🚀 go-pugleaf

epsilon$ while read LINE; do echo \>"$LINE"; done < "Michal Kawecki"
>>>>  Workaround
>>>> 
>>>> Avoid opening untrusted PDF files, or use an alternative application
>>>> to process PDF files. 
>>>> [...]
>>>> Jakby wszyscy musieli używać tej kobyły...
>>>Zaiste. Można zrezygnować z wielu aplikacji. Tylko skąd będziesz
>>>wiedział, że akurat te programy, które pozostawiłeś, których
>>>potrzebujesz i których używasz, mają tak poważne luki i że pozornie
>>>niewinne dokumenty, które przy ich pomocy otwierasz, teraz stanowią dla
>>>Ciebie zagrożenie...? 
>> A skąd będziesz wiedział, że akurat antywirus nie jest podatny na jakiś
>> atak? A skąd wiesz, że wyłapuje wszystkie możliwe exploity? Tak można
>> w nieskończoność.
>A skąd będziesz wiedział, że Twój firewall nie ma dziur, przez które
>przenikną szkodniki? A skąd będziesz wiedział, że nie zostanie on
>wyłączony natychmiast po zainfekowaniu komputera? 
>
>Posuwasz się w tej argumentacji do absurdów. Ta dyskusja jest bez sensu.

Brawo. Cieszę się, że sam doszedłeś do tego wniosku.

>>>Oczywiście antywirus też nie rozwiąże w pełni tego problemu. Ale jest
>>>narzędziem, które umiejętnie użyte pozwoli w takich skrajnych sytuacjach
>>>w istotny sposób podnieść poziom bezpieczeństwa systemu.
>> Z praktyki mogę napisać, że większość infekcji, które widziałem nie była
>> poprzez jakieś exploity w aplikacjach, tylko przez chore mechanizmy
>> w Windows (autorun anyone?). I to jest główny kanał, który uszczelniają
>> antywirusy. Innemi słowy - Windows z antywirusami bohatersko stawia
>> czoła problemom nieznanym w innych systemach.
>Twierdzisz więc, że te wszystkie dziury wykrywane w aplikacjach to tylko
>propaganda, bez przełożenia na rzeczywiste zagrożenia? 

Uważaj na nisko przelatujące kwantyfikatory.
Owszem, prawdopodobnie, jeśli windows nie miałby tak rozkosznie
atakowalnych mechanizmów, wtedy popularniejszym wektorem ataku byłyby
dziury w aplikacjach. Ale na razie, po co się trudzić?

>>>Poza tym jego
>>>stały nadzór nad treścią otwieranych plików i ich poczynaniami w
>>>systemie bardzo skraca odcinek czasu między pojawieniem się zagrożenia a
>>>jego identyfikacją przez użytkownika.
>> Przy czym w bardziej "niestandardowym" setupie generuje tyle
>> false-positives, że pewne funkcjonalności i tak trzeba wyłączać.
>> (ZENWorks anyone?)
>Mam ponad sto maszyn z Kasperski'm,

Odłóż ten apostrof, bo sobie krzywdę zrobisz.

>sporo z Microsoft Security
>Essentials i NOD32, i nie widuję na nich fałszywych alarmów.

Widziałeś kiedyś na oczy ZENWorks? Wiesz jak działa Application
Explorer?


-- 
\.\.\.\.\.\.\.\.\.\.\.\.\.\ 
.\.Kruk@epsilon.eu.org.\.\. 
\.http://epsilon.eu.org/\.\ 
.\.\.\.\.\.\.\.\.\.\.\.\.\.