Перейти к содержанию
Danilka

Matousec: Proactive Security Challenge

Recommended Posts

Виталий Я.
Верится с трудом. Outpost free долгое время по показателям обходил платную версию. Это чтоб поменять их местами, надо было отстегнуть? Да и Касперский там на достаточно почетном месте. Ссориться не хотят или платят? Мутная история...

Вендорам неважно, затачивают ли конкуренты под тесты свои продукты или нет. Обидно, хочется обогнать, но в конечном счете только неудачники объясняют, почему они выходят из тестов. То, что Comodo, Online Armor и другие имеют свои "рояли в кустах" против набора тестов Proactive Security Challenge, это их проблема - Матушек может и опозорить на всю аудиторию, если вожжа попадет кое-куда.

Тестировщикам важно следующее: тестировщики нашли способ получать за платные услуги, они апдейтят результаты одного продукта раз в полгода, а оплата премиум-участия позволяет податься на ре-тест до истечения 6 месяцев и (если постарались) улучшить результат.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOSS

Спасибо за ответ. Это один нормальный ответ из всех.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Интересная статься Как народ отностится к данной проблеме? В списке уязвимых масса известных продуктов.

Метод вполне реальный и крайне простой в реализации, на вскидку даже не видно надежного способа защиты от него.

Все обозлились на Матусека даже не за то, что он окунул практически всех ядерных УГ-разработчиков в коричневый туториалный мегабоян и показал их детскую некомпетентность, а за то, что он хотел чтобы они за это ещё и заплатили. Теперь мало кто сидит молча и обтекает. :lol:

А пользователи ждут фиксов с надеждой, что ими УГ-разработчики не заставят их мегадорогие многоядерные процы работать как бюджетные целероны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Все обозлились на Матусека даже не за то, что он окунул практически всех ядерных УГ-разработчиков в коричневый туториалный мегабоян и показал их детскую некомпетентность, а за то, что он хотел чтобы они за это ещё и заплатили. Теперь мало кто сидит молча и обтекает. :lol:

Вылез недо-эксперт и как обычно показал свою некомпетентность (давно мы на Ч.О. не собирались, да баграми таких не топили).

Итак, проблема есть, она известна, она "сложновато эксплуатируется". Как обычно говорят - It depends...

Да, перехваты SSDT - не самый лучший вариант, но почему-то мало кто помнит, что такой атаке подвержены перехваты и другого типа (сплайсинг, например).

P.S. От Дизеля в течении недели жду исходников тулзы на VBS/BAT/c/c++/delphi/fortran/etc..., которая эксплуатирует уязвимость функции NtCreateKey. Покажешь мастер-класс нам всем убогим? Удиви меня! А потом с честью и статусом эксперта критикуй нашу детскую некомпетентность.

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Самое смешное, что все более-менее не валящие тесты Матусека конторы даже не подумали оправдываться. А вот на F-Secure, Eset и еще кое-ком шапки горят.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Самое смешное, что все более-менее не валящие тесты Матусека конторы даже не подумали оправдываться. А вот на F-Secure, Eset и еще кое-ком шапки горят.

ESET просто спер информацию, изложенную мной. Ну, впрочем, не он один. ;) В этом плане могу написать то, что уже писал про эту компанию. Но более сжато: "ESET - такой ESET..."

Порадовали ребята из GData. Вначале написали, что проблемы нет, потом написали, что проблема - элементарна и они ее уже исправили. Тестируется и скоро уйдет в релиз. Меня убило, как можно исправить то, чего нет? ;) Но это не все. Я более чем уверен, что их исправление для ситуации с handle'ами либо отсутствует напрочь, либо вызывает огромные тормоза в системе, либо является частным случаем и не решением проблемы "теоретически" (фундаментально), то есть легко обходится.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Вылез недо-эксперт и как обычно показал свою некомпетентность (давно мы на Ч.О. не собирались, да баграми таких не топили).

Да видели те сборища. Там предлагали решать проблему монопольным захватом ресурсов. Я бы таких УГ-разработчиков к многоядерным системам на пару парсек не подпустил, ну а к целеронам на пушечный выстрел.

Итак, проблема есть, она известна, она "сложновато эксплуатируется". Как обычно говорят - It depends...

Да проблеме сто лет в обед. Чуть выше уровнем переполнения буфера и уже все "поплыли"? Азы так сказать, а вы "эксперты" да "эксперты"... Бедняжки. Не думали не гадали, а тут такое. "Внезапно" (с). ;)

P.S. От Дизеля в течении недели жду исходников тулзы на VBS/BAT/c/c++/delphi/fortran/etc..., которая эксплуатирует уязвимость функции NtCreateKey. Покажешь мастер-класс нам всем убогим? Удиви меня! А потом с честью и статусом эксперта критикуй нашу детскую некомпетентность.

