» Dr.Web [DrWeb, Doctor Web, Доктор Веб]

bredonosec

Цитата:

- На онлайне не сижу, ограничиваюсь ручной скачкой баз пару раз в неделю. (не люблю отдавать закачки чего-бы-то-ни-было на волю автоматики) Насчет патчей и обнов - подскажите, каким образом их сливать отдельно -бо для меня новость, что это возможно. По крайней мере, на том же http://download.drweb.com/ никаких обнов, окромя обновлений баз, не наблюдается.
Собственно, для того мне и нужен был обновленный дистр - чтоб обновить движок (ту самую эвристику, которая, согласно рекламе, является одной из сильнейших сторон данного продукта)

1. если Вы постоянно работаете в инете, то обновление "раз в 2 недели" не подходит. Протсо по соображению безопастности.
2. Раньше можно было сливать отдельно патчи, но в связи с реорганизацией эту лавочку прикрыли. если я не ошибаюсь. (я обновляю все автоматом, по этому не могу сказать точно метод off-line обновления)
3. Если надо сливать только базы или наоборот только модули, то есть утилиты альтернативного обновления drweb. (например DrUpdate OSP v3.1.5.1 (FreeSoft.ru))
4. либо сделать у себя локальную зону обновления (каталог), а оттуда тягать в каталог установки только необходимые файлы.

К сожалению прямого решения для не любителей автоматического обновления нет. Вроде обещают, что будет сделана такая возможность. Но обещают её уже несклько лет.

Добавлено:
Panzer

Цитата:

Не скажи. Была уверенность, что, скачав дистрибутив с сайта, получаешь все еженедельные дополнения от момента выхода последней версии. Для человека, который первый раз решил попробовать дрвеб, это важно

Ну и что? Паковать каждые 40 минут, с выходом нового тудея? Именно для этого антивирус настоятельно рекомендует обновить себя сразу после установки. Думаю сказчать 8кб не большая проблема.
А ставить антивирус и не обновлять его, это нонсес и лживая уверенность в собственной защищенности.

gunn

Цитата:

то обновление "раз в 2 недели"

Вообще-то
Цитата:

пару раз в неделю

Т.е., почти каждый раз, как выхожу в онлайн. А стуки и трепыхания автоапдейта об вынутый сетевой штекер (когда в оффлайне) только на нервы действуют.
Цитата:

я обновляю все автоматом, по этому не могу сказать точно метод off-line обновления

- Я тоже до относительно недавнего времени через сервер апдейтов получал обновы и движка и баз. Однако, в открытом инете, отдельно, я эти файлы (обновы движка) не встречал никогда.
Цитата:

Если надо сливать только базы или наоборот только модули, то есть утилиты альтернативного обновления drweb

- Насколько помню из своего участия в зарождении темы о них, они позволяют сливать именно базы. О "модулях" речь не идет, бо таким образом пользующиеся собственноручно забанят собственные не особо легальные версии (у кого легальные, тот не нуждается в альтернативах ). То есть, это всего-навсего автоматизация процесса сливания баз. Как только мне дали это понять - интерес к ним кончился.
Цитата:

либо сделать у себя локальную зону обновления (каталог), а оттуда тягать в каталог установки только необходимые файлы

- В принципе, так можно и полностью залить, а потом подменить любой из файлов более старой версией. Или более новой. (неоднократно проверял - прога нечувствительна) - то есть, смысла извращаться нет.
Цитата:

Была уверенность, что, скачав дистрибутив с сайта, получаешь все еженедельные дополнения от момента выхода последней версии.

- Инсталл зачастую происходит не в тот же день, что слив, а через некоторое время - вместе с остальным комплектом софта с компакта, дабы полностью подготовить систему к первому выходу в инет. В этом случае "до момента выхода" вообще теряет смысл.
Цитата:

А ставить антивирус и не обновлять его, это нонсес и лживая уверенность в собственной защищенности.

Абсолютно согласен. Именно из этих соображений, думаю, производитель устроил "тревожное покраснение" иконки спайдера при необновлении в течении более одной недели.

bredonosec

Цитата:

А стуки и трепыхания автоапдейта об вынутый сетевой штекер (когда в оффлайне) только на нервы действуют.

/st рулит! Я про него и не помню даже. Только когда крякнет - перегрузись, новую версию поставлю - вспоминаю.


Цитата:

Однако, в открытом инете, отдельно, я эти файлы (обновы движка) не встречал никогда.

Видать новая политика пошла в разрез. Ну а с другой стороны забота о пиратах не входит в поле зрение разработчиков.


Цитата:

- В принципе, так можно и полностью залить, а потом подменить любой из файлов более старой версией. Или более новой. (неоднократно проверял - прога нечувствительна) - то есть, смысла извращаться нет.

Ну думаю и эту лазейку скоро прикроют. Я просто не сразу понял, что вопрос в том, как избежать блокировки ключей.
А никак. Хваленый эвристик сидит в движке. как и банилка ключиков.

Цитата:

Именно из этих соображений, думаю, производитель устроил "тревожное покраснение" иконки спайдера при необновлении в течении более одной недели.

К сожалению только у SpiderME. Но до SpiderNT пока эта фича не добралась. Дмаю стоит ждать утилиты типа controlcentr`a. Давно пора уже, если по делу.

Цитата:

Видать новая политика пошла в разрез.

- Не знаю, насколько это можно назвать новой. доктора юзаю уже года два (а автоапдейтами увлекался всего 3-4 месяца этой осенью) - и никогда не видел таикх обнов отдельно.
Цитата:

Я просто не сразу понял, что вопрос в том, как избежать блокировки ключей.

- У альтернативных обновляльщиков именно это и есть главная задача.
Цитата:

Но до SpiderNT пока эта фича не добралась.

- спасибо за инфу, не знал.
Цитата:

Дмаю стоит ждать утилиты типа controlcentr`a.

- Несколько отрицательно к такой отношусь после выяснившегося случая (кажется с каспером), когда монитор и сканер были защищены от выгрузки, но контрольцентр так защитить забыли, в результате чего атака на него благополучно валила все остальные сервисы антивиря. Нефиг централизовывать слишком.

gunn

Цитата:

2. Раньше можно было сливать отдельно патчи

bredonosec, а gunn прав! Раньше, очень давно (лет 5 назад), когда еще Интернет в России был плохо развит, обновления движка DrWeb можно было скачать с офиц. сайта отдельно - только то, что изменилось. Это было сделано для тех, у кого нет возможности автообновиться через Интернет напрямую. Потом эту возможность прикрыли...

bredonosec

Цитата:

- Не знаю, насколько это можно назвать новой. доктора юзаю уже года два (а автоапдейтами увлекался всего 3-4 месяца этой осенью) - и никогда не видел таикх обнов отдельно.

Ну я то его пользую ещё с 0.23beta, так что для меня реорганизация ДиалогНауки, САЛД и создание www.drweb.com достаточно новые веяния.
раньше всегда на сайтах www.drweb.ru и www.dials.ru можно было слить только измененные версии исполнительных модулей.

В связи со сменой ориентации на автоматическое обновление и интерактив, лавочку прикрыли. Ну и пиратов тоже думаю учитывали.


Цитата:

У альтернативных обновляльщиков именно это и есть главная задача.

Ну я например вижу в скачивании только баз совершенно другую идею. Переходить в корпоративной сети на новую версию, полностью не обкатав её на тестовой машине нельзя. Но что бы не пропускать хотя бы часть новых вирусов, необходимо обновлять базы в сетевых машинах.
Сейчас конечно это все может делать Esute, раньше только руками.

Цитата:

Несколько отрицательно к такой отношусь после выяснившегося случая (кажется с каспером), когда монитор и сканер были защищены от выгрузки, но контрольцентр так защитить забыли, в результате чего атака на него благополучно валила все остальные сервисы антивиря. Нефиг централизовывать слишком.

