52 ответов в этой теме

[Akavir]

Добрый день, уважаемые разработчики.

 

Являюсь представителем организации занимающейся вопросами защиты информации.

Хотел задать вопрос насчет обновления баз на автономных машинах. Раньше наши клиенты использовали ftp сервер для скачивания антивирусных баз. Машины не могут быть подключены к сети интернет, так как защищаемая информация содержит какого-либо рода тайну. Конкурирующий продукт, имеющий также все сертификаты ФСТЭК и ФСБ, располагает специальными утилитами для скачивания антивирусных баз для своего продукта. Иммеется ли для вашего продукта такая утилита?

 

Ваш продукт прекрасно работает со средствами защиты информации, но теперь создаются определенные неудобства для наших клиентов.

[userr]

Раньше наши клиенты использовали ftp сервер для скачивания антивирусных баз.

И кто же посоветовал так делать вашим клиентам? Где, в каком руководстве по drweb написано, что так можно делать?
Единственный способ обновления drweb по крайней мере с середины 90-х годов был и есть только один - штатной утилитой обновления. И в этом способе с тех самых пор ничего не поменялось.

см напр. тему http://forum.drweb.com/index.php?showtopic=312456
 

Машины не могут быть подключены к сети интернет

Для таких машин нужно использовать "зеркало". Какие версии drweb стоят?

[Akavir]

Спасибо за ссылку, в организации может быть только одна машина с вашим антивирусным ПО (опять же для удобного копирования уже скачанных баз в папку bases, а не через ваш апдейтер, где нужен ключ и файл с зонами), у антивирусного ПО при таком способе обновления не меняются контрольные суммы основных модулей программы.

В дополнение могу сказать, что три года ваш антивирус обновлялся именно таким образом на сотне машин. Никаких проблем не возникало.

 

Клиенты чаще всего не такие образованные в техническом плане. Им гораздо легче было пользоваться вашим фтп.

 

В принципе я понял вашу позицию. Нового у вас ничего не вышло, в плане утилиты. Спасибо

[Ko6Ra]

Если вы говорите о сертификатах фстэк и тем более фсб, то обновляясь руками с FTP продукты автоматически теряют статус сертифицированных.
Если вы занимаетесь защитой информации, то это не должно вызывать вопросов.
У фстэк своя зона, а для для сертифицированных ФСБ продуктов вообще единственный способ получения апдейтов - ФСБ.

[Akavir]

Вы, наверное, гордитесь вот этой надписью "Dr.Web Staff", поэтому позволяете допускать такие неточности. Соглашусь, что не прав, если укажите мне руководящий документ ФСТЭК, где указано "то обновляясь руками с FTP продукты автоматически теряют статус сертифицированных"

Сообщение было изменено Akavir: 05 Февраль 2013 - 20:56

[sergeyko]

Вы, наверное, гордитесь вот этой надписью "Dr.Web Staff", поэтому позволяете допускать такие неточности. Соглашусь, что не прав, если укажите мне руководящий документ ФСТЭК, где указано "то обновляясь руками с FTP продукты автоматически теряют статус сертифицированных"

Вы не поверите, мы не используем продукты от ФСТЭК. Мы их производим, сертифицируем и обеспечиваем определенные условия, накладываемые на наши продукты этой уважаемой организацией. 

Так вот, поверьте производителю, обновляя ваши Dr.Web не с зоны, специально заведенной нами для ФСТЭК, они теряют статус сертифицированных. 

Впрочем, Вы в праве не соглашаться! 

 

[offtopic]Всегда удивлялся, почему пользующиеся дикими хаками, скорее характерными для пиратов, пользователи очень часто поднимают зная ФСТЭК, ФСБ, МО и прочих уважаемых...[/offtopic]

[VVS]

Вы, наверное, гордитесь вот этой надписью "Dr.Web Staff", поэтому позволяете допускать такие неточности. Соглашусь, что не прав, если укажите мне руководящий документ ФСТЭК, где указано "то обновляясь руками с FTP продукты автоматически теряют статус сертифицированных"

Вот на сайте DrWeb приведена цитата:

 

Обновление вирусных баз: вирусные базы Dr.Web не подвергаются контрольному суммированию при сертификации, т.к. контрольные суммы создаются только на исполняемые файлы и библиотеки, а вирусные базы не содержат исполняемых модулей. Таким образом, обновление вирусных баз является сертифицированной функцией продуктов.

