Безопасность в сети

[eukar]

Я вот тоже пересел на лицензионную винду... Которая прилагалась к
Приятственной вещбю оказалась возможность запоминания состояния системы и отката в нужную точку.
Вчера вот трохи кривовато поставил одну большую прогу (полтора гига) - решил не мучиться с деинсталляцией, восстановил состояние системы на "за два часа до того" - на предыдущую стабильную конфигурацию. 23 минуты - и оба на - все готово. И никаких проблем с активацией.

[eukar]

А вот вопрос немного не в тему, но вроде бы в ключе обсуждения - у меня стоит пиратский офис. Если я покупаю лицензионный, мне его надо будет переставлять или просто можно куда-то переввести ключ?

[slavert]

http://www.gazeta.ru/techzone/2006/05/12_a_637385.shtml

Депутаты предлагают запретить использование западного софта в стратегических отраслях – их перечень должен определяться правительством. Однако специалисты считают, что создать «русский Windows» пока вряд ли возможно.

Депутаты-единороссы Геннадий Гудков и Александр Хинштейн совместно с рядом российских ученых предложили внести поправку в закон «Об информации, информационных технологиях и защите информации», согласно которой в государственных информационных системах, обеспечивающих стратегические отрасли и особо важные объекты, будет запрещено использование зарубежного программного обеспечения и компьютерного оборудования. Перечень этих объектов должен быть установлен правительством.

Однако уже сейчас названы отрасли, которых это, по мнению депутатов, должно коснуться в первую очередью: это военный комплекс, транспорт и энергетика.


Этот вопрос в четверг обсуждал комитет Госдумы по информационной политике. Председатель комитета Валерий Комиссаров сказал, что тот вариант, который предлагают депутаты, требует более глубокой проработки, вплоть до подготовки специального закона, направленного на приоритетное развитие отечественных технологий. «Я абсолютно позитивно воспринимаю то, что предлагают Гудков и Хинштейн: они абсолютно правы», – заявил Валерий Комиссаров. Комиссаров намерен лично инициировать подготовку проекта обращения Госдумы к Михаилу Фрадкову с просьбой ускорить законодательное обеспечение по вопросам, поднятым, в проекте Гудкова и Хинштейна.

Действительно, на сегодняшний момент 90% используемого в России софта произведено за рубежом.


Подавляющее количество вычислительной техники, используемой в том числе и на стратегически важных объектах и предприятиях, тоже ввезено из-за границы. По мнению авторов поправок, это создает опасность, что информация, в том числе и секретная, может стать известна зарубежному поставщику. «У разработчиков есть возможность заложить «ошибки», которые могут сделать недейственными военные системы, системы навигации и т. д. При необходимости их можно легко вывести из строя. На карте военная безопасность нашего государства. Если мы не примем закон – мы окажемся безоружными», – говорит Геннадий Гудков.

По словам депутатов, на закупку программных продуктов Россия ежегодно тратит $12 млрд. А через 3–4 года необходимо полностью обновлять и программы, и компьютеры, поэтому, по мнению депутатов, наша зависимость становится все больше.


При этом Гудков похвалил несколько министерств, особо отметив, что эта информация является секретной. Депутат решился приоткрыть государственные секреты, сообщив, что Министерство по чрезвычайным ситуациям использует отечественные разработки, Минпромэнерго также ведет свои разработки в этой области и внедряет их. Однако ряд ведомств, в том числе и Роскосмос, работают на 100% импортном ПО. Правда, Гудков сообщил удивительную информацию, что Минсвязи и ФСО работают только на отечественных продуктах. По информации «Газеты.Ru», правительственная связь действительно построена исключительно на отечественных разработках, однако в своей ежедневной «офисной» жизни указанные ведомства используют западные программные продукты.

Авторы проекта ссылаются на опыт зарубежных стран. По их словам, Англия, Франция, Германия переходят на свой собственный софт. В частности, во Франции разрабатывается свой язык программирования, а Европейское космическое агентство разрабатывает собственный процессор. «Если есть отечественный аналог западного ПО – необходимо отдать приоритет ему, – говорит Александр Хинштейн. – Это особенно касается военных, стратегических объектов и сохранения гостайны. Если иностранная компания поставляет оборудование – она будет использовать эту возможность для получения секретной информации, разведданных. Это возможно путём внедрения в технику «посторонних объектов», и такие случаи уже были.

Те, кто противостоит принятию этого закона, – пособники западных разведорганов».


«Западные программы содержат программы-«закладки», которые могут в любой момент прийти в действие. Госдума должна запретить использовать в особых отраслях импортное ПО», – настаивает один из авторов поправок, академик РАЕН Сергей Ковалевский.