Я не знал про эту ситуацию. Но как мне кажется Игорь учтет опыт коллег. А вообще появление такого инструмента давно назрело. Не дело, когда один пакет имеет разные интерфейсы, разные названия пунктов меню и пр. Не цельный продукт, а конструктор сделай сам какой то. К тому же один интерфейс в памяти будет менее прожорлив, чем 2 или 3 как сейчас.
Что же касается выгрузки - и сечас можно убить интерфейс, но ядро будет работать и блокировать вирусы. Так что это не особо снизит надежность. IMHO.

gunn
Про перепаковку дистрибутива.

Цитата:

Ну и что? Паковать каждые 40 минут, с выходом нового тудея? Именно для этого антивирус настоятельно рекомендует обновить себя сразу после установки. Думаю сказчать 8кб не большая проблема.
А ставить антивирус и не обновлять его, это нонсес и лживая уверенность в собственной защищенности.

Не надо доводить до абсурда. Drweb последней версии со всеми еженедельными дополнениями дает гораздо больше, чем "лживая уверенность". C другой стороны, обновления хоть каждые 5 минут не могут дать полной гарантии защищенности.
Включения всех еженедельных дополнений в дистрибутив безусловно удобно. И для новичка, и для человека, который хочет потестить АВ с левым ключом (только короткое время ). Есть разница, скачивать с сайта только today, или еще 34 базы. Немногие пользуются другими обновлялками.
Вернемся к фактам. Откуда вот это:
Цитата:

Ну на счет каждую неделю это немного погорячились. Я не замечал точного графика перепаковки, но думаю раз в 2-3 недели он пакуется заново.

Panzer

Цитата:

Не надо доводить до абсурда. Drweb последней версии со всеми еженедельными дополнениями дает гораздо больше, чем "лживая уверенность". C другой стороны, обновления хоть каждые 5 минут не могут дать полной гарантии защищенности.

Поной гарантии не может дать никто. Более-менее защищенным можно почуствовать себя только при выполнении уловий:свежие базы антивируса, свежий+активный firewall, установка всех последних патчей под операционку и используемые программы.
Мне не интересно хаять или хвалить тот или иной антивирус. Но ещё раз говорю, что установить его и не обновлять - мягко выражаясь странно.


Цитата:

Включения всех еженедельных дополнений в дистрибутив безусловно удобно. И для новичка, и для человека, который хочет потестить АВ с левым ключом (только короткое время ). Есть разница, скачивать с сайта только today, или еще 34 базы. Немногие пользуются другими обновлялками.

Читайте внимательно. Я не утверждал, что с выхода новой версии дистриб не перепаковывается. Я не уверен, что он пакуется каждую неделю с выходом нового еженедельного обновления. И я это заявляю на основании личного опыта.
8 кб это примерный размер 2х дополнений, так что скачать пару дополнений после установки антивируса вполне можно. А если на машине нет интернета, то шанс, что на ней сидит "свежак" достаточно низки, и потеря одного-двух дополнений большого значения не имеет. В большинстве случаев.

DenZzz

Цитата:

Раньше, очень давно (лет 5 назад),

mea culpa Признаю, так давно не заглядывал.
Цитата:

К тому же один интерфейс в памяти будет менее прожорлив, чем 2 или 3 как сейчас.

Возможно, хотя всё зависит от того, как смогут реализовать.
Цитата:

и сечас можно убить интерфейс, но ядро будет работать и блокировать вирусы

- А можно поподробнее? Это к спайдеру относится или к сканеру? И как это выглядит?Panzer

Цитата:

Включения всех еженедельных дополнений в дистрибутив безусловно удобно. И для новичка, и для человека, который хочет потестить АВ с левым ключом (только короткое время

- Если новичок, то как раз для него нормальный автоапдейт будет в самый раз. Скорость скачки баз большая, при малом размере, чел, привыкший к метровым пакетам, решит, что автоапдейт просто глючит, если сольет один тудэй и вырубится. А так - времени занимает копеечно (в пределах минуты-двух, по памяти осенней). То есть, разница не особо велика. За время меж установкой и включением последних баз заразиться крайне трудно, а сидеть с ложной уверенностью о "защищенности самым последним",скачанным в прошлом месяце антивирем - опаснее.
Цитата:

Вернемся к фактам. Откуда вот это:
Цитата:Ну на счет каждую неделю это немного погорячились

Цитата:

Я не уверен, что он пакуется каждую неделю с выходом нового еженедельного обновления. И я это заявляю на основании личного опыта

Мой опыт говорит тоже самое. Но, чтоб не спорить о выеденном яйце, предлагаю провести опыт и сверить, когда следующий раз обновится дистр. (для надежности - повторить пару раз - пару перепаковок) - и тогда заявлять о среднем сроке. Последняя версия, как упоминал, от 30 марта.

bredonosec

Цитата:

Это к спайдеру относится или к сканеру?

Конечно к спайдеру. Зачем сканеру такая защита?

Цитата:

И как это выглядит?

Никак не выглядит. Молча душит вирусы и всё!

Цитата:

Молча душит вирусы и всё!

- т.е., это "выпадение интерфейса" означает пропадание иконки из трея? Или что-то еще?

bredonosec

Цитата:

т.е., это "выпадение интерфейса" означает пропадание иконки из трея?

Да.

bredonosec
gunn

На форуме drweb.ru появились комментарии одного из разработчиков DrWeb (Vladimir V. Shirjak) по поводу еженедельного обновления дистрибутива:

Цитата:

Дистрибутив пересобирается еженедельно с включением в него очередного еженедельного дополнения. Обычно это происходит по понедельникам.

( http://forum.drweb.ru/view/102342 )

DenZzz

Цитата:

http://forum.drweb.ru/view/102342

- Хм.. возможно, сейчас именно так. Интересно, давно ли практика пошла?
Сверил версии: drweb-432b-win-en1.exe 6 362 570 07.04.2005 12.32

bredonosec

Цитата:

посмотрим, что дальше будет

Цитата:

drweb-432b-win-en.exe 6 388 229 15.04.2005

Помогите решить прблему! Через короткое время после начала сканирования комп перезагружается!!!

Him

Цитата:

Помогите решить прблему! Через короткое время после начала сканирования комп перезагружается!!!

Уважаемый, из такого описания ничего понять нельзя. Давай подробности про твой АВ и систему. Отключи в системе (если NT-based) перезагрузку при ошибке и посмотри, что пишется на "синем экране".

mime13
Вижу.
С другой стороны вижу на страничке http://drweb.ru/get/ такие цифры:
для Windows, русский дистрибутив 24.12.2004, 7.3 Mb

bredonosec

Цитата:

- О чем эти цифры могут говорить?

Ни о чем. Это давнишняя проблема сайтов drweb, которую они, видимо, за проблему не считают. Даты файлов на сайтах, и баз и дистрибутивов, ни о чем не говорят.
Дополнение - я имею ввиду официально доступные области для скачивания.

Цитата:

Даты файлов на сайтах, и баз и дистрибутивов, ни о чем не говорят.

- Стоп, как ни о чем? Насчет баз - даты = время выхода. Это легко проверить.
В отношении дистров - чуть сложнее, бо инсталлярка не открывается раром и сверить версии/размеры/даты файлов внутри не могу. (если подскажешь, чем можно эти архивы открыть без инсталла - буду благодарен )
На данный момент у меня стоит установленная 23,11,2004 версия, показывающая дату движка 29,10,2004, агента - 15,11,2004. Если ты переставлял/обновлял недавно, то какую дату движка/агента показывает твоя версия?

bredonosec

На данный момент актуальными являются следующие версии файлов DrWeb:
Файл Версия Дата создания файла

