Перейти к содержанию

Recommended Posts

Mr. Justice

sda не нужно постить одно и тоже (по смыслу) в разных разделах форума. Я знаю вашу точку зрения по этому вопросу и согласен с тем, что можно, в принципе, при большом желании, обойтись без антивируса. Вы просто вырвали фразу из контекста. Ваш метод работает при условии отсутствия zero-day уязвимости в ОС. Не так ли?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
sda не нужно постить одно и тоже (по смыслу) в разных разделах форума. Я знаю вашу точку зрения по этому вопросу и согласен с тем, что можно, в принципе, при большом желании, обойтись без антивируса. Вы просто вырвали фразу из контекста. Ваш метод работает при условии отсутствия zero-day уязвимости в ОС. Не так ли?

И zero-day в том числе. Поясню:

В связи с применением специальных технологий 0day угрозы не могут быть детектированы классическими антивирусными технологиями. Именно по этой причине продукты, в которых сделана ставка на классические антивирусные технологии, показывают весьма посредственный результат в динамических антивирусных тестированиях.

Для обеспечения эффективной защиты против 0day вредоносных программ и уязвимостей необходимо использование проактивных технологий антивирусной защиты. Благодаря специфике проактивных технологий защиты, они способны одинаково эффективно обеспечивать защиту как от известных, так и от незвестных-0day угроз ( процитировал из вики :rolleyes: . )

А теперь сравните с проактивными технологиями используемыми антивирусами, к примеру тем же хипс, с принципом работы UAC, да еще в максимальном режиме с виртуализацией. Похоже не так ли, и на мой взгляд, где то даже превосходит, потому что работает сама система, ограничивая действия пользователя. Плюс применяем все остальные штатные средства защиты Севен. В 99% система защищена, 100% дает только комп отключенный от сети, без возможности подключить внешние носители. :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

sda вы не могли пояснить как "ваш метод" спасает от zero-day уязвимостей ОС? Заранее благодарю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Synthetyic_Man
В смысле к папкам не будет доступа?

К папкам будет доступ как обычно, только их нельзя никак изменить реально. Все вернется к исходному состоянию после перезагрузки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
sda вы не могли пояснить как "ваш метод" спасает от zero-day уязвимостей ОС? Заранее благодарю.

Постараюсь короче :rolleyes:

zero-day уязвимости, это неизвестные уязвимости ПО. Антивирусы используют для борьбы с ними проактивные технологии. Если брать ОС (имею ввиду Севен), то пресечение эксплуатации этих уязвимостей решается, принципом ограничения п/о (от минимальных до максимальных), в том числе и штатного, т.е ограничением прав. Это на мой взгляд главное, по остальному комплексу защиты повторяться не буду. Установку патчей и обновлений тоже никто не отменял.

Приведу небольшой пример: даже работа в Севене из под локального админа, не дает полных прав по ОС. Полные права дает суперадминская учетка, которая по умолчанию отключена, следовательно при той же атаке 0day пострадает только локальный админ "Вася", а не вся ОС.

Ну вот коротко все. Еще вопросы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Постараюсь короче :rolleyes:

zero-day уязвимости, это неизвестные уязвимости ПО. Антивирусы используют для борьбы с ними проактивные технологии. Если брать ОС (имею ввиду Севен), то пресечение эксплуатации этих уязвимостей решается, принципом ограничения п/о (от минимальных до максимальных), в том числе и штатного, т.е ограничением прав. Это на мой взгляд главное, по остальному комплексу защиты повторяться не буду. Установку патчей и обновлений тоже никто не отменял.

Приведу небольшой пример: даже работа в Севене из под локального админа, не дает полных прав по ОС. Полные права дает суперадминская учетка, которая по умолчанию отключена, следовательно при той же атаке 0day пострадает только локальный админ "Вася", а не вся ОС.

Ну вот коротко все. Еще вопросы?

Добавлю, что в прошлом году проходила информация о эксплойте который обходил защиту, обеспечиваемую технологией UAC (User Account Control), присутствующей в Windows Vista и Windows 7. Эксплойт использовал баг в файле win32k.sys, входящем в ядро Windows, и является результатом того, что вызов API NtGdiEnableEUDC не в состоянии проверить пользовательский ввод на вредоносное содержание. Злоумышленники могли использовать этот баг для перезаписи адресов возврата на вредоносный код, который в дальнейшем исполняется в привилегированном режиме. В результате брешь позволяет пользователям или процессам даже с ограниченными привилегиями исполнять код с повышенными правами.

Это к тому, что 100% защиты не бывает, но это также применимо и к антивирусному п/о, где таких отрицательных моментов на порядок больше, я уж не говорю о негативном влиянии на ОС при ошибках в коде движков АВ, примеры которых можно привести практически по всем вендорам (обновления вызывающие сбой ОС, ошибочные детекты и т.д.)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
К папкам будет доступ как обычно, только их нельзя никак изменить реально.

Что значит "их нельзя никак изменить реально"? Переименовать? Сменить атрибуты? Или нельзя в них разместить новые файлы?

Еще вопросы?

Нет, на возникший у меня вопрос вы ответили >>>: предложенный вами метод от zero-day уязвимостей не спасает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Нет, на возникший у меня вопрос вы ответили >>>: предложенный вами метод от zero-day уязвимостей не спасает.

А Вы хотели, чтобы я ответил, что мой метод это абсолютная защита? :rolleyes:

Конечно проще установить антивирусное П/О (что большинство обычных пользователей и делает), чем что то настраивать, лишать себя прав и вообще напрягать мозги. Правда, до некоторых доходит (в основном при возникновении проблем), что лучше напрячь мозги один раз, чем платить деньги и решать проблемы с негативным влиянием на ОС антивируса, который тоже 100% защиты не дает. Но так делают немногие и поэтому все есть, как оно есть.

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
А Вы хотели, чтобы я ответил, что мой метод это абсолютная защита? :rolleyes:

Нет, я хочу чтобы Вы поняли, что к состоянию "абсолютной защиты" можно приблизиться, добавив дополнительный механизм защиты, например, антивирус и/или IPS.

Конечно проще установить антивирусное П/О (что большинство обычных пользователей и делает), чем что то настраивать, лишать себя прав и вообще напрягать мозги.

Конечно, это еще одна причина по которой ваш метод не может получить широкого применения, ибо подавляющее большиство пользователей не будет все это изучать - у них есть чем заняться.

Правда, до некоторых доходит (в основном при возникновении проблем), что лучше напрячь мозги один раз, чем платить деньги и решать проблемы с негативным влиянием на ОС антивируса, который тоже 100% защиты не дает. Но так делают немногие и поэтому все есть, как оно есть.

Наоборот, для большинства проще заплатить деньги чем разбираться во всем этом или поставить бесплатный продукт

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Нет, я хочу чтобы Вы поняли, что к состоянию "абсолютной защиты" можно приблизиться, добавив дополнительный механизм защиты, например, антивирус и/или IPS.

Это Ваше мнение, я его прекрасно понимаю, но у меня другое мнение. Не буду больше на эту тему спорить, но хочу заметить, что по теме поста "защита без антивируса", я привел достаточно на мой взгляд оснований, что без антивируса можно вполне нормально защищаться силами одной системы, а где то даже лучше, чем с антивирусной защитой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Это Ваше мнение, я его прекрасно понимаю, но у меня другое мнение. Не буду больше на эту тему спорить, но хочу заметить, что по теме поста "защита без антивируса", я привел достаточно на мой взгляд оснований, что без антивируса можно вполне нормально защищаться силами одной системы, а где то даже лучше, чем с антивирусной защитой.
согласен с тем, что можно, в принципе, при большом желании, обойтись без антивируса.

http://www.anti-malware.ru/forum/index.php...st&p=129238

И еще раз повторю, что ваш вариант, мягко говоря, подходит не всем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
И еще раз повторю, что ваш вариант, мягко говоря, подходит не всем.

