Перейти к содержанию
bormann

Кто быстрее закрывает уязвимость антивирус или производитель по.

Recommended Posts

bormann

Столкнулся со статьёй Вадима Стеркина.

Удивил момент

Не стоит слепо надеяться на то, что производители антивирусов среагируют на уязвимости Windows, Java или Adobe быстрее разработчиков.

Сам длительное время использую комплексный антивирус от известного разработчика, как раз надеясь на то, что производители антивирусов среагируют на уязвимости быстрее разработчиков программного обеспечения. Получается, что я тешу себя пустыми надеждами на прибавку в защите или всё же автор лукавит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ShIvADeSt

С какого перепугу производители АВ должны реагировать на уязвимости софта? Лечить заразу, которая проникла через эти дыры - да, но большее - они что за это деньги получают? И уж тем более закрывать дыры на уровне АВ себе дороже (в смысле производителю АВ), так как после этого пойдут жалобы, что программа де глючит и тп.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
И уж тем более закрывать дыры на уровне АВ себе дороже (в смысле производителю АВ), так как после этого пойдут жалобы, что программа де глючит и тп.

Вранье. Сообщать про эксплойты производитель не всегда обязан, т.к. есть спецпрограммы у топ вендоров, обязывающие не раскрывать уязвимость до их фикса вендором... Но выпускать сигнатуры, правила HIPS и апгрейды с фиксами уязвимостей ОС и стороннего ПО для лидеров с "комбайнами" - дело чести.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ShIvADeSt

Угу, то то я и смотрю, что когда кидо по сети ходил - АВ закрывали уязвимости. Лечить лечили, но ВЕЗДЕ писали, что НАДО ставить патчи. Что корпоративные продукты, что для домашнего пользователя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Угу, то то я и смотрю, что когда кидо по сети ходил - АВ закрывали уязвимости.

Очень разные ситуации бывают. Все уязвимости ОС не закроешь правилами HIPS, конечно. Но всех под одну гребенку... Давайте лучше разделять на "классических АВ" (у кого нелады с фаерволами и HIPS-ами) и "проактивных" производителей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zels
Угу, то то я и смотрю, что когда кидо по сети ходил - АВ закрывали уязвимости. Лечить лечили, но ВЕЗДЕ писали, что НАДО ставить патчи. Что корпоративные продукты, что для домашнего пользователя.

Раз писали, значит патчи УЖЕ БЫЛИ. Антивирусы лечили, прозводитель патчи выпустил, только пользователи их не ставили.

Почему "наезд" на антивирусы - совершенно непонятно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Burbulator
Очень разные ситуации бывают. Все уязвимости ОС не закроешь правилами HIPS, конечно.

Что-то мне кажется, что речь идет не о HIPS, а о IPS, блокируещем известные уязвимости по сигнатурам атак

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

bormann

Современные защитные комплексы класса Internet Security и Total Security имеют в своем составе IPS, которая предназначена для прикрытия уязвимостей ОС и прикладного ПО. Пропуск одной-двух сетевых атак не свидетельствует о том, что IPS неэффективна. Антивирусы чаще пропускают вирусы, но мало кому придет в голову отказаться от их использования.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
HIPS, а о IPS, блокируещем известные уязвимости по сигнатурам атак

У Outpost, например, сетевая активность и межпроцессное взаимодействие анализируются "в одном флаконе" для каждого приложения, ну и формируются и поставляются в виде правил комплектом.

Но мешать понятия Host-intrusion prevention с intrusion detection/prevention и вправду не стОит, хотя вряд ли кто-то из top HIPS еще не сделал сетевую и локальную защиту гибридной.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Где же Рабинович :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Ждем-ждем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
У Outpost, например, сетевая активность и межпроцессное взаимодействие анализируются "в одном флаконе" для каждого приложения, ну и формируются и поставляются в виде правил комплектом.

Виталий, пользуясь случаем задам вопрос. Как часто обновляются базы IPS в продуктах Agnitum и насколько оперативно компания реагирует на появление новых угроз (если кончено есть какие-нибудь данные об оперативности реагирования и они не конфиденциальны).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bormann

Господа полный разброд и шатание. HIPS не может закрыть уязвимость его дело блокировать проникший через уязвимость вирус. Речь идёт о технологиях Kaspersky поиск уязвимостей и Symantec виртуальный патч, вот почитайте. Google закрыл уязвимость в Adobe Flash Player раньше самого Adobe. Очень интересна реактивность технологий Kaspersky поиск уязвимостей и Symantec виртуальный патч обгоняют ли они по скорости закрытия уязвимостей производителей программного обеспечения или же нет. Тогда разъясните, пожалуйста, смысл этих технологий, зачем нужна двойная перестраховка для уже закрытой производителем программного обеспечения уязвимости. Для любителей не ставить патчи надо полагать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bormann

Видимо несколько некорректно поставил вопрос, под защитой уязвимости антивирусом, надо полагать имеется ввиду защита от эксплоита. Возвращаюсь к вопросу, что же случится быстрее закрытие уязвимости производителем программного обеспечения, под которую есть рабочий эксплоит или детект антивирусом этого эксплоита. И ещё, какие типы IPS используются в современных антивирусах IPS ищущие атаки, основываясь на найденных ранее эксплойтах, или IPS с анализом протоколов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mimoXod
быстрее закрытие уязвимости производителем программного обеспечения, под которую есть рабочий эксплоит

В современных домашних антивирусах используются IPS без анализа протоколов.

ps. На форуме прочитал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
Symantec виртуальный патч обгоняют ли они по скорости закрытия уязвимостей производителей программного обеспечения или же нет.

