22 ответов в этой теме

[News Robot]

2 февраля 2022 года

Компания «Доктор Веб» сообщает об обновлении агента SpIDer Agent for Windows (12.10.18.12100) в продуктах Dr.Web Security Space 12.0, Антивирус Dr.Web 12.0 для Windows, Антивирус Dr.Web 12.0 для файловых серверов Windows, Dr.Web Enterprise Security Suite 12.0 и 13.0 и в Антивирусе Dr.Web по подписке на базе Dr.Web AV-Desk 13.0, а также модуля Dr.Web Thunderstorm Cloud Client SDK (12.0.21.12090) в перечисленных продуктах Dr.Web 12.0 для Windows и в Антивирусе Dr.Web по подписке на базе Dr.Web AV-Desk 13.0. Обновление связано с изменением в настройках защиты и внесением внутренних изменений.

В рамках обновления агента в Офисном и Родительском контроле была убрана опция «Запрещать доступ к данным на съемных носителях», поскольку аналогичная настройка более эффективно реализована через блокировку по классам и шинам.

Вместе с тем в интерфейс агента внесён ряд небольших исправлений.

Обновление пройдёт автоматически.

Читать оригинал

[SergSG]

В рамках обновления агента в Офисном и Родительском контроле была убрана опция «Запрещать доступ к данным на съемных носителях», поскольку аналогичная настройка более эффективно реализована через блокировку по классам и шинам.

Фигня какая то. Во первых в ОК-РК блокировать можно для каждого юзера индивидуально, а в девайсах только для всех сразу. А во вторых, интерфейс "девайсов" абсолютно не юзабильный и нужно быть нереально большим фанатом блокировок и при этом хорошо разбираться в шино-классах, чтоб вообще хоть как то пользоваться "девайсами".

[Afalin]

Во первых в ОК-РК блокировать можно для каждого юзера индивидуально, а в девайсах только для всех сразу.

Почему это? Есть там поюзерные настройки, где-то в белом списке галки можно проставлять.

[Afalin]

А во вторых, интерфейс "девайсов" абсолютно не юзабильный и нужно быть нереально большим фанатом блокировок и при этом хорошо разбираться в шино-классах, чтоб вообще хоть как то пользоваться "девайсами".

Так-то там не хватает упрощённой настройки этого всего. Чтобы одним-двумя кликами можно было заблокировать всё самое вкусное.

Но вот выпиленная опция выпилена по делу, от неё вреда больше, чем пользы.

[TASS]

Но вот выпиленная опция выпилена по делу, от неё вреда больше, чем пользы.

А какой был вред от опции, по вашему мнению?

 

Так-то там (в классах и шинах) не хватает упрощённой настройки этого всего.

Было бы неплохо совместить во времени моменты выпиливания опции и появления в интерфейсе упрощенной настройки. Реализация упрощенной настройки в классах и шинах запланирована?

Сообщение было изменено TASS: 03 Февраль 2022 - 15:00

[Afalin]

Но вот выпиленная опция выпилена по делу, от неё вреда больше, чем пользы.

А какой был вред от опции, по вашему мнению?

Напомню, она вызывала интересный эффект: explorer услужливо предлагал заблокированный таким образом девайс отформатировать. И таки форматировал с согласия юзера.

 

Так-то там (в классах и шинах) не хватает упрощённой настройки этого всего.

Было бы неплохо совместить во времени моменты выпиливания опции и появления в интерфейсе упрощенной настройки. Реализация упрощенной настройки в классах и шинах запланирована?

Ставлю на то, что не запланирована.

[SergSG]

Есть там поюзерные настройки, где-то в белом списке галки можно проставлять.

Может и есть, но я не видел. Белый список поломан уже фиг знает сколько, а при большом количестве железяк он вообще не одупляется. Никто об этом не кричит и никто его чинить не торопится, что говорит о реальной невостребованности фичи, по крайней мере в ее нынешнем виде.

 

 

Так-то там не хватает упрощённой настройки этого всего. Чтобы одним-двумя кликами можно было заблокировать всё самое вкусное.

О предустановках для ходовых железяк речь была с самого начала, но решили, что они будут избыточны, т.к. и так все просто и просто гениально.

 

 

Но вот выпиленная опция выпилена по делу, от неё вреда больше, чем пользы.

Не все пользователи Доктора сидят на форуме и, естественно, далеко не все знают, что данной опции уже нет. Они и дальше будут думать, что флешки заблокированы. Мне кажется, это как то не очень. А Вам?

Сообщение было изменено SergSG: 03 Февраль 2022 - 19:23

[SergSG]

 

Так-то там (в классах и шинах) не хватает упрощённой настройки этого всего.

Было бы неплохо совместить во времени моменты выпиливания опции и появления в интерфейсе упрощенной настройки. Реализация упрощенной настройки в классах и шинах запланирована?

Ставлю на то, что не запланирована.

Тут замкнутый круг - девайсами не пользуются из-за невменяемого фейса, а раз ими не пользуются, значит нет смысла заморачиваться с фейсом.

Вести пользователя вслепую по шино-классам - это была просто шедевральная идея. Даже без учета того, что шино-классы - это внутренняя мелкомякгая иерархия, непонятная и ни о чем не говорящая абсолютному большинству пользователей.

Да и вообще, пока докторские юзабилисты не начнут пользоваться своим продуктом, они и дальше будут верить, что с фейсом всё отлично.

Сообщение было изменено SergSG: 03 Февраль 2022 - 19:42

[VVS]

 

 

Так-то там (в классах и шинах) не хватает упрощённой настройки этого всего.

Было бы неплохо совместить во времени моменты выпиливания опции и появления в интерфейсе упрощенной настройки. Реализация упрощенной настройки в классах и шинах запланирована?

Ставлю на то, что не запланирована.

Тут замкнутый круг - девайсами не пользуются из-за невменяемого фейса, а раз ими не пользуются, значит нет смысла заморачиваться с фейсом.

Вести пользователя вслепую по шино-классам - это была просто шедевральная идея. Даже без учета того, что шино-классы - это внутренняя мелкомякгая иерархия, непонятная и ни о чем не говорящая абсолютному большинству пользователей.

Да и вообще, пока докторские юзабилисты не начнут пользоваться своим продуктом, они и дальше будут верить, что с фейсом всё отлично.

А что, у доктора есть юзабелисты?

[Afalin]

Есть там поюзерные настройки, где-то в белом списке галки можно проставлять.

Может и есть, но я не видел. Белый список поломан уже фиг знает сколько, а при большом количестве железяк он вообще не одупляется. Никто об этом не кричит и никто его чинить не торопится, что говорит о реальной невостребованности фичи, по крайней мере в ее нынешнем виде.

Агентский гуй не знаю, может там и отломали. Но функциональность такая есть и из ЦУ оно точно настраивается. Даже в AD и группы пользователей может.
 

Так-то там не хватает упрощённой настройки этого всего. Чтобы одним-двумя кликами можно было заблокировать всё самое вкусное.

О предустановках для ходовых железяк речь была с самого начала, но решили, что они будут избыточны, т.к. и так все просто и просто гениально.

Ну это известная тема, да. Уже много где предлагалось сделать упрощёнку для наиболее ходового функционала, но вы же понимаете…
 

Но вот выпиленная опция выпилена по делу, от неё вреда больше, чем пользы.

Не все пользователи Доктора сидят на форуме и, естественно, далеко не все знают, что данной опции уже нет. Они и дальше будут думать, что флешки заблокированы. Мне кажется, это как то не очень. А Вам?

К слову, саму фичу вроде ещё не выпилили. Несколько лет назад, когда её выпиливали из ЦУ, идея была в том, что фича остаётся и её можно увидеть и выключить, если она включена. А вот включить обратно – только по-новому, с честной блокировкой без форматирования и смс.

[Afalin]

 

 

Так-то там (в классах и шинах) не хватает упрощённой настройки этого всего.

Было бы неплохо совместить во времени моменты выпиливания опции и появления в интерфейсе упрощенной настройки. Реализация упрощенной настройки в классах и шинах запланирована?

Ставлю на то, что не запланирована.

Тут замкнутый круг - девайсами не пользуются из-за невменяемого фейса, а раз ими не пользуются, значит нет смысла заморачиваться с фейсом.

Вести пользователя вслепую по шино-классам - это была просто шедевральная идея. Даже без учета того, что шино-классы - это внутренняя мелкомякгая иерархия, непонятная и ни о чем не говорящая абсолютному большинству пользователей.

Хм, ну вот смотрю я на свой eno1, который "description: Ethernet interface", вижу

 

             physical id: 1f.6
             bus info: pci@0000:00:1f.6

Ну или вот /dev/input/event3, который "description: Keyboard", вижу

 

                   physical id: 9
                   bus info: usb@1:9

Шины никуда не делись. Классы в общем-то тоже, только guid'ов не видать. Хотя ничем мелкомягким вроде и не пахнет.

Ну и к слову, линуксового агента ждёт примерно та же схема контроля устройств, что и на винде. Если не ошибаюсь, технических отличий там не то, чтобы много.

[Afalin]

А что, у доктора есть юзабелисты?

А Ви таки кого зовёте юзабелистами? =)

Бывают же разные буковки, UI vs UX например.

[VVS]

 

А что, у доктора есть юзабелисты?

А Ви таки кого зовёте юзабелистами? =)

Бывают же разные буковки, UI vs UX например.

Гм...

Який таки смысл говорить за UI, ежели UX отсутствует, как класс?

