Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 51
С подключением!
Как безопасно применять бесплатный софт?
Поставить линукс?
Окститесь! Ничего не мешает линукс-машине быть частью бот-нета.
Блин, опять вирусы пересобирать под новое ядро((
Это в прошлом. Достаточно установленного BASH/Python. Можете провести эксперимент. Например, ставите чистый минимал Centos6, рута с паролем 123456 на белый IP и засекайте через сколько там будет развернута нода ботнета. Да, условия лабораторные, но тем не менее.
К тому же речь не совсем о вирусах. А для них хватит практически любого ядра. Была бы возможность с сокетами работать.
К тому же речь не совсем о вирусах. А для них хватит практически любого ядра. Была бы возможность с сокетами работать.
Bash есть почти у всех со стародавних пор. И что? Много людей через него заразились и стали нодами ботнета? Что-то он у меня сокет открывать не хочет, к чему бы это. Может разучился?
Ваши «лабораторные условия» — это, извините, отдать хост с потрохами. Ничем не отличается от хоста с паролем 123456 у Администратора.
То, что некоторые странные люди ставят себе клиентов ботнета, да ещё и запускают их из-под рута — их личные проблемы.
Если же говорить о заражении, то дистрибутивы линукса разнообразны, дыры обычно висят недолго (в отличии от того-что-нельзя-называть), целей мало. Это всё приводит к тому, что массовых заражений-то и нет.
Ваши «лабораторные условия» — это, извините, отдать хост с потрохами. Ничем не отличается от хоста с паролем 123456 у Администратора.
То, что некоторые странные люди ставят себе клиентов ботнета, да ещё и запускают их из-под рута — их личные проблемы.
Если же говорить о заражении, то дистрибутивы линукса разнообразны, дыры обычно висят недолго (в отличии от того-что-нельзя-называть), целей мало. Это всё приводит к тому, что массовых заражений-то и нет.
Это всё приводит к тому, что массовых заражений-то и нет.
O'RLY? Одна только прошлогодняя история с Darkleech была эпична чуть более чем.
Учитывая, что darkleech нужно было:
— скомпрометировать apache,
— закинуть на сервер свои бинарные модули,
— отредактировать httpd.conf, принадлежащий root:root с правами 0644,
— перезапустить httpd,
намекает на то, что apache был запущен из-под рута (вероятность наличия уязвимости httpd и privilegy elevation одновременно пониже будет). Извините, но это — половые трудности «админа» сервера.
— скомпрометировать apache,
— закинуть на сервер свои бинарные модули,
— отредактировать httpd.conf, принадлежащий root:root с правами 0644,
— перезапустить httpd,
намекает на то, что apache был запущен из-под рута (вероятность наличия уязвимости httpd и privilegy elevation одновременно пониже будет). Извините, но это — половые трудности «админа» сервера.
Так то оно так, но таких серверов — легион. Несть числа быдлохостингам. Отсюда и волны заражений, и ботнетов. А ваш один комп с «пересобирать ядро» вообще тут погоды не делает
Какие там были оценки? 40 тысяч? А какими сотнями тысяч всплывают ботнеты какого-нибудь zeus?
А ваш один комп с «пересобирать ядро» вообще тут погоды не делаетНе стоит не на шутку набрасываться на эту шутку. Просто вспомнил про статистику запусков новых эксплойтов, которые работают как-то не очень =)
> Не устанавливайте программу, если на ПК нет антивируса
Не устанавливайте программу, если у вас нет мозга.
> Не спешите обновлять бесплатную программу, если она работает стабильно и решает все ваши задачи (новая версия может принести новую рекламу и прочие неудобства)
Плохой совет. А как же обновления безопасности? Новые фичи? Или Вы из тех людей, которые до сих пор используют IE6?
Мир ПО развивается очень быстро. Не обязательно всегда быть впереди планеты всей, но и сильно отставать тоже не стоит.
Быть может то, что раньше занимало у вас кучу времени сейчас решается тремя кликами.
> Удаляйте бесплатную программу, если она вам в ближайшие несколько месяцев не понадобится
Нет, ну Вы же сам говорите, что установка программы это всегда «риск». Да и вдруг программа понадобится срочно? Тратить время на установку?
Не устанавливайте программу, если у вас нет мозга.
> Не спешите обновлять бесплатную программу, если она работает стабильно и решает все ваши задачи (новая версия может принести новую рекламу и прочие неудобства)
Плохой совет. А как же обновления безопасности? Новые фичи? Или Вы из тех людей, которые до сих пор используют IE6?
Мир ПО развивается очень быстро. Не обязательно всегда быть впереди планеты всей, но и сильно отставать тоже не стоит.
Быть может то, что раньше занимало у вас кучу времени сейчас решается тремя кликами.
> Удаляйте бесплатную программу, если она вам в ближайшие несколько месяцев не понадобится
Нет, ну Вы же сам говорите, что установка программы это всегда «риск». Да и вдруг программа понадобится срочно? Тратить время на установку?
