🚀 go-pugleaf

Dnia Mon, 26 Apr 2010 08:21:15 +0200, Mariusz Kruk napisał(a):

> epsilon$ while read LINE; do echo \>"$LINE"; done < "Michal Kawecki"
>>> [...]
>>>  Workaround
>>> 
>>> Avoid opening untrusted PDF files, or use an alternative application
>>> to process PDF files. 
>>> [...]
>>> Jakby wszyscy musieli używać tej kobyły...
>>Zaiste. Można zrezygnować z wielu aplikacji. Tylko skąd będziesz
>>wiedział, że akurat te programy, które pozostawiłeś, których
>>potrzebujesz i których używasz, mają tak poważne luki i że pozornie
>>niewinne dokumenty, które przy ich pomocy otwierasz, teraz stanowią dla
>>Ciebie zagrożenie...? 
> 
> A skąd będziesz wiedział, że akurat antywirus nie jest podatny na jakiś
> atak? A skąd wiesz, że wyłapuje wszystkie możliwe exploity? Tak można
> w nieskończoność.

A skąd będziesz wiedział, że Twój firewall nie ma dziur, przez które
przenikną szkodniki? A skąd będziesz wiedział, że nie zostanie on
wyłączony natychmiast po zainfekowaniu komputera? 

Posuwasz się w tej argumentacji do absurdów. Ta dyskusja jest bez sensu.
 
>>Oczywiście antywirus też nie rozwiąże w pełni tego problemu. Ale jest
>>narzędziem, które umiejętnie użyte pozwoli w takich skrajnych sytuacjach
>>w istotny sposób podnieść poziom bezpieczeństwa systemu.
> 
> Z praktyki mogę napisać, że większość infekcji, które widziałem nie była
> poprzez jakieś exploity w aplikacjach, tylko przez chore mechanizmy
> w Windows (autorun anyone?). I to jest główny kanał, który uszczelniają
> antywirusy. Innemi słowy - Windows z antywirusami bohatersko stawia
> czoła problemom nieznanym w innych systemach.

Twierdzisz więc, że te wszystkie dziury wykrywane w aplikacjach to tylko
propaganda, bez przełożenia na rzeczywiste zagrożenia? 
 
>>Poza tym jego
>>stały nadzór nad treścią otwieranych plików i ich poczynaniami w
>>systemie bardzo skraca odcinek czasu między pojawieniem się zagrożenia a
>>jego identyfikacją przez użytkownika.
> 
> Przy czym w bardziej "niestandardowym" setupie generuje tyle
> false-positives, że pewne funkcjonalności i tak trzeba wyłączać.
> (ZENWorks anyone?)

Mam ponad sto maszyn z Kasperski'm, sporo z Microsoft Security
Essentials i NOD32, i nie widuję na nich fałszywych alarmów. Może
zainstaluj sobie wreszcie jakiegoś *porządnego* antywirusa, potestuj go
i dopiero potem się wypowiadaj. Bo teraz zwyczajnie szerzysz urban
legends.
-- 
M.   [Windows Desktop Experience MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki