Перейти к содержимому


Фото
- - - - -

Где в Др.Веб свой СОБСТВЕННЫЙ планировщик?


  • Please log in to reply
96 ответов в этой теме

#1 nikita800

nikita800

    Member

  • Posters
  • 107 Сообщений:

Отправлено 14 Апрель 2009 - 13:48

http://vms.drweb.com/myths/

Ходит миф, что в Антивирусе Dr.Web нет возможности обновления баз продукта по расписанию
Это миф. В продуктах Dr.Web для Windows используется либо собственный планировщик, либо системный. С помощью них осуществляется выполнение заданий на автоматическое обновление антивируса. Пользователь при желании может изменять частоту обновления вирусных баз и компонентов антивируса Dr.Web.


Скажите, где в Др.Веб свой собственный планировщик?

#2 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 14 Апрель 2009 - 13:49

http://vms.drweb.com/myths/

Ходит миф, что в Антивирусе Dr.Web нет возможности обновления баз продукта по расписанию
Это миф. В продуктах Dr.Web для Windows используется либо собственный планировщик, либо системный. С помощью них осуществляется выполнение заданий на автоматическое обновление антивируса. Пользователь при желании может изменять частоту обновления вирусных баз и компонентов антивируса Dr.Web.


Скажите, где в Др.Веб свой собственный планировщик?

В версии 4,44 :)
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#3 nikita800

nikita800

    Member

  • Posters
  • 107 Сообщений:

Отправлено 14 Апрель 2009 - 14:23

Почему не перенесли (не сделали новый) в 5.0 ?

#4 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 856 Сообщений:

Отправлено 14 Апрель 2009 - 14:37

Потому что пятерка пользуется системным планировщиком.

#5 Gnostis

Gnostis

    Member

  • Posters
  • 280 Сообщений:

Отправлено 14 Апрель 2009 - 16:47

Тут где то слухи ходили что могут и вернуть... но это только слухи...

я подсунул планировщик от 4,44 в 5-ку он даже в меню отображался, правда при штатном запуске сканировании системы процесс сканера просто висел... какие то косяки еще были... но уже не помню =)
А так удобный был инструмент, у меня на нем вся автоматизация обслуживания домашней АРМ строилась.

#6 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 14 Апрель 2009 - 16:53

Есть собственный (родной) планировщик от 5.0. Сохранился от еще первой бетки 5.0. Он работает вроде. Надо?

#7 Gnostis

Gnostis

    Member

  • Posters
  • 280 Сообщений:

Отправлено 15 Апрель 2009 - 01:24

Есть собственный (родной) планировщик от 5.0. Сохранился от еще первой бетки 5.0. Он работает вроде. Надо?

Было бы не плохо.

Где подписать петицию что б вернули в дистрибутив?)

#8 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 15 Апрель 2009 - 01:53

Отправил в л\с. А "подписаться" на багтрекере с пожеланиями.

#9 Gnostis

Gnostis

    Member

  • Posters
  • 280 Сообщений:

Отправлено 15 Апрель 2009 - 03:48

Отправил в л\с. А "подписаться" на багтрекере с пожеланиями.

Осталось вспомнить на какой ящик я там зареган.

подписать петицию

Кто играл в Postal 2 тот поймет ;О)

#10 Axel

Axel

    Member

  • Posters
  • 215 Сообщений:

Отправлено 15 Апрель 2009 - 07:41

Мне всегда было интересно, чем же не устраивает системный планировщик. Как-то внятного ответа, так и не увидел.

#11 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 856 Сообщений:

Отправлено 15 Апрель 2009 - 08:15

Мне всегда было интересно, чем же не устраивает системный планировщик. Как-то внятного ответа, так и не увидел.


Есть всякие "пособия" и "рекомендации" по отключению "лишних" служб, в число которых входит и Планировщик. Есть люди, считающие, что это уязвимость, ну и так далее.

#12 headliner

headliner

    Advanced Member

  • Members
  • 547 Сообщений:

Отправлено 15 Апрель 2009 - 08:23

Мне всегда было интересно, чем же не устраивает системный планировщик. Как-то внятного ответа, так и не увидел.

У антивируса должен быть собственный, защищенный, планировщик.

#13 Ян

Ян

    Advanced Member

  • Posters
  • 584 Сообщений:

Отправлено 15 Апрель 2009 - 08:27

Мне всегда было интересно, чем же не устраивает системный планировщик. Как-то внятного ответа, так и не увидел.

У антивируса должен быть собственный, защищенный, планировщик.

Поддерживаю. У всех антивирусов он свой. Ну или почти у всех.
Пользователь Dr.Web | Dr.Web user

#14 Valery Ledovskoy

Valery Ledovskoy

    Poster

  • Posters
  • 1 367 Сообщений:

Отправлено 15 Апрель 2009 - 08:32

Системный планировщик используется в 5.0 для того, чтобы если пользователь работает с ограниченными правами, обновление (в том числе и компонентов) проходило нормально. В системном планировщике имеется возможность запускать задание от SYSTEM независимо от того, что за пользователь залогинен сейчас в систему. Тот планировщик, что был в 4.44, этого не позволяет. Для архитектуры 5.0 этот момент стал более критичным (например, из-за наличия самозащиты). Насколько мне известно, разработчики рассматривают создание собственного планировщика, но это будет совсем другой планировщик, реализованный в виде сервиса. Но на это нужно время.
http://ledovskoy.com - Приятно познакомиться (с) :)

#15 Valery Ledovskoy

Valery Ledovskoy

    Poster

  • Posters
  • 1 367 Сообщений:

Отправлено 15 Апрель 2009 - 08:34

Поддерживаю. У всех антивирусов он свой. Ну или почти у всех.