 

Т.е. у DrWeb есть функция обновления и эта функция сертифицирована.

Теперь покажите, пожалуйста, где и кем сертифицировано ручное обновление баз?

[Akavir]

С вами трудно спорить, господа. Предоставьте ссылку, пожалуйст,а на зону, отведенную для ФСТЭК. Спасибо

[VVS]

Akavir, на мой вопрос, я так понял, ответа нет?

[SergSG]

Вы не поверите, мы не используем продукты от ФСТЭК. Мы их производим, сертифицируем и обеспечиваем определенные условия, накладываемые на наши продукты этой уважаемой организацией. 

Так вот, поверьте производителю, обновляя ваши Dr.Web не с зоны, специально заведенной нами для ФСТЭК, они теряют статус сертифицированных. 

Впрочем, Вы в праве не соглашаться! 

 

[offtopic]Всегда удивлялся, почему пользующиеся дикими хаками, скорее характерными для пиратов, пользователи очень часто поднимают зная ФСТЭК, ФСБ, МО и прочих уважаемых...[/offtopic]

 

Сергей, Вы не поверите, но если на оф. сайте фирмы столько лет существует ФТП с полубредовыми сборками обнов, то пользователю трудно понять, что все это пиратский хак. Давно нужно было убрать, не считаете?

Еще труднее понять почему уважаемая фирма не может сделать утилиту обновления единую для всех продуктов, хотя бы как то так http://support.kaspersky.com/updater?level=2#downloads  (  только сильно не бейте )

Сообщение было изменено SergSG: 05 Февраль 2013 - 21:16

[Ko6Ra]

С вами трудно спорить, господа. Предоставьте ссылку, пожалуйст,а на зону, отведенную для ФСТЭК. Спасибо

Нет.

Сертифицированный продукт, установленный из сертифицированного дистрибутива знает куда ходить за обновлениями.

Соответственно, если нужно обновлять подобные продукты, установленные на автономных машинах, то нужно готовить зеркало обновления с использованием файлов, с этих машин.

[Z-man]

Так вот, поверьте производителю, обновляя ваши Dr.Web не с зоны, специально заведенной нами для ФСТЭК, они теряют статус сертифицированных.

 

Я и многие форумчане конечно Вам верят, но это только слова уважаемого производителя...

Как любят говорить на этом форум - логи ссылку на официальный документ в студию приведите пожалуйста.

Как написано выше базы не подлежат сертификации:

 

Вот на сайте DrWeb приведена цитата:
 Quote
Обновление вирусных баз: вирусные базы Dr.Web не подвергаются контрольному суммированию при сертификации, т.к. контрольные суммы создаются только на исполняемые файлы и библиотеки, а вирусные базы не содержат исполняемых модулей. Таким образом, обновление вирусных баз является сертифицированной функцией продуктов.

 

Сообщение было изменено Z-man: 05 Февраль 2013 - 21:52

[VVS]

Так вот, поверьте производителю, обновляя ваши Dr.Web не с зоны, специально заведенной нами для ФСТЭК, они теряют статус сертифицированных.

 

Я и многие форумчане конечно Вам верят, но это только слова уважаемого производителя...

Как любят говорить на этом форум - логи ссылку на официальный документ в студию приведите пожалуйста.

Как написано выше базы не подлежат сертификации

Также выше было написано:

 

Таким образом, обновление вирусных баз является сертифицированной функцией продуктов.

 

Существенное для понимания выделил жирным шрифтом.

Также я просил ответить на вопрос: "где и кем сертифицировано ручное обновление баз?"

Сообщение было изменено VVS: 05 Февраль 2013 - 22:04

[Z-man]

Также я просил ответить на вопрос: "где и кем сертифицировано ручное обновление баз?"

