Darmowy antywirus w systemach rodziny Windows

Oczywiście, że każdy duży soft ma jakieś błędy. Ale dlaczego windows ma ich aż tyle i tak poważne?

Po pierwsze primo, mogliby zająć się łataniem dziur a nie pisaniem softu AV to wtedy nie byłby potrzebny.

Mniej więcej o to mi chodziło ale chyba nie każdy zrozumiał…

Polecam słownik… nikt nie mówił o lepszych gorszych ;]

@Kozodoj: bez urazy, ale nie uczyłeś się historii w szkole, nigdy nie byłeś za zachodnią granicą, nie czytasz gazet, nie oglądasz telewizji i nie wiesz jak żyją ludzie w bogatych krajach? Tak, różnice między Polską, a cywilizacyjną, gospodarczą, kulturalną i polityczną czołówką tej planety biorą się także z różnic w mentalności mieszkańców. To nie jest przypadek, ani pech, ani spisek innych, że jesteśmy tak daleko za tymi państwami.

od kiedy 'inni' oznacza gorszy? gdzie podziała sie tak propagowana tolerancja?

@ptecza

Chyba trochę przesadzasz… Rozumiem, że wg Ciebie mamy jakieś złe geny? A może to Ty mylisz przyczyny ze skutkami?

Tak się składa, że wyleczyłem się z przypuszczeń co do mentalności Polaków dzięki pracy w różnych krajach. Fakt, że nie obracam się wśród "prostego ludu" więc może tu są jakieś różnice, których nie jestem w stanie dostrzec. Ale śmiem twierdzić, że głupole wszędzie są tacy sami. U nas może troszkę mniej "wytresowani", więc stąd jawnie padające niepoprawne politycznie stwierdzenia.

Ogólnie nie chciałem wywoływać dysputy o mentalności, tudzież wyższości kogoś nad kimś innym, lecz zwrócić uwagę na idiotyzm zwrótów typu "typowo polska mentalność" czy "jakie to polskie"… I tyle. Bo jakoś nie widzę, żeby osoby, które trochę świata zobaczyły jakoś Polskę i Polaków zaczynały postrzegać w gorszym świetle. Raczej tyczy się to niektórych prostaczków, którym wystarczy sypnąć groszem i już zaczynają sławić nowego pana.

Jeśli sądzicie, że tylko u nas na forach pojawiają się zdania za i przeciw, czy wieczni malkontenci to wysilta swoje rozumki i wejdźcie choćby na OSNews.com i poczytajcie komentarze. Rozumiem, że wszyscy kłótliwi i niezadowoleni będą mieli polskie IP…

Dokładnie. W kraju bogatym nie ma wolności. Są oczywiście wyjątki, jakim jest Japonia, ale tam obecnie podobno rządzą wielkie maffie. Mam na myśli, że kraj jest przedsiębiorczy, albo zniwolony, więc ludzie pracują wydajniej.

Bogactwo narodu powinno opierać się na tym pierwszym. USA są bogate, bo tam wielu ludzi jest ślepo zapatrzonych w pewne sprawy, co pomaga im przeznaczać dużo towaru na eksport. Są zresztą bogaci, bo byli bogaci, a byli bogaci, bo kiedyś był to wolny naród.

Sorry, ale… 'wadliwego'? Napisz lepiej.

Gdzie popełniłem błąd?

Zgodzę się, siedemdziesięcioma to przesada, ale jednym emotem po pierwszym żarcie można

bez przesady, to klasyka

jeszcze Primo Ultimo

ten "żart" jest czerstwy

MS-DOS?

Podobnie, jak nowy rodzaj kontroli konsol. Microsoft zauważył sukces Wii, więc kupił sobie firmę tworzącą od bardzo dawna coś lepszego. Zauważcie tylko, że część serwisów w Polsce zaczęło pisać o sukcesie Wii dopiero po tym, jak świat obiegła nowa informacja o zabawce MS. Wcześniej wszyscy wypisywali bzdury, że Wii nie nadaje się do gier, a po wydaniu nowej zabawki Microsoft-u pewnie się to zmieni o 180%. Część ludzi jednak wtedy zapomni czym było Wii .

pewnie się to zmieni o 180%

Chyba Ci się przyrostek pomerdał

Chyba rozmnożył…

Przez podzial.

A czy ja napisałem, że to złe, czy niezwykłe? Bardziej chodziło mi o wymienienie programów bazowych dla produktów Microsoftu, które zbierały pochlebne opinie. A po przejęciu przez MS nagle stały się w powszechnym mniemaniu nieskuteczne i "badziewne".

