Перейти к содержанию
STALK:ER

Безопасный Интернет-браузер

Recommended Posts

p2u
Плагин либо ActiveX или не ActiveX.

Плагин либо может использовать установленный ActiveX или не использовать.

Что значит поддержка ActiveX?

OK. Уточняю - если установлена в IE модуль ActiveX той же программы, которая вызывается в Opera через plugin. Сейчас пойду копать в документации Майкрософта. Я думаю, что они это лучше меня объясняют - я не носитель русского языка, и не переводчик. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin
Вызов плагина открывает оболочку системы

Вы уверены, что правильно перевели?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Вы уверены, что правильно перевели?

Предоставлю вам честь сами перевести автора, который нашёл, или по крайне мере обратил внимание общества на эту уязвимость:

http://xs-sniper.com/blog/2007/07/24/remot...n-firefox-2005/

Remote Command Execution in FireFox et al

**** UPDATE ****

Apparently this flaw affects Firefox users that also have IE7 (with full security patches) on their system. Just to be clear, this vulnerability is delivered through the Firefox browser, NOT IE. You simply have to have IE7 installed somewhere on your system for this to work

et al = и другие

Чтобы вы не думали, что это только относится к Firefox. Всё снова и снова открываются уязвимости такого рода во ВСЕХ программах. Условие: должен быть установлен IE в системе. Всё патчат и патчат, а не допатчат.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
et al = и другие

Чтобы вы не думали, что это только относится к Firefox. Всё снова и снова открываются уязвимости такого рода во ВСЕХ программах. Условие: должен быть установлен IE в системе. Всё патчат и патчат, а не допатчат.

Paul

Честно - статья бред сивой кабылы. Это просто баг Fx и не более.

+ там говорится про доступ к программам через URI.

И если Опера правильно обрабатывает адреса(что так и есть) то никакой уязвимости нет. Даже если у вас стоят уязвимые ActiveX

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Честно - статья бред сивой кабылы. Это просто баг Fx и не более.

+ там говорится про доступ к программам через URI.

И если Опера правильно обрабатывает адреса(что так и есть) то никакой уязвимости нет. Даже если у вас стоят уязвимые ActiveX

Угу. Если... Но от Оперы мало что зависит, если уязвимость сидит в plugin. Спросите у milw0rm, хакер, который специализируется в таких эксплойтах.

Один пример того, что было ещё в этом году с QuickTime Player:

http://www.securityfocus.com/bid/29650

Повторяю - слово 'бред' и его производные не является аргументом.

В Опере последнее время тоже всё больше уязвимостей находят, даже с обработкой адресов:

http://www.securitylab.ru/vulnerability/362089.php

Патчили, да. А дальше? До следующего патча?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
P.S.: Даже если вы не пользуетесь IE, Опера может в его пространстве запускать плаг-ын
Именно когда злополучный скрипт заработает в Опере может запускаться модуль в пространстве IE.

Вы так и не ответили ;). Приведённая ссылка не имеет ничего общего с словами выше.

Возможно, нужно грешить на то, что Вы плохо знакомы с русским...

З.Ы. Паул, пытайтесь все же жить своими мыслями, а не мыслями где-то что-то написавших. А если их уже цитируете, то необходимо давать сразу ссылку на первоисточник.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin

Там говорилось про багу именно мозиллы:

I’ve noticed that this Mozilla bug ID has been changed to RESOLVED - FIXED.

Плагины уязвимы, это да. но причем тут

может запускаться модуль в пространстве IE
?
В Опере последнее время тоже всё больше уязвимостей находят, даже с обработкой адресов:

http://www.securitylab.ru/vulnerability/362089.php

Патчили, да. А дальше? До следующего патча?

Paul

Никто не спорит, что дырки есть и в опере. И даже с обработкой адресов. Вот только это не свидетельствует о том, что опера что-то выполняет в "пространстве ие".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Вы так и не ответили ;). Приведённая ссылка не имеет ничего общего с словами выше.

Смотрите сообщение № 80. Можно убедиться в обратном.

Здесь требуется делать выводы сами о том, как работают com объекты:

http://en.wikipedia.org/wiki/ActiveX

Паул, пытайтесь все же жить своими мыслями, а не мыслями где-то что-то написавших. А если их уже цитируете, то необходимо давать сразу ссылку на первоисточник.