О IPS в продуктах Symantec (уникальной в своём роде). IPS-это система предотвращения вторжений, которая сканирует получаемые и отправляемые пакеты и сравнивает их с набором сигнатур атак.

Если информация соответствует известной сигнатуре атаки, то система предотвращения вторжений автоматически уничтожает пакет и прерывает соединение с компьютером, отправившем данные. То есть по сути это Network IPS (NIPS).

И ещё, какие типы IPS используются в современных антивирусах IPS ищущие атаки, основываясь на найденных ранее эксплойтах, или IPS с анализом протоколов.

Некорректная постановка утверждения. В IPS применяется технология Deep Packet Inspection, осуществляется не только фильтрация заголовка пакета, но и производится разбор всего стека с целью глубокого проникновения в тело данных и анализа передаваемых протоколов и всё это применяется с так называемыми потоковыми сигнатурами для осуществления пакетного сканирования.

Кто быстрее закрывает уязвимость антивирус или производитель по

Закрывает только производитель. А компонент в антивирусном комплексе лишь защищает от неё. Основная проблема заключается в пользователях, которые не обновляют своевременно ПО, и самом ПО, в котором отсутствует возможность оперативного обновления. Также написать сигнатуру для IPS намного проще и быстрее, чем дожидаться закрытия уязвимости со стороны разработчиков ПО. Следственно имея сетевой IPS в продукте, мы получаем надежную защиту компьютера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Соколов
Основная проблема заключается в пользователях, которые не обновляют своевременно ПО

Особенно если чел. обновляется в течении часа после выхода заплатки :blink:быстро же однако.

написать сигнатуру для IPS намного проще и быстрее, чем дожидаться закрытия уязвимости со стороны разработчиков ПО.
Не стоит слепо надеяться на то, что производители антивирусов среагируют на уязвимости Windows, Java или Adobe быстрее разработчиков.

Rustock.C vs Стёркин.

Вадим Стеркин занимается развитием компьютерного портала OSZone.net, объединяющего сайт, форум и каталог программного обеспечения. Он отвечает на вопросы участников форума OSZone с 2002 года, а на сайте ведет раздел автоматической установки Windows. Вадим также пишет статьи о клиентских операционных системах Microsoft, которые помимо OSZone.net публикуются на Microsoft Technet, в базе знаний Microsoft, журнале Windows IT Pro/RE. В своем блоге он делится опытом и секретами эффективной работы в Windows. С 2006 года Вадим пять раз подряд становился обладателем награды Наиболее ценный специалист Microsoft (MVP), присуждаемой за вклад в развитие технических сообществ.

Rustock.C Руткит образца 2007 года. Факты подтверждающие ваши умозаключения будут?

Следственно имея сетевой IPS в продукте, мы получаем надежную защиту компьютера.

Ничего "мы" не получаем "мы" же обновляемся в течении часа после выхода патча :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
Особенно если чел. обновляется в течении часа после выхода заплатки быстро же однако.

Чел. просто молодец. А я говорил за большинство пользователей.

Факты подтверждающие ваши умозаключения будут?

Простите, а вы кто такой? И что конкретно я должен подтверждать?

Ничего "мы" не получаем "мы" же обновляемся в течении часа после выхода патча

:facepalm:

Я даже не знаю как это комментировать. Вот обнаружили уязвимость- и бах hotfix-патч на неё в течении часа. Да никогда такого не было.

А тут другой вариант. Написали сигнатуру для IPS и выпустили обновление в течении часа. Это возможный и не сказочный вариант.

И для этих атак тоже выпущено обновление в течении часа? :lol:

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Соколов
Чел. просто молодец. А я говорил за большинство пользователей.

Простите, а вы кто такой? И что конкретно я должен подтверждать?

:facepalm:

Я даже не знаю как это комментировать. Вот обнаружили уязвимость- и бах hotfix-патч на неё в течении часа. Да никогда такого не было.

А тут другой вариант. Написали сигнатуру для IPS и выпустили обновление в течении часа. Это возможный и не сказочный вариант.

И для этих атак тоже выпущено обновление в течении часа? :lol:

Учимся читать внимательнее, про выпуск hotfix-патча в течении часа у меня ни слова, коментировать вы нехотите ибо нечем и фактов у вас нет.

:facepalm::lol:

Чел. просто молодец. А я говорил за большинство пользователей.

А я то грешным делом подумал, что мы в этой теме все данному чел. помочь хотим. ;)

Далее по теме: При таких реактивных установках обновлений бояться можно только зеродэев от которых отлично защищает технология с проактивной защитой HIPS+Firewall. В Norton проактивная защита крайне слабая см. тест 20% Not recommended. Осмелюсь посоветовать подукты получившие свыше 90%, а ещё лучше 100%. К тому же Comodo абсолютно бесплатен и не падает во время сканирования репутации, как некоторые. Сами понимаете, что между продуктами получившими 99% и 100% огромная пропасть, у злоумышленника уже есть готовый шаблон обхода продукта получившего менее 100% см. методологию Matouseca. В отличии от продукта который даже Matousec обойти не смог, возможно, что это и никому другому не под силу в тестах АМ Comodo тоже отстоял на все 100%.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
При таких реактивных установках обновлений бояться можно только зеродэев от которых отлично защищает технология с проактивной защитой HIPS+Firewall.

Вы можете подтвердить свои слова фактами? Например, привести статистику замеров интервалов времени между обнаружением уязвимости и выходом на неё заплатки? Если нет, то ваши слова просто балабольство.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Соколов
Вы можете подтвердить свои слова фактами?

Естественно, я привык отвечать за свои слова.

0day (англ. zero day) – термин, принятый в индустрии антивирусного программного обеспечения и обозначающий вредоносные программы или уязвимости, против которых существующие защитные механизмы бессильны. В данном случае имел ввиду уязвимости ибо топикстартер утверждает, что самостоятельно не устанавливает вредоносный код. Один из главных защитных механизмов от уязвимостей это патч от производителя ПО если нет патча уязвимость считается 0 day ;)По мнению антивирусных компаний, для обеспечения эффективной защиты против 0day вредоносных программ и уязвимостей необходимо использование проактивных технологий антивирусной защиты. Сами технологии туда входят: Эвристик, эмулятор кода, Анализ поведения и песочнца проще говоря HIPS, Виртуализация, я бы ещё ИМХО добавил фаервол, но готов спорить. Какие из этих технологий за исключением SONAR который HIPS и ой :o простите, совсем забыл ГЛАВНОЕ эвристический анализатор который показал себя в Августовском On-Demand Comparative на максимальных настройках заняв 15е место, присутсвуют в Norton и смогут защитить от 0 day.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C

Я спрашивал не про 0 day. А про обновления, которые вы реактивно установите. Приведите информацию с интервалами времени между обнаружением уязвимости и выходом на неё заплатки. Этим самым вы докажите, что IPS -это ничто и покажите, что обнаруженные уязвимости будут очень быстро закрыты, не нанеся никакого вреда пользователям.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Соколов
Я спрашивал не про 0 day. А про обновления, которые вы реактивно установите. Приведите информацию с интервалами времени между обнаружением уязвимости и выходом на неё заплатки. Этим самым вы докажите, что IPS -это ничто и покажите, что обнаруженные уязвимости будут очень быстро закрыты, не нанеся никакого вреда пользователям.

При установке, как сказано обновлений в течении часа после их пупликации. IPS и так понятно, что ничто. Так как не входит в перечень проактивных методов защиты и вы не привели фактов доказывающих обратное.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
При установке, как сказано обновлений в течении часа после их пупликации.

Вам известны сроки публикации обновления с момента обнаружения уязвимости?

Так как не входит в перечень проактивных методов защиты и вы не привели фактов доказывающих обратное.

Проактивные методы здесь ни при чём, так как я спрашивал не про 0 day.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Соколов
Вам известны сроки публикации обновления с момента обнаружения уязвимости?

Проактивные методы здесь ни при чём, так как я спрашивал не про 0 day.

Тогда вопрос закрыт, от не 0day уязвимостей топикстартер устанавливает патчи.

Вопрос довольно тонкий и поставлен углом, допустим пропиаришь продукт и скажешь IPS прикрывает 0day уязвимости иначе говоря производители антивирусов среагируют на уязвимости быстрее разработчиков.© Получается, что кто то 3,14. А этот кто то довольно автортетен в своих высказываниях, а значит автоматом твой продукт есть УГ и пиарщик не лучше. Поэтому лучше плавно перейти к проактивным методам защиты которые защитят от последствий проникновения через 0day, как то так:

У Outpost, например, сетевая активность и межпроцессное взаимодействие анализируются "в одном флаконе" для каждого приложения, ну и формируются и поставляются в виде правил комплектом.

Но мешать понятия Host-intrusion prevention с intrusion detection/prevention и вправду не стОит, хотя вряд ли кто-то из top HIPS еще не сделал сетевую и локальную защиту гибридной.

и волки сыты и офцы целы, а пользователь долго втыкает и ставит...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×