Ага. Это говорит человек, который на просьбу о конкретных действиях как эксперта портала, а не обычного своего говорения, просит 30k$. Да-да-да. Вы сказали и все подорвались. Только разбег возьмут. :lol:

Самое смешное, что никто не подумал, что Матусек мог действительно ничего не знать о проблеме, а заново открыть её. А тут сразу "он вор". Может давайте ещё патентовать баги? :rolleyes:

  • Upvote 10
  • Downvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Да проблеме сто лет в обед. Чуть выше уровнем переполнения буфера и уже все "поплыли"? Азы так сказать, а вы "эксперты" да "эксперты"... Бедняжки. Не думали не гадали, а тут такое. "Внезапно" (с). ;)

Не хотелось бы Вас обижать лишний раз, но я уверен, что вот лично Вам эта проблема не была известна. Более того, я уверен, что особенности ее реализации Вам непонятны до сих пор.

Самое смешное, что никто не подумал, что Матусек мог действительно ничего не знать о проблеме, а заново открыть её. А тут сразу "он вор". Может давайте ещё патентовать баги? :rolleyes:

Я про это говорил. И повторю еще раз, если потребуется: если Matousec, якобы, не знал об этой проблеме - это непрофессионал. И он еще раз расписывается в этом. Ибо человек, который постоянно занимается этой деятельностью (исследования в области ИБ), мониторит и изучает все материалы по этим вопросам. Если он находит что-то, то он ищет сопутствующие материалы, результаты других исследований, сопоставляет их и т.д. (Что такое "список литературы" или ссылки на другие работы - думаю не нужно объяснять). А эти ведь проблемы не раз обсуждались на различных конференциях. "Переизобрести" через 7-14 лет, являясь "специалистом" в этой области - извините, но это смешно. Я уже писал, это примерно как сейчас "изобрести" радио и начать спамить все заводы и производства: "Я изобрел удивительное устройство, никому неизвестное в мире, оно приведет к краху всей почтовой системы, это устройство я назвал KH-адио, 8-ое поколение. Срочно купите мою схему".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Я про это говорил. И повторю еще раз, если потребуется: если Matousec, якобы, не знал об этой проблеме - это непрофессионал. И он еще раз расписывается в этом. Ибо человек, который постоянно занимается этой деятельностью (исследования в области ИБ), мониторит и изучает все материалы по этим вопросам. Если он находит что-то, то он ищет сопутствующие материалы, результаты других исследований, сопоставляет их и т.д. (Что такое "список литературы" или ссылки на другие работы - думаю не нужно объяснять). А эти ведь проблемы не раз обсуждались на различных конференциях. "Переизобрести" через 7-14 лет, являясь "специалистом" в этой области - извините, но это смешно. Я уже писал, это примерно как сейчас "изобрести" радио и начать спамить все заводы и производства: "Я изобрел удивительное устройство, никому неизвестное в мире, оно приведет к краху всей почтовой системы, это устройство я назвал KH-адио, 8-ое поколение. Срочно купите мою схему".

Давайте же настойчиво перегибать палку и объявлять Матусека баг-троллем! :) Либо выберем способ отвечать ему разумными технически выверенными комментариями в блогах, а не форумские свары устраивать с подменой противника.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Не хотелось бы Вас обижать лишний раз,

Так вы пришли сюда меня обижать? Зачем? :blink:

но я уверен, что вот лично Вам эта проблема не была известна. Более того, я уверен, что особенности ее реализации Вам непонятны до сих пор.

Почему вы так уверены? Вы гадаете на картах? Или просто уверены в уверенности? Уточните. :lol:

А по сабжу было чувство дежавю т.к. я давно читал туториал, вот только не смог его сейчас найти. Непрофильный актив. Да и что может быть непонятного скажем в подмене другим потоком данных по указателю, когда они прошли проверку перехватчиком, но перед выполнением оригинального обработчика?

Я про это говорил. И повторю еще раз, если потребуется: если Matousec, якобы, не знал об этой проблеме - это непрофессионал. И он еще раз расписывается в этом. Ибо человек, который постоянно занимается этой деятельностью (исследования в области ИБ), мониторит и изучает все материалы по этим вопросам... А эти ведь проблемы не раз обсуждались на различных конференциях.

