Архив рубрики "Антивирусы, безопасность"

Windows Update

8 Апрель 2009 | Автор: admin

Тезис 2-ой: «переход на Vista дозволит просто настроить оснащение и действовать с ним».

Антитезис 2-ой: «треть уже имеющегося оснащения Windows Vista не поддерживает».

На самом деле и тезис, и антитезис владею совершенное преимущество на наличие.

Когда создатель статьи в 1-ый раз увидел Windows Vista на выставке «HIT-2006» в истоке декабря 2006 года в Санкт-Петербурге 1-ый вопросец, адресованный представителям Intel, дарящим Intel Core2 Duo процессоры, звучал этак: «Как вслед за тем обстоит дело с драйверами?» Недостает, очевидно, я даю себе доклад в том, что драйвера раненько либо поздненько напишут и под Windows Vista, однако мой эксперимент работы с Windows XP и 2-мя аксессуарами, у которых этак и не были обычные, сертифицированные драйвера, а конкретно сканером Mustek BearPaw 2400 CS Plus и HP DJ 656c заявлял об обратном.

На данный вопросец был получен довольно неясный протест, что, дескать, на дистрибутиве Vista будут все драйвера для уже имеющегося оснащения(хороший дистрибутив, но, вышел бы), а ежели кое-что выйдет из поля зрения разраба, то для этого имеется Windows Update. Все бы ничто, однако имеется один аспект — Windows Update является онлайн-сервисом, а известным фактом является то, что Vista не поддерживает драйвера для сетный игра в карты Linksys PCI Gigabit NIC и Marvel Yukon, к образцу.

Кремнем в тот же огород станет несопоставимость некого мультимедийного оснащения, к примеру аудиоконтроллеров SoundMax и неких видеокарт, с новейшей операционной системой. Потому как раздобывать драйвера для обычной работы оснащения, ежели доступа к Вебу недостает, мрачно. Большущим плюсом, но несмотря на все вышесказанное станет умственный розыск драйверов сообразно всему компу, а чтоб в систему не внедрился чтобы какой-никакой вирус под видом драйвера имеется Mandatory Kernel Mode & Driver Signing, который дозволяет испытать присутствие числовой подписи у хоть какого модуля либо драйвера уровня ядра.

Синтез 2-ой: для всех обеспокоенных неувязкой «а как оно действовать станет ?» люди из Microsoft выпустили, ИСТИНА в бета-версии, в различие от финальной версии самой Vista, утилиту Windows Vista Upgrade Advisor, которая в состоянии отдать советы сообразно аппарате системы на указанную конфигурацию оснащения.

Вопросец о том, когда же будут написаны драйвера под саму Vista является вопросцем времени и способностей вендоров сообразно вопросцам сотрудничества с Microsoft и кое-что определенное предречь тут нереально. Очевидно, производители современного мультимедийного оснащения, к примеру, видеокарт на чипе NVidia заинтересованы в продвижении собственной продукции и сходят в первых рядах с красноватым флагом за числовой подписью, а что будут делать наиболее маленькие соучастники базара hardware остается покуда секретной.

Популярность: 15% [?]

Охрана почтового трафика - Часть 2

5 Апрель 2009 | Автор: admin

Даже ежели бросить в стороне экономическую выгоду применения услуг посторониих сервисов, стоит направить интерес на важные технические подробности.

До этого только, стоит подметить, что аутсорсеры основательно подходят к занятию, так как это главное направленность деловитости их фирмы, и существовать в курсе всех новшеств в ветви - ровная обязательство их профессионалов.

Потому неизменная актуализация услуг и поднятие свойства обслуживания не стоит покупателю ни гроши - задаток повышения свойства обслуживания - конкурентноспособная сражение на базаре услуг.

Фирма, занимающаяся снабжением почтового трафика может рекомендовать покупателю, имеющему разветвленную сеть подразделений, комплекс услуг сообразно охране инфы, использующий единственную политику сохранности фирмы.