Почему мы верим, что бесплатный софт может быть качественным, удобным и безопасным? На практике ведь из этих трех пунктов приходится выбирать только один.Откровенно говоря, после такого провокационного начала предполагаешь увидеть хотя бы попытку доказать тезис, взятый мной в качестве цитаты, но… её нет. Рискну предположить, что этот тезис вам подкрепить нечем. А меж тем есть люди, которые используют бесплатный софт, который они считают качественным, удобным и безопасным. Я отношусь к их числу.
Думаю, бессмысленно спорить о «качестве» и «удобстве» — это достаточно субъективные понятия. Другое дело — безопасность. Безопасность использования софта (в моих глазах) обеспечена тем, что это популярные open-source приложения, за которыми следят авторы, зачастую блестящие специалисты в своём деле, и энтузиасты со стороны. И да, я, как и многие другие, использую не пяток программ, найденных на cnet, — а полноценную экосистему с ОС и множеством приложений. Это не значит, что я вовсе не плачу за ПО (в том числе и open-source), но тех, которые я использую бесплатно, — большинство. Повторюсь — подобных мне людей много.
Никогда не доверял этим «обновляторам драйверов». Да и антивирус — вещь для среднестатистического хабражителя бесполезная и даже вредная.
Неплохая статья для журнала «вяжем сами», например.
Мне кажется, или вся статья задумана ради того что бы пропихнуть на хабр последнюю ссылку? Уж больно подозрительно сеошно она выглядит.
Быть может. Но ссылки на антивирусы там ведут на сайты антивирусов.
мне тоже так очень кажется, по крайней мере на сайте по этой ссылке, автор проявляет признаки техподдержки:
не могу вставлять картинки, по причинам которые нельзя называть, поэтому ссылка на картинку: habrastorage.org/storage3/b7d/d75/35a/b7dd7535a8dd18eacf35baa93167e18d.png
не могу вставлять картинки, по причинам которые нельзя называть, поэтому ссылка на картинку: habrastorage.org/storage3/b7d/d75/35a/b7dd7535a8dd18eacf35baa93167e18d.png
Скорее статья задумана для того, чтобы обеспечить приток посетителей на свои сайты.
Потому как официальные сайты у трёх упомянутых здесь программ — совсем другие.
Потому как официальные сайты у трёх упомянутых здесь программ — совсем другие.
<grammar_nazi>А по ссылке — вот такой перл: «бесплатный антивирус с по истинне лучшими на фоне своих коллег возможностями».</grammar_nazi>
Так приятно, столько комментариев!
Спасибо за ваши мнения, друзья!
Спасибо за ваши мнения, друзья!
Вместо программы «Driver Booster» рекомендую использовать DVD-образ DriverPack Solution, отличающийся тем, что не требует Интернета для работы (а значит, может употребляться, скажем, при первоначальной установке драйверов на такой компьютер, в котором без драйверов и Интернета нет — таковы бывают многие ноутбуки).
Любой «DriverPack» скачанный не из Интернета сегодня, а взятый со старого диска, априори устаревший.
На странице http://drp.su/ru/download.htm дата тринадцатой версии DriverPack (в настоящее время последней из бесплатных) — 22 ноября 2013 года.
Стало быть, обновлять можно и не ежедневно.
Стало быть, обновлять можно и не ежедневно.
Вы хотите сказать, что ни у кого из производителей железа после 22 ноября 2013 г не появилось новых драйверов?
Вы сами в это верите?
Самые свежие драйверы может поставить только программа, которая действует так: обнаруживает все устройства на ПК -> залезает на сайты всех производителей этих устройств (или в свою собственную облачную базу, которая обновляется ежедневно) -> скачивает оттуда самые последние версии драйверов.
Зачем вам сегодня устанавливать старые дрова от 22 ноября 2013 г, если можно установить дрова от 10 января?
PS DriverPack наверняка не обновляет свою базу после выхода одного какого-то нового драйвера для какого-то устройства.
Вы сами в это верите?
Самые свежие драйверы может поставить только программа, которая действует так: обнаруживает все устройства на ПК -> залезает на сайты всех производителей этих устройств (или в свою собственную облачную базу, которая обновляется ежедневно) -> скачивает оттуда самые последние версии драйверов.
Зачем вам сегодня устанавливать старые дрова от 22 ноября 2013 г, если можно установить дрова от 10 января?
PS DriverPack наверняка не обновляет свою базу после выхода одного какого-то нового драйвера для какого-то устройства.
Не спешите обновлять бесплатную программу, если она работает стабильно и решает все ваши задачи
Двойные стандарты — зло.
Большинство устройств прекрасно себя чувствует на родных драйверах, которые шли в комплекте, или на драйверах из стандартной поставки ОС. И число ситуаций, когда самый свежий набор драйверов крайне необходим, стремится к нулю.