Вы снова уверены в уверенности того, что я хочу оправдать Матусека. Нисколько. Вы ещё раз подтвердили собственным примером, что все эти УГ-разработчики уязвимых продуктов (там у Матусека список есть) заслуженно и гордо носят имя УГ-разработчиков и (как там у вас?) - "это непрофессионал"ы.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Почему вы так уверены? Вы гадаете на картах? Или просто уверены в уверенности? Уточните. :lol:

А по сабжу было чувство дежавю т.к. я давно читал туториал, вот только не смог его сейчас найти. Непрофильный актив. Да и что может быть непонятного скажем в подмене другим потоком данных по указателю, когда они прошли проверку перехватчиком, но перед выполнением оригинального обработчика?

С буфером - ничего. Я про буферы ничего и не говорил. Это самое тривиальное как в плане воспроизведения, так и в плане исправления.

Вы снова уверены в уверенности того, что я хочу оправдать Матусека. Нисколько. Вы ещё раз подтвердили собственным примером, что все эти УГ-разработчики уязвимых продуктов (там у Матусека список есть) заслуженно и гордо носят имя УГ-разработчиков и (как там у вас?) - "это непрофессионал"ы.

Не хочу повторяться, поэтому поставлю линк на возможные причины различных компаний.

Вы только что сказали, что "никому в голову не приходит, что он мог это найти сам независимо" -- это был ответ на данную фразу. Не более.

Что касается УГ-разработчиков - в большей степени так и есть. Но далеко не все люди, и не все компании. С точки зрения реальной безопасности пользователя: "Нет проблемы - нет смысла защищать". И с точки зрения не моего идеального мира, а реального мира - это вполне оправданно. Вы же не ходите в костюме хим-защиты по улице? А ведь неожиданно может где-нибудь прорвать трубу с газом или выпадут кислотные осадки. Очевидно -- нет проблемы - нет решения. Появится проблема (либо ее потенциал будет бОльшим, чем теоретические измышления) - появится решение. Именно это сейчас и происходит. (В случае it-sec это: mass-media -> itw или itw -> mass-media; сейчас идет по пути #1).

P.S. Я за идеальный мир. Но в этом неидеальном мире создание идеалов стоит денег. И больших. К сожалению.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
С буфером - ничего. Я про буферы ничего и не говорил.

Я тут тоже не понял почему вы ответили на буферы, если речь шла про сабж где, идёт подмена, например, самой строки, чей указатель в стеке как параметр. :blink: О, даже минусанули за это. За что? Просто хочется адекватности. :huh:

Вы только что сказали, что "никому в голову не приходит, что он мог это найти сам независимо" -- это был ответ на данную фразу. Не более.

Это палка о двух концах. Почему Матусек не знал и он вор и бездарь, а УГ-разработчики тоже не знали, но они розовые и пушистые? А? :rolleyes:

Что касается УГ-разработчиков - в большей степени так и есть... "Нет проблемы - нет смысла защищать". Вы же не ходите в костюме хим-защиты по улице?.. Появится проблема (либо ее потенциал будет бОльшим, чем теоретические измышления) - появится решение. Именно это сейчас и происходит. (В случае it-sec это: mass-media -> itw или itw -> mass-media; сейчас идет по пути #1).

Так дело же в том, что предлагают продукты, которые "защищают от всех известных угроз", а иногда даже и "неизвестных". :) На портале даже какой-то тест для защиты от зеродеев есть. Уязвимости есть? Да. Актуальны? Да. Почему не закрыты? Лень? У вирусописателей недостаточно квалификации? Требует ресурсов? Хм. Я вот бы даже отнёс причину сабжа к плохому стилю программирования, к уровню профессионализма, чем к очередному багу в продукте. Это должно не фикситься, а "лечиться".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Я тут тоже не понял почему вы ответили на буферы, если речь шла про сабж где, идёт подмена, например, самой строки, чей указатель в стеке как параметр. :blink: О, даже минусанули за это. За что? Просто хочется адекватности. :huh:

Я об этом и говорил (про "буферы"). Минусанул не за это, а за общее содержание и направление поста. Считаю минус адекватным, скажу даже больше -- по-моему (на 100% не уверен) это первый минус, который я вообще поставил кому-либо.

Это палка о двух концах. Почему Матусек не знал и он вор и бездарь, а УГ-разработчики тоже не знали, но они розовые и пушистые? А? :rolleyes:

Matousec лжец и вор (а не вор и бездарь) по изложенным уже ранее причинам. См. текст его статьи, пафос вокруг этого, ну и дополнительно - требование денег за то, что есть в свободном доступе, найдено раньше него на 7 лет, опубликовано там же, ... и еще 10-ок доводов в эотм направлении.