Часто то, что кажется собственным планировщиком, на самом деле является просто собственным интерфейсом к системному планировщику. Не думаю, что этот вариант устроит тех, кто здесь дискутирует :)
http://ledovskoy.com - Приятно познакомиться (с) :)

#16 jk3

jk3

    Member

  • Posters
  • 231 Сообщений:

Отправлено 15 Апрель 2009 - 08:50

Насколько мне известно, разработчики рассматривают создание собственного планировщика, но это будет совсем другой планировщик, реализованный в виде сервиса. Но на это нужно время.

Сначала драйвер самозащиты, потом драйвер обновления... в принципе, все логично

#17 ILNARus

ILNARus

    Advanced Member

  • Posters
  • 636 Сообщений:

Отправлено 15 Апрель 2009 - 08:52

Ну тогда уж обновление и планировщик стоит наверно объединить или это будет мешать по другим разработкам...
В городе поставили памятник вандалам. Вандалы в замешательстве….

#18 Gnostis

Gnostis

    Member

  • Posters
  • 280 Сообщений:

Отправлено 15 Апрель 2009 - 09:44

Вы еще петицию напишите )

Пока разработчики не решат что в использование внешнего планировщика отпала необходимость вернут (сделают) свой. А вообще сейчас натравить вирус на задания не так уж и сложно, большинство пользователей работают с правами админа не по тому что кто-то недосмотрел, а по тому что типизированное ПО отказывается работать под гостем (пользователем).
Следовательно если вирус попал на машину то удалив задание системного планировщика он сможет жить до тех пор пока задание не создадут заново. Но вероятность того что пользователь обратит на это внимание уж очень низка.

Я помню был у меня случай, дружу я тут с одной фирмой (коллектив женский) и помогаю им по мелочи (заодно и кофе пью) так у них выскочило стандартное окошко об обнаружении вируса, ну и что вы думаете они сделали? - они его сдвинули за пределы экрана и оно так и висело дня 2-3 пока я не завалился.

А вы тут про планировщик. Если Web создал задание пускай он за ним и следит, не стоит полагаться на пользователей.

#19 Valery Ledovskoy

Valery Ledovskoy

    Poster

  • Posters
  • 1 367 Сообщений:

Отправлено 15 Апрель 2009 - 10:49

Сначала драйвер самозащиты, потом драйвер обновления... в принципе, все логично


Драйвер и сервис вообще-то разные вещи :)

Ну тогда уж обновление и планировщик стоит наверно объединить или это будет мешать по другим разработкам...


Планировщик не только для обновления изпользуется. А, например, и для запуска сканирования по расписанию. Объединять - не всегда хорошо и не всегда правильно.

Я помню был у меня случай, дружу я тут с одной фирмой (коллектив женский) и помогаю им по мелочи (заодно и кофе пью) так у них выскочило стандартное окошко об обнаружении вируса, ну и что вы думаете они сделали? - они его сдвинули за пределы экрана и оно так и висело дня 2-3 пока я не завалился.
А вы тут про планировщик.


Проблема низкой грамотности пользователей в области информационной безопасности - проблема комплексная, и не совсем к антивирусному ПО относится. Мы со своей стороны решаем данную проблему с помощью учебных курсов (http://training.drweb.com), новостей на околовирусную тематику, ежемесячных обзоров вирусной обстановки, вирусной библиотеки и пр. (http://vms.drweb.com), семинаров, вебинаров. Руководителям предприятий тоже хорошо бы озаботиться этой проблемой - не только на курсы по Word/Excel/1C отправлять сотрудников. Одного рабочего дня хватило бы, чтобы о многом рассказать тому женскому коллективу о том, что такое ИБ и зачем нужно это знать. И это позволило оптимизировать производственный процесс весьма существенно. Другое дело, что и руководители предприятий часто не осознают масштабы этой проблемы, и не могут оценить влияние этих проблем на эффективность производства. Но мы продолжаем бороться :)
http://ledovskoy.com - Приятно познакомиться (с) :)

#20 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 15 Апрель 2009 - 10:59

 
Следовательно если вирус попал на машину то удалив задание системного планировщика он сможет жить до тех пор пока задание не создадут заново. Но вероятность того что пользователь обратит на это внимание уж очень низка.
А вы тут про планировщик. Если Web создал задание пускай он за ним и следит, не стоит полагаться на пользователей.

А как же ?

Отправленное изображение


Можно попробывать задание защитить самозащитой антивируса/или род.контролем.

Насколько я понимаю нужно защитить 

"С:\WINDOWS\Tasks\Dr.Web Security Space.job"

и настройки в реестре
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых