Обсуждение книги " Безопасный Интернет. Возможно ли это?"

[NickGolovko]

Гм... мои сообщения были написаны вполне корректно, и заинтересованность в ведении дискуссии я демонстрировал. Однако ни одного комментария от вас не услышал. Может стоит прямо указать причину? Нужное подчеркнуть - "считаю свой материал идеальным", "вижу недостатки, но все равно не хочу ничего менять", "хочу внести исправления, но нет времени, поэтому будет все как есть". Вне зависимости от указанной причины это будет честно по отношению к читателям книги и участникам дискуссии.

Видите ли, я обычно предпочитаю не отвечать на вопросы по материалу, который принадлежит не моему авторству, поэтому я попросил Паула как разработчика рекомендаций по отключению служб отвечать на ваши вопросы. Так как я не автор, а автор-составитель, то при оказании технической поддержки по Книге я обращаюсь к тем специалистам, чей текст вызвал вопросы, либо отвечаю сам, если вопросы касаются моих текстов.

[Sopholos]

Матусики кроме всего проводят тест BITS.

Я спрашивал не про тест, тест я и сам провести в силах.
Я спрашивал про проактивную защиту от битс.

А кто из экспертов поподробнее расскажет, что же в этом тесте проверяется?

Эксперты куда-то пропали или не хотят отвечать, поэтому отвечу я:
Там тупо используется bitsadmin (которого может и не быть в системе, хехе, что у меня и случилось) - консольная тулуза (похожая на schtasks) - добавляется задание, добавляеются загружаемыые файлы, запускается задача, задача ожидает завершения, стопается, получаем скачанный файл.

[priv8v]

Ясность и четкость изложения не отменяет необходимости объяснять причины по которым дается тот или иной совет и последствия, к которым применение совета приводят. Не надо считать начинающего пользователя дураком, не способным прочесть и усвоить материал.

все зависит от точки приложения. вы с чем сравниваете?.. Я сравниваю с Рихтером - там, к примеру, местами и мне было не все ясно и понятно

[ananas]

отвечу я:
Там тупо используется bitsadmin (которого может и не быть в системе, хехе, что у меня и случилось) - консольная тулуза (похожая на schtasks) - добавляется задание, добавляеются загружаемыые файлы, запускается задача, задача ожидает завершения, стопается, получаем скачанный файл.

А скачанный файл проверяется на зловредность и проактивно, и реактивно. И в запасе у юзера еще превентивная мера - вырубить BITS вообще, если доверия к первым двум способам проверки нет. Выходит так и нет?

[natalas]

Уважаемый Sopholos.
Честно сказать, меня удивило, что Вы восприняли "Книгу", как пособие "не для простых юзеров". Я то как раз поняла, что это для начинающих, ну и воспользовалась. Причем в тот момент подробные разъяснения как раз были и не нужны - ну не поняла бы все равно ничего. Все это пришло потом. да честно сказать. и сейчас продолжается.
Кстати, здесь на форуме есть вопросы от юзеров, прочитавших книгу и начавших выполнять рекомендации, выполнивших их и сказавших "спасибо". Это легко найти. Т.е. все это работает.
И совсем несогласна с тем, что компьютером можно ПРОСТО пользоваться, поддержка все равно должна быть. А уж кто это будет, сам пользователь или приглашенный специалист-его решение. А вот уж когда "просто пользоваться"-вот вам и клиент "Помогите", если доберется...
Ну Вы совсем не обидели, просто показалось, если человек интересуется книгой для начинающих, ему не безразличны именно их проблемы. Поэтому и высказала свое мнение. А так что, спортивный интерес?
P.S. Пример с "прихваткой" я оценилА... Наверное Вы правы, нечего соваться туда. где мало понимаешь.

[Sopholos]

А скачанный файл проверяется на зловредность и проактивно, и реактивно.