Как Вы выражаетесь, "УГ-разработчики" розовые и пушистые - в Вашем представлении. Я нигде этого не говорил. (См. выше мое описание ситуации с GData и "таким ESET"). Я лишь сказал, что среди разработчиков есть те, кто даже знал об этом, но не делал никаких телодвижений в эту сторону по причине бессмысленности решения этой проблемы, не актуальности (смотрим срез на тот момент), задвинутости ее на очень дальние планы и т.д. И я считаю это вполне нормальным в условиях реального мира.

Так дело же в том, что предлагают продукты, которые "защищают от всех известных угроз", а иногда даже и "неизвестных". :) На портале даже какой-то тест для защиты от зеродеев есть. Уязвимости есть? Да. Актуальны? Да. Почему не закрыты? Лень? У вирусописателей недостаточно квалификации? Требует ресурсов? Хм. Я вот бы даже отнёс причину сабжа к плохому стилю программирования, к уровню профессионализма, чем к очередному багу в продукте. Это должно не фикситься, а "лечиться".

Как предложите решение проблемы с хэндлами, да еще чтобы оно не подпадало под критерии, изложенные мною для GDATA (три критерия: тормоза ОС, частное решение, нарушение логики работы ОС) [я не буду публично вдаваться в подробности Вашего решения - просто для себя вынесу оценку "да" или "нет"], я поставлю Вам два плюса. Один - для убирания предыдущего минуса, второй - плюсование за дело. А пока лишь слышу те же фразы, что и от GData/ESET - "тривиальная проблема - все #удаки".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Я об этом и говорил (про "буферы"). Минусанул не за это, а за общее содержание и направление поста. Считаю минус адекватным, скажу даже больше -- по-моему (на 100% не уверен) это первый минус, который я вообще поставил кому-либо.

Это даже не толстый троллинг, а откровенная ложь. Вы сказали, что пришли меня обидеть, заранее уверены в моей некомпетентности, поставили минус с однозначным комментарием что я ни в чём не разбираюсь. Когда же я показал, что понимание и компетентность у меня на должном уровне, а вы и ваши дружки по ЧО просто пытаетесь меня оболгать - вы придумываете какое-то "общее содержание и направление поста". :lol: Ну что же, это и многое другое красочно показывает вашу сущность, ваш "стиль" общения. Вот в этом суть, а на репу мне параллельно.

Matousec лжец и вор (а не вор и бездарь) по изложенным уже ранее причинам.

Не факт. Многие не знали про такие уязвимости и колбасили на продажу защитные продукты. Некоторые знали, но также ничего не правили в продаваемых продуктах. Вы сами об этом пишите. Матусек же за продажу уязвимых защитных продуктов денег не брал. Он зарабатывает на тестировании. Антималваре занимается схожей деятельностью кстати за деньги. Каждый зарабатывает на предоставляемых услугах и рекламирует их.

А теперь о Матусике, как о "это непрофессионал"е, но не "бездаре". Нельзя знать всё. То, что он не знал о проблеме - плохо. Но. Он сам её заново открыл (в конце статьи он пишет об этом). Понимаете? Он не вычитал это где-то в туториале или на форуме. Нет. Он сам обнаружил уязвимость и исследовал её. Легко быть умным "задним" умом, вычитать про уязвимость, а потом бегать и понтоваться на форумах. Вычитал - это +1. А сам открыл и разобрался - это +100. Таким образом, уровень профессионализма Матусека тут не упал, как вы хотите представить, а наоборот. Матусек "подрос". И ничего нет плохого, что он зарабатывает свой хлеб своими исследованиями и тестами. Есть конечно там тёмные пятна, как они есть и у других игроков АВ-рынка. А многие намного хуже Матусека.

Как Вы выражаетесь, "УГ-разработчики" розовые и пушистые - в Вашем представлении. Я нигде этого не говорил...

А я и не говорил, что это вы говорили. Читайте внимательнее.

Смысл был в том, что не надо тут делать Матусека козлом отпущения. Кривые руки не у него. Доказательств воровства идеи у вас нет. Есть только измышления в которых вы снова уверены просто из уверенности. Вопросы его рекламы и игре на рынке тоже не в вашей компетенции.

