Архив метки: безопасность

Microsoft Security Essentials — бесплатный антивирус от Microsoft теперь на русском

За всё время своего существования, MSSE запомнился следующим:

1. Надёжным механизмом обнаружения вредоносных программ.

2. Отсутствием ложных срабатываний.

3. Бесплатностью (для домашнего использования).

4. Скоростью и низкими требованиями к компьютеру.

5. Отсутствием необходимости лицензионных ключей и активации.

Не желающим платить за антивирус крайне рекомендуется.

Брать здесь.

Вирусные базы для MSSE можно загружать отдельным файлом, например, для установки на компьютеры без интернета. Базы брать здесь:

Windows 7 и Vista x64

Windows 7, Vista и XP x86

Реклама

Половина уязвимостей в браузерах приходится на Firefox

На днях сообщили:

Computerworld — Firefox accounted for almost half of all browser vulnerabilities in the first six months of 2009, a Web security company claimed today.

According to California-based Cenzic, Mozilla’s browser had the largest percentage of Web vulnerabilities over the six-month span, while Apple’s Safari had the dubious distinction of coming in second. Microsoft’s Internet Explorer (IE) was third, while Opera Software’s flagship browser took fourth place.

Firefox flaws account for 44% of all browser bugs

Разумеется, исследования фирмы Cenzic, новости Computerworld и пост в моём блоге куплены лично Балмером.

Microsoft не будет закрывать уязвимости в Windows 7

Интернет-СМИ жгут:

Интересно, что этот месяц обойдется без исправлений для свежей операционной системы Windows 7, которая попала на прилавки 22 октября. Напомню, что в октябре месяце, еще до официального релиза, через систему Windows Update уже было представлено несколько обновлений безопасности, которые предназначались для RTM-варианта Windows 7. Похоже с того момента не было найдено никаких серьезных недоработок, что уже является похвальным. Однако отрицать то, что проблемы есть так же нельзя, просто их еще официально не обнаружили.

Корпорация Microsoft не планирует закрывать уязвимости в Windows 7 :: Overclockers.ru

Любой школьник знает, что в Windows миллионы тайных уязвимостей. А не пишут о них, потому что Билл Гейтс лично всех купил и запугал. И именно поэтому M$ не хочет открывать исходный код своих продуктов — тогда вскроется ужасное качество их кода, обилие команд HALT — чтобы каждая новая версия тормозила ещё сильнее предыдущей — и уязвимости. Тысячи их!

Microsoft Security Essentials вышел

Microsoft Security Essentials — это новый бесплатный антивирус от «Майкрософт». За то время, что он находился в статусе бета-версии, MSSE успел получить множество лестных отзывов и положительных оценок, как за хороший механизм обнаружения, так и за простоту интерфейса.

От других бесплатных антивирусных решений MSSE выгодно отличается тем, что не требует никакой регистрации, а также бесплатен полностью, а не только для домашнего некоммерческого применения.

Получить конечную версию можно на официальном сайте. Для загрузки предлагается три версии — для Windows XP x86, Windows Vista/7 x86 и Windows Vista/7 x64.

MSSE обновляет свои вирусные базы автоматически, но также есть возможность загружать и устанавливать их вручную, например, для установки на компьютер, где нет соединения с интернетом. Загрузить эти базы можно с сайта Microsoft Malware Protection Center.

Функционал MSSE полностью заменяет «Защитник Windows» (Windows Defender), поэтому при установке на компьютер MSSE, «Защитник Windows» будет отключён.

Русской версии этой программы нет и пока не предвидится.

Обновлено: для тех, кого сайт «Майкрософт» подвергает национальной и территориальной дискриминации, выкладываю прямые ссылки.

MSSE для Windows XP x86, Vista/7 x86, Vista/7 x64

Латаем дыры

Известно, что многие вирусы используют в качестве механизма распространения автозапуск флеш-накопителей. В Windows 7 такой проблемы не существует, автозапуск намеренно отключён. В Windows Vista и Windows XP можно добиться того же самого, установив отдельно загружаемое обновление. На автозапуск оптических приводов обновление не влияет.

