Я вот посмотрел эту документацию – и обнаружил, что там целого раздела нет, в котором были бы описаны компоненты.

Могу предложить на выбор:

GSS

MSS

Компонент этот есть в обсуждаемом варианте, насколько мне известно.

Весной 2022 года на фоне всем известных событий закрыли регистрацию. И вычистили аккаунты, которые какое-то время не были активны.

Должно так быть или нет – не знаю, но было сделано такое.

Но если вы  не предоставляете необязательные  права, то да они будут запрашиваться каждый раз.

Это чтоб выбесить пользователя?

Я к тому, что включение checksum offload должно приводить только к тому, что всякий софт, который перехватывает пакеты, начнёт считать их битыми из-за кривой контрольной суммы, поскольку её начинает считать NIC, а ОС пишет произвольный мусор.

Но, например, нам должно быть наплевать на то, что в пакете кривая контрольная сумма (должно быть – не значит, конечно, что так и есть).

Хм, checksum offload должен совсем другие эффекты давать.

Подскажите, пароль теперь работает, но если unlock сделать на настройки, отключение модуля сканирования, да и все остальные параметры все равно серые, не доступны для редактирования - что не так?

Пока что непонятно, что Вы называете unlock.

У вас сертифицированная версия доктора?

Ага:

наше предприятие из РБ и новее версию чем 11.5 мы поставить не можем

 

Но сама концепция одной строкой чуть выше. Она да, в корне отличается от тех, что представлены конкурентами. Просто в силу исторических причин первого такого SaaS решения.

а поподробней где можно почитать? )

 

Например, в доке.

Сначала решил определиться, существует ли вообще проблема, нужно ли обновляться.

Обновляться нужно. Но чтобы обновления приходить перестали – нужно совершить какие-либо телодвижения, из коробки же они приходят сами.

Ну и узнать, кто за обновления отвечает.

За обновления отвечает продукт, клиентская часть которого установлена у конечного пользователя, а серверная – у провайдера услуги.

Обслуживание серверной части частично проводится провайдером услуги, частично – вендором.

Если у кого проблемы есть, то это у Ростелекома.  пока что только у них ))

Это Вы так думаете. Ростелеком думает иначе.

у меня пока что только одна проблема. я не знаю как все это работает )

Многия знания – многия печали.

Но сама концепция одной строкой чуть выше. Она да, в корне отличается от тех, что представлены конкурентами. Просто в силу исторических причин первого такого SaaS решения.

почему обновами занимается провайдер а не разработчик

Да не занимается он пользовательскими обновами, даже несмотря на то, что сервер стоит у провайдера.

 

 

То есть, надо техподдержку Ростелекома поднапрячь? )

или проще сразу вручную обновить?

Так а какая проблема-то?

 

Проблема в том. что не знаю к кому стучаться )

привык. что разработчик сам обновлениями занимается. а тут как то странно все устроено.

 

В Ростелекоме пообещали решить проблему. несколько дней решать будут. что тоже несколько удивляет. накатить обнову оказывается это не простая задача

Вопрос только в том, чтобы куда-то стучаться с целью поговорить?

Или таки есть какой-то технический вопрос, который до сих пор никто не озвучил?

То есть, надо техподдержку Ростелекома поднапрячь? )

или проще сразу вручную обновить?

Так а какая проблема-то?

Таки, судя по скриншоту, Центр управления у Ростелекома по-прежнему 13.0.0. И фиг его знает, когда он будет обновляться.

Это кстати очень забавная контора. Они очень хотели пару лет назад определённых изменений, их внесли – теперь Ростелеком без объяснения причин отказывается наотрез обновляться и получать те изменения.

 

Есть одна годная израильская весчь с названием Pegasus. Только не думаю, что Вы какой-либо рейхсканцлер или кто-либо подобный, чтобы за Вами следили с помощью такой приблуды. Ей следят серьёзные конторы за серьёзными людьми, стоит она дорого, и они не только угрожать не будут, но вообще ставить Вас в известность, что находитесь под колпаком.

это значит, что доктор ее не детектирует?

Не значит. Но значит, что особого значения это не имеет.

а вот /var/opt/drwcs/current-revisions непонятно откуда появился.

Какие там даты создания/модификации каталога?

Как это непонятно? Понятно, мы это создаём вот уже вторую пятилетку.

Может у меня какая-то сокращенная версия?

AV-Desk, который AV as a service – версия с централизованным управлением. Там нет ручного обновления, оно инициируется в течение 30 секунд после того, как базы приедут на управляющий сервер.

Для домашних версий там ничего и нет о том что исправлена критическая ошибка.

А с чего Вы взяли, что наличие уязвимости тождественно равно критической ошибке?

Да и уязвимости разные бывают, отличаются они не только по уровню критичности.

Так в домашних то версиях устранена уязвимость???

Насколько я вижу, 11 марта оно выпущено во все версии, где не нужна бумажка, что такой-то бинарник должен иметь такую-то контрольную сумму.

ant76, Вы правда думаете, что тут щас возьмут да и вывалят в паблик подробности уязвимости, чтоб ими любой мамкин хацкер смог воспользоваться?

 

 

Нужен es-service.log с проблемной станции, для начала.

Для начала нужен ещё и лог со сканирующего сервера. По умолчанию где-либо в /var/log/messages или куда там syslog системный пишет.

 

укажите правильное место и название лога, так его найти не смог.

Я понятия не имею и не могу иметь, куда на Вашей ОС пишет syslog. Это только Вы можете знать.

Нужен es-service.log с проблемной станции, для начала.

Для начала нужен ещё и лог со сканирующего сервера. По умолчанию где-либо в /var/log/messages или куда там syslog системный пишет.

Решения проблемы по фотографии точно не будет. Нужны логи.

Полностью аналогичная проблема.

Как ты смог определить по фотографии, что проблема полностью аналогична? Научи.

на сервере ошибка Защита станции неактивна.

Правильно, никаких сигнатурных детектов там нет, раз уж "сканирующий сервер" стал недоступен.

Логи есть смысл смотреть со станции и со сканирующего сервера.

Ну не знаю, по диагонали посмотрел доку – опция эта не требует абсолютно для всех запросов предоставлять клиентский сертификат. Она касается исключительно суперпользователя.