237 ответов в этой теме

[RomaNNN]

Просто интересно мнение народа.

[andrey.user]

Просто интересно мнение народа.

Может вам лучше сменить АВ, если вам ХИПС так необходим???

[RomaNNN]

Просто интересно мнение народа.

Может вам лучше сменить АВ, если вам ХИПС так необходим???

Я спрашиваю не конкретно про DrWeb а вообще про антивирус вцелом.

[Алексей.]

Из Википедии : "..эффективность HIPS может доходить до 100%, однако, большинство программ этого класса требуют от пользователя высокого уровня квалификации для грамотного управления антивирусным продуктом". Большинство ими не умеет пользоваться, а значит это продукт не для массового потребления. Все же он нужен, но при установке должен быть отключен при установке по-умолчанию, это мое мнение.

Сообщение было изменено Алексей.: 03 Апрель 2011 - 11:41

[andrey.user]

Просто интересно мнение народа.

А что здесь думать? Достаточно сложить 1 + 1 + 1 . Желательно, чтобы он был.

[Silver_klop]

Я спрашиваю не конкретно про DrWeb а вообще про антивирус вцелом.

HISP ближе к фаерволу чем к антивирусу.

Может вам лучше сменить АВ, если вам ХИПС так необходим???

сейчас проще поставить сторонний хисп, чем менять АВ

Сообщение было изменено Silver_klop: 03 Апрель 2011 - 14:29

[mrbelyash]

Я спрашиваю не конкретно про DrWeb а вообще про антивирус вцелом.

HISP ближе к фаерволу чем к антивирусу.

HIPS?Кто сказал?

[maxic]

Я спрашиваю не конкретно про DrWeb а вообще про антивирус вцелом.

HISP ближе к фаерволу чем к антивирусу.

HIPS?Кто сказал?

Silver_klop

[Denis Lipnicky]

Обычно идет так: HIPS+firewall. Как таковых классических фаеров уже практически и не встретишь.

[Roman Rashevskiy]

Из Википедии : "..эффективность HIPS может доходить до 100%, однако, большинство программ этого класса требуют от пользователя высокого уровня квалификации для грамотного управления антивирусным продуктом". Большинство ими не умеет пользоваться, а значит это продукт не для массового потребления. Все же он нужен, но при установке должен быть отключен при установке по-умолчанию, это мое мнение.

Ну на Вики написано "большинство", однако же большинство это не все.
Например, для работы с DefenseWall или SafenSoft SysWatch никакой квалификации не нужно.

Я спрашиваю не конкретно про DrWeb а вообще про антивирус вцелом.

HISP ближе к фаерволу чем к антивирусу.

Не факт, смотря что понимать под HIPS'ом, конечно...

[Aleksey Strokin]

Опять HIPS...
HIPS в том или ином виде уже есть в программных продуктах DrWeb.
Например:
В настройках пункты меню "Запрещать модификацию важных объектов Windows", "Запрещать приложениям низкоуровневую запись на жесткий диск"...
В файрволе есть контроль сигнатуры запускаемых приложений и контроль родительских процессов на запуск сетевых приложений.

Или всем так хочется увидеть HIPS, который будет сеять панику и моральный террор на каждое действие программы?

Например, вспомните часто ли вы разрешали OLE взаимодействие например IE или ICQ? Одного этого уже достаточно что бы сделать одну большую дыру в HIPS. Такой HIPS создаёт у непрофессионального пользователя лишь ложное чувство защищённости. Я вот например легко теряюсь кода мне задают вопрос, а можно-ли вот этому приложению, вызвать OLE компонент вот с таким вот жутким GUID-ом. Да откуда я знаю? Мне что лезть в справочники и изучать то, что создатели HIPS-а сами не захотели изучить? Я считаю, что такой HIPS не нужен и даже вреден!