Таковым образом, один раз изменив условия контракта, не непременно видоизменять его сравнительно всякого подразделения, все вероятное станет изготовлено на уровне провайдера сервисы, конфигурации вступят в силу для всех выбранных подразделений без мельчайших усилий с их стороны.

Естественно же, посторонняя фирма, обеспечивающая антивирусную охрану почтового трафика, идет к вопросцу обновления вирусных баз еще основательнее окончательных юзеров, потому, как верховодило, и служба такового типичного антивируса еще эффективнее.

Фирмы, предоставляющие сервисы сообразно охране почтового трафика, часто непрерывно расширяют перечень услуг, устремляясь дать более полный, высококачественный и нынешний сервис, обойти соперников не лишь ценою услуг, однако и системным подходом, изумить юзера новостью на базаре.

Такие сервисы уже не новость и для Рф, но комплексным подходом покуда что расхвастаться имеют все шансы только единицы.

Популярность: 15% [?]

Еще про Висту

5 Апрель 2009 | Автор: admin

Сейчас юзерам можно полагаться лишь на свои денежные ресурсы, поэтому что редакций Vista есть некоторое количество, и неувязка модернизации убедительно решается конкретно при аппарате не Vista Home Basic, и даже не Vista Home Premium за 239 баксов(лицензия)либо за 159 баксов(обновление) ( она владеет Windows Media Center, интегрированный Windows DVD Maker, а еще функциональность Tablet PC и вероятность планирования времени резервного копирования пользовательских данных), а Vista Ultimate — за все 399 баксов(лицензия)либо за 259 баксов(обновление).

Про коллективные версии Vista Businessь (299 баксов за разрешение либо 199 баксов за обновление)и Vista Enterprise(цену популярна лишь подписчикам)стиль не идет. Мультимедийные функции в данных версия ограничены интерфейсом Aero, однако но несмотря на все вышесказанное на 1-ый чин выдвинут таковой функционал как управление беспроводными сетями, резервное копирование и возобновление сообразно принципу image-based, а этак помощь групповых дипломат(это актуально для Vista Business)и кодирование только диска вполне BitLocker, подсистема для Unix-based прибавлений, Virtual PC Express, которая дозволяет бросать прибавления в виртуализированной среде снутри самой Vista (это уже сообразно доли Vista Enterprise и Ultimate).

Это что дотрагивается лишь софтовой доли, не беря во внимание обновления вашего пользовательского программного снабжения для Vista. «Железная» дробь особенно рассматриваться не станет, подчеркнем лишь, что ежели у юзера недостает двухъядерного процессора, с 1,5 Гб оперативной памяти минимум, с видеокартой, поддерживающей DirectX 10 и оперативной памятью 256 Мб(либо же с возможностью применения системной памяти)и с винчестером, на котором имеется 60 Гб(!)места для Windows Vista и её «прибамбасов», то сможете не тревожиться о переходе на новейшую систему — у Вас ровненьким счетом ничто путного не выйдет.

Синтез 1-ый: переход на Windows Vista целесообразен лишь в том случае, ежели у вас имеется в данный момент время и средства на покупку новейших девайсов для компа либо для приобретения новейшего компа в целом(что лучше), а еще для тестирования новейшего софта для Vista «методом проб и ошибок»: юзер не увидит покуда обычных ему программ для записи дисков, антивирусов, «клонов ICQ» и этак дальше. Еще очень сомнительна надежда полностью иллюзорного и безболезненного переноса пользовательских данных, к примеру, индивидуальных опций интерфейса.

Популярность: 15% [?]

Windows Vista и ее защищенность

4 Апрель 2009 | Автор: admin

Выдумка, помещенная в заголовок статьи, взята из работы Эриха Фромма «Обладать либо существовать ?» с тем значением, что в данный момент, в середине 2007 года вопросец о том, становить либо не становить Windows Vista может существовать задан лишь этак: «Обладать ли Vista на собственном компе по собственной воле ?» либо «Обязана ли существовать Vista на компе?».

Итак, мы можем что угодно мыслить сообразно предлогу компании Microsoft, у нас плюрализм приветствуется, а разумная оценка даже былых миллиардеров(имеется в виду Билл Гейтс)постоянно случается может быть полезна. Осмотрим тогда факты в выгоду и факты супротив установки Windows Vista.

Чтоб не переменять статью поначалу в одностороннее восхваление, а позже в не наименее одностороннее осуждение, мне видится, владеет значение применять систему «тезис-антитезис-синтез».

Выдумка, помещенная в заголовок статьи, взята из работы Эриха Фромма «Обладать либо существовать ?» с тем значением, что в данный момент, в середине 2007 года вопросец о том, становить либо не становить Windows Vista может существовать задан лишь этак: «Обладать ли Vista на собственном компе по собственной воле ?» либо «Обязана ли существовать Vista на компе?».

Итак, мы можем что угодно мыслить сообразно предлогу компании Microsoft, у нас плюрализм приветствуется, а разумная оценка даже былых миллиардеров(имеется в виду Билл Гейтс)постоянно случается может быть полезна. Осмотрим тогда факты в выгоду и факты супротив установки Windows Vista. Чтоб не переменять статью поначалу в одностороннее восхваление, а позже в не наименее одностороннее осуждение, мне видится, владеет значение применять систему «тезис-антитезис-синтез».

Тезис 1-ый : «Переход на новейшую операционную систему дозволит постановить делему модернизации как software, этак и hardware».

Антитезис 1-ый: «Усмиряющее количество как программ, этак и девайсов не рассчитаны на полновесную работу с Windows Vista либо стоят дорого».

Осмотрим стоимость вопросца: хозяйка лицензия(индивидуальная пользовательская лицензия)для перехода на Vista стоит 199 баксов, а ежели стиль идет об апдейте с иной, наиболее старшей версии Windows XP, то вы сэкономите возле 50%.

Не считая такого, при приобретению компа некие вендоры раздавали сертификаты Windows Vista Express Upgrade, что означало, что его владелец владеет преимущество на обновление собственной операционной системы по Vista(традиционно стиль шла о Vista Home Basic — без помощи интерфейса Aero и без мультимедийных «фишек», однако с функцией родительского контроля), однако в данный момент и этот шаг уже сзади.

Популярность: 15% [?]

Появление катастрофы из мифа

24 Март 2009 | Автор: admin

С момента объявления истока разработки системы по её релиза было зафиксировано распорядка 20-30 уязвимостей(численность 27 довольно относительное), из их 12 устранено в оперативные сроки, желая и не этак быстро, как в Windows XP. Кстати, в XP ошибок было 39, а поправили 37. Большая часть моих знакомых, занятых в IT-сфере, никак не стоит в очереди за новейшей версией ОС, даже имея пригодные конфигурации собственных машин для её установки и средства для приобретения легальной версии, а ожидает 1-ый Service Pack.

Примечателен и тот факт, что наикрупнейшие антивирусные фирмы ещё не прошли сертификацию собственных товаров под новейшую операционную систему(Trend Micro PC-Cilin в расплата для статистики не берется). Symantec временами выступает с заявлениями «доработать UAP», а специалисты McAfee считают, что Vista формирует у юзеров неправильное эмоция совершенной защищенности, в итоге что они имеют все шансы совершенно отрешиться от применения антивирусных программ посторониих производителей.

Естественно, ежели слушать конструктора систем сохранности Windows Славу Кавсана, то внедрение посторониих прибавлений не понижает степень сохранности работы в системе, этак как охрана сбыта на наиболее глубочайшем уровне, а старенькые («антикварные»)вирусы не будут действовать в новейшей Windows, при этом неувязка уязвимостей «нулевого дня» остается. Правда и вообщем, итоги тестирования CRN Test Center проявили, что все старенькые дыры Windows XP достались и новенькому коду Vista. Как произносит Известность Кавсан, вступление новейшего кода — это «палка о 2-ух концах» — с одной стороны, оно несет оплошности, а с иной — без новейшего кода недостает прогресса в области программного снабжения.

