72 ответов в этой теме

[usverg]

 

Подразумевался Dr.Web.

Вот он и попадет весь под санкции.

 

Вот уроды... (с)Брат 2

Тогда, хотелось бы вернуться к вопросу о

а каковы границы возможностей комплексного решения безопасности для домашнего пользователя?

[Aleksandra]

Да, тётенька - это я уже понял.

Дедуля, что это Вы мне годки прибавляете?

[VVS]

Тогда, хотелось бы вернуться к вопросу о

а каковы границы возможностей комплексного решения безопасности для домашнего пользователя?

Я думаю, что эта информация not for distribution.
Впрочем, стафы могут больше ответить на этот вопрос, если имеют право.

Сообщение было изменено VVS: 28 Март 2021 - 20:47

[usverg]

Дедуля, что это Вы мне годки прибавляете?

Не так страшно стать дедушкой, как .... Хотя до этого пока ещё далеко. Покорнейше прошу прощения за приченённое Вашим чувствам оскорбление.

 

Я думаю, что эта информация not for distribution.
Впрочем, стафы могут больше ответить на этот вопрос, если имеют право.

Да уж. Хорошо, тогда может быть кто-нибудь посоветует надёжный и проверенный продукт обеспечивающий упомянутый в теме функционал?

Сообщение было изменено usverg: 28 Март 2021 - 21:18

[basid]

И, кстати, по пункту (1) мнение мелкомягких вовсе не  остановило авторов КриптоПро.

У КРИПТОПРО есть регулятор (ФСБ), руководящие документы и (согласованное) техническое задание.

[usverg]

есть регулятор (ФСБ), руководящие документы и (согласованное) техническое задание

А вот это (Решения Dr.Web имеют сертификаты ФСТЭК России и Минобороны России (ИТ.САВЗ.А2.ПЗ, ИТ.САВЗ.Б2.ПЗ, ИТ.САВЗ.В2.ПЗ, ИТ.САВЗ.Г2.ПЗ), ФСБ России (классов А2, Б2, В2, Г2, Д2 для защиты гостайны)) не считается?

[basid]

И?

Вы уже читали конкретные технические задания и всё остальное прочее?

[usverg]

И?

Вы уже читали конкретные технические задания и всё остальное прочее?

Могу задать Вам тот же вопрос.

[basid]

Есть простой ответ: два разных СКЗИ (ViPNet CSP и КРИПТОПРО CSP) по разному работают с настройками системы.

Следовательно ваш предложение "сделать как во-о-от там" - ничем не аргументировано. Это просто ваша личная хотелка.

Всё остальное - точно такие же ваши личные хотелки.

И, например, мои личные хотелки - отличаются. Хотя бы потому, что я не считаю ваш способ администрирования настолько общепринятым или, хотя бы, более-менее распространённым.

 

P.S.

Если, при наличии проблем с виндой, вы отключаете телеметрию, то мелкомягкие вообще никак не узнают о наличии проблемы.

Учитывая текущий стиль их разработки, отключение телеметрии в десятке скорее зло, чем благо.

Сообщение было изменено basid: 29 Март 2021 - 10:30

[usverg]

Следовательно ваш предложение "сделать как во-о-от там" - ничем не аргументировано. Это просто ваша личная хотелка.

Всё остальное - точно такие же ваши личные хотелки.

И, например, мои личные хотелки - отличаются. Хотя бы потому, что я не считаю...

Вы невнимательны:

1) я не предлагаю сделать "как там", я привёл пример;

2) телеметрия (и, да, ~2к контролируемых "событий", а также логи NetworkTrafficView/DNSQuerySniffer несколько напрягают) лишь один из пунктов (хотя качество подобных данных, да и неквалифицированные отзывы Insider оставляют желать лучшего...);

3) мои "личные хотелки" статистически весьма востребованы (хотя этот пункт Вы, пожалуй, не станете учитывать ибо я опираюсь на личную статистику и оценку объёмов публикаций на данную тематику);

И, кажется, тут ведь "свободное общение": я ничуть не мешаю Вам изложить своих "хотелки", может быть они окажутся интересными и крайне полезными.

Сообщение было изменено usverg: 29 Март 2021 - 10:50

[usverg]

Ой, basid, пока вспомнил, патчи и Вы не все ставить будете:

Представленные Intel исправления микрокода процессоров со смягчением угрозы от атаки LVI ведут к снижению производительности процессоров от 2 до 19 раз. Есть обоснованные подозрения, что администраторы служб проигнорируют эти патчи. Да, пока угроза LVI носит скорее теоретическую, чем практическую угрозу. Но она существует и может развиться в нечто большее.

Сообщение было изменено usverg: 29 Март 2021 - 11:07

[basid]

У меня семёрка. Миграция на 1809 LTSC Ent ("от работодателя") - всё ещё в вялотекущих планах.

Ну и процессор - AMD. Для него ситуация с "патчами на производительность", вроде, несколько помягше.

[usverg]

basid, для меня 7ка не вариант (основная проблема - отсутствие драйверов, ибо замена железа медленно, но идёт... да и лицензию на неё заиметь), хотя этот вариант ОС мне даже нравился. И всё же - чего Вам не хватает в инструментарии, каковы Ваши идеи?

[SergSG]

Телеметрию, при желании, и сейчас ничего не мешает отрубить. Остальное вряд ли реализуемо легальной конторой. Доктор уж точно не будет этого делать, ибо https://forum.drweb.com/index.php?showtopic=334358&p=889558

[usverg]

SergSG, собственно, это и был ответ мне . Я его понял, что подтвердил в ходе следующей дискуссии (свои решения и так есть).

[usverg]

На настоящий момент времени:

1) Что-либо позволяющее непосредственно изменять характеристики (наполнение и особенности функционирования) ОС в продукт вноситься не будет из-за ограничений накладываемых производителем ОС.

2) Остаётся открытым вопрос: каковы границы разрешённого производителем ОС?

3) Остаётся открытым вопрос: каких инструментов "в наборе" не хватает уважаемым участникам беседы?

Сообщение было изменено usverg: 29 Март 2021 - 14:26

[basid]

И всё же - чего Вам не хватает в инструментарии, каковы Ваши идеи?

Антивирус - не инструментарий. Это функциональный продукт и настройка операционной системы в его функционал не входит.

[Konstantin Yudin]

нам предлагают сделать наконец то total security со всем "супер полезным" софтом?

[usverg]

basid, но Вы же говорили, что у Вас есть идеи, так озвучьте их.

Konstantin Yudin, может быть, разве название "Security Space", а также наличие всяких брандмауэров,"защит от потери данных" и "родительского контроля" не подразумевают под собой движение именно в этом направлении? (P.S. Кажется по этой логике следующими шагами будут: режим "изолированного запуска" для приложений и "безопасный браузер для банков и прона").

Сообщение было изменено usverg: 30 Март 2021 - 08:30

[RomaNNN]

Само по себе расшерение функционала относительно текущего Security Space - совсем не плохая идея, но пункты из 1 это явно дичь - ручные твикеры общего назначения никак не относятся к АВ. Хочется "пролечить" ОС от телеметрии, скрыть какие-то следы - пожалуйста, только не через АВ, все на свой страх и риск. Даже если представить, что кто-то массово этим начнет пользоваться, то огребать потом от MS или эффектов которые появятся после твиков - нет уж, извольте.