Перейти к содержанию

Recommended Posts

spw

Я так понял здесь беседу уже можно сворачивать. Все, что полагал нужным mywot сказать мне, сказал уже вчера, теперь успешно все игнорирует ;)

Кстати, напоследок, расскажу вот такой фантастичекий сценарий (еще вчера хотел написать, но ждал, вдруг нормальный ответ все-таки получу, вдруг я ошибся в оценках этой компании).

В общем, представляете такую картину... На сайте WoT в каждом углу написано "можно ли накрутить? не, нельзя!" (и тут на форуме постоянно об этом пишут, что, естественно, не соответствует действительности, если копнуть глубже и технологически). А тут происходит нечто. Некий неизвестный анонимный хакер из интернета, который очень сильно не любит компании, неуважительно относящиеся к людям через наплевательское отношение к false positive, или распространение технологий, которые изначально подразумевает огромное число false positive, и отсутствие какой-либо реакции от компании или прямое наплевательство на это (извините, что так длинно, нужно пояснить мотивы), так вот, некий никому неизвестный анонимный хакер из интернетиков, который обожает справедливость, неожиданно тратит 12 часов своего времени (если мотивация будет достаточной и если найдет все-таки это время, конечно, что не всегда возможно), а может больше, а может меньше, зависит от сложности задачи... И через некоторое время выкладывает исходный код модуля, позволяющего полностью эмулировать действие WoT-плагина в браузерах. Т.е. через разобранный протокол сего замечательного продукта, реализуется некое API, позволяющее репортовать те или иные оценки по любому URL'у. Кроме того, этот никому неизвестный анонимный хакер из интернетиков выкладывает эти исходники не просто так в паблик, а рекомендует разным людям использовать их в своих проектах и распространять как можно шире по специфическим форумам. Там люди их преобразуют и интегрируют в свои подмены выдачи, форм-грабберы, да черт знает еще что там у кого сделано и что делает; в то, что интегрировано с браузерами реальных пользователей. (В принципе, анонимный хакер из интернетиков может быть субъективно уверен, что и интеграции с браузером не нужно, достаточно просто слать определенного вида запросы якобы от браузера, а другие линки, чтобы это выглядело правдоподобно, собрать из history браузера). Оценки (как и в случае подмен выдачи) "выставляются" реальными пользователями, при реальных посещениях страниц, с реальных компьютеров, с как там было сказано - "реальным паттерном оценивания". Только неожиданно все это стадо баранов начинает лихорадить: появляются негативные оценки для хороших сайтов (не таких больших как youtube или facebook, чтобы не было возможности отфильтровать), и положительные оценки для плохих сайтов (ой как отлично, перед выводом каких-нибудь landing pages понавыставлять с десятка-сотни тысяч компьютеров отличных оценок). Систему начинает слегка лихорадить. Если пользователей этих не банить - то оценки сбиваются; если же банить - то там, где есть стойкое пересечение с реальным использованием WoT - теряется клиентская база. А как facebook или mail.ru будут довольны. (Особенно с проверкой тех самых внешних линков, ведущих на landing pages -- прямо смешно: facebook покупает заденьги сервис mywot; а, например, koobface, окучивающий facebook через внешние ссылки, на халяву из открытых источников получает модуль для нивелирования приобретений facebook :lol: ). В общем, со всех сторон хорошо. Все довольны, всем приятно. А эксперты WoT начинают уже на своей ниже-поясничной части ощущать и понимать, что false positive - это ничерта не ок, и это вполне серьезно.

В общем, это как с гопником на улице. Пока ему в морду не дашь, не успокоится. И не поймет что же не так он делает по жизни.

Да-да, бизнес, я знаю, деньги не пахнут.

Врачей, которые безответственны - отдают под суд.

Компании, которые безответственны - радуются жизни, стригут вкусный шекель.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Сергей, все 5 сайтов (странно, у меня открываются) - мошеннические. Они не дают тот товар или услугу, которую можно ожидать судя по контенту. Если покликать по ссылкам, то часть из них отправляет на скам "работа на дому", например.