Перевод государственных структур на отечественный софт обсуждается достаточно давно, однако у таких серьезных изменений много противников и в самих органах госвласти. «В настоящее время в России нет отечественных систем, адекватных Windows или западным биллинговым системам (системы выставления счетов за услуги – «Газета.Ru»). Поэтому полный переход на отечественное программное обеспечение является неоправданным. Зачем изобретать велосипед? Почему налогоплательщик должен оплачивать его производство? Переход на отечественное ПО оправдан и необходим только в сферах, связанных с гостайной. В остальных сферах разумнее встраивать модули в Windows или другие операционные системы, подстраивая их под нужды той или иной отрасли», – сказал «Газете.Ru» чиновник Мининформсвязи, пожелавший остаться неизвестным. Стоит отметить, что эти слова косвенно подтверждают тот факт, что само министерство использует в своей работе западный софт.

Замминистра информационных технологий и связи Дмитрий Милованцев, принимавший участие в заседании комитета, также обратил внимание журналистов на то, что проблема, поднятая депутатами, представляет собой «очень сложный и комплексный вопрос и решить ее двумя поправками в рамочный законопроект невозможно».

При этом Милованцев считает вполне правомочной постановку вопроса о необходимости приоритетного внедрения отечественных разработок после обязательного согласования законодательных предложений с целым рядом министерств и ведомств – это и ФСБ, и СРВ, и МИД.


Милованцев подчеркнул, что эти предложения нужно согласовать с действующими нормативами безопасности, обеспечения государственной тайны, функционирования систем связи. «Такую проблему нельзя решать с наскока», – заявил замминистра.

Российские государственные компании пока осторожно высказываются о перспективах перехода на отечественные программы. «Мы готовы работать с любым ПО, – говорит содтрудник РАО ЕЭС Татьяна Миляева. – Однако в РАО ЕЭС есть программное обеспечение, которое не имеет отечественных аналогов и не может быть заменено. Например, это ПО к турбинам импортного производства – оно поставляется с ними в комплекте».

С сомнением относятся к инициативам депутатов и представители российских ИТ-компаний.

«Разработка подобного ПО будет стоить больше, чем оборонный, транспортный и энергетический комплекс вместе взятые. И, главное, нет гарантии результата,


– говорит Анатолий Карачинский, президент группы компаний IBS. – Это никому не выгодно. Рынок равен нулю. К тому же в России нет компаний, которые смогли бы этим заняться. Другие страны отказываются от подобного опыта, в частности, Китай и Япония. К тому же исходные коды Microsoft уже официально переданы России, поэтому существует возможность проверить их на так называемые закладки».

12 МАЯ 2006 16:22

[Cherep]

Российских клонов линукса есть два по кр мере.

А вот с отечественным "железом", говорят, плохо.

[mkibr]

Что вы думаете по этому поводу, статейка вышла давненько, но все же, как обстоят дела по антивирусам на настоящий момент кто-нибудь знает?
Цитирую:
Давайте попробуем разобраться какой антивирус действительно толковый и что к чему да почему.
Особенно обратим внимание на мелочи, о которых помалкивают разработчики антивирусных программ.

Итак, на "операционном столе" 13 антивирусных программ: Stop, Panda, F-Prot, AVG Anti-Virus, Avast, AntiVIR, UNA, Trojan Remover, Антивирус Касперского, Dr.WEB, Norton AntiVirus, McAfee, NOD.

На момент написания этой статьи (апрель 2005 г.) все последние профессиональные версии антивирусных программ были скачаны с официальных сайтов разработчиков и обновлены.

Начинаем! Основной упор в тестировании делался на попытку обмануть, одурачить антивирусные программы различными способами. Проверялась эвристика и прочее важнейшие компоненты антивируса.

Stop. Очень расстроил это продукт. Заменяешь у вируса один байт в точке входа - файл не обнаруживается. Упаковываешь файл – та же картина: антивирус молчит... Он еще и платный! Ужас…. Я согласен платить деньги за лицензионный софт… но он должен быть соответствующего уровня.

Panda. Она даже не умеет распаковывать стандартные упаковщики вирусов! Люди, не будьте слепыми. У Панды только дизайн хороший.

F-Prot. аналогичен двум вышеперечисленным. Единственное, что радует – он работает с вирусами для различных операционных систем (помимо Windows).

AVG Anti-Virus. Никакого эмулятора. Меня заинтересовало вот что: если антивирус не имеет эмулятора, значит, скорее всего, там нет и базы упаковщиков. Я просто упаковал червя UPX-ом (по-моему, нет более более распространенного упаковщика вирусов) и антивирус сразу замолчал. Как не стыдно за такое деньги брать!

Avast. Включил антивирус и «натравил» его на Интернет-червя Qaz. Страшная табличка и женский голос «Waring there is a virus on your computer». Поменял один байт в точке старта - антивирус продолжает «ругаться». Это приятно. После спуфки AVSpoffer 1.49 (программа для маскировки вируса) червь Qaz опознается. Эмулятора нет - это видно сразу. Попробую упаковать... Как и ожидалось после простой упаковки UPX-ом антивирус утих.