 

Где я говорил про сертифицированное обновление баз, тем более при ручном обновлении с ftp?

С спросил:

 

логи ссылку на официальный документ в студию приведите пожалуйста.

[GEV]

уважаемая фирма не может сделать утилиту

Разные подходы, емнип у LK база забаненых ключей у пользователя на компе (бдэк-лист) у веба же на серверах, т.е. при предлагаемом вами варианте достаточно иметь 1 ключ на всю страну, имхо.

[at.]

И ведь что интересно! Все, кто приходят на форум с вопросом "а где теперь базы, мы вот их раньше тут качали?" представляют исключительно супер-пупер мега-секретные предприятия, хранящие страшнейшие тайны страны (или даже галактики?), и где есть только 1 (один... нет, даже ОДИН) специальный компьютер с выходом в интернет. А то и его нет, и Особо Ответственный за Особую Безопасность лично носит их (по пояс в сугробах) за 5 километров по тундре...
Бред, короче говоря. Пора ввести новое правило: бан за попытку держать посетителей форума за человек с альтернативными умственными способностямиов.

[SergSG]

уважаемая фирма не может сделать утилиту

Разные подходы, емнип у LK база забаненых ключей у пользователя на компе (бдэк-лист) у веба же на серверах, т.е. при предлагаемом вами варианте достаточно иметь 1 ключ на всю страну, имхо.

 

Сейчас тоже не особо нужно создавать зеркало персонально для каждого ключа.

Просто, если обновить нужно одну - две машины, проблем нет, а если их грядло, да еще и с разными версиями, у админов возникает желание упростить себе жизнь и обратиться к К, где все это упрощено до предела.

[Odnokletochnoe]

Просто, если обновить нужно одну - две машины, проблем нет, а если их грядло, да еще и с разными версиями

 

чтобы создать зеркало для разных версий, необходимо лишь иметь соответствующую версию апдейтера, ключ к ней и конфиг с адресами зон. Установка АВ на машину, где будет создаваться зеркало, не обязательна.

Сообщение было изменено Odnokletochnoe: 05 Февраль 2013 - 22:41

[SergSG]

И ведь что интересно! Все, кто приходят на форум с вопросом "а где теперь базы, мы вот их раньше тут качали?" представляют исключительно супер-пупер мега-секретные предприятия, хранящие страшнейшие тайны страны (или даже галактики?), и где есть только 1 (один... нет, даже ОДИН) специальный компьютер с выходом в интернет. А то и его нет, и Особо Ответственный за Особую Безопасность лично носит их (по пояс в сугробах) за 5 километров по тундре...
Бред, короче говоря. Пора ввести новое правило: бан за попытку держать посетителей форума за человек с альтернативными умственными способностямиов.

 

Зкрыть фтп нужно было уже давно. Пишу это сразу, потому, что до конца дочитать дано не всем.

Вы утрируете. Но ПК в локалке без выхода в инет сейчас довольно распространено. И дел далеко не всегда в секретности, наличие выхода в инет совсем не повышает производительность труда. А админы тоже люди и им совсем неохота совершать лишние телодвижения. Им проще объявить, что тот же ЛК лучше чем Доктор, потому что у Доктора даже с апдейтами головняк...

И потом, вы ведь сами приучили народ к фтп, многие понаписали утили для авто обнов с него, все как то у народа устоялось. и вдруг трах-бабах - обновляться с оф сайта стало в одночасье неправильно и нелегально. И ничего взамен. Даже объявления на сайте.

[Ko6Ra]

"Z-man" said:

ссылку на официальный документ в студию приведите пожалуйста.

Купите сертифицированный комплект и почитайте в формуляре. Либо обратитесь непосредственно в ФСТЭК, если так интересует этот вопрос.

 

а если их грядло, да еще и с разными версиями

А ЕС поставить не? Надо обязательно 100500 версий?

 

ТС вроде уже получил ответ который хотел. Сколько можно из пустого в порожнее переливать?