Однако остальные спецы, в частности Торалв Дирро из уже упоминавшейся McAfee, говорят, что новейшие системы сохранности построены таковым образом, что ежели взломщик сможет обойти их, то он уже не столкнется ни с какими ограничениями и автоматом получит целый доступ к системе. Не считая такого, завышенная огражденность системы не дозволяет почти всем производителям антивирусных программ жить работу сообразно перехвату и отслеживанию системных вызовов, отделке и применению иной «низкоуровневой» функциональности и инфы на таком уровне, как они это делали в наиболее ранешних версиях Windows.

В сухом остатке мы владеем фактически ту же Windows XP сообразно уровню охраны, отличия кроются только во наружной «мишуре» доп функций, прислоненных к старенькым «ранам»(vulnerabilities), потому не применять доп антишпионское(желая бы SpyBot Searh and Destroy с его EggTimer)и антивирусное(тот же Agnitum Outpost Security Suite)программное снабжение на Windows Vista — это настоящее сумасшествие.

Популярность: 15% [?]

О том, как миф стал жизнью

20 Март 2009 | Автор: admin

Однако перейдем сейчас от слов к занятию и осмотрим последствия внедрения такого либо другого механизма в Windows Vista. Начнем с такого, что Windows Vista уже взломали и выложили на сотке файлообменных страниц. Обрисовывать технически, как это вышло, не владеет значения, вопросец содержится в том, что активация Windows Vista, которая обещала начинать ещё наиболее изощренной, чем у Windows XP, обойдена.

Превосходный в собственной идее устройство User Account Control на деле оказался диковинно занудным нотифом, появляющимся время от времени, когда юзер делает кое-что не этак, к примеру, становит безымянный софт. Однако ранее Windows XP «рисовала» облачка в районе трея, какие сдержанно отключались в реестре, а сейчас Vista завлекает к себе интерес, заблокируя управление компом.

На деле это аналогично на ту картину, которую лицезрел юзер, выключающий Windows XP: однако тут экран делается полупрозрачно-серым(а не черно-белым), и всплывающее окно дает избрать действие — ежели юзер владеет права админа, то он элементарно обязан засвидетельствовать родное заключение, а вот обыденный пользователь… он обязан идти к кому-нибудь с надлежащими правами и умолять завести администраторский пароль. Как понятно, благими намерениями вымощена тропа в преисподняя, и все эти окна, призванные сберечь юзера, лишь принуждают его излишний раз психовать сообразно предлогу собственных действий.

Продолжаем в том же духе — на очереди Internet Explorer 7. 0, претендующий на охрану инфы юзера конкретно в Козни. Как и в IE 6. 0, работает «старая песня о главном», а конкретно, предостережения об применении ActiveX сценариев либо JavaScript, однако на этот раз они стали нестерпимыми. Хоть какой скрипт(даже самый-самый безопасный)вызывает у браузера докучливое хотение вопросить «у тополя», то имеется у юзера: существовать либо не существовать ?

Интегрированный Windows Firewall, хоть и стал действовать хорошо, с точки зрения обнаружения новейших угроз остался фактически на том же уровне, что и в Windows XP. Лаборатория Касперского, в частности, отмечает, что Windows Defender не является антивирусным пакетом и покрывает лишь одно подмножество всех имеющихся вредных программ, не оберегая от вирусов, троянских программ, червяков, а его показатель детектирования угроз оценивается как «ниже среднего».

Интегрированный PatchGuard дозволяет не лишь прослеживать конфигурации в ядре системы, однако и гипнотизировать производителей антивирусного программного снабжения в смятение сообразно предлогу корреляции их товаров с Windows Vista. Потому проактивная охрана системы может существовать под опасностью в следствии нереализованного функционала антивирусного софта.

На самом деле, устройство испытания подписания драйверов также может существовать обойден — в отчете Secunia упомянуто некоторое количество брешей в новейшей системе, при этом две из их по сих времен не исправлены. Примечателен тот факт, что обе уязвимости(Windows Vista ATI Radeon Kernel Mode Driver Denial of Service и Microsoft Windows Directory Monitoring Information Disclosure Weakness)относятся как раз к юрисдикции Mandatory Kernel Mode & Driver Signing.

