — просто часть НЕ написали.

[Splin]

Они в общем взяли и написали — среди антивирусов, Касперский победил. А то, что там на первом месте — это не антивирус, типа чего сравнивать)

[FractalizeR]

Они так не написали. Там ни слова нет про то, что «среди [всех] антивирусов Касперский победил». Они, конечно, большие хитрецы и так делать нехорошо. Но реально прикопаться не к чему.

[Splin]

См. комментарий Александра Гостева к тестированию по первой ссылке — там в тексте прямо написано в общем-то:
«Комментируя результаты, показанные нашим продуктом в тесте Anti-Malware.ru, мы рады отметить не только очередной высший результат среди антивирусов, но и то, что по сравнению с тестом прошлого года (и прошлого года) наш показатель вырос с 88% до 92%»

[FractalizeR]

Да, но DefenseWall (который единственный опередил Каспера) является только файерволом по определению его авторов («DefenseWall Personal Firewall — это первый в мире персональный файервол-песочница»), а не антивирусом. Так что, Касперские не солгали и в этот раз.

[Splin]

А я и не говорил, что они соврали, я как раз и написал, что они очень метко выбрали формулировки.
Как там было, в старом анекдоте:
«Напиши, что Хрущев занял почетное второе место, а Никсон пришел предпоследним»

[FractalizeR]

Да, формулировки знатные, согласен :) PR отдел работает :)

[maxic]

Я наверно чего-то не понимаю, но почему использовались старые версии антивирусов, у которых старые движки. Например
AVG 8.5, не секрет что уже давно вышла 9-я версия, которая на порядок лучше.
Avast тоже старый 4.8, уже 5-й давно вышел и скорее всего тоже по остальным антивирусам.

И вообще вы дату видели публикации? 2 ноября, 2009. Уже год прошел :)

[maxic]

Эти все тесты говорят только об одном — не один из антивирусов не является панацеей, Кто-то чуть лучше, кто-то хуже.

[Libra_by]

А с другой стороны, обывателям нет смысла гоняться за крякнутыми Касперскими — достаточно любого бесплатного антивируса, который будет обеспечивать хорошую для домашнего компьютера безопасность.

[maxic]

Я об этом говорю всем :)
Чем бесплатный отличается, нет поддержки 24 часа — хрен с ней, нет firewall-a -> в win7 для обычных пользователей подойдет или другой бесплатный. Ну и практически всё. Вывод, зачем простому пользователю платить за антивирус, который все равно не спасет его от заразы. Совсем другое дело корпоративный клиент -> там другой случай, кстати на него все и рассчитывают (те кто выпускают бесплатную версию)
Кстати на 1- месте в мире по посещаемости сайта среди антивирусов — AVG (154 место — 16 лимонов посещений в день, только на этом они уже отбивают бесплатность антивируса), одна из самых скачиваемых программ в мире AVG, Avast :)

[Akr0n]

Сигнатурный подход самый простой с точки зрения пользователя. Почему обычные пользователи любят Нод и Доктор Веб? Да потому, что сидят себе в уголке и вопросов лишних не задают и проблем никогда никакими ХИПСами не доставляют. Да, пропускают часто заразу, но все матерятся и терпят…

[budda]

в последней части ждем практических рекомендаций для «простых смертных»

[Cheese]

такая интрига — чем же завершиться цикл статей о винах дефенсвола относительно длругих антивирусов?

[smartov]

Почитал про DefenceWall HIPS. Там черным по белому написано, что сигнатур он не знает, а все что умеет — делать песочницу для untrusted applications. Это и Windows Vista умела со своим UAC… в чем же сила?

[AFC]

Нельзя ли поподробнее о создании песочница в Vista средствами UAC для отдельно взятого приложения?

[smartov]

Описание в ответе ниже. Песочница условная. Просто по-умолчанию приложения не имеют доступа к важным системный функциям.

[FractalizeR]

Каспер, кстати, тоже умеет. Только реальную песочницу, а не UAC'ную. Кстати, что там такого «песчаного» в UAC?

[smartov]

Песчаного ровно то же самое, что и в описании Trusted/Untrusted. Только называется Admin rights/User rights. Если приложение хочет иметь досутп к важным системным функциям — оно просит доступ. Юзер либо дает ему доступ( переводит в Trusted) либо нет. Если нет — приложение не сможет ни записаться в windows ни поправить реестр, да ничего не сможет сделать с системой практически.

[FractalizeR]

Нет, в Каспере помимо просто прав приложений (разрешить / запретить соединение или загрузку драйвера) есть еще функция запуска приложения в безопасной среде (по правому щелчку, например). Так можно запустить вирус и он не повредит вашему компьютеру (надеюсь :) )

[smartov]

Полезная фича. И часто вы осознанно запускаете вирусы? :)

[FractalizeR]

Бывает :) Я программист, мне много чего присылают. Как-то боязно все запускать на рабочей машине. Лучше уж в безопасной среде.

[Vile55]

Штука в том, что подход с файрволом и прочей эвристикой обычно создает много дополнительных, никому не нужных проблем, как то:
— частичное или полное прекращение работы легальных приложений
— искажение или прекращение сетевых коммуникаций
— непредсказуемые сбои в работе прикладного ПО

[d_a]

касперский не напмсал ничего про первое место. они написаи, что получили золотую медаль (правда) сделали 90 процентов (правда) обогнали конкурентов (частичная правда). пруфпиком они приводят обреззный график. но про первое место — нет ни слова.

но это, конечно, всеравно не честно.

[ElCrabe]

На данный момент касперский уже гаснущий антивирус — компания гонится за сроками сдачи продукта, а не за качеством. Последняя версия антивируса яркий тому пример.

[FractalizeR]

А что в ней плохого или неудачного на ваш взгляд?

[Akr0n]

Ужасное количество багов, многие из которых разработчики признают, но не исправляют, мотивируя это тем, что «домохозяйки все равно не используют эти функции» или «по статистике это окно открывают менее 1% пользователей»… =(

[FractalizeR]

А какие баги? У меня давно стоит и не жужжит. Все отлично работает.

[Akr0n]

Например, в «Мониторе сети» косяки с графиками, когда их выпучивает на все окно. Антиспам качает базы мегабайтами, хотя отключенный не должен качать вообще.

[FractalizeR]

C монитором косяков не замечал. У вас случайно масштабирование шрифтов не включено?

А антиспам вообще базы онлайн не использует. Он обучается на базах локальных почтовых клиентов. А даже если бы и использовал, все равно настройка объема баз производится, насколько мне известно, через Настройка -> Дополнительные параметры -> Угрозы и исключения. Там есть кнопка для указания состава баз, которые качаются.

[Akr0n]

Вы неправы. При обновлении обратите внимание на папку \as\ и сколько туда качается, это антиспам. Бага с графиками при масштабировании, насколько я знаю, есть у всех. Жалобы все тут.

[Libra_by]

Давно ждал продолжения первой части статьи. Спасибо.
Не подскажите, где вторая и третья части?

[IRabinovich]

habrahabr.ru/blogs/infosecurity/103720/ — вторая часть.

habrahabr.ru/blogs/infosecurity/104188/ — третья часть.

[Libra_by]

Видимо пролетели с рейтингов в RSS-ленту.

[nicothin]

скачал бы и, даже, может и купил бы, но сильно настораживают американизмы типа «почему вы должны попробовать именно наш продукт» — это придает тексту весьма своеобразное амбре «рекламы для не думающих».
ну и сайт, конечно, дешевенький (не простой, а именно дешевый), WM не принимаются.

в целом, доверия не вызвало.