Контроль приложений в KIS 8.0 (2009), или Что такое HIPS и как с ней работать

[QUOTE=Geser;278509]НОД это, мягко говоря, отстой
Авира, вроде, не плохой антивирус, но приемуществ над КАВ я не нашел.
А что хорошего есть в Комодо?[/QUOTE]1. О некоторых революционных прослойках можно сказать то же самое и не мягко - зачем же тогда ложиться костьми ради их исправления.
2. Отсутствие преимуществ - это не подтверждение присутствия недостатков.
3. 10+ лучше, чем хорошо.
[b]Geser[/b], я не буду более обсуждать здесь другие продукты.

Вопрос не про технологии, а про идеологию в подходах авторов КИС, пытающихся объять все и сразу. Кто не согласен или согласен - ваше право на мое имхо. Я мнения не поменяю, и вам меня не переубедить. Кто хочет - переубеждайте ЛК, только стоит ли ложиться костьми, когда вас игнорируют?..
Желаю антивирусных успехов.

[QUOTE]Но как это меняет сути вопроса, я не вижу.[/QUOTE]

В своем предыдущем сообщении вы обозначили как суть вопроса тот факт, что существует коренное различие мнений о продукте внутри компании-производителя. Я предложил вам комментарий, который поясняет, что упомянутого различия не существует, поскольку выразитель второго мнения из двух сравниваемых вами не является сотрудником компании. Вы отвечаете, что это не меняет сути вопроса. Следовательно, под сутью вопроса вы уже понимаете нечто иное, нежели в момент написания исходного сообщения.

[QUOTE]Я вообще не говорил про ошибки в ХИПС. Какой бы она не была, рулят заданные в ней правила. Я говорю: настроенные авторские правила для домохозяйки домохозяйку не защищают, а настройка правил для эксперта запутана и сложна - из одной крайности в другую.[/QUOTE]

Обратите внимание, что именно вам принадлежит первое использование термина "уязвимость" в этой дискуссии. Понятие "уязвимость" используется для обозначения потенциально эксплуатируемых ошибок программного кода. Таким образом, утверждая в первом сообщении, что HIPS содержит уязвимости, а во втором - что вы не говорили об ошибках HIPS, вы устанавливаете эквиваленцию A = -A, которая не является истинной.

В том, что касается правил: вы сказали о существовании двух крайностей, но привели неравновесные понятия - "не защищают" и "запутана и сложна". Антонимичными были бы "защищают - не защищают" и "проста - сложна".
1) В том, что касается уровня защищенности: для неопытного пользователя он не понизился, usability же возросла. Причин для ужаса нет.
2) В том, что касается уровня сложности: дело скорее не в запутанности, а в недостатке гибкости. Это преодолимый недостаток, и люди, реально заинтересованные в улучшении продукта, будут работать над его исправлением.
2а) Вы косвенно обозначили, что эксперт не сможет разобраться в работе модуля даже с помощью инструкции. Сможет, если он эксперт. Статья, в свою очередь, предназначена для пользователя со средним уровнем подготовки и имеет своей целью разъяснить идеологию нового компонента, который практически не встречался ранее ни в каких антивирусных решениях, и, следовательно, рядовой пользователь не имеет опыта работы с подобными системами.

[QUOTE], и поможет тестерам не ложиться костьми. [/QUOTE]
[QUOTE]зачем же тогда ложиться костьми ради их исправления.[/QUOTE] [QUOTE]только стоит ли ложиться костьми, когда вас игнорируют?..[/QUOTE]

Я впечатлен тем, в какой степени вам понравилось это выражение.

Ладно, [b]NickGolovko[/b]. Согласен, Вы с другими голдбета и компания - не одна контора. Ну и что? Если я во всем не прав, и все хорошо, а недостатки только мелкие, ради чего Вам костьми-то ложиться? Да, именно это выражение меня действительно впечатлило в контексте. Причем, почему-то постоянно на языке вертится выражение "жертва революции". Желаю всем обойтись без жертв и разрушений. :))

Если вернуться к исходному высказыванию, в котором употреблено это выражение, то я лично собираюсь таким вот самоотверженным и суровым способом :) бороться с явлением, которое не является ни уязвимостью (так как не несет ровно никакой угрозы безопасности), ни ошибкой правил (так как нигде не настраивается в таблице), ни недочетом идеологии (так как сама идея наследования прав совершенно верна). Говоря короче, это просто [i]лишний функционал[/i] :) , который не несет ни вреда, ни пользы, а просто мешает. Если бы наследование прав тоже определялось правилами, как в моей HIPS, не было бы никаких проблем с этим; таким образом это явление подпадает под понятие "не хватает гибкости", которое я озвучивал выше.

Ок. Вы не "жертва революции", а "бессмысленная жертва". А как быть реальным жертвам из числа домохозяек, пусть даже гипотетическим, все равно не понятно. Все. Оставляю за Вами последнее слово.

