У вас сертифицированная версия доктора?

Ага:

наше предприятие из РБ и новее версию чем 11.5 мы поставить не можем

 

Но сама концепция одной строкой чуть выше. Она да, в корне отличается от тех, что представлены конкурентами. Просто в силу исторических причин первого такого SaaS решения.

а поподробней где можно почитать? )

 

Например, в доке.

Сначала решил определиться, существует ли вообще проблема, нужно ли обновляться.

Обновляться нужно. Но чтобы обновления приходить перестали – нужно совершить какие-либо телодвижения, из коробки же они приходят сами.

Ну и узнать, кто за обновления отвечает.

За обновления отвечает продукт, клиентская часть которого установлена у конечного пользователя, а серверная – у провайдера услуги.

Обслуживание серверной части частично проводится провайдером услуги, частично – вендором.

Если у кого проблемы есть, то это у Ростелекома.  пока что только у них ))

Это Вы так думаете. Ростелеком думает иначе.

у меня пока что только одна проблема. я не знаю как все это работает )

Многия знания – многия печали.

Но сама концепция одной строкой чуть выше. Она да, в корне отличается от тех, что представлены конкурентами. Просто в силу исторических причин первого такого SaaS решения.

почему обновами занимается провайдер а не разработчик

Да не занимается он пользовательскими обновами, даже несмотря на то, что сервер стоит у провайдера.

 

 

То есть, надо техподдержку Ростелекома поднапрячь? )

или проще сразу вручную обновить?

Так а какая проблема-то?

 

Проблема в том. что не знаю к кому стучаться )

привык. что разработчик сам обновлениями занимается. а тут как то странно все устроено.

 

В Ростелекоме пообещали решить проблему. несколько дней решать будут. что тоже несколько удивляет. накатить обнову оказывается это не простая задача

Вопрос только в том, чтобы куда-то стучаться с целью поговорить?

Или таки есть какой-то технический вопрос, который до сих пор никто не озвучил?

То есть, надо техподдержку Ростелекома поднапрячь? )

или проще сразу вручную обновить?

Так а какая проблема-то?

Таки, судя по скриншоту, Центр управления у Ростелекома по-прежнему 13.0.0. И фиг его знает, когда он будет обновляться.

Это кстати очень забавная контора. Они очень хотели пару лет назад определённых изменений, их внесли – теперь Ростелеком без объяснения причин отказывается наотрез обновляться и получать те изменения.

 

Есть одна годная израильская весчь с названием Pegasus. Только не думаю, что Вы какой-либо рейхсканцлер или кто-либо подобный, чтобы за Вами следили с помощью такой приблуды. Ей следят серьёзные конторы за серьёзными людьми, стоит она дорого, и они не только угрожать не будут, но вообще ставить Вас в известность, что находитесь под колпаком.

это значит, что доктор ее не детектирует?

Не значит. Но значит, что особого значения это не имеет.

а вот /var/opt/drwcs/current-revisions непонятно откуда появился.

Какие там даты создания/модификации каталога?

Как это непонятно? Понятно, мы это создаём вот уже вторую пятилетку.

Может у меня какая-то сокращенная версия?

AV-Desk, который AV as a service – версия с централизованным управлением. Там нет ручного обновления, оно инициируется в течение 30 секунд после того, как базы приедут на управляющий сервер.

Для домашних версий там ничего и нет о том что исправлена критическая ошибка.

А с чего Вы взяли, что наличие уязвимости тождественно равно критической ошибке?

Да и уязвимости разные бывают, отличаются они не только по уровню критичности.

Так в домашних то версиях устранена уязвимость???

Насколько я вижу, 11 марта оно выпущено во все версии, где не нужна бумажка, что такой-то бинарник должен иметь такую-то контрольную сумму.

ant76, Вы правда думаете, что тут щас возьмут да и вывалят в паблик подробности уязвимости, чтоб ими любой мамкин хацкер смог воспользоваться?

 

 

Нужен es-service.log с проблемной станции, для начала.

Для начала нужен ещё и лог со сканирующего сервера. По умолчанию где-либо в /var/log/messages или куда там syslog системный пишет.

 

укажите правильное место и название лога, так его найти не смог.

Я понятия не имею и не могу иметь, куда на Вашей ОС пишет syslog. Это только Вы можете знать.

Нужен es-service.log с проблемной станции, для начала.

Для начала нужен ещё и лог со сканирующего сервера. По умолчанию где-либо в /var/log/messages или куда там syslog системный пишет.

Решения проблемы по фотографии точно не будет. Нужны логи.

Полностью аналогичная проблема.

Как ты смог определить по фотографии, что проблема полностью аналогична? Научи.

на сервере ошибка Защита станции неактивна.

Правильно, никаких сигнатурных детектов там нет, раз уж "сканирующий сервер" стал недоступен.

Логи есть смысл смотреть со станции и со сканирующего сервера.

Ну не знаю, по диагонали посмотрел доку – опция эта не требует абсолютно для всех запросов предоставлять клиентский сертификат. Она касается исключительно суперпользователя.

У кого есть права – перенесите уже в раздел "Dr.Web для Unix". Там больше шансов получить ответ.

Видно, что 23 марта вечером демон не мог остановиться, но причины этого по логу уровня info не вычислить. Вообще, такие вещи вычислять лучше всего по дампу (собрать его можно командой gcore `pgrep drwcsd`, утилита gcore входит в состав gdb).

Больше в глаза ничего не бросилось. Чтобы не искать иголку в стоге сена – нужно знать время воспроизведения проблемы.

Самое смешное в этом цирке, что про отвлечённое видение и частное мнение пишет персонаж, утверждающий, что сотрудником якобы не только не является, но и никогда не являлся.

ant76, Вы себе умеете хорошую компанию единомышленников найти.

Если агент ставился через AD, а удалялся из ЦУ – он ставиться перестаёт. И даже ремувер тут не помощник, надо вручную что-то делать.

Баг известен, но пока что не пофикшен.

Какие есть варианты? Ставить еще на одном компе полного клиента и настраивать зеркало?

Как упомянул VVS, есть вариант приготовить зеркало на любой виндовой машине вне зависимости от того, какие продукты там (не)установлены.

В доке не вижу рецепта, но вижу какой-то рецепт в саппортном FAQ: Продукты для дома и бизнеса → Dr.Web для Windows →Работа антивируса → Обновление антивируса и вирусных баз → Зеркало обновлений и его настройка → Как настроить зеркало обновлений вручную?

А что мешает и туда ЕС-агента поставить?

Отсутствие сети, например. Иначе вряд ли был бы вопрос про перенос обновлений со стороны ЦУ на флэшке.