Newbie
Отправлено 13 Июль 2011 - 12:01
Но Вы то вроде как админ? Или Вы за "рядового юзера" кинулись в бой?А сколько % админов среди пользователей вашего продукта?Syberex
движок здесь не причём.
То, что Вы перечислили, для админа не представляет никакой сложности.
Забанен за флуд
Отправлено 13 Июль 2011 - 12:13
Еще раз - движок тут вообще ни при чем. Он ничего не знает про проверяемый путь - Энджин ему скармливает только файл.По Вашему движок работает слишком быстро и его имеет смысл немного притормозить?
The Master
Отправлено 13 Июль 2011 - 14:02
Borka, это опять путаница в терминологии.Еще раз - движок тут вообще ни при чем. Он ничего не знает про проверяемый путь - Энджин ему скармливает только файл.По Вашему движок работает слишком быстро и его имеет смысл немного притормозить?
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Забанен за флуд
Отправлено 13 Июль 2011 - 14:08
А!Borka, это опять путаница в терминологии.Еще раз - движок тут вообще ни при чем. Он ничего не знает про проверяемый путь - Энджин ему скармливает только файл.По Вашему движок работает слишком быстро и его имеет смысл немного притормозить?
Ты ща под движком подразумеваешь Core Engine, а я - Scanning Engine.
Тогда понятно. Но список-то для рескана он все равно сохраняет. Что ж не сохранить еще пару сотен байт?
The Master
Отправлено 13 Июль 2011 - 14:21
Аха...А!Borka, это опять путаница в терминологии.Еще раз - движок тут вообще ни при чем. Он ничего не знает про проверяемый путь - Энджин ему скармливает только файл.По Вашему движок работает слишком быстро и его имеет смысл немного притормозить?
Ты ща под движком подразумеваешь Core Engine, а я - Scanning Engine.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Newbie
Отправлено 13 Июль 2011 - 14:23
Вот и я о том же! И добавить пару тройку условий, которые будут периодически отрабатывать с низким приоритетом и при разгруженном процессореА!
... чтоб не тормозило еще больше Но Вы то вроде как админ? Или Вы за "рядового юзера" кинулись в бой?
см Сообщения #73, #112, #125
Newbie
Отправлено 13 Июль 2011 - 14:26
Дак конечно зачем первобытному человеку мотыга, пусть носом землю роет!Аха...
И в этом списке найти, проверялся ли уже этот файл (причём перед этим вроде надо будет "нормализовать" пути), если проверялся, то инкрементнуть счётчик...
Как-то не хочется, чтобы движок тратил даже какие-то проценты ресурсов на подобные задачи.
The Master
Отправлено 13 Июль 2011 - 14:31
А по теме Вы что-нибудь сказать можете?Дак конечно зачем первобытному человеку мотыга, пусть носом землю роет!Аха...
И в этом списке найти, проверялся ли уже этот файл (причём перед этим вроде надо будет "нормализовать" пути), если проверялся, то инкрементнуть счётчик...
Как-то не хочется, чтобы движок тратил даже какие-то проценты ресурсов на подобные задачи.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Newbie
Отправлено 13 Июль 2011 - 14:39
Massive Poster
Отправлено 13 Июль 2011 - 14:46
притормозить или нет это другой вопрос. исходное предложение было анализировать не логи, а инфу, поэтому ваше "Вот и я тоже говорю, что нужна отдельная тулза" не соответствовало исходному предложению фичи. об этом и писал.Т.е., как я уже написал выше:вы говорите о тулзе-анализаторе лога.Вот и я тоже говорю, что нужна отдельная тулза.Если уж делать что-то подобное, то нужен морфологический анализ, нужно посчитать время, затраченное на проверку этих файлов...
Возлагать всё это на движок и агента?
Хм...
Ничего этого делать не надо, все намного проше - инфа уже есть, ее просто нужно анализировать, так как эта инфа и пишеться в лог
вам говорят "не нужно анализировать лог", нужно анализировать инфу без записи в лог, т.е. онлайн. подсчитать кол-во обращений к файлам за последнюю секунду нетрудно..По Вашему движок работает слишком быстро и его имеет смысл немного притормозить?Возлагать всё это на движок и агента?
Хм...
The Master
Отправлено 13 Июль 2011 - 14:47
По теме я как минимум 3 раза подробно расписал свои возражения, разве нет?По теме я как минимум 3 раза уже все подробно расписал, разве нет?
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
The Master
Отправлено 13 Июль 2011 - 14:51
Вот поэтому и не стоит обвешивать движок рюшечками, которые не имеют никакого непосредственного отношения к защите от вирусов.а теперь по тормозам. АВ сам собственно тормозит, но его ставят на комп в расчете получить безопасность. и при этом не думают работает ли комп слишком быстро, а думают о пользе.
См. #185вопрос в соотношении тормозов и получаемой пользы. что за тормоза? сохранить в памяти сотню байт счетчика, а потом найти средь них большИе числа? нееее.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Massive Poster
Отправлено 13 Июль 2011 - 14:54
похоже it-специалистам, эксплуатирующим "тупого и самодовольного юзера, желающего всё и сразу и вожделенно жмущего на эту самую пресловутую кнопку", пора изменить символ на "воодушевленный it-специалист жмет на большую зеленую кнопку "А вот сделаю я таки всем хорошо!".А по теме Вы что-нибудь сказать можете?Дак конечно зачем первобытному человеку мотыга, пусть носом землю роет!Аха...