Популярность: 15% [?]

Более обычным образцом охраны инфы является охрана почтового трафика - для этого довольно выпустить целый поток чрез сервер посторонней фирмы, которая займется его фильтрацией.

Таковая процедура делается вероятной, ежели элементарно поменять в DNS коллективного домена MX-запись на подобающую адресу компании-аутсорсера, предоставляющей надлежащие сервисы. При заключении контракта нужно сориентировать, от каких причин требуется охрана - как верховодило, это СПАМ, рисунки с порнографией, музыкальные файлы, и иная не относящаяся к работе информация.

При всем этом окончательный юзер не ощущает различия в скорости получения почты, для него остается все сообразно бывшему, как и при работе с коллективным почтовым сервером. Несомненно, что компанию-заказчика услуг полностью не интересуют технологии, используемые фирмой-аутсорсером, довольно существовать убежденным в том, что следующее свойство сервисы станет гарантировано.

Как верховодило, такие посторонние сервисы, не считая надежной охраны трафика, обеспечивают ещё и незыблемость и исправность почтовых серверов, фактически недоступную в критериях фирмы, не имеющей развитого IT-отдела.

Традиционно такие фирмы, не считая обычного доступа к e-mail сообразно протоколам POP3 и IMAP дают личные Web-интерфейсы, дозволяющие в экстренных вариантах декламировать корпоративную почту без установки и опции почтового покупателя.

Не считая фильтрации почтового трафика часто дают сервисы сообразно архивированию и резервному копированию приобретенных извещений.

Сообразно сути, новейшие стандарты в организации почтовых служб отыскали родное отображение на законодательном уровне - такие бумаги, как Basel II, Sarbanes-Oxley Act(SOX), HIPPA и др. , предъявляют довольно твердые запросы к хранению и копированию данных, и передача данных работ аутсорсинговым компаниям упрощает жизнь почти всем малым фирмам.

И желая Наша родина покуда таковых требований не предъявляет, о схожих законодательстве начинают постепенно поговаривать и у нас.

Популярность: 2% [?]

Появление мифа — часть 2

15 Март 2009 | Автор: admin

В добавление к этому, в Windows Vista возник разряд сервисов, доступных ранее лишь счастливым владельцам «продвинутых» решений класса Internet Security. Стиль идет о функции PatchGuard, которая отслеживает конфигурации в таблицах сервисов и дескрипторах ядра системы, а еще о режиме Mandatory Kernel Mode & Driver Signing, который дозволяет испытать присутствие числовой подписи у хоть какого модуля либо драйвера уровня ядра. Ежели помните, цифровая испытание подписи драйвера была обычный профанацией в Windows XP.

Однако неувязка кроется не лишь снутри, однако и снаружи — так как вирусы распространяются сообразно большей доли чрез веб. Как раз для этого в Windows Vista встроен Internet Explorer 7. 0, который, вдогон за Mozilla FireFox 2. 0, стал помогать охрану от фишинга, извещение о небезопасных установках, дефолты для интернациональных доменных имен(International Domain Names), унификацию разбора URL, технологию ActiveX Opt-in.

Плюс ко всему, обновился и интегрированный файерволл — Windows Firewall. Ежели ранее его окрестили «дырявым ведром», и любой солидный подобный продукт от постороннего разраба отключал Центр снабжения сохранности Windows XP, то в данный момент он хорошо справляется с работой сообразно обеспечению безопасного доступа к Козни. В том числе за счет аутентификации и авторизации всех соединений, внедрения защищенных протоколов работы(DHCP, VPN, IPsec, 802. 1X)и доступа на складе дипломат, конфигурируемых системными админами. Не считая такого, с вредным и шпионским программным снабжением бьется и Windows Defender — встроенный сервис сообразно охране данных.

Популярность: 2% [?]

Появление мифа — часть 1

13 Март 2009 | Автор: admin

Усмиряющее большая часть угроз охране инфы исходит из ошибок, допущенных при разработке программного кода. Потому творение Vista велось на складе этак именуемого «безопасного» цикла разработки(Security Development Lifecycle, SDL), призванного убавить количество ошибок в исходном коде системы.