Я думаю, что мошеннничество можно отнести к категории опасных для пользователя сайтов, разве нет?

Мы опять упираемся в проблему категоризации сайтов, которую я поднял здесь http://www.anti-malware.ru/forum/index.php?showtopic=23358

Опасность сайта, это когда на него вообще не стоит заходить. Вашей психике или вашему компьютеру будет нанесен вред. Мошеннические сайты при такой формулировке не являются опасными, это зона повышенного внимания, т.е. сайты нежелательные для посещения. Мы можете туда заходить, просматривать их, если хотите, но вред в данном случае не обязательно наступит.

Приведу пример из реальной жизни. Вы можете пойти на рынок за продуктами. Каждый знает, что на рынке обманывают, обвешивают и т.д. Риск быть обманутым есть, но опасности посещения рынка нет. Нет прямой угрозы вышей жизни, здоровью и вашему кошельку. Вы можете спокойно ходить по рынку и ничего с вами не будет. Можете покупать там продукты, необязательно вас там обманут. Но репутация у рынка может быть при этом сомнительная из-за рисков быть обманутым. Таким образом, рынок нельзя назвать опасным, но можно назвать местом повышенного риска. Понимаете разницу?

Вы же выдаете рейтинг WOT, который говорит о недобросовестности, нежелательности посещения и повышенном риске, за рейтинг опасности. Это неверное.

Антивирусная индустрия уже через все это прошла. Есть базы опасных объектов (black list), есть базы чистых объектов (white lits), а есть некоторая серая зоны объектов сомнительной репутации (gray zone). Так вот вердикты по отношению к сомнительным объектам другие, менее категоричные. Есть класс PUPs (Potentially Unwanted Programs) куда попадают сомнительные программы, но без явной вредоносной направленности.

С сайтами почему-то все не слава богу. Методика категоризации давно придумана, но все почему-то изобретают велосипед, придумывают какие-то свои критерии оценки, которые основаны на субъективных факторах. Управление безопасностью основано на понятиях риска, угроз, ущерба. По данным WOT эти вещи абсолютно не просматриваются. Блок Sp0Raw нельзя назвать опасным уж точно. Да и нежелательным для посещения его тоже нельзя назвать. Максимум можно его категоризировать как "16+" :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Блок Sp0Raw нельзя назвать опасным уж точно.

Паша Дуров, к черту твой блоК, верни стену !!

Извините, не удержался :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
С сайтами почему-то все не слава богу. Методика категоризации давно придумана, но все почему-то изобретают велосипед, придумывают какие-то свои критерии оценки, которые основаны на субъективных факторах. Управление безопасностью основано на понятиях риска, угроз, ущерба. По данным WOT эти вещи абсолютно не просматриваются. Блок Sp0Raw нельзя назвать опасным уж точно. Да и нежелательным для посещения его тоже нельзя назвать. Максимум можно его категоризировать как "16+" :)

На самом деле все гораздо проще. Как я уже писал выше, с их подходом к "рейтингам сайтов" им нужно было сделать всего два возможности выбора:

кулачок вниз, кулачок вверх

И пользователь тупо голосует: мне нравится, мне не нравится.

Это реально бы отражало то, что они сделали.

И называлось бы тогда: "Массовая оценка сайтов по принципу нравится-не нравится".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mywot
Опасность сайта, это когда на него вообще не стоит заходить. Вашей психике или вашему компьютеру будет нанесен вред. Мошеннические сайты при такой формулировке не являются опасными, это зона повышенного внимания, т.е. сайты нежелательные для посещения. Мы можете туда заходить, просматривать их, если хотите, но вред в данном случае не обязательно наступит.

<cut>

Таким образом, рынок нельзя назвать опасным, но можно назвать местом повышенного риска. Понимаете разницу?

Сергей, спасибо за столь развернутое мнение. Это ценно. Я с вами согласен. Разница между опасностью и риском есть. Это отличное замечание.

Вы же выдаете рейтинг WOT, который говорит о недобросовестности, нежелательности посещения и повышенном риске, за рейтинг опасности. Это неверное.

Мне кажется, здесь уже вопрос о конкретных словах, которые мы употребили в продукте, и о том, как эти слова воспринимаются. Можете показать, где у нас вы увидели "рейтинг опасности"? Если мы так и правда где-то в продукте пишем, это конечно нужно исправить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
Тут вы не правы, как раз часто работает, например сай заражен или там выложен зараженный файл и разу пойдут отрицательные отзывы и вот уже сайт считается опасным :rolleyes:

Или например адрес сайта похож на настоящий а на самом деле в адресе изменена одна буква визуально ничего не видно но вы видите что сайт не желателен для посещения и вот вы уже и обошли опасность. А ведь можно и случайно ошибиться с вводом адреса и попасть ох как попасть :facepalm:

Сайт заражен? Неизвестной заразой? большинство пользователей не поймут этого. Про фишинг я уже писал. С другой стороны, если сайт заражен чем-то известным, то АВ компании уже заблокировали этот сайт. Но вопрос не в заражении или фишинге. Вопрос почему часто склоняемый здесь блог Спорава имеет низкую репутацию. Ни вирья, ни фишинга, ни фин пирамид там нет. Почему???

А я вам точную цифру скажу, которая впрочем, близка к вашей - в 78-80% случаях показа предупреждения, европейские и американские пользователи не открывают сайт. Пост-совесткие страны имеют совсем другой уровень "любопытства" - около 50-60% не пойдут на сайт после предупреждения.

И все таки я не согласен со словом "навязываем". Навязывать - это заставлять кого-либо делать что-то против воли. Вы же не этот смысл вкладываете? Но в целом я понимаю о чем вы говорите.

Вот это и навязывание. 70-80% людей не будут читать сайты, которые никак не считаются опасными а содержат точку зрения людей, которая не нравится вашим активистам. И они (и только они) оценивают с тз "Нравится -- не нравится", а не с тз опасности, законности. Что это если не цензура, пусть и не в явном виде

И да, спасибо вам за конструктивную критику и дискуссию.

Всегда пожалуйста.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Сайт заражен? Неизвестной заразой? большинство пользователей не поймут этого. Про фишинг я уже писал. С другой стороны, если сайт заражен чем-то известным, то АВ компании уже заблокировали этот сайт. Но вопрос не в заражении или фишинге. Вопрос почему часто склоняемый здесь блог Спорава имеет низкую репутацию. Ни вирья, ни фишинга, ни фин пирамид там нет. Почему???

Он представляет серьезную опасность для мозга хомячка. Неожиданно у хомячка произойдет разрыв шаблона и окажется, что Алексей Н. не такой честный, как это представляет :)))))

У кого-то может начаться депрессия после посещения этого сайта.

Так что опасность есть. Серьезная.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
Он представляет серьезную опасность для мозга хомячка. Неожиданно у хомячка произойдет разрыв шаблона и окажется, что Алексей Н. не такой честный, как это представляет :)))))

У кого-то может начаться депрессия после посещения этого сайта.

Так что опасность есть. Серьезная.

Мне твой блог тоже не нравится, но это не значит, что ты не имеешь право на собственное мнение и я имею право запрещать кому-то (кроме моих детей) читать твои мысли.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord
часто склоняемый здесь блог Спорава имеет низкую репутацию

а я думаю, откуда вся эта истерия) теперь всё понятно))

Некий неизвестный анонимный хакер из интернета

например Sp0Raw?))

WOT на рынке уже лет пять, и зарекомендовал, у вменяемых пользователей, достойную репутацию, к чему этот балаган, не понятно)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
WOT на рынке уже лет пять, и зарекомендовал, у вменяемых пользователей, достойную репутацию, к чему этот балаган, не понятно)

Тут выше уже писали про эту "репутацию"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

WOT на рынке уже лет пять, и зарекомендовал, у вменяемых пользователей, достойную репутацию, к чему этот балаган, не понятно)

Внушает!!!!

то есть те, которые им не пользуются - невменяемые? ну-ну, резковато

похоже на - "все, кто не разделяет мои убеждения - невменяем"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Всё верно, невменяемых в сети полно, а где Вы увидели у меня в сообщении, что если не пользуются, значит невменяемые? А вот "внушением", как раз и занимаются многие на этом ресурсе, а то что резковато.... ну как бы я даже мягковато выразился) если что.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

у вменяемых -достойная репутация. Которые не пользуются - подразумевается, что не имеет репутации вообще. Таким образом - не пользуешься - невменяемый. Ну если идти путем простой формальной логики. И представитель меня не убедил

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mywot
И представитель меня не убедил

Вот как бы знать ещё, в чём конкретно мне нужно было убеждать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw

Кто здесь??! © :facepalm:

... и сделать у нас запрос на переоценку (с) mywot

:lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Почему мордакнига и мой мир тянутся за этой фигнёй этим сервисом — мне более или менее ясно, потому, что вся идеология этих мордакниг, вконтакте, моего мира, одноклассников сейчас построена по принципу "лайкни меня" :) Именно поэтому мне обрыдли соц.сети, заходишь туда, а там сплошные "лайки" или "мне нравится" стоит на том, что мне абсолютно не нравится ))

Хорошо то, что хоть в некоторых из них можно отключить бесконечную ленту той фигни бесполезной инфы, которая понравилась твоим друзьям и знакомым. А ведь в некоторых соц.сетях это насильственное вынесение мозга, никак не отключаемое :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor
... и сделать у нас запрос на переоценку (с) mywot

Sp0Raw, насколько понимаю если вам начнут делать переоценку то того результата о котором вы мечтаете всё равно не будет, никто вам разом репутацию не обелит и и даже не обнулит. Единственно что ваш сайт заново будет оценён как вы выражаетесь "хомячками" и снова получит туже оценку, так что имхо ваши старания счетны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Почему вы так уверены, что он зря старается? Ведь по результатам этого обсуждения вполне возможно специалистами портала будет написана статья, которая разойдётся по лентам RSS-новостей, и тогда широкие массы пользователей узнают об этом мошенническом сервисе плагине и больше пользоваться им не будут :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Sp0Raw, насколько понимаю если вам начнут делать переоценку то того результата о котором вы мечтаете всё равно не будет, никто вам разом репутацию не обелит и и даже не обнулит. Единственно что ваш сайт заново будет оценён как вы выражаетесь "хомячками" и снова получит туже оценку, так что имхо ваши старания счетны.

Как я уже писал в своем lj, мне это неважно.

Вопрос здесь чисто принципиальный, а это - наглядный пример всего. И того, как работает этот супер-рейтинг. И того, как компания реагирует на ситуацию. Например, последние 2 дня она тупо игнорирует все вопросы/комментарии от меня. Как будто их никто не задавал/не писал. Крайне показательно. :facepalm::lol:

Ну ничего, анонимные хакеры из интернета помогут перенести ниже-поясничную боль с пользователей на создателей, которые загнали пользователей в такое положение :D

Мне даже в некотором роде жалко Сергея (mywot). С одной стороны, ему прекрасно все понятно. С другой стороны, он поставлен компанией, чтобы рассказывать о том, какой сервис замечательный, как он помогает людям и вообще как прекрасно и вкусно пахнут шекели от facebook, mail.ru и других компаний (в т.ч. будущих клиентов). А тут такой облом (все ведь по делу) и стена непонимания. И возразить, в общем-то, нечего. Кроме той же мантры: "Сервис замечательный, вы только попробуйте, он такой отличный, просто прелесть. Даже компании мирового уровня типа facebook выбирают его! А это говорит о многом! Ого-го!"