Качаем:

Обновление для ОС Windows XP (KB971029)

Обновление для ОС Windows Vista (KB971029)

Обновление для ОС Windows Vista для систем на базе процессоров x64 (KB971029)

Подробно в базе знаний (на английском).

Последняя попытка исправиться

окончилась неудачей.

Вместе с, надеюсь, окончательным переходом на Vista x64, я провёл эксперимент по выживанию адванснутого юзера в безопасной (по мнению "Майкрософт") среде. Если кто не в курсе, то это подразумевает: а) включённый UAC; б) работу из-под "ограниченного" пользователя. Периодически я произвожу такие опыты с целью убедиться, стала ли эта среда более пригодна к обитанию, чем прежде. И вот, последняя проба показала, что, после всех сервис-паков и хотфиксов, после выхода обновлённых версий программ, жизнь на Марсе стала возможна.

Не тут-то было.

Рекомендовать работу под "ограниченным" аккаунтом для наилучшей безопасности "Майкрософт" начала достаточно давно, на моей памяти — ещё с Windows XP, а то и ранее. И ещё с тех самых пор за Windows и программами под Windows водится следующая "фича": некоторые изменения настроек пользователя, в том числе "ограниченного", требуют прав администратора. Классическая ситуация в Windows XP — по умолчанию, время бездействия компьютера, после которого отключается монитор — 20 минут. "Смертному" пользователю менять это значение не разрешается. Что делать? Входить как админ. Входим, меняем (вернее, отключаем нафиг), заходим обратно под "смертным", что видим? Ничего не изменилось. Значение для админа мы поменяли, а вот у "смертного" всё осталось как есть. Вероятно, с помощью реестра, лома и такой-то матери в Windows можно сделать всё, что угодно, но оно мне надо?

К чести создателей Vista, подобные ситуации в новой Windows возникают, в основном, со сторонними программами. Но проблема от этого не становится менее значительной. Последней каплей была интеграция Download Master в Internet Explorer. (Да, я знаю, что все уже давно в светлом будущем, где мегабиты раздают задаром, но в мою деревню счастье, к сожалению, ещё не пришло, приходится пользоваться качалками. И да, я совершенно уверен, что в мире ещё есть бесплатные качалки, столь же полнофункциональные, как и DM, и, может быть, они даже не содержат рекламы, но мне уже лень искать, пробовать и переприспосабливаться). Ровно такая же ситуация — интеграция под админом происходит только для админа.

UAC. Чем больше флейма и FUD’а в комментариях к новостям на всяких неовинах и дейлитеках, тем чаще я слышу: "а у меня вот включён UAC, в настроенной системе он почти никогда не вылазит, поэтому его даже не замечаешь". Проверил. Возможно, работа обычного среднестатистического пользователя в Word и Internet Explorer действительно не должна включать в себя ничего, что заставит защиту UAC сработать. Но когда вручную отредактировать какой-нибудь .cfg (ну не знает игрушка, что есть на свете 20" мониторы и разрешение 1680х1050) — повседневная задача, когда при удалении ненужной папки из главного меню начинается закликивательный беспредел, понимаешь, что так жить нельзя. Но главная беда не в этом. Главная беда опять в сторонних программах. Вот скачал мне DM программу в rar-архиве. Двойным щелчком в списке файлов DM я её открываю в архиваторе, собираюсь распаковать в Program Files, а мне говорят: фиг тебе. То есть не предлагают произвести операцию от имени администратора, а просто обламывают. Тут я догадываюсь, что требуются админские права, и мне теперь надо открывать папку, куда этот архив скачался, драг-н-дропать архив правой кнопкой в Program Files, выбрав "распаковать", попутно отвечая на все предупреждения. Наиболее быстрый способ теперь не работает.

И это не говоря о том, что поддержка двух аккаунтов и работа с UAC требует намного больше времени, увеличивает время загрузки Windows и старта программ.