Естественно же, это означает не то, что программистов принудили поставить подпись контракт о надеющихся им наказаниях опосля обнаружения заморочек в системе, а то, что создатели Windows прислушивались к советам гуру сохранности, прогуливались на тренинги, в каком месте моделировались атаки, а еще тестировали собственный труд на неколебимость к взлому.

В итоге, программеры решили заного воплотить работу сервисов в предоставленной ОС. Изменениям подверглись службы Windows Vista: сейчас любому юзеру невозможно швырнуть их с тем же уровнем возможностей, что и в Windows XP(мы все не забываем один вирус, который внедрялся в систему и выключал SVCHOST, что приводило к перезагрузке без хранения данных).

Потому в данный момент админы имеют все шансы определять привилегии любому юзеру в его собственном профиле(устройство User Account Control(UAP)( контроль за правами юзеров)): как станет употребляться файловая система, сеть, реестр, системные файлы. Естественно же, и ранее такое разрешено было настроить, однако для этого требовалась аппарат постороннего программного снабжения, при этом Shareware, а сейчас такие функции стали штатными.

Ещё в Windows Vista чрезвычайно подробно отработан устройство определения входа в систему — он дозволяет действовать с разными биометрическими устройствами и кратковременными паролями, при этом издержки на кодирование данных снижаются. Изменена и методика внедрения смарт-карт в режиме Plug’n'Play(надлежащие драйверы и Certificate Service Provider включены в набор поставки).

Основное различие Vista от прошлых версий Windows кроется в обеспечении охраны инфы от неавторизованных юзеров и жуликов и именуется BitLocker Drive Encryption(кодирование диска). При этом вероятны различные варианты сохранения ключей, к примеру, TPM-чип, USB Flash, PIN-код, а еще их композиции. Для помощи дипломат сохранности при распространении документов в системе предлагается применять модернизированный устройство управления правами доступа к инфы(Information rights management).

Популярность: 2% [?]

Сервисы по охране инфы

9 Март 2009 | Автор: admin

Нередко при рассмотрении вопросцев сохранности, и, в частности, охраны инфы, появляется вопросец нецелесообразности разработки своей системы сохранности, её высочайшей стоимости, не сравнимой с низкой сложностью и значимостью задачки. никто не спорит, что охрана инфы - вопросец принципиальный и просит сурового подхода.

С иной стороны, часто минимизация всеобщего бюджета проекта еще главнее. . . Как же существовать в схожей ситуации?Имеется обычный и ясный вывод, требующий малых вложений как в оснащение, этак и в промышленный персонал - это аутсорсинг.

Gartner, тщательно собирая информацию сообразно этому вопросцу, подсчитала, что к 2011 году сфера IT поменяется достаточно решительно: к тому времени штаты IT- подразделений сократятся на 20%, при всем том, что порция личных разработок в IT сократится еще более - на 40% не в такой мере, чем было сообразно состоянию на 2005 год. При всем этом размер обрабатываемой инфы фактически удвоится.

Естественно же, объемы перерабатываемой инфы будут возделываться никак не сокращенным объемом тружеников - имеется мировоззрение, что такое явление в IT-отрасли, как аутсорсинг, станет вербовать все огромные обороты, и таковая интенсификация отделки инфы - награда конкретно аутсорсинга.

Классическое определение аутсорсинга предполагает передачу посторонним исполнителям долей бизнес-процесса либо неких бизнес-функций, для работы над которыми у клиента аутсорсинга недостает инфраструктуры, средств для её сотворения, либо элементарно независимая разработка данных вопросцев несомненно нецелесообразна.

Естественно же, главное создание, главные сферы деловитости, возвращать посторонним фирмам недостает ни малейшего значения, но все прочее разрешено с фуррором дать на аутсорсинг - имеется красивые образцы такого, как разрешено поэкономить средства, не создавая, предположим, свой отдел бухгалтерии, а передавая бухучет на аутсорсинг компетентным спецам.

Популярность: 2% [?]