Будущее и Microsoft подтвердят мой вариант :rolleyes:

windows8-smartscreenlg.jpg

http://b23.ru/nvn2

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Наоборот, думаю оно его опровергнет. Когда Win7 наберет приличную популярность, уязвимостей будет значительно больше и их количество будет возрастать с увеличением ее популярности. Это поверенный временем закон. И я не уверен, в том, что в дальнейшем будет можно также легко обходится без антивируса /IPS.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Chekm
..... как "ваш метод" спасает от zero-day уязвимостей ОС? ...

Позволю себе напомнить, с чего начиналась данная тема:

Дано: хозяйка, молодая (красивая) женщина, нэтбук с непредсказуемым по времени подключением к интернету, постоянное пользование флешками и полное непонимание, да и нежелание вникать в проблемы с защитой...

В конце-концов, пару раз воссоздав из предварительно созданного Акронисом образа (весь системный диск) обрушенную систему и вволю наобновлявшись антивируса вручную. Установил для защиты следующие программы:

- Online Armor Free v4.0.045 rus

- Shadow Defender 1.1.0.325 ...

Как это не странно звучит, но на свете существует некоторое количество компов НИКОГДА не подключаемых к интернету, но тем не менее активно используемых... И не поддающихся (пока) обучению пользователей.

Пример первый, с него всё и начиналось... Изначально 3 подруги занялись оказанием услуг на рынке недвижимости. В офисе стационарный комп, к инету подключен и про него речи нет. На руках нетбуки с договорами, фотографиями обьектов и т.д. Флешки туды-сюды... Нетбуки в инет не ходят. Как ещё защитить?

Пример второй: младшая дочь, непоседливое существо 5 лет, взялась осваивать интернет. Каждый вечер по 1-1,5 часа сидит на сайте "флеш игры для девочек" и одевает-раздевает разных барби... Жена меня зовёт: "разберись там что-то в инет лезет, а фаервол вопросы задаёт". Смотрю в папке для загрузок десяток файлов .exe ... Дочь играя в игрушки, накачала часть из них на комп... Читать-то ещё не умеет. Активировал Shadow Defender на все диски без исключений- перезагрузка и всё смыло волной. Если требуется сохранить - в исключения.

У Online Armor : въедливый ХИПС, внятно настраиваемый фаервол и возможность отметив любое кол-во программ запускать их всегда с пониженными привилегиями. Ну это уже повторяюсь однако.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Позволю себе напомнить, с чего начиналась данная тема:

Как это не странно звучит, но на свете существует некоторое количество компов НИКОГДА не подключаемых к интернету, но тем не менее активно используемых... И не поддающихся (пока) обучению пользователей.

Пример первый, с него всё и начиналось... Изначально 3 подруги занялись оказанием услуг на рынке недвижимости. В офисе стационарный комп, к инету подключен и про него речи нет. На руках нетбуки с договорами, фотографиями обьектов и т.д. Флешки туды-сюды... Нетбуки в инет не ходят. Как ещё защитить?

Пример второй: младшая дочь, непоседливое существо 5 лет, взялась осваивать интернет. Каждый вечер по 1-1,5 часа сидит на сайте "флеш игры для девочек" и одевает-раздевает разных барби... Жена меня зовёт: "разберись там что-то в инет лезет, а фаервол вопросы задаёт". Смотрю в папке для загрузок десяток файлов .exe ... Дочь играя в игрушки, накачала часть из них на комп... Читать-то ещё не умеет. Активировал Shadow Defender на все диски без исключений- перезагрузка и всё смыло волной. Если требуется сохранить - в исключения.

У Online Armor : въедливый ХИПС, внятно настраиваемый фаервол и возможность отметив любое кол-во программ запускать их всегда с пониженными привилегиями. Ну это уже повторяюсь однако.

Я тоже повторюсь :rolleyes:

В первом случае достаточно отключить автозапуск, во втором сделать ограниченную учетку.

Наоборот, думаю оно его опровергнет. Когда Win7 наберет приличную популярность, уязвимостей будет значительно больше и их количество будет возрастать с увеличением ее популярности. Это поверенный временем закон. И я не уверен, в том, что в дальнейшем будет можно также легко обходится без антивируса /IPS.