Fakt, że złośliwość o "pisaniu" programów niepotrzebnie tam wtrąciłem.

@tadek: Przyjmuje sie, ze liczba wykrytych jest proporcjonalna do liczby w ogole. Oczywiscie sa dodatkowe czynniki – Windows jest popularniejsze, wiec wiecej osob szuka dziur; z drugiej strony dostep do kodu Linuksa jest troche (ale tylko troche) latwiejszy – ale mozna przyjac, ze skoro co roku znajduje sie podobna ilosc dziur, to podobna ilosc dziur nadal tam jest.

Nie prawda. Zauważ, że podobna ilość dziur nie jest łatana. Nie wszystkie błędy zostają załatane ;-p . Co więc z twojej teorii zostaje?

@Sławek: what? Nie wszystkie błędy zostają załatane niezależnie od tego, czy system jest open czy closed source, więc teoria trasza jest jak najbardziej na miejscu.

@bobycob: Tak sie sklada, ze liczba dziur w kernelach BSD jest kilkukrotnie nizsza. Zerknij w wolnej chwili na statystyki.

liczba userów także.

@pjure efil: Wiec jesli liczba dziur w kernelu Linuksa jest podobna jak w kernelu Windows, a liczba uzytkownikow kilkudziesieciokrotnie nizsza, to o czym to, wedlug ciebie, swiadczy? ;->

Generalnie to o niczym? Statystyka to bardzo wdzięczny obiekt manipulacji.

@tras h to porównanie nie świadczy o niczym. Tak jak w testach bezpieczeństwa nie porónuje się ciężarówek z autami osobowymi. To są dwie różne architektury i dwie różne filozofie tworzenia kodu. Kto może wiedzieć jakie babole by się znalazły gdyby kod kernela windows był w 100% dostępny. Tak wiem ty jeden w tym serwisie masz pełne rozeznanie i wiesz, kernel NT jest czystsz niż kernel linuxa.

Nie ma dla ciebie znaczenia, że wszystkie byłędy w linuksie są znane publicznie, zaś ten w NT tylko gdy wypłynął na światło dzienne.

To jest jak w politycznym żarcie z okresu Stalinizmu:

Spotykają się dzici polskie i rosyjskie, zaczyną się przekrzykiwać:

R: a my mamy chleeb!!

P: a my mamy masło!!!

R: a my mamy Stalina!!!

…

i tak dalej.

@pjure efil: Super. Czyli liczba bugów zależy od liczby userów? Jeśli tak, to dla mnie bomba — właśnie dowiodłeś, że Windows ma jakieś 80 razy mniej błędów niż Linux.

@norbert_ramzes: A ile nie zostalo opublikowanych przez Linusa i spolke?

> @norbert_ramzes: A ile nie zostalo opublikowanych przez Linusa i spolke?

Zajrzyj do kodu i poszukaj.

PS. Polecam lekturę kodu źródłowego Nexuiza (silnik dp i skrypty qc). Jest tego sporo ale nie trzeba wszystkiego czytać.

@norbert_ramzes: Ale zdajesz sobie sprawe, ze osoby zainteresowane wglad w kod Windows jak najbardziej maja?

@trash: Nie pełny. Są monitorowani i nie mogą wszędzie zajrzeć. W dodatku, to mogą go tylko przejrzeć. Co to w praktyce im daje. Nie wspominając o specjalnych klazulach, które muszą podpisać. Jeżeli masz wgląd, to na pewno nie możesz mówić o tym, co widziałeś(chyba, że będziesz wykładał same pozytywy, ale tacy ludzie są z reguły śmieszni ).

Sławuś, nie piernicz, wgląd w WRK mają nawet studenci… Klauzule? Nie pamiętam abym jakieś specjalne cyrografy podpisywał… Nie można mówić? Ciekawe, często w fachowych artach można zobaczyć fragmenty kodu od, powiedzmy, debugowania procesów, oryginalnego, + czasami bluzgi na chłopaków z Microsoftu (fakt faktem kilka linijek wygląda jakby to ktoś po LSD pisał…). Poza tym WRK można skompilować i używać, chociaż nie jest to zalecane. Wgląd w inne klamoty niż w WRK też jest, chociaż trzeba mieć dobry powód żeby go uzyskać.

Chciałem napisać, że wirusów jest od groma, ale jeżeli komputer używamy do jednej rzeczy, a dodatkowo nie mamy połączenia z internetem, to trudno go złapać.

Dobra, a jak z WMP było?

Kiedys byl taki dobry polski antywirus – mksvir ..

