Portál AbcLinuxu, 30. dubna 2025 16:42
28.9.2008 07:50
Ilfirin | skóre: 32
| blog: ilfblog
| Liberec
Ale nevim jak jinak si ma uzivatel overit ze spusteni instalace z CD mu neposkodi os.Asi nijak. Jak chcete definovat "poškodit OS"? Co je poškození a co ne? Jaké operace jsou v pohodě a jaké už ne?
Proste kdyz nekdo spusti instalaci programu tak musi byt pripraven na vsechno.Samozřejmě. Co může antivir dělat? Buď hledat již známé viry (tj. nemůže zamezit těm, které jsou v době vydání databáze neznámé) nebo použít nějakou heuristiku, tj. hádat. Tedy stoprocentně spolehlivý nikdy nebude.
Ale nevim jak jinak si ma uzivatel overit ze spusteni instalace z CD mu neposkodi os.Tak kvůli tomu snad existují administrátorské a uživatelské účty. Kdyby to spustil běžný user, tak systém nepoškodí. To, že si smaže své data je už jeho problém. Navíc, kdyby antiviráky prováděly automatický disassembling a analýzu kódu, zda se v něm nenalézají instrukce pro mazání souborů, tak (kromě toho, že to je hovadina) by antivirové kontroly trvaly dny, nikoliv hodiny a uživatelé by je už vůbec nedělají. Hm, oni je stejně nedělají. Jim stačí, že tam ten antivirový program je nainstalovaný, ale aby jim neubíral prostředky, tak vypnou rezidentní scanner a jakékoliv pokusy o pravidelnou kontrolu okamžitě zruší.
Ale jinak souhlasím. AV programy jsou úžasný byznys.
Toto jen nazor - nevyvolavam v zadnem pripade flame.Důležitá otázka – co jiného než názor si myslíš, že vyvolává flamy?
28.9.2008 08:32
Heron | skóre: 53
| blog: root_at_heron
| Olomouc
28.9.2008 08:55
Hobit | skóre: 7
| blog: Kdo si hraje, nezlobí
Holt lidska blbost je ten nejlepsi byznys na svete, lepsi nez pujcovani penez nebo zprostredkovani prace. Mozna jen zbrane a chlast ji muzou konkurovat.Holt lidská blbost je ten nejlepší byznys na světě, lepší než lidská blbost nebo lidská blbost. Možná jen lidská blbost a lidská blbost jí můžou konkurovat.
Zase na druhou stranu - jak chceš potom detekovat vir? Co když uživatel chce ty DLL knihovny změnit, MBR přepsat a patchovat exe soubory?Praveze vir je neco, co prichazi zvenci bez vedomi uzivatele a sam bez pokynu uzivatele spousti nejakou cinnost - a antivir se musi snazit detekovat prave takove veci. Nejcasteji podle databaze jiz znamych viru, do ktere se viry dostavaji na zaklade podnetu nasranych uzivatelu, kterym udelaly neco co si oni neprali, takze tezko muzes predpokladat ze oni vlastne chteli ty DLL knihovny zmenit, MBR prepsat a patchovat exe soubory. Definicni vlastnosti viru je prave virulentnost, jejich schopnost samy se sirit a vykonavat nejakou cinnost, bez vedomi a bez zameru uzivatele - rysem ktery antivir musi vyhledavat je prave ta podloudnost, nikoli pouhe mazani dat apod. Prave proto sem uzivatelem aktivne vytvoreny a spusteny soubor obsahujici obycejny prikaz format evidentne nepatri.
28.9.2008 06:47
28.9.2008 12:45
28.9.2008 13:13
format? jestli to byl původně baťák, tipoval bych druhou variantu. Pak ale nebyl škodlivý ten váš program, ale je škodlivý příkaz format. Takže By ho měl každý pořádný antivir označit za škodlivý kód. S mazáním souborů je to ještě horší – to umožňuje třeba každý program, který používá systémové dialogy pro otevření souborů, Windowsovský průzkumník, správci souborů – tedy skoro každý program vlastně může smazat soubor – šup s ním do karantény.
Detekovat antivirem, jestli je něco škodlivý kód nebo ne, prostě spolehlivě nejde – antivir může maximálně upozornit, že ten program dělá příliš mnoho podezřelých věcí. Ale jinak je spíš nesmyslná ta metoda jistého operačního systému, že si uživatel neustále do systému tahá nějaký neznámý spustitelný kód, který spouští pokud možno pod administrátorskými právy, a nějaký antivir se to pak pokouší zachytit.
Vyskytl se tam problém s aktualizací šifrovacího appletu. Ten si chtěl zapsat nějaké Java knihovny do adresáře, kam neměl přístup. Přišlo mi to hned jako jasná chyba, ale po konzultaci s jedním známým z vývoje internet bankingu jsem se nakonec odhodlal a spustil Firefox pod rootem.To byla prave ta chyba - pokud nejaka aplikace chce zapisovat tam, kam nema, ma byt povazavana za za potencialne nebezpecnou a nikdy nesmi byt spustena pod rootem, snad s vyjimkou virtualniho stroje k tomu urcenem. Na pouhopouhy zapis nekam jde navic pouzit mnoho jinych reseni - od prachsprosteho docasneho povoleni pro zapis vsem az po specialni nadstavby fs, ktere presmeruji zapisy jinam.
Především jsem si vyzkoušel, že spouštět Firefox pod rootem není dobrý nápad.Hmm, převratné to zjištění.
29.9.2008 12:23
Darth Phantom | skóre: 18
| blog: Kelvin_Fitnick
| Doma
29.9.2008 12:49
Ilfirin | skóre: 32
| blog: ilfblog
| Liberec
Tiskni
Sdílej:
ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.
28.9.2008 19:01