Цитата:

drweb-432b-win-en.exe 6 388 229 15.04.2005

- Кстати, вчера слил и он оказался с датой 11,04,2005 19,40
DenZzz

Цитата:

<имя дистрибутива> -extract_all:<путь

- Но так он выдает только инсталлер, лого, файл ини и 3 каба, из которых только один открывается, остальные 2 - "ошибка в архиве или неправильный формат". Как-то можно их преобразовать? Вроде лежит также файлик data1.hdr - заголовок каба?

bredonosec

Цитата:

- Стоп, как ни о чем? Насчет баз - даты = время выхода. Это легко проверить.

А что же не проверил? дата = время выхода в теории. У вебовцев есть интересная привычка - если после выхода базы в ней обнаружится ошибка, *.vdb переделают и засунут в архив со старой датой. Попробуй скачать drw43208.zip drw43210.zip drw43235.zip и посмотреть. И со своими установленными базами сравни.

bredonosec

Цитата:

Кстати, вчера слил и он оказался с датой 11,04,2005 19,40

Sorry, очепятка вышла...


Цитата:

дата = время выхода в теории

Например spy и ad-aware базы скачанные пару дней назад имеют даты:

Цитата:

drwrisky.vdb 02-01-2004
drwnasty.vdb 01.01.2004

Panzer

Цитата:

Попробуй скачать drw43208.zip drw43210.zip drw43235.zip и посмотреть. И со своими установленными базами сравни.

спасибо! На интересную тему навел!

Цитата:

У вебовцев есть интересная привычка - если после выхода базы в ней обнаружится ошибка, *.vdb переделают и засунут в архив со старой датой.

- Но по сути-то это только исправление, записей о новых вирях-то не кидается, так что, по идее, упомянутые в базе вири относятся к исходной дате.
И всё-таки хотелось бы придумать, как раскурочить кабы инсталлярки, дабы поглядеть (и сравнить) на версии движка/монитора/...
Цитата:

Например spy и ad-aware базы скачанные пару дней назад имеют даты

- но предыдущие, вроде нормальные были - у меня 11,04,2005 11,51 датируются..

bredonosec

Цитата:

Цитата: Например spy и ad-aware базы скачанные пару дней назад имеют даты

- но предыдущие, вроде нормальные были - у меня 11,04,2005 11,51 датируются..

Цитата:

У дополнительных баз DrWeb есть 2 даты. Одна - это дата создания файла, вторая - внутренняя дата, "зашитая" в самой базе.

сорьки, не о том думал.

Цитата:

уже несколько месяцев имеют внутренние даты: 02-01-2004 и 01.01.2004

- Возможно, это для того, чтоб они не вылезали вверх перед вирусными базами в списке..

Цитата:

Возможно, это для того, чтоб они не вылезали вверх перед вирусными базами в списке

ИМХО: Скорее потому что пока только идет бета тестирование, когда оно окончится скорее всего и дата будет ставиться нормальная...

чтобы не было непонимания - я говорил про даты файлов, официально находящихся в свободном доступе (дистрибутивы и *.zip с базами), не про даты самих компонентов drweb и собственно баз *.vdb .

Интересные новости от drweb. см http://info.drweb.com/show/2625
"... мы рекомендуем скачать с веб-сайта компании Dr.Web специальный пакет экспресс-сканирования CureIT!, в котором находится антивирусный сканер Dr.Web с графическим интерфейсом и самые свежие вирусные базы, в которых, разумеется, имеется и алгоритм лечения червя Beagle (адрес пакета - ftp://ftp.drweb.com/pub/drweb/windows/drwebcureit.zip). "

В этом архиве ключ до 2007 г. Я сначала подумал, что у вебовцев приступ благотворительности , но этот ключ имеет такие ограничения:

Version=All
Applications=DrWebGUI

[Settings]
CheckArchives=No
CheckEMail=No
MailServer=No
FileServer=No
InetGateway=No