У меня такой вопрос к автору этой статейки и всем кто может ответить (буду благодарен тем кто откликнит):
1. Как этключить этот HIPS или по конкретнее сказать Фильтрация активности где проверяется каждая запущенное приложение ?? Если честно торможение компа хоть там 2 Гб оперативной памяти и 2,6 Core 2 Duo ужасное!!! И надоедает постоянный типа умный анализ всех приложение которые запускаются.. Запустил один раз почти под 2 ГБ самораспакуеший архив и пока эт КИС2009 с этим Хипсом разобрался анализом этого файла прошло точно 15 мин :)))

Целиком и полностью на данном этапе - никак. ХИПС - это не отдельный компонент Продукта. Это его неотъемлемая часть.

[quote=spitamen;311315]У меня такой вопрос к автору этой статейки и всем кто может ответить (буду благодарен тем кто откликнит):
1. Как этключить этот HIPS или по конкретнее сказать Фильтрация активности где проверяется каждая запущенное приложение ?? Если честно торможение компа хоть там 2 Гб оперативной памяти и 2,6 Core 2 Duo ужасное!!! И надоедает постоянный типа умный анализ всех приложение которые запускаются.. Запустил один раз почти под 2 ГБ самораспакуеший архив и пока эт КИС2009 с этим Хипсом разобрался анализом этого файла прошло точно 15 мин :)))[/quote]
HIPS не тормозит работу компьютера, его вмешательство почти неощутимо (кроме времени, затрачиваемого на анализ вновь запускаемого приложения поведенческим анализатором - но оно лимитировано, и не может превышать 30 секунд и проводится один раз для каждого приложения. Через несколько дней работы KIS проанализирует все используемые приложения и распишет их по категориям, в случае надобности это можно сделать за него - добавить нужные программы в нужные классы вручную. Поэтому откуда там берется "типа умный анализ всех приложение" - для меня загадка :) - это же однократная операция, приложений на ПК немного). Тормозить распаковку архива может файловый монитор - он естественно при извлечении файлов будет проверять их по мере сохранения на диске ...

[QUOTE=Зайцев Олег;311331]HIPS не тормозит работу компьютера, его вмешательство почти неощутимо (кроме времени, затрачиваемого на анализ вновь запускаемого приложения поведенческим анализатором - но оно лимитировано, и не может превышать 30 секунд и проводится один раз для каждого приложения. Через несколько дней работы KIS проанализирует все используемые приложения и распишет их по категориям, в случае надобности это можно сделать за него - добавить нужные программы в нужные классы вручную. Поэтому откуда там берется "типа умный анализ всех приложение" - для меня загадка :) - это же однократная операция, приложений на ПК немного). Тормозить распаковку архива может файловый монитор - он естественно при извлечении файлов будет проверять их по мере сохранения на диске ...[/QUOTE]

Спасибо за подробный ответ, но на более слабых компах когда я ставил 2009 ый просто задыхается комп, и если честно например многие запускающие проги я уверен что там нет вирусов и не хочу чтоб эт хипс вмешивался и проверял его... Но тут думаю было бы здравомысленным подходом дать право пользователям, если там было где можно было отключить именно эту функцию.. Порой достает просто напросто.. Не..., главное не понимает по человечески я ему говорю алё не гавкать и не проверять а он всеравно берет да анализирует хоть я прописал что типа такие приложение включить в доверенную зону... Система ХИПС само собой очень эффективный инструмент но порой полностью автоматизизированный агрегат дает сбой :)

[quote=spitamen;311865]Спасибо за подробный ответ, но на более слабых компах когда я ставил 2009 ый просто задыхается комп, и если честно например многие запускающие проги я уверен что там нет вирусов и не хочу чтоб эт хипс вмешивался и проверял его... Но тут думаю было бы здравомысленным подходом дать право пользователям, если там было где можно было отключить именно эту функцию.. Порой достает просто напросто.. Не..., главное не понимает по человечески я ему говорю алё не гавкать и не проверять а он всеравно берет да анализирует хоть я прописал что типа такие приложение включить в доверенную зону... Система ХИПС само собой очень эффективный инструмент но порой полностью автоматизизированный агрегат дает сбой :)[/quote]
Надо попробовать обновления поставить последние - недавно вышел фикс для KIS, там были оптимизации в плане быстродействия при изучении в ходе первого запуска. А чтобы HIPS не проверял процесс, нужно сделать простую штуку (я такое делаю например, чтобы он не раздражал) - добавить те программы, которые я считаю довереными в список "Доверенные приложения" ... доверенным можно все, поэтому лишние алерты и блокировки исключаются

[B]spitamen[/B], соберите информацию о системе на том слабом компе, на котором быстродействие КИС 2009 вызывало у Вас чувство глубокого недоразумения, используя этот сайт: [url]http://gsi.kaspersky.fr[/url]
Вполне вероятно, что на этом компьютере присутствовали потенциально несовместимые приложения.

[QUOTE=Зайцев Олег;311866]Надо попробовать обновления поставить последние - недавно вышел фикс для KIS, там были оптимизации в плане быстродействия при изучении в ходе первого запуска. А чтобы HIPS не проверял процесс, нужно сделать простую штуку (я такое делаю например, чтобы он не раздражал) - добавить те программы, которые я считаю довереными в список "Доверенные приложения" ... доверенным можно все, поэтому лишние алерты и блокировки исключаются[/QUOTE]

Ок, спасибо за совет, скорее я так и сделаю :), а обновление у меня всегда последние ..

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=DVi;311906][B]spitamen[/B], соберите информацию о системе на том слабом компе, на котором быстродействие КИС 2009 вызывало у Вас чувство глубокого недоразумения, используя этот сайт: [url]http://gsi.kaspersky.fr[/url]
Вполне вероятно, что на этом компьютере присутствовали потенциально несовместимые приложения.[/QUOTE]

Уважаемый DVi, Вы что бот? Одно и тоже пишете мне уже 2ой раз, нужно будет соберем инфо, будто Вас сам Евгений Касперский попросил поправить мои чувство глубокого недоразумения :))))

P.S> Ничего личнего ;)

Уважаемый [B]spitamen[/B], Вы в двух темах написали о своих претензиях к KIS2009. Если Вы хотите решить свою проблему, то не стройте необоснованных предположений о моей личности, а просто воспользуйтесь моим советом.

[QUOTE=DVi;311906][B]spitamen[/B], соберите информацию о системе на том слабом компе, на котором быстродействие КИС 2009 вызывало у Вас чувство глубокого недоразумения, используя этот сайт: [url]http://gsi.kaspersky.fr[/url]
Вполне вероятно, что на этом компьютере присутствовали потенциально несовместимые приложения.[/QUOTE][B]DVi[/B], так винда и каспер уже несовместимы. Зачем еще какой-то анализ? Или это несовместимость ради повышения безопасности?

[b]NickGolovko[/b], спасибо, что ответили [url]http://virusinfo.info/showthread.php?p=313676#post313676[/url] Я ничего не имел ввиду, я спросил. Это Вы, а не я, собирались костьми ложиться. Я до сих пор под впечатлением. Сборки меняются, а основное всё еще в начале пути. :)
Как раз версия 2009 c 2009 года может быть и станет "релизом". А пока к испытаниям на бета-тестерах подключили еще и испытания на юзерах. Ну прям, как Есет со своей тройкой (или микрософт с вистой?).
А кто тут любит повторять, что нечего ставить то, к чему СП2 не вышел? :D
Народная мудрость: поспешишь - людей насмешишь. Её маркетологам, очевидно, не преподают. :D

[QUOTE]Так винда и каспер уже несовместимы.[/QUOTE]

Странно, у меня стоит начиная с 6 версии и все нормально или руки у меня кривые?

[B]Гриша[/B], Вам просто пока везет на 89% [url]http://www.matousec.com/projects/firewall-challenge/level.php?num=9[/url]

[QUOTE=ananas;313790][B]Гриша[/B], Вам просто пока везет на 89% [url]http://www.matousec.com/projects/firewall-challenge/level.php?num=9[/url][/QUOTE]

Вы передергиваете.

У меня стоит начиная с 5 версии. ananas, делаю еще одно китайское предупреждение. У Вас уже длинный список. Завуалированные выпады, что Касперский г......, относится не только к Касперскому но и другим продуктам. Чтобы было понятнее, такие же безосновательные "наезды" (несовместимость), будут пресекаться не только в отношении Касперского, но в данной теме речь о Касперском. В последний раз ошибся с баном, было выписано нарушение. В следующий раз не ошибусь.

[B]Alex_Goodwin[/B], почему я? Это микрософт и матусики. А наверное, это у них руки кривые, а я - доверчивый ламер, который читает и не понимает написанного. Так объясните Вы, раз [B]DVi[/B] пока не ответил.

[QUOTE=ananas;313746][B]DVi[/B], так винда и каспер уже несовместимы. [/QUOTE]
Не надо размещать заведомо ложную ... информацию.

[B]DVi[/B], я неправильно понял результаты на сайте матусиков? Извините, объясните. Я тогда матусиков буду доставать, а произведения Kaspersky - нет. А с микрософтом мне прийдется просто смириться.

[QUOTE=ananas;313835][B]DVi[/B], я неправильно понял результаты на сайте матусиков? [/QUOTE]
Слово [B]PASSED[/B] Вам ни о чём не говорит?

[QUOTE=DVi;313820]...[/QUOTE]

DVi, похоже, у человека проблемы с логикой. Он сам не понимает что пишет. Будьте снисходительны.

Здравствуйте Николай. Подскажите пожалуйста, как с помощью КИС2009 можно выполнить Ваши рекомендации из книжки-

1.В таблице правил вашего брандмауэра необходимо безусловно запретить входящие соединения по протоколам TCP и UDP ]для всех
программ, после чего при желании создать исключения для тех сетевых
продуктов, функциональность которых это нарушает

2.запретить исходящие соединения всем приложениям, для которых в таблице правил не указано обратное.

Если можно поподробней, а то Я не силён в терминологии.