Т.е. меня сейчас уже пытаются убедить в том что битс вовсе и не опасен т.к. скачиваемые файлы проверяются?

И в запасе у юзера еще превентивная мера - вырубить BITS вообще, если доверия к первым двум способам проверки нет. Выходит так и нет?

Угу, есть. Но ежели он так опасен:

со службой BITS активно взаимодействует 734 образца, что составляет примерно 2.5% от общего числа. Это очень большой процент , так как считается он по всем зверям всех видов, а если взять только по Trojan-Downloader, то получим уже порядка 6%

то почему его активность все еще не проверятся антивирусами?
все ждут майкрософт? почему в случае с фаероволом его не ждали, а вот битс никак не проконтролировать?
Да и вообще - хватит цепляться к битсу. Я задал множество других вопросов, и в опасности неконтролируемого битс я не сомневался.

[priv8v]

Я задал множество других вопросов

да. правда. написано было много. и добрая часть этого такой бред, что на него просто неохота тратить свое время. просто противно заниматься такой туфтой...

[Sopholos]

да. правда. написано было много. и добрая часть этого такой бред

Аргументированные примеры будут? Или голословный лепет?

[ananas]

Да и вообще - хватит цепляться к битсу. Я задал множество других вопросов, и в опасности неконтролируемого битс я не сомневался.

Sopholos, я не цепляюсь ни к Вам, ни к битцу. Я пытаюсь разобраться вместе с Вами. Если битц контролируется, и это даже тестируется, зачем рекомендовать его отключать? Вывод тот же, что и у Вас. Тестеры очередное фуфло гонят. А производители антивирусов-фаерволов бессильны или как?

Видите ли, я обычно предпочитаю не отвечать на вопросы по материалу, который принадлежит не моему авторству, поэтому я попросил Паула...

NickGolovko, при составлении книги Вы давали свою собственную экспертную оценку тому материалу, что в нее включали? Может все же Вы ответите по существу вопросов?

priv8v, с Вашим экспертным мнением мы уже ознакомились, спасибо, можете не продолжать.

[Sopholos]

Если битц контролируется, и это даже тестируется, зачем рекомендовать его отключать?

Нет, не контролируется штатными средствами кроме фаервола, и пока никто не привел пример средств по контролю отличному от фаервола и отключения сервиса. А тестируется просто возможность любого програмного продукта использовать битс для приема/передачи данных.

[GMAP]

Кстати, насчет советов в книге по отключению служб:
-------------------
Для следующих служб необходимо выбрать тип запуска – «Отключено» и остановить. Эти службы никогда не будут запущены.
Службы терминалов [Terminal Services]Данная служба является основой всего функционала, предназначенного для интерактивного удаленного доступа к вашему компьютеру - удаленного рабочего стола (включая удаленное администрирование), быстрого переключения пользователей, удаленного помощника, - и потому настоятельно рекомендуется к отключению. Побочным эффектом ее отключения является недоступность быстрого переключения пользователей и прекращение отображения имени пользователя в Диспетчере задач.
От этой службы зависят Совместимость быстрого переключения пользователей, Перенаправитель портов пользовательского режима служб терминалов и Служба медиаприставки Windows Media Center.
Совместимость быстрого переключения пользователей [Fast User Switching Compatibility]
В Windows XP данная служба обеспечивает возможность переключения на другую учетную запись без прекращения работы в предыдущей. После отключения Служб терминалов этот сервис не может запускаться и потому также должен быть отключен.
---------------
Если последовать этим ценным указаниям, то произойдет одна очень неприятная штука, а именно - в "Диспетчере задач" перестанет отображаться "Имя пользователя", то есть, вас легко могут на...дуть с именем образа, который будет принадлежать не системе, а юзеру. Что такое процесс с системным именем, запущенный от имени юзера, объяснять, надеюсь, никому не нужно.
Вывод - в следующем издании ликвидировать эти "вредные советы" :-)