Informacija.rs - sajt o kompjuterskoj bezbednosti

• 4Ovo se svidja korisnicima: ThePhilosopher, mcrule, Black Code, NIx Car
  
  Registruj se da bi pohvalio/la poruku!

higuy ::Na kom uzorku bi bio relevantan test. Antivirusi znaci, on-demand scan.


Ne radi se o veličini uzorka, već o besmislenosti takvog testiranja.

Čemu skenirati gomilu neaktivnog malware-a starog nekoliko meseci ili godina? Većina tih primeraka nije in the wild i ne predstavlja realan izvor aktuelnih infekcija.

Pogledaj samo rezultate takvih testova: gotovo svi imaju preko 95% detekciju. 95%? LOL!


Da podsetim na ovo: http://www.virustotal.com/file-scan/report.html?id.....1302947072


Preko 3 nedelje od prvog skeniranja, a još uvek ispod 30%. Prvi dan je nivo detekcije bio 2%.

Kako se u tu priču uklapaju rezultati on demand scan testova?

Na istim tim testovima moderni AM skeneri (da sad ne pominjem ime/na ) imaju rezultat od 1-2 %. LOL ^2!

Pedeset puta lošiji "rezultat"? Pa ti programi mogu da detektuju i uklone malware čiju detekciju prosečan AV može samo da sanja, a o uklanjanju da ne pričam.


ThePhilosopher ::Kad smo vec kod toga, postoji li neki sajt koji je (bez ikakvih upleta AV kompanija) odradio test antivirusa, u skorije vreme?


Nije problem u poštenosti testiranja, već u faličnosti same metodologije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

OK, lose sam se izrazio, mislio sam da kazem i to, da ima neku metodologiju koja je "sveobuhvatna"? (pored toga da je posao dobro odradjen).

• 4Ovo se svidja korisnicima: ThePhilosopher, argus, mcrule, dijica
  
  Registruj se da bi pohvalio/la poruku!

Ali šta testirati?

Ako se ide na aktivan malware (a da ga svi programi imaju u bazi), onda do izražaja dolazi veličina uzorka. Ne vredi uzeti par uzoraka (nije pošteno prema programima), trebale bi stotina infekcija, a to bi trajalo predugo.

Real time detekcija? To bi bilo zanimljivo, ali kako simulirati ponašanje prosečnog korisnika? Previše je varijabli. Ponovljeni testovi bi verovatno davali totalno suprotne rezultate.


Anyway, smatram da je nemoguće napraviti dobar test detekcije (pa time ne mogu ni da odgovorim na konkretno pitanje ).

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

dr_Bora ::Anyway, smatram da je nemoguće napraviti dobar test detekcije (pa time ne mogu ni da odgovorim na konkretno pitanje ).


To je bio motiv za objavljivanje ovog teksta na Informaciji - očekivala sam osporavanje testova, i dobre argumente za to kao one koje je dao dr_ Bora i eventualno da poneki (prosečni) korisnik (očekivana pojava na FB-u) istrči sa tvdnjom da je AV koji on/ona koristi najbolji, a neki drugi ne vredi ništa


Samo da "naglas" primetim novi dizajn MC-ja! Me - like it
Čekamo isto i za Informaciju

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

FBI kontroliše zaražene kompjutere ugašene bot mreže
Citat:Prošle nedelje je FBI prekinuo rad bot mreže Coreflood ali je preduzeo i neke korake koji će izvesno biti predmet rasprava među stručnjacima za bezbednost, kao što je to bio slučaj oktobra prošle godine kada su holandske vlasti isključile zombi mrežu Bredolab.
http://www.informacija.rs/Vesti/FBI-kontrolise-zar.....mreze.html



Toshiba će proizvoditi hard diskove koji sami brišu podatke
Citat:Toshiba će uskoro početi proizvodnju hard diskova koji mogu automatski da izbršu podatke ili spreče pristup podacima kako oni ne bi dospeli u pogrešne ruke. Kompanija će tržištu ponuditi novi model hard diska koji će biti osposobljen za samoenkripciju...
http://www.informacija.rs/Ostalo/Toshiba-ce-proizv.....datke.html



Za ove koji misle da samo nama može da se desi blamaža kao sa sajtom Odeljenja za visokotehnološki kriminal. Nije identična situacija, ali je greška takođe "školska".