Niestety po smierci Marka rozne zawirowania sprawily, ze powstal ArcaBit….

@LV: czemu ArcaBit ma być żałosny? Ja nie narzekam

Znam sprawę wyłącznie od byłych pracowników AB – w czasach kiedy jeszcze ktoś wartościowy tam pracował to była kasa dla prezesa, na reklamy w KŚE… tylko nie dla pracowników. Ludzie, którzy odeszli nie doczekali się całkowitego uregulowania zaległych płac. To raz. Dwa – technicznie jest to jeden z najgorszych antywirusów, tak jak i MKS_vir, oba dosyć prymitywne. Nie wiem jak teraz, ale MKS w swoim czasie ledwo z UPX-em sobie radził z packerów, o protectorach nie mówię – np. NOD32 w tamtych czasach rozkładał niemal wszystkie takie zabawki na rynku. Skutecznością też nie grzeszą te nasze wytwory… może dlatego nikt na świecie w poważnych testach ich nawet nie uwzględnia. O publikacjach prasowych w wykonaniu wysoko postawionych pracowników AB można powiedzieć jedno – trafiają wyłącznie do komputerowych brukowców i dają temat do żartów reszcie branży…

Obie firmy mają w branży taką reputację, że absolutnie nikt, kto cokolwiek umie nie chce tam pracować… Na początku jeszcze ktoś w Arce robił, nie było tak tragicznie… Żeby było śmieszniej to analitycy, którzy z AB odeszli znaleźli błyskawicznie robotę w jednych z lepszych firm z branży bezpieczeństwa, zagranicznych.

.

BTW, jest jeszcze jeden polski `antywir` – http://hakerzy.net/av/ – jednak, z tego co jego analizę gdzieś czytałem, to stanowczo nie polecam.

Apropos Hakerzy.net AV:

<quote>Nasza kosiarka tnie wszystkie wirusy jakie padną jej na drodze, np. nie ważne czy wirus siedzi w pamięci i jest używany – nasz anty wirus jest tak brutalny, że sam go wykurzy i zniszczy.</quote>

Po prostu nie mogłem się powstrzymać.

Taa, z tego co pamiętam ta `brutalność` to użycie standardowych Windowsowych API do usuwania plików i biblioteki dll… z *własnego* procesu. Nie chce mi się analizy tego śmiecia teraz szukać, ktoś to z rok temu robił…

Analiza byla zrobiona przez Deusa na 4programmers.net:

http://forum.4programmers.net/viewtopic.php?id=13…

pozdro

Myślałem, że nie do tego pijesz. Z WMP istotnie, głupia sprawa.

a ten kto umie wybiera linuxa:)

Myślałem, że windowsa się kupuje żeby działał, a przy linuksie trzeba siedzieć i grzebać by było dobrze

Tak wiem, że to nie było eleganckie, ale oko za oko.

Przy okazji Firefox 3.5 RC już jest!

> Myślałem, że windowsa się kupuje żeby działał, a przy linuksie trzeba siedzieć i grzebać by było dobrze

Masz na myśli wifi?

"Masz na myśli wifi?"

Miałem na myśli te całe opinie o tygodniach i miesiącach konfiguracji czegokolwiek, ale to są zabobony i mity i to w obu kierunkach.

Nie będąc tutaj żadnym nadgorliwcem łatwo jest sprawdzić, że w większości przypadków wifi w Linuksie działa dużo bardziej OOTB niż w dowolnym innym systemie (ze względu na liczbę sterowników w jajku).

W windowsie dochodzi dodatkowo problem, że producenci zamiast używać windowsowego WZC, które jest od biedy do wytrzymania (chociaż nie pozwala na trzymanie różnych konfiguracji IP per ESSID co w większości dystrybucji linuksowych jest banalne), to owi producenci dołączają swoje z dupy wyjęte programiki do zarządzania siecią radiową pisane w garażowych toolkitach z GUI z plasteliny i nieszczęśni userzy instalują to z dobrodziejstwem inwentarza (bo płytka była w pudełku)…

Linuksowcy mają w plecy tylko w przypadku paru chipsetów, których obsługa jest w ten czy inny sposób jeszcze niedorobiona.

Zanim jakiś mak-zelot mnie uprzedzi: tak, zdaję sobie sprawę, że w OS X wszystkie mniej więcej trzy chipsety które się mogą trafić w Maku są obsługiwane OOTB, ale porównanie nadal wypada ilościowo na korzyść Linuksa.

