Перейти к содержимому


Фото
- - - - -

Бета-тестирование: Новые Engine 12 + Bases 12.0


  • Please log in to reply
3 ответов в этой теме

#1 Aleksandra K.

Aleksandra K.

    Newbie

  • Dr.Web Staff
  • 34 Сообщений:

Отправлено 08 Август 2019 - 17:35

Приветствую. Переходим на новую версию баз 12.0 и Сore engine 12 (для всех UNIX продуктов 11.1). Должна заметно возрасти скорость сканирования с ними на ваших продуктах.

Нам очень важно получить несколько слов на форуме или в багтрекере о выпускаемых 12.0 базах и о Сore engine 12.

 

Изменения:

  • Оптимизировано потребление памяти;
  • Более быстрая загрузка баз.
 
Что тестировать:
  • Искать фолс-позитивы;
  • Сравнивать скорость сканирования с релизными 11ми базами;
  • Провести сканирование ваших коллекций малвари на предмет смены отвалов детектов. т.к. формат баз изменился;
  • Исследовательское тестирование так же будет очень полезным.

 

Как тестировать:

Для вас подготовлен (и приложен) архив с файлом update.drl (для x86 и amd64), с адресом зон обновления, где выложены новые базы и core engine 12.

Для загрузки новых баз и core engine 12 необходимо выполнить:

  • mkdir /var/opt/drweb.com/custom-drl
  • mkdir /var/opt/drweb.com/custom-drl/bases/
  • Положить этот update.drl в /var/opt/drweb.com/custom-drl/bases/
  • Выполнить drweb-ctl update

Прикрепленные файлы:


Сообщение было изменено Aleksandra K.: 08 Август 2019 - 17:36


#2 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 17 946 Сообщений:

Отправлено 08 Август 2019 - 17:43

>Должна заметно возрасти скорость сканирования с ними на ваших продуктах.

не придумывай. небыло такой цели. должно уменьшится потребление памяти демоном. все. а скорость может и уменьшится, ибо незвестность
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#3 SergSG

SergSG

    The Master

  • Posters
  • 12 073 Сообщений:

Отправлено 08 Август 2019 - 17:47

Ну, на Винде быстрая проверка проходит примерно с такой же скоростью. Ни медленнее, ни быстрее не стало.



#4 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 17 946 Сообщений:

Отправлено 08 Август 2019 - 17:56

В никсах другая архитектура SE. Ну и сам маппинг в различных никсах может вести себя по разному, так что тут фронт работ по тестам под линуксами, фряхами, и т.д. большой. Плюс нам нужны определенные диапазоны, что тоже добавляет неизвестности в прочем и в винде тоже.
With best regards, Konstantin Yudin
Doctor Web, Ltd.


Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых