Интернет - Уязвим ли ваш браузер?

[pankraty]

Главный компонент системы безопасности любого браузера находится на плечах. А так: Firefox\Chrome с NoScript, AdBlock, FlashBlock, RefControl, CookieMonster, RequestPolicy и прочими вполне могут уберечь от кучи зараз )

P.S. Указал названия дополнений Firefox, т.к. являюсь пользователем сего браузера. Однако и у Chrome есть их аналоги (только вот названия не помню).




Цитата Morpheus:



Безопасность в Windows 7, не прилагая усилий.

Интернет - Уязвим ли ваш браузер?

Почитал... Защита такая, что обойти её можно тоже "не прилагая усилий" ))

[БелыйКлык]

Из того что тут перечислено

Наборы - Сборники официальных обновлений для Windows XP (32-bit/64-bit) (17.05.14/26.12.10)

у меня некоторые вещи

есть,может как вариант скачать то чего нету,трафик то не резиновый.

[pankraty]

http://my-chrome.ru/2011/05/google-c...v-adobe-flash/

Вот и гугл не идеален)

[romalex]

Цитата БелыйКлык:



Главный компонент системы безопасности любого браузера находится на плечах.

Интернет - Уязвим ли ваш браузер?

Это верно, но тем ценнее компоненты защиты браузера для тех, кому на плечи не давит особо




Цитата БелыйКлык:



Почитал... Защита такая, что обойти её можно тоже "не прилагая усилий" ))

Интернет - Уязвим ли ваш браузер?

Можно, но если вы читали внимательно, а не на ускоренной прокрутке мыши (как скорее всего и было), то должны были придти к выводу, что для обхода такой защиты у более-менее соображающего человека понадобится сочетание социальной инженерии с 0-day уязвимостью. Но никто не будет напрягаться, потому что лично вы не представляете ценности для злоумышленников, а более легких жертв кругом полно.




Цитата БелыйКлык:



А так: Firefox\Chrome с NoScript, AdBlock, FlashBlock, RefControl, CookieMonster, RequestPolicy и прочими вполне могут уберечь от кучи зараз )

Интернет - Уязвим ли ваш браузер?

От части кучи. Другая часть кучи уже сегодня в блоге

[Vadikan]

Цитата Vadikan:



Но никто не будет напрягаться, потому что лично вы не представляете ценности для злоумышленников, а более легких жертв кругом полно.

Интернет - Уязвим ли ваш браузер?

Зачем напрягаться, если всё можно поставить на автомат? К тому же 0-day далеко не единственный тип угрозы.


Цитата Vadikan:



Можно, но если вы читали внимательно, а не на ускоренной прокрутке мыши (как скорее всего и было)

Интернет - Уязвим ли ваш браузер?

Дочитал до части, где рекомендовали антивирь, который преспокойно убивается через диспетчер задач ))



Статьи полезные, но... Я понимаю, конечно, что вы поклонник Microsoft и всё такое, но хотелось бы видеть больше нейтральности, чтоли. Всётаки продукты мелкомягких, как правило, далеко не самые качественные и удобны.




Цитата Vadikan:



От части кучи. Другая часть кучи уже сегодня в блоге

Интернет - Уязвим ли ваш браузер?

В список рекомендаций для защиты рекомендую добавить пару простых пунктов: отключение ВСЕХ плагинов, кроме ДЕЙСТВИТЕЛЬНО нужных + FlashBlock для Firefox и Chrome (если нужен флеш). Ну и (если возможно) отключение ActiveX для IE - всётаки действительно крайне вредная штука, которая наврятли нужна в повседневности.

[БелыйКлык]

Цитата БелыйКлык:



Зачем напрягаться, если всё можно поставить на автомат?

Интернет - Уязвим ли ваш браузер?

Предлагаю вам аргументировать. Рассказывайте, как на автомате исполнить произвольный код, скажем, в IE8 со всеми обновлениями и актуальными плагинами, работающим в Windows 7 со включенным UAC и установленным MSE.




Цитата БелыйКлык:



Дочитал до части, где рекомендовали антивирь, который преспокойно убивается через диспетчер задач ))

Интернет - Уязвим ли ваш браузер?

Самозащита MSE - действительно, самое слабое место антивируса Майкрософт. Но на момент написания той статьи тесты самозащиты не были опубликованы, так что сравнить было трудно.




Цитата БелыйКлык:



Я понимаю, конечно, что вы поклонник Microsoft и всё такое, но хотелось бы видеть больше нейтральности, чтоли.

Интернет - Уязвим ли ваш браузер?

Т.е. если я бы рекомендовал KAV, это было бы нейтрально? Видите, как интересно получается - если человек пишет о продукте Microsoft, он не нейтрален и рекламирует мелкомягких. А если пишет о чем-то другом, он честный и объективный



Вы сами, видимо, хорошо разбираетесь в безопасности в Интернете. Не хотите ли написать нейтральную и объективную статью на эту тему? Мы опубликуем ее на OSZone. Или вы предпочитаете критику в форуме?



На самом деле, вы смотрите только на внешнюю сторону. А вы разве не заметили, что в статье описаны общие критерии выбора антивируса и объяснения, как интерпретировать различные тесты? MSE - лишь пример моего выбора, и в заключении я предлагаю вам выбирать наиболее подходящий антивирус для себя, а вовсе не MSE.




Цитата БелыйКлык:



Всётаки продукты мелкомягких, как правило, далеко не самые качественные и удобны.

Интернет - Уязвим ли ваш браузер?

Судя по вашей конфигурации, вы не обходитесь без использования этих продуктов. Надеюсь, вас не тошнит на клавиатуру каждый раз, когда вы видите логотип Windows при загрузке системы




Цитата БелыйКлык:



В список рекомендаций для защиты рекомендую добавить пару простых пунктов: отключение ВСЕХ плагинов, кроме ДЕЙСТВИТЕЛЬНО нужных

Интернет - Уязвим ли ваш браузер?

Я не даю советов, которым никто не будет следовать. Потому что при таком совете все плагины и оставят включенными, ибо если человек установил плагин, он считает его нужным. Да и потом, само по себе наличие плагина не означает присутствия уязвимости в нем. Что же касается FlashBlock, то к безопасности он имеет весьма отдаленное отношение. А флэш нужен, если вы смотрите видео в сети.



Абсолютная безопасность нужна только специалистам. Но они и так знают, как ее обеспечить. Как показывают всевозможные цифры, которые я не перестаю приводить, защита от распространенных угроз нужна огромному количеству людей. Именно для них пишу, поскольку грамотность в этом вопросе близка к нулю, если смотреть на основную массу пользователей.

[Vadikan]

Цитата Vadikan:



Но на момент написания той статьи тесты самозащиты не были опубликованы

Интернет - Уязвим ли ваш браузер?

Ctrl-Alt-Delete - этого теста мне было вполне достаточно


Цитата Vadikan:



Т.е. если я бы рекомендовал KAV, это было бы нейтрально? Видите, как интересно получается - если человек пишет о продукте Microsoft, он не нейтрален и рекламирует мелкомягких. А если пишет о чем-то другом, он честный и объективный

Интернет - Уязвим ли ваш браузер?

Я не предлагаю рекламировать продукты других компаний. Но даже один банальный совет не отключать антивирь для открытия файла на который он ругается куда ценнее сотни таких "рекомедаций", где рассказывается о том, что продукт N такой хороший, но при этом не указываются его минусы.

Да и если хотите порекомендовать какой-то конкретный продукт, то, ИМХО лучше написать нормальную подробную статью чем затевать что нибудь с громким названием, где показываются критерии к которым прибит всё тот же совет с конкретным ПП.


Цитата Vadikan:



Я не даю советов, которым никто не будет следовать. Потому что при таком совете все плагины и оставят включенными, ибо если человек установил плагин, он считает его нужным.

Интернет - Уязвим ли ваш браузер?

Люди как правило ставят нужные программы, которые тянут за собой вовсе не нужные им плагины (Например JRE, или даже драйвера Nvidia).


Цитата Vadikan:



Что же касается FlashBlock, то к безопасности он имеет весьма отдаленное отношение. А флэш нужен, если вы смотрите видео в сети.

Интернет - Уязвим ли ваш браузер?