"К пуговицам претензии есть?" ©

Сообщение было изменено VVS: 04 Февраль 2022 - 11:30

[TASS]

TASS, on 03 Feb 2022 - 14:59, said:

Afalin said

        Но вот выпиленная опция выпилена по делу, от неё вреда больше, чем пользы.

    А какой был вред от опции, по вашему мнению?

Напомню, она вызывала интересный эффект: explorer услужливо предлагал заблокированный таким образом девайс отформатировать. И таки форматировал с согласия юзера.

Что же это за такая блокировка девайса, если в итоге пользователь своими руками этот девайс форматирует! Какая-то "недоблокировка". Вред явный - потеря данных на носителе.

[TASS]

TASS, on 03 Feb 2022 - 14:59, said:

Afalin said

        Так-то там (в классах и шинах) не хватает упрощённой настройки этого всего.

    Было бы неплохо совместить во времени моменты выпиливания опции и появления в интерфейсе упрощенной настройки. Реализация упрощенной настройки в классах и шинах запланирована?

Ставлю на то, что не запланирована.

Это путь к недружелюбному интерфейсу, однако.

[Afalin]

TASS, on 03 Feb 2022 - 14:59, said:
Afalin said
        Но вот выпиленная опция выпилена по делу, от неё вреда больше, чем пользы.
    А какой был вред от опции, по вашему мнению?
Напомню, она вызывала интересный эффект: explorer услужливо предлагал заблокированный таким образом девайс отформатировать. И таки форматировал с согласия юзера.

Что же это за такая блокировка девайса, если в итоге пользователь своими руками этот девайс форматирует! Какая-то "недоблокировка". Вред явный - потеря данных на носителе.

Это скорее фича виндового эксплорера. При недоступности ФС или разделу на съёмном носителе он такое предлагает. Думаю, то же самое будет и с любой незнакомой ФС.
Нынешний вариант блокирует доступ к самому устройству, а не его ФС.

[Stalker4]

Напомню, она вызывала интересный эффект: explorer услужливо предлагал заблокированный таким образом девайс отформатировать. И таки форматировал с согласия юзера.

А не лучше ли было не віпиливать эту фичу из РК (в смысле интерфейс настройки), а просто поменять внутренний механизм ее реализации, с текущего, который вызывает данный глюк, на механизм девайсов ?

И только после того, как появится нормальный интерфейс девайсов, убрать эту настройку из РК с автоматической ее переноской в девайсы.

[Afalin]

Напомню, она вызывала интересный эффект: explorer услужливо предлагал заблокированный таким образом девайс отформатировать. И таки форматировал с согласия юзера.

А не лучше ли было не віпиливать эту фичу из РК (в смысле интерфейс настройки), а просто поменять внутренний механизм ее реализации, с текущего, который вызывает данный глюк, на механизм девайсов ?

И только после того, как появится нормальный интерфейс девайсов, убрать эту настройку из РК с автоматической ее переноской в девайсы.

Лучше. Но раз не сделана удобная блокировка всех нужных классов на нужных шинах одной кнопкой – лучше кривую фичу убрать с глаз долой совсем, чем оставить её кривой.

[SergSG]

К слову, саму фичу вроде ещё не выпилили. Несколько лет назад, когда её выпиливали из ЦУ, идея была в том, что фича остаётся и её можно увидеть и выключить, если она включена. А вот включить обратно – только по-новому, с честной блокировкой без форматирования и смс.

Из описания новости это никак не следует - "убрана" и всё.

 

 

 

 Даже без учета того, что шино-классы - это внутренняя мелкомякгая иерархия, непонятная и ни о чем не говорящая абсолютному большинству пользователей.

Хм, ну вот смотрю я на свой eno1, который "description: Ethernet interface", вижу

 

             physical id: 1f.6
             bus info: pci@0000:00:1f.6

Ну или вот /dev/input/event3, который "description: Keyboard", вижу

 

                   physical id: 9
                   bus info: usb@1:9

 

Где это? И о чем это должно сказать пользователю?

Блокировать то приходится не то, что установлено и работает, а то нежелательное, что юзер гипотетически может воткнуть.

Понятно, что и шины, и классы никуда не денутся, но вот при разработке гуи 12 SS, столкнулись с тем, что даже разработчики гуи не знают и не понимают что это такое и в чем между ними разница.

Сообщение было изменено SergSG: 07 Февраль 2022 - 19:37

[SergSG]

А не лучше ли было не віпиливать эту фичу из РК (в смысле интерфейс настройки), а просто поменять внутренний механизм ее реализации, с текущего, который вызывает данный глюк, на механизм девайсов ?

И только после того, как появится нормальный интерфейс девайсов, убрать эту настройку из РК с автоматической ее переноской в девайсы.

В ES это как бы не сильно нужно - там всё централизовано и разруливать будет админ. А про SS сейчас никто особо не заморачивается - не падает и ладно. Сейчас даже яблоко приоритетней SS.

Сообщение было изменено SergSG: 07 Февраль 2022 - 19:53