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Вот как бы знать ещё, в чём конкретно мне нужно было убеждать.

Что ваши рейтинги как то относятся к информационной безопасности

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mywot

А я таки отвечу :)

Я намеренно не отвечаю на посты, основной посыл которых - троллинг. Уверен, каждый здесь присутствующий знает это правило. Впрочем, я мог не верно идентифицировать троллинг...

Да, Андрей, я услышал твою угрозу причинения нам вреда, и (прочитав твой блог и другие тематические форумы) я верю, что ты это можешь. Единственное, что я честно не понимаю - какая у тебя мотивация наносить вред другим, создавая malware, тратя время из своей жизни на это. Но это уже оффтопик. Если кто-то знает хорошую статью о психологии хакеров, буду признателен за ссылку.

Из всей дискуссии здесь (я ее внимательно перечитываю несколько раз в день целиком) я уже сделал выводы о наших недоработках в объяснении концепции. Это полезный результат от этой дискуссии.

Пожалуй, я бы попросил у всех задавших вопросы таймаут - для меня лично опыт общения с публикой является новым (я девелопер, не PR-специалист), и на Россию мы вышли в конце прошлого года. Понимаю, что сейчас кто-то набросит в духе "ха, хреново вышли, раз не готовы". Таки да, мы небольшой финский стартап, отнюдь не корпорация. Решаем поступающие проблемы по мере возникновения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Собственно по результатам дискуссии и так понятно что это репутационный сервис из серии "а чо вроде ничего".

Его можно использовать для всякой надобности - например для оценки достоверности контента либо уровня культуры сайтов. (здесь я соглашусь с оценкой жж спорава)

Одно большое НО:

Его абсолютно нельзя использовать для принятия решений о безопасности. А именно это вы и пытаетесь продавать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Я намеренно не отвечаю на посты, основной посыл которых - троллинг. Уверен, каждый здесь присутствующий знает это правило. Впрочем, я мог не верно идентифицировать троллинг...

Да, боюсь здесь ошибка.

Выглядит примерно так:

- Меня же клали на операцию по аппендициту, почему же мне удалили почку?! :blink:

- Хахаха, право вы троллите! Ну будет вам! ;)

... Пациент уходит с больным аппендицитом и без почки...

Да, Андрей, я услышал твою угрозу причинения нам вреда, и (прочитав твой блог и другие тематические форумы) я верю, что ты это можешь.

Так и хочется вот прямо сейчас позвать сюда Matias по поводу его подписи! :-))

Единственное, что я честно не понимаю - какая у тебя мотивация наносить вред другим, создавая malware, тратя время из своей жизни на это. Но это уже оффтопик. Если кто-то знает хорошую статью о психологии хакеров, буду признателен за ссылку.

Мотивация? Знаете ли, не люблю несправедливость. Вот совсем не люблю. Когда сильные обижают слабых.

Вот когда компания реагирует так на false positive - это пример такой ситуации. Есть пользователи, которые страдают от подобных рейтингов (в данном случае это абстрактный пример пользователя в лице меня; но я уверен, что я - далеко не одинок в этом плане). Есть компания, которая не обращает внимание на это страдание, причиняемое ее действиями, и считает это нормой. Текущее мироустройство позволяет компании спокойно закрывать на это глаза: компания сильная, пользователи - слабые. (Никто никаким способом не может заставить компанию обратить внимание на это и что-то сделать с этим - нет никакого ни контролирующего, ни сертифицирующего, ни лицензирующего органа; если только компания не захочет в этом разбираться сама; а с учетом того, что в восприятии компании эта проблема не того масштаба, + на деньги не влияет = можно спокойно игнорировать). Пользователи ничего не могут сделать в сложившейся ситуации, никак не могут на нее повлиять. Ну а вот анонимные хакеры из интернета могут чуть-чуть помочь восстановить баланс в этом мире. Это когда "слабые" дают еще раз сигнал "сильным", чтобы те задумывались об ответственности своих действий, а не только купоны стригли. Считайте, что это что-то вроде кармического проявления (для тех кто верит во что-то подобное :lol: )

Вот примерно такая философия. Показанная уже несколько раз на практике.

Из всей дискуссии здесь (я ее внимательно перечитываю несколько раз в день целиком) я уже сделал выводы о наших недоработках в объяснении концепции. Это полезный результат от этой дискуссии.

Очень надеюсь, спасибо.

Хотелось бы, чтобы это объяснение концепции было бы и донесено и для будущих клиентов, которые покупают фильтр по безопасности ;) (а думаю, им он так и продается, т.к. их проблемы связаны с этим - один koobface для facebook'а чего стоил). Или эта концепция была изменена.

Пожалуй, я бы попросил у всех задавших вопросы таймаут - для меня лично опыт общения с публикой является новым (я девелопер, не PR-специалист), и на Россию мы вышли в конце прошлого года. Понимаю, что сейчас кто-то набросит в духе "ха, хреново вышли, раз не готовы". Таки да, мы небольшой финский стартап, отнюдь не корпорация. Решаем поступающие проблемы по мере возникновения.

С учетом того, что вы разработчик - мне стало вас еще больше жаль (в положительном смысле). Т.к. вы в общем-то как бы и не при делах, а "отдуваться" здесь вам приходится. И, думаю, с вашей стороны имеется желание сделать что-то лучше. По крайней мере, я так себе представляю мотивацию большинства разработчиков. Правда, отдельные разработчики вряд ли что-то могут менять в стратегии работы компании. Это к сожалению.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mywot
Т.к. вы в общем-то как бы и не при делах, а "отдуваться" здесь вам приходится. И, думаю, с вашей стороны имеется желание сделать что-то лучше. По крайней мере, я так себе представляю мотивацию большинства разработчиков. Правда, отдельные разработчики вряд ли что-то могут менять в стратегии работы компании. Это к сожалению.

Да нет, Андрей. Мне все таки кажется что я при делах, и могу скорректировать направление (если я ошибаюсь, то это будет большой "ой").

Мне почему то показалось, что существует негативное восприятие образа "компания" вообще. Но ведь, как минимум, финские компании очень сильно отличаются от российских буквально во всем в положительную сторону. А еще правильные стартапы по духу своему нацелены на решение проблем людей (или это мое идеалистическое восприятие опять?).

В общем, я себе записал домашнее задание - посмотреть где конкретно мы заявляем о безопасности, и попробовать соединить то понятие о безопасности, которое всем привычно на этом форуме, с тем, что дает наш продукт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Мне почему то показалось, что существует негативное восприятие образа "компания" вообще. Но ведь, как минимум, финские компании очень сильно отличаются от российских буквально во всем в положительную сторону.

В эту сказку я не верю. Я уже видел "европейскую" компанию ESET, поворачивающуюся лицом в виде задницы к пользователям. (Подчеркну еще раз: eset.sk). В том смысле, что про этот аргумент можете забыть. Это зависит сугубо от людей и их личных ценностей (важных для них вещей в данный момент их социального развития), и совершенно неважно, русские они там, словаки, финны или еще кто.

А еще правильные стартапы по духу своему нацелены на решение проблем людей (или это мое идеалистическое восприятие опять?).

Идеалистическое, я тоже так думал. На практике: правильные стартапы нацелены на возврат инвестиций и получение бабла. А потом уже все остальное. Поэтому когда становится выбор: или контракт facebook по безопасности, или пользователи -- выбор таких стартапов очевиден :)))

Отношение к компании как таковой всегда нейтрально-положительное. Далее корректируется на основе, собственно, дел и реакций. Какого-то негативизма к каким-либо компаниям "просто так", "без дела" - нет и никогда не было.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
×