Речь была о будущем системном механизме защиты от вирусов файловой системы Windows 8, схожей с системой проверки от вирусов в Apple Mac OS X. Вместо обычной проверки постоянно обновляющегося списка вредоносных файлов, Microsoft будет использовать и дополнительные алгоритмы для верификации. Технология Microsoft’s SmartScreen будет интегрирована непосредственно в Windows, и будет проверять файлы на безвредность и легальность.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ntuser
А теперь сравните с проактивными технологиями используемыми антивирусами, к примеру тем же хипс, с принципом работы UAC, да еще в максимальном режиме с виртуализацией. Похоже не так ли, и на мой взгляд, где то даже превосходит, потому что работает сама система, ограничивая действия пользователя.

Типичное заблуждение пользователей, не понимающих предназначение UAC и воспринимающих его как некий HIPS.

И это несмотря на то, что сотрудники Microsoft вроде бы доступным языком пишут.

Например, Mark Russinovich - Inside Windows 7 User Account Control:

"As we've stated since before the launch of Windows Vista, the primary purpose of elevation is not security, though, it's convenience.."

"Remember, though, if malware does start running, it can accomplish most of the things that malware wants to do with just standard user rights, including configuring itself to run every time the user logs on, stealing or deleting all the user's data, or even becoming part of a botnet."

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Типичное заблуждение пользователей, не понимающих предназначение UAC и воспринимающих его как некий HIPS.

И это несмотря на то, что сотрудники Microsoft вроде бы доступным языком пишут.

Например, Mark Russinovich - Inside Windows 7 User Account Control:

"As we've stated since before the launch of Windows Vista, the primary purpose of elevation is not security, though, it's convenience.."

"Remember, though, if malware does start running, it can accomplish most of the things that malware wants to do with just standard user rights, including configuring itself to run every time the user logs on, stealing or deleting all the user's data, or even becoming part of a botnet."

Не надо умничать :rolleyes: "Похожий" не синоним одинакового. А лучше дайте классификацию HIPS и посмотрите похожие элементы в UAC, даю подсказку, та же виртуализация (песочница), файлов и реестра.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Андрей555
Дано: хозяйка-молодая (красивая) женщина, нэтбук с непредсказуемым по времени подключением к интернету, постоянное пользование флешками и полное непонимание, да и нежелание вникать в проблемы с защитой...

В конце-концов, пару раз воссоздав из предварительно созданного Акронисом образа (весь системный диск) обрушенную систему и вволю наобновлявшись антивируса вручную. Установил для защиты следующие программы:

- Online Armor Free v4.0.045 rus

- Shadow Defender 1.1.0.325

Получилось следующее: в Armor Программы -Расширенные настройки - Защита (активировал всё) http://s52.radikal.ru/i135/1008/34/edbda15a4f45.jpg

и весь системный диск защитил от изменений при помощи Shadow Defender, в программе поставил размер виртуальной области 3 Гб...

т.е все изменения и вся работа ОС и программ проходят в виртуальной области, после перезагрузки всё очищается и возвращается к первозданному состоянию... На диске Д только документы и нужные пользователю файлы. Когда добираюсь до нетбука прогоняю AVP.... Уже больше месяца всё нормально, но всё таки душа чуть неспокойна.... Насколько удачно такое решение?

Установите хоть какой нибудь, надежнее будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SySOPik
Дано: хозяйка-молодая (красивая) женщина

Очень важный пункт :lol:

На нетбуки могу посоветовать поставить MSE. Шустро и удобно, пока никто не жаловался + раз в месяц проверить Cureit или утилитой от Каспера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
red17

Защита без антивируса?

Нет ничего проще :D остаются ещё антишпионы ХИПСы и Фаерволы.

Я последнее время вообще вирусов перестал боятся, да и в подавляющем большинстве от них спасёт работа под обычным пользователем.

От всего остального поставить антишпион и надёжный Фаервол-ХИПС мутант зачастую там даже антишпион уже есть.