Nemar ili neznanje krivci što su tajne britanske podmorske flote bile dostupne internet korisnicima
Citat:Odgovorni u britanskom ministarstvu odbrane bili su prinuđeni na povlačenje sa svojih pozicija posle incidenta sa nesmotrenim objavljivanjem informacija o britanskim nuklearnim podmornicama na veb sajtu britanskog parlamenta. Tehnička greška je poverljive informacije ministarstva dovela u opasnost jer je su poverljivi delovi dokumenta bili samo zatamnjeni...
http://www.informacija.rs/Ostalo/Nemar-ili-neznanj.....icima.html

• 2Ovo se svidja korisnicima: dijica, mcrule
  
  Registruj se da bi pohvalio/la poruku!

dijica :: i eventualno da poneki (prosečni) korisnik (očekivana pojava na FB-u) istrči sa tvdnjom da je AV koji on/ona koristi najbolji, a neki drugi ne vredi ništa


prosečni korisnik i ne zna gde da klikne ,
ali hoće da mu svi pluginovi i ostale perverzije budu uključene
inače počne da shizi , i samo ti napravi sranje
(i non stop ti tutra da mu je makro soft to rekao , ko da zna šta je to)

tekstualni browser im dajte , bre! u šumu da idu !

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@djica to apropo mojih komentara na Facebook Fan Page-u.

• 5Ovo se svidja korisnicima: Springfield, NIx Car, dr_Bora, mcrule, FarscapeFan
  
  Registruj se da bi pohvalio/la poruku!

S.Stojkovic ::@djica to apropo mojih komentara na Facebook Fan Page-u.


Da se razumemo... Ništa uvredljivo nisam pomislila, jednostavno, uvek je tako - koji je browser bolji, koji AV, koji OS, nema šanse da se ne pojavi neko ko neće da kaže: Moj je... najbolji... najveći itd.
A ti nisi ništa rekao u tom smislu, al' neko je na Fb rekao da je realno da je (da ga ne reklamiram) izvesni AV najbolji. Al' REALNO!

• 3Ovo se svidja korisnicima: dijica, mcrule, FarscapeFan
  
  Registruj se da bi pohvalio/la poruku!

Naravno, nisam ni mislio da si nesto uvredljivo htela da kazes, samo sam se malo nasalio
Ja volim da komentarisem linkove Informacije

A sto se tice toga - stvarno dosta ljudi iznosi svoje licne stavove vezane za AV softver bez bilo kakvih argumenata (kojih, u sustini ne moze biti).

• 3Ovo se svidja korisnicima: NIx Car, mcrule, FarscapeFan
  
  Registruj se da bi pohvalio/la poruku!

Otvoreno pismo Facebook-u - zaštitite svoje korisnike
Citat:U otvorenom pismu koje je kompanija Sophos, proizvođač antivirusnog softvera, uputila Facebook-u od kompanije koja je vlasnik najveće svetske društvene mreže zatraženo je hitno rešavanje određenih problema koji postoje na polju bezbednosti i privatnosti njenih korisnika.
http://www.informacija.rs/Facebook-Twitter/Otvoren.....snike.html



Iranski general optužio Siemens za saradnju sa SAD i Izraelom u razvoju kompjuterskog crva Stuxnet
Citat:Iranski general Golam Reza Jalali optužio je u nedelju nemačku kompaniju Siemens da je pomagala američko-izraelskom timu u razvoju kompjuterskog crva Stuxnet koji je osmišljen sa jednim ciljem - za napad na iranska nuklearna postrojenja, prenela je državna iranska novinska agencija IRNA.

http://www.informacija.rs/Vesti/Iranski-general-op.....uxnet.html