NIS 2010 вопросы и неясности...

[Umnik 997]

И все-таки, как он выглядит?

[ANDYBOND 283]

Не могу показать: у меня нет файлов с такой репутацией.

[Umnik 997]

http://narod.ru/disk/10958595001/bad_norton.zip.html всегда рад помочь =) Итак, как он выглядит. Не троллинга ради, а токмо потому что мне действительно интересно, как работает тестлаб и топы (в смысле они ставят подписи) у конкурентов.

[Zlob 10]

Неясно чем закончилось http://forum.symantecclub.ru/viewtopic.php?f=80&t=4811 уважаемый ANDYBOND вам приплачивает Symantec, думаю что нет, могли бы перешагнув через гордыню и разобратся, а вот тут http://kadets.info/showthread.php?t=55020&page=61 пост 1203 файлы точнее тестовые вирусы с кадетов которые Нортон пометил как надёжные получается что на virustotal все кто бьёт тревогу фолсят? особенно с ExeWrapperSetup.exe McAfee у которого по мнению http://www.av-comparatives.org/images/stor..._od_feb2011.pdf false 0?

[mennen 100]

Нортон пометил как надёжные получается что на virustotal все кто бьёт тревогу фолсят?

читали ниже цитату INDF?

Хм... Bitdefender, ESET, Kasperksy, F-Secure, Avira, Panda во всех случаях молчат, а всякие очень сверхкрутые Авасты, Трендмикро, ClamAV, McAfee вопят. Интересный вывод напрашивается. Синдром PrevX мне напоминает.

и т.д.

особенно с ExeWrapperSetup.exe McAfee у которого по мнению http://www.av-comparatives.org/images/stor..._od_feb2011.pdf false 0

Вы имеете в виду, что семлы, которые были взяты для тестирования av-comparatives.org имеют у антивируса McAfee false 0?

[Umnik 997]

Все-таки снять скриншот никто не может? Какая-то техническая сложность с этим или просто никто не знает как это сделать?

[mennen 100]

Все-таки снять скриншот никто не может?

а что должно быть в скрине?

[Umnik 997]

Алерт на запуск msi, подписанного MS.

Алерт будет в любом случае, но дальше вариант 3. И хорошо, что в 2012 исправили.

[Z.E.A. 190]

Этот алерт что ли?

Только ругаться будет на МСИ, ясное дело.

[Umnik 997]

Z.E.A.

Алерт на запуск msi, подписанного MS.

Не могу показать: у меня нет файлов с такой репутацией.

http://narod.ru/disk/10958595001/bad_norton.zip.html всегда рад помочь =)

Мне крайне важно это самое "подписанного MS"

[Z.E.A. 190]

Алерта нет.

МСИ не должен быть в архиве, имхо.

[Umnik 997]

Не должен Эти msi, по идее, должны быть на болванке.

[Z.E.A. 190]

Я о том, чтобы алерт был.

Алерт есть если файл скачан из интернета и репутацию подтвердить не удалось.

[Umnik 997]

Ну вот можешь качнуть архив, распаковать и запустить msi?

[Umnik 997]

Burbulator

mennen

asdf

DaTa

ANDYBOND

Z.E.A.

Ну хоть кто-нибудь...

[DaTa 182]

Что Вам нужно, Умник?

если вы хотите проверить алерт, то качайте не архив а .msi файл отдельно, так как Insight не проверяет содержимое архивов.

[Umnik 997]

Снести KIS, поставить NIS? Мне нужно всего лишь увидеть, что происходит у домохозяйки при запуске msi от MS. Андрей сказал, что алерт будет всегда, вот увидеть именно его.

[DaTa 182]

алерт будет в определенных ситуациях:

1. Если файл исполняемый, и

2. Если файл имеет низкую репутацию (при этом у файла нету / не обнаружено цифровой подписи), и

3. Если файл не является архивом(не касается само-развертывающихся архивов).

[Z.E.A. 190]

Ну вот можешь качнуть архив, распаковать и запустить msi?

Скачал.

Запустил.

Распаковал.

Алерта нет.

Всё?

P.S. Может бы и был, если лежал не в архиве, но это мне лень перепроверять. DaTa подтвердил.

[Umnik 997]

Дык у домохозяйки он не в архиве, а на диске.

DaTa

Ну ты пойми, мне принципиально содержание алерта, от и до. Просто текст и иконки меняют приоритет баги от третьего до первого.

[Z.E.A. 190]

DaTa

Ну ты пойми, мне принципиально содержание алерта, от и до. Просто текст и иконки меняют приоритет баги от третьего до первого.

А зачем, собственно, Вам - приоритеты багов Симантека?

[Umnik 997]

Мне как тестировщику более интересно сейчас - на сколько опасно присвоение Bad в данном случае? Поясню:

1. Если статус bad означает поднятие алерта в режиме автоматического принятия решений - это первый приоритет, но в целом можно выпустить в релиз при условии, что будет пофикшено ближайшим автопатчем

1.1. Если в алерте при этом будет рекомендация "Запретить", "Блокировать" и т.п. - это первый приоритет с запретом релиза (стоповый для подписания, если угодно)

2. Если это означает поднятие алерта в только в интерактивном режиме, то это второй или первый приоритет (на совести тест менеджера), но с разрешением релиза. Фикс можно не делать, но неплохо бы все-таки исправить в ближайшем крупном обновлении. Решить это нужно от отзывам в ТП.

2.1. Предлагаемое дефолтовое действие в алерте не имеет значения, т.к. интерактив включает около 5% пользователей (+-).

3. Если этот статус не несет смысловой нагрузки для 95% пользователей (читай - на него обращают внимание только гики; либо - его еще найти надо, либо оба варианта вместе) - это второй приоритет и не может влиять на подписание релиза. Даже фиксать это не обязательно и можно год эту багу игнорировать, с последующим копированием на новый проект.

Я правильно понял, что тут вариант 3?

[Z.E.A. 190]

Мне как тестировщику более интересно сейчас

Этого достаточно.

Если "Вы как тестировщик", то сами устанавливайте, сами и проверяйте.

[Umnik 997]

За 13 дней даже прямого отказа нет, забавно.

[Z.E.A. 190]

А что вы виляете? Берёте виртуалку, ставите, проверяете. Если бы это было так нужно - давно проверили, раз те кто проверяют делают не так или сомневаетесь в их словах.