🚀 go-pugleaf

epsilon$ while read LINE; do echo \>"$LINE"; done < "Michal Kawecki"
>>>Ale skoro już przy
>>>antywirusach jesteśmy, to poproszę o bezantywirusowy sposób
>>>zabezpieczenia się przed exploitami w Adobe Acrobat pod Windows i pod
>>>Linuksem. O, na przykład przed tymi:
>>>http://www.adobe.com/support/security/bulletins/apsb10-08.html
>>>http://www.adobe.com/support/security/bulletins/apsb10-09.html
>>>http://archives.neohapsis.com/archives/fulldisclosure/2010-04/0203.html
>> [...]
>>  Workaround
>> 
>> Avoid opening untrusted PDF files, or use an alternative application
>> to process PDF files. 
>> [...]
>> Jakby wszyscy musieli używać tej kobyły...
>Zaiste. Można zrezygnować z wielu aplikacji. Tylko skąd będziesz
>wiedział, że akurat te programy, które pozostawiłeś, których
>potrzebujesz i których używasz, mają tak poważne luki i że pozornie
>niewinne dokumenty, które przy ich pomocy otwierasz, teraz stanowią dla
>Ciebie zagrożenie...? 

A skąd będziesz wiedział, że akurat antywirus nie jest podatny na jakiś
atak? A skąd wiesz, że wyłapuje wszystkie możliwe exploity? Tak można
w nieskończoność.

>Oczywiście antywirus też nie rozwiąże w pełni tego problemu. Ale jest
>narzędziem, które umiejętnie użyte pozwoli w takich skrajnych sytuacjach
>w istotny sposób podnieść poziom bezpieczeństwa systemu.

Z praktyki mogę napisać, że większość infekcji, które widziałem nie była
poprzez jakieś exploity w aplikacjach, tylko przez chore mechanizmy
w Windows (autorun anyone?). I to jest główny kanał, który uszczelniają
antywirusy. Innemi słowy - Windows z antywirusami bohatersko stawia
czoła problemom nieznanym w innych systemach.

>Poza tym jego
>stały nadzór nad treścią otwieranych plików i ich poczynaniami w
>systemie bardzo skraca odcinek czasu między pojawieniem się zagrożenia a
>jego identyfikacją przez użytkownika.

Przy czym w bardziej "niestandardowym" setupie generuje tyle
false-positives, że pewne funkcjonalności i tak trzeba wyłączać.
(ZENWorks anyone?)

>I dlatego uważam go za absolutnie
>niezbędny element skutecznej polityki bezpieczeństwa.

Ależ wolno Ci.

-- 
[------------------------] 
[  Kruk@epsilon.eu.org   ] 
[ http://epsilon.eu.org/ ] 
[------------------------]