>> И число ситуаций, когда самый свежий набор драйверов крайне необходим, стремится к нулю.
На любом свежем железе (видеокарте, ноутубке и пр.), только появившемся в продаже, это не так.
На любом свежем железе (видеокарте, ноутубке и пр.), только появившемся в продаже, это не так.
Любое новое железо сейчас — еще не забытое старое. Актуальные дистрибутивы как Windows, так и Linux прекрасно подхватывают все железо. Для реализации всей функциональности качается пакет драйверов (скорее даже утилит) с сайта производителя ноутбука.
Самая сложная ситуация — с дискретным видео. Но и там, если мне память не изменяет, сейчас универсальный драйвер для всех новых железок: по одному для AMD и Nvidia.
Долгое время ставил драйвера с комплектных дисков. Сначала не было доступного интернета. А когда он появился, уже было ясно, что самые новые версии, в общем-то, не особо нужны. Качать драйвера стал только когда дисководов в доме не осталось, да и диски прикладывать почти перестали.
На моей памяти проблема с видео, решающаяся драйверами, встречалась, наверное, пару раз. И то, причиной было отсутствие реализаций чего-то там (не запускалась какая-то конкретная игра) в комплектном драйвере, устаревшем лет на 5.
Так что, если нужны драйвера, лучше сходить к производителю. К нему доверия больше, чем к какой-то фриварной программе. Да и ставятся они один раз: при установке системы/нового железа. Прирост производительности от обновления имеет место быть, но в качестве исключения, а не правила.
Самая сложная ситуация — с дискретным видео. Но и там, если мне память не изменяет, сейчас универсальный драйвер для всех новых железок: по одному для AMD и Nvidia.
Долгое время ставил драйвера с комплектных дисков. Сначала не было доступного интернета. А когда он появился, уже было ясно, что самые новые версии, в общем-то, не особо нужны. Качать драйвера стал только когда дисководов в доме не осталось, да и диски прикладывать почти перестали.
На моей памяти проблема с видео, решающаяся драйверами, встречалась, наверное, пару раз. И то, причиной было отсутствие реализаций чего-то там (не запускалась какая-то конкретная игра) в комплектном драйвере, устаревшем лет на 5.
Так что, если нужны драйвера, лучше сходить к производителю. К нему доверия больше, чем к какой-то фриварной программе. Да и ставятся они один раз: при установке системы/нового железа. Прирост производительности от обновления имеет место быть, но в качестве исключения, а не правила.
Кеп еще подсказывает, что в режиме параноика можно также использовать виртуальные машиы.
Можно даже на Линуксе развернуть виртуалбокс, что бы посмотреть на вирусы и антивирусы)
Смешно было бы даже все антивирусы вместе поставить, следом за вирусами и наблюдать за развитием «Битвы антивирусы vs антивирусы vs вирусы vs driverboost».
Смешно было бы даже все антивирусы вместе поставить, следом за вирусами и наблюдать за развитием «Битвы антивирусы vs антивирусы vs вирусы vs driverboost».
Так говорите как будто весь платный софт исключительно правильный, добрый и пушистый и ничего вами описанного делать не может. Что мягко говоря — не верно.
Самое пугающее для меня в отношении бесплатного софта – вопросы безопасности. Что ещё несет в себе бесплатная программа? Что она ещё тебе доустановит?А что несёт платная программа? По какой причине к платным программам больше доверия?
Опасней всего такие программки на Андройде. Как правило они требуют почти полный доступ к системе и о десятке СМС на премиум номера уже узнаешь постфактум.
Wise Care 365 — www.wisecleaner.com/wisecare365.html
Driver Booster — ru.iobit.com/driver-booster/
Про сайт «бесплатных антивирусов» вообще молчу. Автор, может объяснишь?
Driver Booster — ru.iobit.com/driver-booster/
Про сайт «бесплатных антивирусов» вообще молчу. Автор, может объяснишь?
>> Автор, может объяснишь?
Могу. Какой вопрос?
Могу. Какой вопрос?
Почему ссылки все левые?
Это же очевидно.
Конечно, если вы в силах представить себя на месте пользователя, выбирающего программу.
Конечно, если вы в силах представить себя на месте пользователя, выбирающего программу.
Ваша взяла, не могу понять. Разжуёте?
На сайтах разработчиков программ даны описания продуктов. Банально их реклама.
На русских сайтах, на которые я дал ссылки, даны обзоры продуктов. Описано, с чем на самом деле придется столкнуться пользователям этих программ при их установке и работе.
Очевидно, что пользователям более интересно второе.
На русских сайтах, на которые я дал ссылки, даны обзоры продуктов. Описано, с чем на самом деле придется столкнуться пользователям этих программ при их установке и работе.
Очевидно, что пользователям более интересно второе.
Автор пиарится, да ещё и в профильном хабе.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Бесплатные программы: опасности и прелести