Очень важный пункт :lol:

На нетбуки могу посоветовать поставить MSE. Шустро и удобно, пока никто не жаловался + раз в месяц проверить Cureit или утилитой от Каспера.

Прошу прощения, но MSE это же антивирус, а тема Защита без антивируса? Конечно если отказ от антивируса связан с мощностью ПК то я уже создавал похожую тему и могу посоветовать автору данной темы туда и заглянуть ;)

Дано: хозяйка-молодая (красивая) женщина, нэтбук с непредсказуемым по времени подключением к интернету, постоянное пользование флешками и полное непонимание, да и нежелание вникать в проблемы с защитой...

В конце-концов, пару раз воссоздав из предварительно созданного Акронисом образа (весь системный диск) обрушенную систему и вволю наобновлявшись антивируса вручную. Установил для защиты следующие программы:

- Online Armor Free v4.0.045 rus

- Shadow Defender 1.1.0.325

Получилось следующее: в Armor Программы -Расширенные настройки - Защита (активировал всё) http://s52.radikal.ru/i135/1008/34/edbda15a4f45.jpg

и весь системный диск защитил от изменений при помощи Shadow Defender, в программе поставил размер виртуальной области 3 Гб...

т.е все изменения и вся работа ОС и программ проходят в виртуальной области, после перезагрузки всё очищается и возвращается к первозданному состоянию... На диске Д только документы и нужные пользователю файлы. Когда добираюсь до нетбука прогоняю AVP.... Уже больше месяца всё нормально, но всё таки душа чуть неспокойна.... Насколько удачно такое решение?

Если работа под Shadow Defender не смущает, то защита от заражения 100% или очень близкая к тому, как максимум встречал проникновение зловредов через общие папки, но их можно и не создавать правда от кражи конф. инфы. Shadow Defender не спасёт, если такой вопрос стоит, то надо отнестись к защите значительно серьёзнее и Online Armor тут не панацея...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
red17
И zero-day в том числе. Поясню:

В связи с применением специальных технологий 0day угрозы не могут быть детектированы классическими антивирусными технологиями. Именно по этой причине продукты, в которых сделана ставка на классические антивирусные технологии, показывают весьма посредственный результат в динамических антивирусных тестированиях.

Для обеспечения эффективной защиты против 0day вредоносных программ и уязвимостей необходимо использование проактивных технологий антивирусной защиты. Благодаря специфике проактивных технологий защиты, они способны одинаково эффективно обеспечивать защиту как от известных, так и от незвестных-0day угроз ( процитировал из вики :rolleyes: . )

А теперь сравните с проактивными технологиями используемыми антивирусами, к примеру тем же хипс, с принципом работы UAC, да еще в максимальном режиме с виртуализацией. Похоже не так ли, и на мой взгляд, где то даже превосходит, потому что работает сама система, ограничивая действия пользователя. Плюс применяем все остальные штатные средства защиты Севен. В 99% система защищена, 100% дает только комп отключенный от сети, без возможности подключить внешние носители. :rolleyes:

Вы бы могли если конечно это Вас не затруднит на простых примерах пояснить о какой виртуализации идёт речь, как это можно использовать, как Вы это делаете, что такое Контроль учётных записей UAC я конечно знаю :D , но сдаётся мне Вы несколько о другом говорите. Вы каким то образом настраиваете виртуализацию приложений это такой sandbox средствами Windows 7 получается, у меня в диспетчере задач если кликнуть правой кнопкой по процессу есть такой пункт Виртуализация UAC.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
red17
sda не нужно постить одно и тоже (по смыслу) в разных разделах форума. Я знаю вашу точку зрения по этому вопросу и согласен с тем, что можно, в принципе, при большом желании, обойтись без антивируса. Вы просто вырвали фразу из контекста. Ваш метод работает при условии отсутствия zero-day уязвимости в ОС. Не так ли?