Так и буду делать - тогда и больше таких топиков скоро уже не будет нигде, и будет спокойно. Вопрос в том, будет ли народ хоть примерно понять о чём речь идёт, когда статья достаточно сложная, и будут ли люди хотеть принимать нужные меры?

Никто не спорит, что дырки есть и в опере. И даже с обработкой адресов. Вот только это не свидетельствует о том, что опера что-то выполняет в "пространстве ие".

ОК. Не точно выразил мысл - plugin выполняется в пространстве IE. Opera здесь уже не при чём.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Смотрите сообщение № 80. Можно убедиться в обратном.

Здесь требуется делать выводы сами о том, как работают com объекты:

http://en.wikipedia.org/wiki/ActiveX

Там снова нет ответа даже близко на поставленный Вам вопрос Алекса.

Такие ощущения, что Вы не совсем понимаете, что у Вас спросили, поскольку приведение ссылки явно не касаются темы вопроса.

Вам вопрос - Вы левые ссылки :).

В общем ладно, в любом случае, приведённая Вами информация (ссылки и просто инфа найденная Вами на просторах всемирной паутины) полезна к прочтению пользователями, что есть гут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
В общем ладно, в любом случае, приведённая Вами информация (ссылки и просто инфа найденная Вами на просторах всемирной паутины) полезна к прочтению пользователями, что есть гут.

Даже если я в техническом смысле неточно выразил проблему, она от этого не уходит никуда.

Последняя инфа от меня в данном топике:

http://www.us-cert.gov/reading_room/securing_browser/

Кто хочет найдёт себе он-лайн переводчик. Это о том, как надо настроить браузер и почему. Источник - очень серьёзный. Надо уже иметь очень сильные аргументы, что это обзывать 'бредом сивой кабылы'. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin
Не точно выразил мысл - plugin выполняется в пространстве IE. Opera здесь уже не при чём.

Плагин оперы не выполняется в пространстве IE. То есть опера не может заставить IE подгрузить произвольный плагин.

Браузер не может заставить другой барузер загрузить в память последнего плагин.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Плагин оперы не выполняется в пространстве IE. То есть опера не может заставить IE подгрузить произвольный плагин.

Я уже поправил свою мысл два сообщения назад:

ОК. Не точно выразил мысл - plugin выполняется в пространстве IE. Opera здесь уже не при чём.

Жаль, что сама проблема утонит в придирках на неточное использование русского языка. Можно хоть договориться о том, что shell открывается? Этого достаточно. Всё остальное золожено в самой ОС.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Последняя инфа от меня в данном топике:

http://www.us-cert.gov/reading_room/securing_browser/

Кто хочет найдёт себе он-лайн переводчик. Это о том, как надо настроить браузер и почему. Источник - очень серьёзный. Надо уже иметь очень сильные аргументы, что это обзывать 'бредом сивой кабылы'. smile.gif

Так никто его так и не называл :)

А не, вру :)))) Дежавю придется отчитываться :)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Так никто его так и не называл :)

ОК. Спасибо за внимание. Желаю всем приятного чтения и соответственных настроек во всех браузерах, не только IE. :)

Для Firefox настройки защиты в самом браузере от будущих URI уязвимостей указаны здесь:

http://www.anti-malware.ru/forum/index.php...amp;#entry47024

Точка. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
696

Много интересного написано.:)

p2u, понимаете ли в чем дело...

Дело в том, что Ваши настройки и рекомендации в большинстве своем хороши только для особо продвинутых и мягко говоря, излишне заботящихся о своей безопасности пользователей.:)

Для простого пользователя отключение скриптов в Опера или Firefox вернут его на привычный IE6.

И в этом не будет никакого компромисса, а будут только дополнительные боты в сети Интернет.

Говоря о том, что не надо в Опера или Фаерфокс рекомендовать отключать скрипты, я говорю о том, что это явно и категорически уменьшит число зараженных, поскольку это реально работающий,безопасный и эффективный компромисс.

Кстати, эта речь относится и к Вашим рекомендациям отключать, например, службы восстановления и обновления с битс.

И поверьте, это не теория, а практика работы сети.

Мой совет установить и поработать самому остается в силе.

Или дайте мне реально работающую, широко распространенную, загружающую и запускающую через актуальную оперу автоматически троян ссылку.:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Или дайте мне реально работающую, широко распространенную, загружающую и запускающую через актуальную оперу автоматически троян ссылку.:)

Нет охоты этим заниматься на самом деле. Ещё вчера, кстати, нашли новую дырку. Надеюсь, что патч скоро выйдет:

http://www.securitylab.ru/poc/362182.php

Вот текст этого эксплойта:

http://www.securitylab.ru/poc/extra/362181.php

Вы сомневаетесь в том, что через эту дыру можно впарить трояны? И вы действительно думаете, что если дыры неизвестны, что их нет?

То, что вы говорите про отключение служб мне очень умные эксперты уже годами говорят. Оказалось, однако, что всё может измениться. Недавно найденная дырка в службе Сервер уже 2 месяца использовалась до того, как патчали, а сама дыра уже с 2004 г. Кто хочет примет к сведению то, что я говорю, но это необязательно. Страна-то свободная... :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
696

Ещё раз...:)

Я не считаю Ваши рекомендации в большинстве своем неверными, но считаю их не предназначенными и более того опасными для большинства пользователей сети.

Ещё раз. В них только теория о том, что нас всех поимеют, но нет компромисса, который категорически необходим.

Всё это как в жизни: "Опасно дышать, потому что заводы выбрасываю фенолфталеин, опасно выходить на улицу, потому что есть бандиты, опасно кушать, потому что неизвестно, что такое минудобрения и генетически-модифицированные продукты и т.д.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

@ 696

Я очень хорошо к вам отношусь. Я тоже знаю, что вы не простой пользователь - иначе вы даже вопрос так не поставили бы. Все любят общаться, все любят посмотреть красоту. Это очень хорошо, но есть определённые вещи, которые надо осознать, особенно если вы уже продвинутым. Простым юзерам лучше как можно меньше знать. Пусть только работают без риска.

Программы защиты НЕ ЗАЩИЩАЮТ от эксплойтов. Не могут и всё. Каждый должен оценить свой риск. Для людей, которые встречаются на моём пути я настраиваю ОС и браузеры именно так, как я везде указал в Рунете. Жалоб не поступило.

А всем продвинутым я говорю: незнание - не позор. Отрицание того, что уже давно установлено без явно на это доказательства - на совести каждого.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
696
Простым юзерам лучше как можно меньше знать

Нет.

Юзер должен знать всё.

Знание не может принадлежать кому-либо. Это исходная аксиома развития человечества как сообщества. Так было всегда и будет.

Какие выводы он сделает из знания - это его выводы и проблемы.

Иначе это тоталитаризм-фашизм.

Жалоб не поступило

А они знают как могло бы быть? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Нет.

Юзер должен знать всё.

Знание не может принадлежать кому-либо. Это исходная аксиома развития человечества как сообщества. Так было всегда и будет.

Какие выводы он сделает из знания - это его выводы и проблемы.

Иначе это тоталитаризм-фашизм.

ОК. Согласен. Поэтому я делюсь со всеми, которые хотят знания. Если я при этом технически не совсем точно выражаюсь, прошу сильно не обижаться. ;)

А они знают как могло бы быть? :lol:

Согласен, голых девушек (типа 'хочешь меня; жми здесь) на zaycev.net они больше не увидят когда хотят скачать mp3 файл. Вопрос - а они нужны там? ;)

Без скриптов:

072fc803e87e.jpg

Разрешим только главному домену:

7ae88454cfb9.jpg

У меня, во-первых жена очень довольна - лишних 10 см ей не нужны (Уже слышу вашу реплику - 'А она знает, как могло бы быть? :lol:). Сам веб-мастер, видимо, уже проверил метод. Разве это что-нибудь прибавит к счастью в жизни? То, что показывается если разрешить всем 5 доменам там выполнить скрипты - лучше сами проверяйте. А мне ещё повезло, что я уже давно удалил Flash Player. :)

Излишне говорить, что все эти баннеры со скриптами могут эксплуатироваться, потому что обычно веб-мастеры особо не следят. Тем более, ресурс - ОЧЕНЬ популярен.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Ещё раз. В них только теория о том, что нас всех поимеют, но нет компромисса, который категорически необходим.

NoScript к Мозилле - как раз такой компромисс. Обучение чайника (или чайницы :)) работе с оныи у меня занимает примерно 5 минут и никаких претензий потом мне не высказывается. И зверья нет :)

P.S. Да, я не рекомендую настолько жесткие настройки, как у p2u. Ещё и обучаю пользователей, как разрешать скрипты для основного домена. Но все равно процентов 90 левых скриптов это режет и практически никаких неудобств при работе нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
IgorTT3
Если так, то тогда уже очень хорошо. Даю один пример:

Если вы заходите на этот сайт, вы хотите сказать, что с BlockIt можно только разрешить loveplanet, и всё остальное не будет грузиться?