В итоге у вас ничего нет. Есть только одна история. История человека, который пришёл на форум с историей фолсов на дампер ключей, который распространяется в исходниках, но зачем-то паковался всякой фигнёй, на что ругались антивирусы. Сэмпл сего творения был уничтожен, но была написана целая статья и проч., пошло поехало. Да. На форум часто забегают такие "залётные", но их быстро приструнивают. Всё бы ничего, но приход этого человека совпал с отказом одного известного форумчанина от работы за деньги на портал (не хотел кривить душой и стать "проституткой"). Стало понятно, что выделен некоторый бюджет на определённые цели. Оставалось только ждать развития событий. И они не заставили себя долго ждать. Вся эта история очернения Матусека и его тестов на фоне конкурирующего портала антималваре как-то "попахивает". Не находите? ;)

Как предложите решение проблемы с хэндлами... А пока лишь слышу те же фразы, что и от GData/ESET - "тривиальная проблема - все #удаки".

Вот вы снова переводите стрелки. Придумываете какие-то цитаты.

Сейчас для АВ-рынка "момент истины" по данному вопросу. Проблема интересна, интересна реакция и меры игроков этого рынка. Будем следить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Вы сказали, что пришли меня обидеть, заранее уверены в моей некомпетентности, поставили минус с однозначным комментарием что я ни в чём не разбираюсь.

Дизелюшка, ты сам виноват в этом - нес ересь в различных темах, касающихся технической стороны вопроса. Объяснять почему это ересь - это как разговор человека с капустой - бесполезно, ты все-равно не поймешь (хотя мы и пытались, да утомились).

Когда же я показал, что понимание и компетентность у меня на должном уровне,

Да откуда это видно то??? Ну расскажи нам пожалуйста что-нибудь про технические аспекты данной атаки, про различные решения, чтобы атаку предотвратить и т.д. Пока что сплошная вода и болтология в стиле: "все вендоры #удаки - хахаха, так им и надо".

Стало понятно, что выделен некоторый бюджет на определённые цели. Оставалось только ждать развития событий. И они не заставили себя долго ждать. Вся эта история очернения Матусека и его тестов на фоне конкурирующего портала антималваре как-то "попахивает". Не находите? ;)

Paranoid mode [on].

Сейчас для АВ-рынка "момент истины" по данному вопросу. Проблема интересна, интересна реакция и меры игроков этого рынка. Будем следить.

Никакой это не момент истины. Теоретическая атака, ничего ItW, не было смысла делать.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mrs Ganzalis
Да и Касперский там на достаточно почетном месте. Ссориться не хотят или платят? Мутная история...

Что мутного то. Касперский на том месте где надо, не думаю что этой то лаборатории надо платить за тесты. Они итак себя хорошо зарекомендовали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Оффтопик удален.

sww, sp0Raw , dr_diezel - предупреждение за флейм

Danilka, Fixxxer - предупреждение за явный оффтопик

sda - предупреждение за троллинг и оффтопик

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lias

вот уже видны промежуточные результаты

в топе - не самые распиаренные продукты, притом есть бесплатные

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY

Матусек временно дисквалифицировал Online Armor, только я не очень понял, за что :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Зато протестил KIS 2011. Приятно что не сдали позиции на 10+.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Кстати да:

# 2010-09-07: New results have been published for:

* Kaspersky Internet Security 2011 11.0.1.400

* Privatefirewall 7.0.21.1

Kaspersky Internet Security 2011 comes with improvements again. Today it reaches the Excellent level of protection in our challenge with its result of 92 %. Good job!

The new version of Privatefirewall is also improved. Its today's result is 86 %, which we classify as a Very good result.

По сравнению с 736 сборкой 2010 - увеличили уровень до 92 % с 86 %.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk

2010-09-26: New results have been published for:

Dr.Web Security Space Pro 6.0.2.07290

Rising Internet Security 2010 22.33.00.01

ZoneAlarm Free Firewall 9.2.076.000

Pleasant surprise among today's results is the score of Rising Internet Security 2010. Its previously tested version scored as low as 5 %. The latest version comes with various improvements and reached 55 %.

Dr.Web Security Space Pro is new to our challenge but it did not score very well. 14 % is far behind many of its competitors.

ZoneAlarm Free Firewall failed in the tests like its previously tested version. Its current 7% score is not good.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Забавные результаты. С китайцами не покидает ощущение, что 2 уровня по 50% они проходили с секундомером в руках.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Dr.Web Security Space Pro is new to our challenge but it did not score very well. 14 % is far behind many of its competitors.

Провальный дебют.

P.S. Как же так Агнитум с заимствованными технологиями то так далеко вперед в тесте Матюшека ушел ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
P.S. Как же так Агнитум с заимствованными технологиями то так далеко вперед в тесте Матюшека ушел ...

Илья, еще рад так сбредишь - в Питер не позову! :) Назови хоть навскидку хоть одну тестирующуюся Матушеком область, где технологии Аутпоста "заимствованы" (видимо, лицензированы - если ты это имел в виду)?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×