FlashBlock позволяет ВЫБОРОЧНО включать нужные flash-объекты =\ Да и невозможность (без помощи пользователя) запуска вредоносного флеш-контента на мой взгляд более надёжно, чем его запуск и попытки защититься =\


Цитата Vadikan:



Судя по вашей конфигурации, вы не обходитесь без использования этих продуктов. Надеюсь, вас не тошнит на клавиатуру каждый раз, когда вы видите логотип Windows при загрузке системы

Интернет - Уязвим ли ваш браузер?

Не продуктов, а продукта. И поверьте, если бы те приложения, которыми я пользуюсь, были кросплатформенными, то я бы давно уже снёс винду, которая мне нужна исключительно как плеер для программ (ну разве что калькулятором ихним ещё пользуюсь).


Цитата Vadikan:



Абсолютная безопасность нужна только специалистам.

Интернет - Уязвим ли ваш браузер?

До абсолютной защиты в нашей беседе как на тракторе до луны


Цитата Vadikan:



Не хотите ли написать нейтральную и объективную статью на эту тему? Мы опубликуем ее на OSZone.

Интернет - Уязвим ли ваш браузер?

Если напишу, смогу и сам опубликовать

[БелыйКлык]

Оффтоп про Microsoft Security Essentials

читать дальше »

Цитата БелыйКлык:



Ctrl-Alt-Delete - этого теста мне было вполне достаточно

Интернет - Уязвим ли ваш браузер?

Защиту любого антивируса можно отключить, для этого предусмотрены даже пользовательские настройки. Диспетчер задач не показатель. Тут нужно тестировать на зловредах, в реальных условиях. И да, MSE проваливается.




Цитата БелыйКлык:



Но даже один банальный совет не отключать антивирь для открытия файла на который он ругается

Интернет - Уязвим ли ваш браузер?

Гм... это из разряда советов "не пейте из бутылочки, на которой написано Яд"
Цитата БелыйКлык:



куда ценнее сотни таких "рекомедаций", где рассказывается о том, что продукт N такой хороший, но при этом не указываются его минусы.

Интернет - Уязвим ли ваш браузер?

А где я рассказываю, что MSE такой хороший? Конкретно о нем я говорю:

- минимализм и простота настройки меня устраивает

- результаты тестов защиты я предлагаю смотреть самостоятельно и делать выводы

- скорость работы - не быстрый, но для моих задач подходит

- к ресурсам нетребователен





Я описываю критерии выбора и личный опыт - свой выбор, личный опыт. При этом подчеркиваю




Цитата:



Помимо перечисленных выше параметров антивируса, существует множество других, которые могут иметь для вас значение. Например, приятный и понятный интерфейс, возможность создать диск для восстановления системы при заражении или оперативность технической поддержки. Определите для себя важнейшие критерии и выбирайте лучший антивирус – тот, который вам больше всего подходит!




Цитата БелыйКлык:



ИМХО лучше написать нормальную подробную статью чем затевать что нибудь с громким названием, где показываются критерии к которым прибит всё тот же совет с конкретным ПП.

Интернет - Уязвим ли ваш браузер?

Нормальную подробную статью о чем? Там подробно описано, как выбирать антивирус в зависимости от аппаратной конфигурации и требований к защите. Просто вы упорно не хотите это видеть, потому что не можете отделаться от мысли, что это скрытая или явная реклама MSE.



Знаете, я не придумал, как написать статью о выборе антивируса, не упоминая ни одного программного продукта Я с удовольствием прочту вашу - когда опубликуете, пришлите мне ссылку, пожалуйста.



За сим я заканчиваю дискуссию об MSE, потому что

а) для данной темы это полный оффтоп

б) вы лишь критикуете написанное мной, но не приводите своей аргументации - см. первый вопрос к вам в

Интернет - Уязвим ли ваш браузер?

Цитата БелыйКлык:



FlashBlock позволяет ВЫБОРОЧНО включать нужные flash-объекты =\ Да и невозможность (без помощи пользователя) запуска вредоносного флеш-контента на мой взгляд более надёжно, чем его запуск и попытки защититься =\

Интернет - Уязвим ли ваш браузер?

Вот отсюда подробнее, если можно и желательно с примерами. Что такое вредоносный флэш-контент? И как выборочное включение флэш-объектов защищает от его запуска?

[Vadikan]

что-то много флейма в тематических разделах

[ferget]

что-то много флейма в тематических разделах