И в этом списке найти, проверялся ли уже этот файл (причём перед этим вроде надо будет "нормализовать" пути), если проверялся, то инкрементнуть счётчик...
Как-то не хочется, чтобы движок тратил даже какие-то проценты ресурсов на подобные задачи.
Только чур не в стиле "хочу одну большую красную кнопку - сделать всё хорошо".
как сделаю - вам знать не надо и пусть не сразу, но сделаю. я был бы доволен. вместо этого слышу "я знаю, чем ты будешь доволен"
Massive Poster
Отправлено 13 Июль 2011 - 15:12
рюшечки это бесполезные штуки, здесь польза юзеру есть. считаете не правильным нагружать движок? ок, реализуйте доп.тулзу. о ней упоминалось давно...Вот поэтому и не стоит обвешивать движок рюшечками, которые не имеют никакого непосредственного отношения к защите от вирусов.а теперь по тормозам. АВ сам собственно тормозит, но его ставят на комп в расчете получить безопасность. и при этом не думают работает ли комп слишком быстро, а думают о пользе.
так никто ведь и не сомневается, что это потребует ресурсов. но пока это просто размышления, а чисел дополнительной загрузки нет. а значит совершенно не понятно сколь заметны будут тормоза. аргументы есть, а выводов не сделать.См. #185вопрос в соотношении тормозов и получаемой пользы. что за тормоза? сохранить в памяти сотню байт счетчика, а потом найти средь них большИе числа? нееее.
The Master
Отправлено 13 Июль 2011 - 15:26
Я был бы очень рад, если бы сделали такую тулзу...рюшечки это бесполезные штуки, здесь польза юзеру есть. считаете не правильным нагружать движок? ок, реализуйте доп.тулзу. о ней упоминалось давно...Вот поэтому и не стоит обвешивать движок рюшечками, которые не имеют никакого непосредственного отношения к защите от вирусов.а теперь по тормозам. АВ сам собственно тормозит, но его ставят на комп в расчете получить безопасность. и при этом не думают работает ли комп слишком быстро, а думают о пользе.
Количественно да, не оценить.так никто ведь и не сомневается, что это потребует ресурсов. но пока это просто размышления, а чисел дополнительной загрузки нет. а значит совершенно не понятно сколь заметны будут тормоза. аргументы есть, а выводов не сделать.См. #185вопрос в соотношении тормозов и получаемой пользы. что за тормоза? сохранить в памяти сотню байт счетчика, а потом найти средь них большИе числа? нееее.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Забанен за флуд
Отправлено 13 Июль 2011 - 15:43
Самое смешное в том, что Энджин таки проверяет - и очень много чего проверят.Аха...А!Borka, это опять путаница в терминологии.Еще раз - движок тут вообще ни при чем. Он ничего не знает про проверяемый путь - Энджин ему скармливает только файл.По Вашему движок работает слишком быстро и его имеет смысл немного притормозить?
Ты ща под движком подразумеваешь Core Engine, а я - Scanning Engine.
И в этом списке найти, проверялся ли уже этот файл (причём перед этим вроде надо будет "нормализовать" пути), если проверялся, то инкрементнуть счётчик...
Как-то не хочется, чтобы движок тратил даже какие-то проценты ресурсов на подобные задачи.
В том числе - проверялся ли уже этот файл (сорри за тавтологию ). И обновляет-изменяет этот список регулярно. И огромен зело этот список. И в лог пишет кучу информации, которая никак с защитой не связана - время проверки и инициатора процесса. Всё есть. Всё это можно хранить в памяти без особого ущерба для производительности. И Агент не будет мешать Энджину - сам залезет, сам возьмет список и сам же его выведет.
Забанен за флуд
Отправлено 13 Июль 2011 - 15:46
Вот скажи - как поможет внешняя тулза, если а) лог в дефолте (то есть пустой) и б) лог сто раз отротейтился?А внешняя тулза на скорость не повлияет, а с возможностями анализа там можно будет экспериментировать как угодно, т.к. на работоспособность антивируса она влиять не будет.
А хотелось бы, чтобы было.А вообще - "всё равно делать не будут". ~© Borka
Забанен за флуд
Отправлено 13 Июль 2011 - 15:48
Я даже знаю, что это за кнопка - это кнопка "Обновить"."воодушевленный it-специалист жмет на большую зеленую кнопку "
The Master
Отправлено 13 Июль 2011 - 15:54
Гм...Самое смешное в том, что Энджин таки проверяет - и очень много чего проверят.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Забанен за флуд
Отправлено 13 Июль 2011 - 16:21
Ну конечно!Гм...Самое смешное в том, что Энджин таки проверяет - и очень много чего проверят.
Т.е. энжин использовать только, как хранилище, а обработку возложить на агента?
Что-то в этом есть...
Community Forum Software by IP.Board
Владелец лицензии: Doctor Web, Ltd.
Тема закрыта