Paul, я ответил в 72-ом посте. Может вернетесь к анализу BlockIt ? Если прошедшее бурное обсуждение не отбило у вас желание.

Спасибо

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Paul, я ответил в 72-ом посте. Может вернетесь к анализу BlockIt ? Если прошедшее бурное обсуждение не отбило у вас желание.

Скоро, скоро. Дайте мне несколько дней на ответ. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
ОК. Не точно выразил мысл - plugin выполняется в пространстве IE. Opera здесь уже не при чём.

Вы хотели сказать, что плагины NPAPI через технологии COM вызывают ActiveX, что (даже не обязательно) зарегистрированы для использования в IE?

Если есть дырявые плагины, то зачем отключать скрипты, а не плагины? Когда нужно отключать скрипты? Почему вы постоянно мешаете скрипты и плагины в одну кучу?

Что делать пользователям, которые используют инет по прямому назначению: просматривают картинки, играют во флэш-игры, смотрят ролики и т.п.?

Почему нельзя зарезать IE, а Оперу настроить для полноценного серфинга?

:rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Вы хотели сказать, что плагины NPAPI через технологии COM вызывают ActiveX, что (даже не обязательно) зарегистрированы для использования в IE?

Я ничего явного говорить уже не буду. Вдруг в техническом смысле что-то не то говорю - это будет повод для некоторых на это играть и таким образом подрывать сам аргумент. Кто хочет, тот найдёт через Google. К IE может обращаться любой ActiveX объект, даже если он не был предназначен для использования в браузере. Это всё описывается в ссылках, которые я дал раньше, и которые якобы не относятся к предмету обсуждения.

Если есть дырявые плагины, то зачем отключать скрипты, а не плагины? Когда нужно отключать скрипты? Почему вы постоянно мешаете скрипты и плагины в одну кучу?

Это одна и та же угроза на самом деле - путь заражение один и тот же. Вы ходите наслаждаться на каком-нибудь главном домене и вам впарят через третью сторону гадость, либо через скрипты, либо через плагины. Виноваты в этом - вебмастеры-лохи, которые не следят за своим хозяйством и не умеют правильно настроить разрешения на своих сайтах. Не забываем при этом, что браузер по умолчанию вызывается ещё через ДРУГИЕ программы у нас на компе, когда мы нажимаем на полученные ссылки в такиих программах как почтовых клиентах, мессенджерах, и т.д., которые в свою очередь тоже могут иметь свои болячки. Запрет выполнения скриптов по умолчанию может играть роль в защите и при таких случаях. Цель атакующего как правила - каким-нибудь образом открыть оболочку Винды. Если ему это удастся, то тогда ограничений в возможностях в принципе нет.

Что делать пользователям, которые используют инет по прямому назначению: просматривают картинки, играют во флэш-игры, смотрят ролики и т.п.?

Уже угадали ответ - таким юзерам следовало бы поставить себе Firefox + NoScript.

Почему нельзя зарезать IE, а Оперу настроить для полноценного серфинга?

Это гораздо сложнее делать, чем ставить себе Firefox + NoScript.

P.S.: Определите, пожалуйста, для меня что это такое - полноценный серфинг. Это разрешить всем (включая неизвестным третьим сторонам) всё?

Общий принцип моего подхода не паранойя, а холодный расчёт, разум. Не религия или фанатизм, а полнее недоверие к установленным правилам псевдо-безопасности экспертами-самозванцами и маркетологами.

Есть скрипты, которые необязательно нацелены против плагинов, а против самого браузера (проблемы памяти, проблемы обработки того или другого элемента, и т.д.). Хотя их, возможно, мало, или они неизвестны, наша цель - предотвращение заражения как можно ближе к 100%, а не ждать, пока найдут дыры в браузерах. Я не вижу смысла разрешить скрипты на каждой мне неизвестной странице по умолчанию - 'случайные связи' с последующем заражением каким-нибудь - не для меня. Если вам кажется, что вы от этого подхода теряете много удовольствия, пожалуйста, никто вам не мешает жить по другому.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×