Второй эксперимент я провожу несколько чаще и усилий он требует меньше. Заключается он в использовании "родных" программ Windows и Windows Live, вместо привычных "альтернативных". И главное поле битвы для меня — браузер. Opera привычна и понятна. К ней я прирос уже давно. Internet Explorer манит совместимостью со всеми сайтами, главным образом с Live Spaces и службами Windows Live, поддержкой ActiveX и осознанием того, что это самый популярный браузер, с которым уж точно не пропадёшь.

В своём посте про Opera 9.5 и комментариях к нему я уже упоминал, что именно не устраивает в IE. Так вот, все придирки по поводу поведения боковой панели, неудобности избранного — всё это семечки. Можно вспомнить ещё "жесты" — мощная фича Opera, отсутствующая в IE, которой, однако, не все пользуются. Дело привычки.

Настоящая "кила фича" Opera — её память на окна. Opera может при запуске восстанавливать ровно те окна и страницы, которые были открыты в прошлый раз. В IE такая фишка срабатывает только если открыто больше одной вкладки, причём при закрытии программы требуется отметить нужную опцию галочкой и нажать OK. В Opera всё делается автоматом, без лишних телодвижений. Кроме того, способ IE бессилен при аварийном закрытии программы. Ну а если требуется запомнить не одно окно с вкладками, а несколько, в Opera есть сеансы.

Ещё одна жизненно важная "фича" — отмена закрытия вкладок. Искать страницу форума, которую вы читали до неосторожного движения мышью — пытка. Особенно если было открыто несколько страниц, и пропажу нужной вы заметили чуть позже. Если страница была закрыта только что, нажимаем знакомое и интуитивно понятное всем сочетание Ctrl+Z — страница возвращается. Если это произошло раньше, поможет список закрытых вкладок. Немаловажно также то, что и при возвращении закрых страниц, и при восстановлении вкладок при запуске программы, вместе с ними восстанавливается также история, то есть в любой момент можно нажать кнопку "назад" и перейти на предыдущую страницу, скажем, к списку тем на форуме, который мы смотрели ещё вчера.

Доступ к самым нужным страницам. В отличие от часто посещаемых страниц новостей, чьё содержимое поступает ко мне в виде RSS-каналов, существуют страницы, на которых мне надо часто "присутствовать", например, сайт банка, интернет-провайдера или моя страница на Live Spaces. Для быстрого доступа к таким страницам разработчики браузеров испокон веков использовали "панель ссылок", размещаемую где-то между меню, панелью вкладок и кнопками управления браузером. Места такая панель отъедает немеряно. Некрасивые значки с текстовыми подписями особенно убого смотрятся на фоне панелей, в которых используются значки без подписей. Не говоря уже о том, что это делает интерфейс любого браузера загромождённым. Эстетика — ниже плинтуса. И вот, у Opera появилась альтернатива — Speed Dial. Вместо пустой страницы при создании вкладки появляются девять маленьких ссылок-превьюшек. Такой "фичи" пока ни у кого нет. Безделушка? Может быть. Однако когда привыкаешь, жизнь без неё не мила. При помощи Live Favorites (спасибо Виталию Кузнецову ^_^) мне удалось сделать некий аналог Speed Dial в IE — я поставил её в качестве стартовой страницы, а ссылки на самые нужные сайты разместил на верхнем уровне. Вот только в Opera и такая штука тоже есть, называется она Opera Link, и, помимо размещения ссылок в онлайне, выполняет ещё одну важную функцию — синхронизирует закладки. Не нужно больше импортировать-экспортировать при переустановке, вручную таскать файл закладок при работе на нескольких компьютерах. Один раз ввёл логин и пароль к Opera Link — и всё. Live Favorites такого не умеет, хотя, я уверен, скоро научится. Эта "фича" очень напрашивается.

А ещё в Opera есть полнотекстовый поиск из строки адреса и заметки. В IE такого тоже пока нет.

Также в очередной раз пробовал "Фотоальбом Windows Live" вместо XnView, "Почту Windows Live" вместо M2, и даже ICQ вместо QIP. По разным причинам не срослось.

Надеюсь, хоть Vista x64 не разочарует.