O czym Ty piszesz? Dodatkowye CD z oprogramowaniem to nie jest wielki koszt produkcji, ktos, kto potrzebuje multimedialnego kombajna nie bedzie mial WMP, a ktos, kto uzywa Opery nie bedzie mial IE. No chyba ze da sie wybrac w trakcie instalacji – nie wiem nie mam widowsa

Nie w dzisiejszych windowsach nie można wybrać.

No to pewnego dnia bedziesz mial zonka. Ostatni wirus,ktory szuka w zainfekowanej maszynie hasel FTP i potem loguje sie,przeglada i dokleja do istniejacych tam stron www – jest mocny. Mozesz nie wiedzac wejsc na strone ulubionego sklepu,bloga cz vortalu i dostac wirusa.

Przetestowane na firefoxie – bez AV bez szans, po kolei ssaly sie rozne smieci.

@solokazama: przyznaje – sposób działania pomysłowy i warto też pamiętać o chronieniu haseł.

Jak masz tego FF nieaktualnego, ew. masz nieaktualnego flasha to może. Antywirus też musi być aktualny, tak jak i sam system. Sorry, ale AV nigdy nie będzie 100% skuteczny, a myślenie, że AV zastąpi dbanie o aktualność oprogramowania to czysty idiotyzm.

.

Poza tym ten malware atakuje tylko pliki php i html, najpierw musi trafić do systemu administratora, który musi być dziurawy, potem żeby Tobie coś się stało do Twojego, równie dziurawego co admina. Kolejna sprawa – żeby to draństwo było faktycznie skuteczne to potrzebowałoby uprawnień admina, siedzenie na roocie to proszenie się o kłopoty.

.

Kolejna rzecz – chyba większość webdeveloperówwebmasterów z Linuksa korzysta? Przynajmniej tych kodzących w PHP, w końcu platforma docelowa to LAMP. W takim razie co może zdziałać windziany malware u nich? Fakt, developerzy ASP(.NET) siedzą na windzie, ale tej technologii i tak ww syf nie trawi…

.

Przetestowane na FF? Poproszę o datę, wersję FF i ew. informacje o wtyczkach. O systemie też by wspomnieć wypadało.

.

Dlaczego akurat przed tym malwarem się trzeba bronić? Pająki nieustannie próbują XSS'ów i innych tanich sztuczek na wielu stronach, wedle szacunków 80% stron jest w jakimś stopniu podatnych na ataki. Poza tym malware, w tym ten infekujący `cywili`, próbuje atakować pełnym przeglądem hasła do FTP, SSH itd. od wieków. Te formy ataków są skuteczniejsze, do tego potrafią czasem rozpowszechniać bardzo niebezpieczny malware, zdecydowanie gorszy niż ten śmieć.

.

Zresztą użytkownicy szybko zauważą, że coś jest nie tak (ew. sam admin zobaczy commita niewiadomego pochodzenia) i szybko strona wróci do normy, system admina zaś kwarantannę przejdzie…

.

Nie dramatyzuj, to nie malware rozpowszechniający się poprzez luki w usługach windy, tak poprzez internet jak i pendrive'y i LAN… Zresztą zawsze można zainstalować sandboksa jakiegoś i w nim odpalać przeglądarkę, chociażby Sandboxie, to pewniejsze niż modlenie się o szybką aktualizację ulubionego AV.

@creativenights.pl, a co tu chronić, jak znajdzie się w systemie to rozgląda się z znanymi programami z obsługą FTP i łyka z nich hasła, jeżeli tylko da sobie radę to monitoruje też połączenia sieciowe żeby czegoś nie przegapić.

Przecież Microsoft zapowiedział, że Windows Update będzie w Seven dostępne niezależnie od legalności systemu. Powód jest prosty – z czasem w nowym kodzie zostaną odkryte luki, jak w przypadku każdego systemu, wszystkie epidemie malware'u (chociażby ostatni Conficker) w pierwszej kolejności egzystują na pirackich, nieaktualnych systemach. Piractwo to straty dla Microsoftu właściwie pomijalne, użytkownicy prywatni to bardzo niewielki procent zysków. Malware i botnety to zdecydowanie poważniejszy problem.

Chyba się nie zrozumieliśmy. Ja nie rozważam, czy to cuś Microsoftu jest fajne czy nie, czy się będzie aktualizować czy nie.

Istotny jest inny aspekt. Czy wycięcie w pień firm antywirusowych spowoduje spadek ilości wirusów w sieci. Od dawna pojawiają się głosy twierdzące, że wirusy tworzą firmy antywirusowe, by utrzymać rynek. Mielibyśmy świetny test na prawdziwość tej teorii.