[andrey.user]

Опять HIPS...
HIPS в том или ином виде уже есть в программных продуктах DrWeb.
Например:
В настройках пункты меню "Запрещать модификацию важных объектов Windows", "Запрещать приложениям низкоуровневую запись на жесткий диск"...
В файрволе есть контроль сигнатуры запускаемых приложений и контроль родительских процессов на запуск сетевых приложений.

Или всем так хочется увидеть HIPS, который будет сеять панику и моральный террор на каждое действие программы?

Например, вспомните часто ли вы разрешали OLE взаимодействие например IE или ICQ? Одного этого уже достаточно что бы сделать одну большую дыру в HIPS. Такой HIPS создаёт у непрофессионального пользователя лишь ложное чувство защищённости. Я вот например легко теряюсь кода мне задают вопрос, а можно-ли вот этому приложению, вызвать OLE компонент вот с таким вот жутким GUID-ом. Да откуда я знаю? Мне что лезть в справочники и изучать то, что создатели HIPS-а сами не захотели изучить? Я считаю, что такой HIPS не нужен и даже вреден!

Это не хипс, а костыли самые настоящие, в которые, даже, добавление веток реестра пользователем не добавили. Если вы так будете эволюционировать, то самый отсталый бесплатный АВ обойдет вас. Сколько вы еще потеряете времени на допиливании проактивной защиты, если вы ее все-таки сделаете? Вон ФВ уже год, а его с нуля переписывают.

Сообщение было изменено andrey.user: 03 Апрель 2011 - 15:53

[mrbelyash]

Или всем так хочется увидеть HIPS, который будет сеять панику и моральный террор на каждое действие программы?

Ёпт,так вы вообще нифига не сообщаете и ничего никуда не пишите....Молчаливый убийца установщиков нового оборудования.


Да,хочется видеть!

Пост 2009 года...Афигеть!!!

Сообщение было изменено mrbelyash: 03 Апрель 2011 - 16:03

[Denis Lipnicky]

Вот стоит у меня HIPS... и я себя с ним абсолютно комфортно чувствую. Работает тихо и спокойно. При этом использует облачные технологии и песочницу(для максимального удобства). Очень удобно. Так что при грамотной реализации, HIPS, очень нужный компонент.

[Denis Lipnicky]

mrbelyash
Беляш. А то как будто не видно, кто там за твоими малюнками.

[mrbelyash]

mrbelyash
Беляш. А то как будто не видно, кто там за твоими малюнками.

Кто себя узнает на рисунке-пусть отпишется

[Aleksey Strokin]

Или всем так хочется увидеть HIPS, который будет сеять панику и моральный террор на каждое действие программы?

Да,хочется видеть!

Что-ж это значительно упрощает мою работу. Всем откликнувшимся спасибо.

[mrbelyash]

Или всем так хочется увидеть HIPS, который будет сеять панику и моральный террор на каждое действие программы?

Да,хочется видеть!

Что-ж это значительно упрощает мою работу. Всем откликнувшимся спасибо.

Бету никто не отменял....по получении онной можно продолжить обсуждение.

[Denis Lipnicky]

Aleksey Strokin
Вы разработчик HIPS'а?
Ну так поделитесь с нами какой-нибудь информацией.
Может о сроках первой беты, что нибудь скажите?
Мы, рады будем чему угодно.

[Aleksey Strokin]

Aleksey Strokin
Вы разработчик HIPS'а?
Ну так поделитесь с нами какой-нибудь информацией.
Может о сроках первой беты, что нибудь скажите?
Мы, рады будем чему угодно.

Я разработчик нового файрвола.
В данный момент я рассматриваю разные способы контроля/предотвращения ижектов в приложения контролируемые файрволом.
Задача довольно сложная, т.к. существует довольно много всяких способов проникновений. Нужен баланс между вопросами пользователю по поду присутствия тех или иных компонентов в адресном пространстве процесса и действий на их загрузку. Но теперь я знаю самое простое решение моей проблемы.