Я вообще не очень понял как Уважаемый sda собирается защищатся с помощью UAC поэтому прошу пусть пояснит пожалуйста, если это заключается в банальном выкручивании контроля UAC под псевдо админом то тогда уж лучше ещё пароль на UAC задать в локальных политиках, если нет желания использовать обычного пользователя, а то с UAC по умолчанию были неприятные случаи ;) Но простите каким образом даже использование обычного пользователя поможет заменить антивирус, что мешает получить зверинец в профиле этого ограниченного пользователя? Что помешает получить эксплойт под ограниченным пользователем и лишится прав на уровне sustem(к слову тут вообще ничего не помешает :blink: ), а потом заразу на уровне ring0. Антивирус от zero 0 тоже почти 0, но потом скорее всего детектить будет и возможно даже и лечить, что помешает успешной работе трояна в профиле? Что помешает руткиту? Если нет желания возится с запретом на исполнение-запись всего кроме Вашего Whitelist, то под учётку обычного пользователя нужен как минимум фаервол от выхода троянцев наружу, кстати выход трояна из профиля легче детектится и тут некоторые фаерволы могут приблизится к 100%(но только не Брандмауэр создайте обычного пользователя и настройте исходящие правила для Брандмауэра вних должен войти IE т.к. тест для него потом скачайте простейший тест и запустите под обычным пользователем) хотя слышал есть хитрожопые твари которым и HDD не нужен, но их удел это видимо недалёкое будущее, когда работа в облаке станет популярнее, а если дальше по списку то и HIPS и антивирус(пускай только сканер по требованию) тоже понядобятся, по теме сравнения HIPS и UAC(как есть) в теорию лезть не буду т.к. незнаю скажу лишь, то что нормальный HIPS мониторит всё и запуск того, что не требует прав администратора.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Я вообще не очень понял как Уважаемый sda собирается защищатся с помощью UAC поэтому прошу пусть пояснит пожалуйста, если это заключается в банальном выкручивании контроля UAC под псевдо админом то тогда уж лучше ещё пароль на UAC задать в локальных политиках, если нет желания использовать обычного пользователя, а то с UAC по умолчанию были неприятные случаи

Простой тест UAC на Trojan.MBRlock.6/Trojan-Ransom.Win32.PornoAsset.kv. Запускал локера в профиле локального администратора. Защита Веба была отключена.

Дополню:

С блокером МБР был особый случай, MBRlock постоянно дергал UAC, т.е. UAC выкидывал алерт через каждые 2 секунды. Своего рода "игра на нервах". В конце концов, кто то может согласиться и нажать "да". Более опытный пользователь просто перезагрузит систему, потому что поймет, что не может UAC при нормальном легитимном приложении выдавать запросы через каждые 2 секунды, значит это ломится зловред. Юзер в ограниченной учетке под запароленным UAC, естественно не зная пароль, просто перезагрузит комп из за надоедших, мешающих запросов.

Image_1.jpg

Image_2.jpg

Image_3.jpg

Image_4.jpg

post-6726-1307865912_thumb.jpg

post-6726-1307865929_thumb.jpg

post-6726-1307865940_thumb.jpg

post-6726-1307865958_thumb.jpg

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
red17

Спасибо за ответ sda оказывается Вы про банальный Контроль учётных записей говорили. Да занимательный пример с локером ;) , но Вы наверно понимаете, что это лишь базовый уровень защиты которы бы неплохо дополнить вариантом комбайн Internet Security уделив особое внимание настройкам фаервола.

Настоятельно рекомендую вместо "да нет" поставить пароль, на Pwn2Own ОС с незапароленым UAC доступом сломали, хотя может и с паролем бы сломали, но не факт.

Хотя если используете NoScript то можете на всё это "забить" во всяком случае так считают некоторые спецы, ну а в том что Вы сами установите какого нибудь зловреда я сильно сомневаюсь :D к этому я бы ещё добавил своевременные обновления всего софта(хотя может и лишнее) т.к. NoScript в реальности и так защитит от всех эксплойтов(в теории это не так)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
обновления всего софта(хотя может и лишнее)

не, лишним не будет :)

(винду тоже за софт можно считать - т.е и ее обновлять тоже надо бы)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
×