Комментарии 37
А действительно ли нужно заражать своё устройство руткитом добровольно?
Перехожу по ссылке "доступен" и... Извините, запрошенная вами страница не найдена.
Существует миф, что для Linux практически нет киберугроз, однако это не так.
Мда? А чего ж вы 20 лет тогда линукс игнорили?
Он был в составе Kaspersky Endpoint Security. Спустя 20 лет решили, что Linux может стоять дома :)
Хотя у того же Dr. Web он есть довольно давно.
Мда? А чего ж вы 20 лет тогда линукс игнорили?
Linux на desktop не особо популярен в течение последних 20 лет был. Только последние годы видим как появились компании которые свои дистрибутивы разрабатывают и рынок несколько игроков драйвят. К примеру, Valve протон выпустили для совместимости с Windows для гейминга и свой хэндхэлд на SteamOS, невероятный успех ChromeOS в образовательном сегменте, кросс платформенная и веб разработка существо развились, сделав доступными тысячи приложений для нормисов, поэтому сейчас в целом достаточно одного браузера чтобы Linux desktop использовать даже обычному Васяну. Отсюда я думаю и интерес, укрепить свою подписку Kaspersky Premium.

А klnagent уже давно существует для серваков. На сколько помню еще лимитная корпоративная версия KAV была для Linux.
Kav по определению не корпорат) а klnagent ваще не антивирь)
Но да, kesl лет 20 как существует, 15 точно) причём список поддерживаемых ОС был не для галочки
Один раз в жизни довелось устанавливать KSC, на сколько помню ставишь klnagent, через него дальше все апдейты накатываешь в том числе и KES (kesl). Наверное их кто-то разделяет на агент администрирования и антивирус, но для обычного глубинария-не_админа вроде меня это все в одной плоскости. А так да, согласен что это все же разные продукты и KES долгожитель, еще к слову, что сейчас жируют в ЛК, после того как конкуренты с рынка ушли.
когда я пришёл в 98 году на работу он уже стоял на сервере под black cat, нынче на астре есть версия с гуи и как бы появилась она даже не вчера
Существует миф, что для Linux практически нет киберугроз, однако это не так.
Представляем вам нашу новую разработку...
на сколько лет оно опоздало? eset я покупал емнип в 15 году ещё..
Интересно, через box64 на aarch64 запустится?
Установить KA это значит отдавать root access тов. майору добровольно 🙂
А лаборатория касперского собирается исправлять загрузку проца в сотку на AltLinux? Собирается ли убрать багу с открытием файла с сетевого хранинилища по 5 минут?
На линуксе нет вирусов, потому лабаратория Касперского решила исправить этот фатальный недостаток
Про товарища майора уже много сказали, говорить про него не стану, но! Каспер сильно сдал. Цепанул как-то какой-то майнер, ручками выцепил этого злодея, в каспер на проверку - чисто. Вирус тотал - и нод и нортон, и кто ещё угодно, но не каспер и не доктор веб. Встаёт вопрос, а каспер вообще что-то делает полезного?
Ох, уж эти хотелки про "вирусы" он Линукс!
Скоро уже лет так 20, как на Линуксе, но ни разу за все эти почти 20 годков я не сталкивался с чем-либо, называемым вирусами от слова совсем!
Как по мне, так это очередная попытка хайпануть на избитой теме про - "Неправда! Есть вирусы для Линукс, есть!" - и срубить бабок на том, чего нет в природе...
Я по молодости сталкивался четверть века назад.
Отвез свежеустановленную красную шапку в колокейшен. Думал, чего я буду домашний канал интернета напрягать, скачаю апдейты удалённо. Когда приехал домой в почте уже лежало письмо от провайдера, что с моего сервера спам рассылается, а все апдейты были уже установлены. ) Пришлось еще раз ехать.
Скрипт руткита нашел только потому, что он срубился на русском апаче установленном вместо родного, пытаясь его обновить.
С тех пор параноидальный режим безопасности для меня норма.
В вебе их полно. Там просто непрерывно идёт перебор ip-шников и скан по всем известным уязвимостям по установленным службам, софту + перебор паролей.
Тут случай недавно был, начинающий фрилансер партнерам запилил сайт на вордпрессе и поставил логин-пароль admin. Через 3 часа уже на него сканеры уже вышли, ломанули и закачали говна на хостинг. Это пример, как быстро может быть заражено.
На домашнем компе, да и ещё за nat сложно подхватить. Обычно серверы страдают, криво настроенные, или с какой-нибудь старой дырой.
А на сколько просаживаеться работа Ос, после инсталляции.
Можно отобразить сравнительные тесты?)
У нас используется Kaspersky Security Centre, на управляем Kaspersky Endpoint Security на Windows, решили попробовать linux-агента на Debian 12.
Для linux-версии используются отдельный шаблон настроек, которые крайне куцый по сравнению с windows-вариантом.
Ну ладно, настроили параметры. Поскольку у нас при входе в систему пользователя подключаются сетевые диски через pam_config.xml, то указали игнорировать сетевые диски (smb, примонтированные), добавили в исключение каталог /mnt и прочие настройки запрета, благо их там совсем немного.
Раскатали на пк (около 200 машин). Через день наблюдаем картину, что возросла нагрузка на файлопомойку, полезли разбираться и видим - каждый linux пк с KES - лезет в сетевые шары и начинает их усиленно сканировать.
Проверили политики - исключение сканирования любых примонтированных/удаленных хранилищ, исключение из наблюдения активных процессов из конкретного каталога (/mnt), добавление сетей в разрешенные - нифига.
По итогу - linux-продукт пока сырой и значения политики не отрабатывают должным образом.
«Лаборатория Касперского» выпустила для обычных пользователей антивирус Kaspersky для Linux