Выпущена публичная бета-версия DrWEB SpIDer Gate

[umask]

http://beta.drweb.com/win/
:-)

http://info.drweb.com/show/2729

------------------------------------
НОВОСТИ БЕТА-ТЕСТИРОВАНИЯ ПРОДУКТОВ DR.WEB: выпущена публичная бета-версия нового антивирусного модуля SpIDer Gate

29 декабря 2005 года

Компания «Доктор Веб» сообщает о выпуске бета-версии нового программного модуля SpIDer Gate, предназначенного для проверки данных, передаваемых по HTTP-протоколу.

Протокол HTTP, используемый веб-серверами для передачи HTML-страниц и их компонентов (скрипты, графика, апплеты и т.д.) браузерам, является одним из каналов, по которому вредоносные коды могут проникнуть в клиентскую систему. Программный модуль SpIDer Gate прозрачно сканирует весь трафик, передаваемый по HTTP, перехватывает все HTTP-соединения, производит фильтрацию данных. В результате пользователь получает уже проверенные, «очищенные» от вредоносного кода данные.

Преимущество использования SpIDer Gate особенно проявляется при веб-серфинге (работа с WWW). При скачивании простого файла (например, программы или документа) из Интернета пользователь может его проверить самостоятельно после загрузки. Во время работы с веб-сайтами такая возможность отсутствует: к примеру, HTML-страница может содержать вредоносный скрипт, который будет автоматически выполнен веб-браузером, что возможно приведет к необратимым последствиям. SpIDer Gate препятствует проникновению на пользовательские компьютеры любых типов вирусов: все скрипты, апплеты и т.д. проверяются новым модулем автоматически.

Программный модуль имеет большой выбор гибких настроек: пользователь может указать тип действия для зараженных, подозрительных и непроверенных файлов (пропустить, удалить, поместить в карантин).

SpIDer Gate своей функциональностью дополняет программы-брандмауэры (firewalls): последние закрывают уязвимости в системе, предотвращая возможные попытки злоумышленников произвести взлом и получить доступ к системе. Однако они не способны проверять файлы, загружаемые пользователем из Интернета (файлы, почта и т.д.), среди которых могут быть троянские программы, сетевые и почтовые черви, а также другие виды вредоносного кода. Новый модуль является прекрасным дополнением к уже существующему почтовому фильтру SpIDer Mail®, который осуществляет антивирусную защиту входящей и исходящей почты, а SpIDer Gate, в свою очередь, проверяет http-трафик.

Помимо проверки на вирусы, SpIDer Gate способен проводить другие типы фильтрации, например, блокировку доступа по адресам (блокировка рекламных баннеров). Такая функциональность уже реализована в некоторых продуктах, в частности, в некоторых браузерах. Отличительная особенность данного модуля - он сможет выполнять функции фильтрации с любым клиентским программным обеспечением.

Работа SpIDer Gate практически не сказывается на производительности ПК, скорости работы с Интернетом и количестве передаваемых данных. Данный программный модуль поддерживает версию протокола HTTP/1.1, постоянные соединения, сжатие данных и т.д. В режиме «по умолчанию» не требуется никакой настройки SpIDer Gate: он начинает сканирование данных всех программ сразу же после установки в системе.

Можно использовать SpIDer Gate как явный персональный прокси-сервер - в этом случае проверяется трафик только тех программ, которые настроены на использование прокси-сервера.

Зарегистрироваться в качестве бета-тестера и получить бета-версию нового антивирусного модуля можно на сайте компании «Доктор Веб», (http://support.drweb.com/beta/).
------------------------------------

[Geser]

Хм, а её можно будет потом тоже отдельно от антивируса использовать, или только на период бета-тестирования?

[Sanja]

Зарание могу предьявить - критерии первого теста - рубит или нет gzip?

[Geser]

Зарание могу предьявить - критерии первого теста - рубит или нет gzip?

модуль поддерживает версию протокола HTTP/1.1, постоянные соединения, сжатие данных и т.д.

[Sanja]

Outpost тоже поддержавает.. методом отрезки сжатия - я говорю про реальность а не текст Ж)

и еще - скирншот ктонить может выложить ради интереса? ставить на здоровую машинку нездоровый продукт не очень хочется

[umask]

Outpost тоже поддержавает.. методом отрезки сжатия - я говорю про реальность а не текст Ж)

и еще - скирншот ктонить может выложить ради интереса? ставить на здоровую машинку нездоровый продукт не очень хочется

Это бета-версия.
Я пробовал - работает хорошо.
Есть куча мелких пожеланий. Но рано или поздно всё станет на свои места :-)

[umask]

Хм, а её можно будет потом тоже отдельно от антивируса использовать, или только на период бета-тестирования?

Это будет дополнительный модуль к уже имеющимся - Spider Guard и Spider Mail.

[orvman]

Работа SpIDer Gate практически не сказывается на производительности ПК, скорости работы с Интернетом и количестве передаваемых данных.

[B]Ап сстену галавой удоряюся, ужо биз бозяара.

Данный программный модуль поддерживает версию протокола HTTP/1.1

Господи! А когда у нас это появилось-то? Кажись десяток лет назад. Все дружно читаем RFC.
А вообще-то для юзеров Win3.11 - это нужное дело...
.....
Sanja

Зарание могу предьявить - критерии первого теста - рубит или нет gzip?

И опять ты в правильную сторону смотришь, молодца. Там ведь сказано:

Программный модуль SpIDer Gate прозрачно сканирует весь трафик, передаваемый по HTTP, перехватывает все HTTP-соединения, производит фильтрацию данных. В результате пользователь получает уже проверенные, «очищенные» от вредоносного кода данные.

Должен рубить. Заголовки идут заголовками, а тело-то надо же проверять? Надо... И скрипты и т.д. и т.п. - после того, как данные уже получены от сервера и находятся на машине пользователя, во тут-то всё и начинается...
А теперь перечитаем первую цитату.
Не, я не могу сдержаться, щас еще раз процитирую:

Работа SpIDer Gate практически не сказывается на производительности ПК, скорости работы с Интернетом и количестве передаваемых данных

Особенно вот это еще понравилось:

SpIDer Gate своей функциональностью дополняет программы-брандмауэры (firewalls): последние закрывают уязвимости в системе

Мда. Ну, вообще-то уязвимости в системе, насколько я знаю (щас плакать буду), закрывают апдейты Винды и сервис-паки. А фаеры контролируют именно сетевой трафик и им по барабану, какая там Винда и какие уязвимости у нее есть.
Короче, статья написана конкретная. Для домохозяек. В общем, реклама - есть реклама. Каждая контора всегда будет выдавать свой продукт как самый-самый.
Если отбросить ламерское (да простит меня суппорт Веба) описание софта, то скажу так:
Против данного продукта ничего плохого не имею, не тестировал. Но уже задумался... Интересно... Юзверям в сетке поставить, чтоб траблов меньше было...
P.S. Не удивлюсь, если через полгода выйдет у Веба что-то типа Anti-... (понятно подобие кого).

[_HEKTO_]

Данный программный модуль поддерживает версию протокола HTTP/1.1

Господи! А когда у нас это появилось-то? Кажись десяток лет назад. Все дружно читаем RFC.
А вообще-то для юзеров Win3.11 - это нужное дело...

А можно немного пояснить иронию? Вы знаете какие-нибудь более современные протоколы для Web?

[_HEKTO_]

Зарание могу предьявить - критерии первого теста - рубит или нет gzip?

Судя по всему не рубит, вот лог:

30.11.2005 19:05:11 [Thread 1716] [spidergate.http.debug] recieve http-request from client: 127.0.0.1:1926
30.11.2005 19:05:11 [Thread 1716] [spidergate.http.debug] USER-AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; en) Opera 8.0
30.11.2005 19:05:11 [Thread 1716] [spidergate.http.debug] HTTP-REQUEST: GET http://www.virusinfo.info/showthread.php?t=4370
30.11.2005 19:05:11 [Thread 1716] [spidergate.http.debug] connect to server: 192.168.1.33:8080
30.11.2005 19:05:11 [Thread 1716] [spidergate.http.debug] send http-request to server: 192.168.1.33:8080
30.11.2005 19:05:11 [Thread 1716] [spidergate.http.debug] recieve http-response from server: 192.168.1.33:8080
30.11.2005 19:05:12 [Thread 1716] [spidergate.http.debug] HTTP-RESPONSE: 200 OK
30.11.2005 19:05:12 [Thread 1716] [spidergate.http.debug] MEDIA-TYPE: text/html; charset=windows-1251
30.11.2005 19:05:12 [Thread 1716] [spidergate.http.debug] chosen media-type action: MEDIA_ACTION_SKIP_PROGRESS
30.11.2005 19:05:13 [Thread 1716] [drweb.engine.info] scan http://www.virusinfo.info/showthread.php?t=4370
30.11.2005 19:05:13 [Thread 1716] [drweb.engine.info] archive (GZIP) http://www.virusinfo.info/showthread.php?t=4370
30.11.2005 19:05:13 [Thread 1716] [drweb.engine.info] archive (HTML) http://www.virusinfo.info/showthread.php?t=4370/gziped.gz
30.11.2005 19:05:13 [Thread 1716] [drweb.engine.info] file http://www.virusinfo.info/showthread.php?t=4370/gziped.gz/Script.0 scanned, result: clean
30.11.2005 19:05:13 [Thread 1716] [drweb.engine.info] file http://www.virusinfo.info/showthread.php?t=4370/gziped.gz/Script.1 scanned, result: clean
30.11.2005 19:05:13 [Thread 1716] [drweb.engine.info] file http://www.virusinfo.info/showthread.php?t=4370/gziped.gz/Script.2 scanned, result: clean
30.11.2005 19:05:13 [Thread 1716] [drweb.engine.info] file http://www.virusinfo.info/showthread.php?t=4370/gziped.gz/Script.3 scanned, result: clean
30.11.2005 19:05:13 [Thread 1716] [drweb.engine.info] file http://www.virusinfo.info/showthread.php?t=4370/gziped.gz/Script.4 scanned, result: clean
30.11.2005 19:05:13 [Thread 1716] [drweb.engine.info] file http://www.virusinfo.info/showthread.php?t=4370/gziped.gz/Script.5 scanned, result: clean
30.11.2005 19:05:13 [Thread 1716] [drweb.engine.info] file http://www.virusinfo.info/showthread.php?t=4370/gziped.gz/Script.6 scanned, result: clean
30.11.2005 19:05:13 [Thread 1716] [drweb.engine.info] file http://www.virusinfo.info/showthread.php?t=4370/gziped.gz/JavaScript.7 scanned, result: clean
30.11.2005 19:05:13 [Thread 1716] [spidergate.http.debug] action for content of http://www.virusinfo.info/showthread.php?t=4370: pass file to client application
30.11.2005 19:05:13 [Thread 1716] [spidergate.http.debug] send http-response to client: 127.0.0.1:1926
30.11.2005 19:05:13 [Thread 1716] [spidergate.http.debug] save persistent connection to server: 192.168.1.33:8080
30.11.2005 19:05:13 [Thread 1716] [spidergate.http.debug] close connection to client: 127.0.0.1:1926

Но вообще, работа с прокси реализована из рук вон плохо.

[umask]

Но вообще, работа с прокси реализована из рук вон плохо.

Не буду спорить :-)

Но в трекере уже висит куча FR по этому поводу, поэтому, будем надеяться всё наладится.

[_КТО-ТО_]

Судя по всему не рубит, вот лог:
Но вообще, работа с прокси реализована из рук вон плохо.

Мне показалось, что работа с прокси вообще не реализована. У меня не открывается ни одна страница. Даже forum.drweb.com

[_HEKTO_]

Настраивать не пробовали?