Мне кажется, что упаковщики - самое эффективное средство против всех антивирусов, спуфка - это так, в помощь.

AntiVir. Так себе продукт. Ну давайте к делу. Qaz был спрятан спуфкой AVSpoffer 1.49 (при том, что уже есть спуфка 1.54). А вот с вирусом I.Worm.Plage это не удалось. Интересно, как он отреагирует на простой упаковщик. Мда…. Лень, наверное, авторам поддерживать кучу упаковщиков. Опять упаковщик сделал свое дело!

UNA аналогична вышесказанным. Дизайн слабоват. Распаковки упаковщиков – нет, даже самых популярных.

Trojan Remover. Не опознал ни одного из "старых" вирусов. Из более новых Magistr'a и еще парочку опознал по ресурсам, похоже больше он никуда не смотрит. Эмулятора кода нет. Обновление базы сделано самым неудачным образом, который только можно встретить, база вирусов крохотная (около 8000), а еще и денег за нее просят.

Антивирус Касперского. Во-первых, разработчики этой программы как только могут расхваливают свой продукт, а глюков там просто полно. Базу пополняют часто - это единственный аргумент, почему у меня стоит этот антивирус. В среднем за день 20-35 записей, может и больше. База большая - уже около 90000. Но реально база намного меньше, ибо они включают в нее всё что не попадя, например эксплойты, которые не являются вирусами. Реально вирусов по моим оценкам около 40 тысяч. Остальные 50 тысяч в базе антивируса Касперского - это бред.

Теперь о работе. Когда спуфка AVSpoffer 1.49 обманывала этот антивирус простыми трюками, я понял, что эмулятор там не ахти. То ли им лень стараться, то ли они знают, что всё равно придумают способ и обойдут их эмуляторы. То ли им главное просто заработать денег на рынке. Эмулятор, по правде говоря, пытается что-то сделать но, как-то очень вяло...

А вот эмулятор Dr.Web’а просто на высоте. Я уважаю Данилова и их команду за такое творение. Распаковка почти всех известных мне упаковщиков, чудесная антивирусная база (без таких проблем как у антивируса Касперского), приличная скорость сканирования.

Как всегда есть но:
1. Надоело качать постоянно новую версию. Неужели нельзя сделать так, чтобы старая работала с новыми базами.
2. Нарыл пару глюков. Несущественных, но раздражает.
3. Редко выходят обновления антивирусных баз. Надо хотя бы раз в два дня.

В остальном вроде ничего... Не могу не сказать еще раз. Очень хороший эмулятор у Dr.Web’а. Но облапошить такой эмулятор оказалось тоже несложно. Трюк "спуфер + упаковщик + спуфер" Dr.Web не выдерживает.

Нортон-антивирус. Так и не исправился, а жаль. Любой упаковщик морочит ему голову моментально. Это сразу подтвердилось, когда я использовал спуфер, а потом упаковал червя упаковщиком ASPACK. Эмулятора нет. Обновления антивирусных баз редкие.

McAfee. Действительно что-то стоящее. Большая, довольно грамотная база, быстрая скорость, неплохой дизайн. С этим антивирусом пока лучше всех.

NOD. Сколько сейчас тестов выходит, которые кричат нам о том, какой NOD хороший антивирус! Давайте посмотрим на него так сказать «изнутри». Возьмем самый известный на сегодняшний день почтовый троян - Pinch. Чистый Пинч проверяем через NOD, дабы убедиться, что он в порядке и успешно опознается. После обработки этого трояна упаковщиком ASPack'ом NOD молчит!

Подводя итоги выше сказанному, хочу отметить, что как бы не старались спецы - 100% средства от вирусов не будет никогда.

Вот так... Пищу для размышлений я вам дал, примеры привел. Выбор за вами.

Источник: http://www.xakep.ru (статья опубликована с сокращениями).
26.05.2005

[Arihat]

Вот уже несколько лет "живу" на Линуксе, последние два года конкретно на SuSE Linux, причем Линух и на работе, и дома! Никаких проблем из-за вирусов и прочей гадости!

Да и вообще, красивый он Линукс, псевдо-трехмерный Рабочий стол на Xgl чего стоит

[slavert]

С Линукс та же проблема что и с Мас - все очень красиво, но все-время какие-то глюки при открытии файлов на Вин и наооборот, и еще кучи программ нет вообще, ну и по мелочи типа какие-то скрипты в браузерах не поддерживаются, правда в последний раз когда такое было оно открылось только эксплорером на ВинХР, эксплорер Мас его не взял и Огнелис на ВинХР то же

[eukar]

Насчет редкого обновления у нортона - бред. Последнюю неделю только молчит, а так раз в 3-4 дня обязательно что-нибудь закачивает.

[eukar]

Вообще не думаю, что в таком журнале сделан тест, в котором для всех антивирусов проверялась частота обновлений. Для этого надо месяц минимум за этим следить.