» Kaspersky Internet Security - KIS (часть 9)

KapralBel
ну их же не сотни

В Kaspersky Internet Security 2013 обнаружена серьезная уязвимость


Цитата:

В "Лаборатории Касперского" сообщили, что получили данные о баге и уже выпустили патч, исправляющий проблему, однако пока патч не поступил в систему автоапдейтов и доступен в режиме "по требованию". Для всех пользователей он будет доступен "вскоре".

У кого-либо он уже есть? Есть ли какие отзывы?

cdrom2
можно ссылку на скачивание патча по требованию

9ener0us
Цитата:

можно ссылку на скачивание патча по требованию

Сам её ищу...

cdrom2
тогда ссылку на инфу где указано что вышел данный патч

Перелопатил гору материала на форуме каспера, и нашёл только тишину по поводу уязвимости и её устранения. Короче болото.

9ener0usJunior Member 18:07 08-03-2013
Цитата:

тогда ссылку на инфу где указано что вышел данный патч

наверно эта.

neZlodey

Цитата:

Как вариант - отключить сеть, запустить свежеустановленную программу

Не самый удобный вариант.


Тут другое дело.
Инсталировал сетевой принтер. Теперь когда пытаешся разпечатать со второво компьютера получаю на моём компьютере такие сообщения:
TCP from 192.168.1.103 to local port 445    Blocked: DoS.Generic.SYNFlood    3/8/2013 9:39:55 PM    
TCP from 192.168.1.103 to local port 139    Blocked: DoS.Generic.SYNFlood    3/8/2013 9:34:29 PM        

Потом KIS блокирует компьютер 192.168.1.103.

Как KIS настроить чтобы можно было использовать принтер на втором компьютере?

Orochi
попробуй
настройка - сетевой экран
на сетевом соединении нажать пкм и выбрать доверенная сеть

5peciali5t

Уже так делал. Не помогло. КИС продолжает блокировать второй компьютер.

...
Это может быть из за того что там 192.168.1.3/24? Как бы 192.168.1.103 не входит в диапазон.

Здраствуйте люди, как при установке кис 2013 заменить cbi.dll, ато как в 2012 нету пункта защитить процесс установки, при снятий которой можно заменить, а так не получается в итоге болт! Моды специальные готовые не предлагать!

Началось тестирование 2014
http://devbuilds.kaspersky-labs.com/devbuilds/KAVKIS_2014/ru/

KapralBel
а где-то почитать об этом можно? Новвоведения и т.д.
-----
upd: сам нашел.
Что нового:
1. Оптимизация пользовательского интерфейса, настроек и т.д. согласно проведенным пользовательским исследованиям.
2. Поддержка Touch Screen.
3. Поддержка большего количества банков и онлайн-магазинов
4. Возможность выбора браузера при работе с Safe Money
5. Поддержка технологии Connected Standby
6. Уменьшено потребление ресурсов компьютера
* Это далеко не всё – по мере реализации новых фич будем сообщать об этом.

Известные проблемы:
1. Не полностью реализован интерфейс (подробнее смотри в теме «KAV/KIS 2014 - Опрос: Новый интерфейс»).
2. Не реализован функционал репортов.
3. Более детально информация будет обновляться в соотвутствующих ветках баг репортов.

На чём стоит акцентировать внимание:
1. Плюсы и минусы нового GUI (см. тему «KAV/KIS 2014 - Опрос: Новый интерфейс»)
2. Падения и зависания продукта при работе, простое, пр. режимах ОС.
3. Совместимость продукта со сторонними приложениями (см. тему "KAV/KIS 2014 - Совместимость")
4. Работоспособность базового функционала и компонент (вкл/выкл, детект, перехват, пр.)

Мордочку смотреть в нескольких постах, начиная с http://forum.kaspersky.com/index.php?showtopic=111196&view=findpost&p=2000604

Цитата:

6. Уменьшено потребление ресурсов компьютера

Посмотримм. Скоро каспер будет места занимать на винте как винда.

maik2
это верно, дистрибутив КИС уже почти 250 Мб) плюс базы небось еще метров 400

Почитал обсуждение сборки и что-то настроение испортилось.
В каких муках адских стали рождаться в последние годы новые версии.
Может постарел организм ЛК и стоит им открыть перинатальный центр?

xorka
Рекомендую для начала читать
KAV/KIS 2014 - Начало бета тестирования
Инструкция по тестированию бета-версии KIS/KAV
Первое, что вы должны прочесть

Цитата:

KAV/KIS 2014 - Начало бета тестирования

Хотелось бы посмотреть скрины, на форуме не зарегистрирован.

5
http://i.piccy.info/i7/1b4708f537c547cdde12e45f25506a2e/4-56-644/1032160/1.jpg
http://i.piccy.info/i7/f5e3a619fecba9e9ed6dfbc39ef19d05/4-56-644/1123535/2.jpg
http://i.piccy.info/i7/b98f41098f0a8af577f841fd7a81a3fc/4-56-644/3408596/3.jpg
http://i.piccy.info/i7/7caa3ebc3c851bb544a8846d9283f516/4-56-644/9612214/5.jpg
http://i.piccy.info/i7/c4476547ca4b16bb077efb2c9a0b6657/4-56-644/10882758/7.jpg

SAT31
Спасибо.
Поклонникам и пользователям Win8 понравится, сделано в её стиле.

А уязвимость в 2014 устранена или нет?

залейте, пожалуйста, скрин настроек фаервола 2014-го
вообще, фаервол претерпел какие-либо глобальные изменения? или такой же остался?

del

cdrom2
на форуме меня уверили что уязвимость мифическая, вроде как получается если будут досить то что с уязвимостью что без неё, комп ляжет одинаково. Думаю нет смысла людям обманывать.
http://forum.kasperskyclub.ru/index.php?showtopic=39306&st=0
и вот ещё там же про эту уязвимость
http://forum.kasperskyclub.ru/index.php?showtopic=39243

Предварительный обзор: Kaspersky Internet Security 2014 Beta 1

http://www.youtube.com/watch?v=eCjEqEVHDhM

http://forum.kaspersky.com/index.php?showtopic=111196&view=findpost&p=2001346

Цитата:

Цитата: А минимально возможное количество настроек - это новая фишка или недодел?

Скорее, фишка. Мы обнаружили в продукте достаточное количество настроек (галочек и пр.), которыми пользовались всего несколько раз - и это миллионы пользователей. А также обнаружили и такие, которые вообще никогда не переключались никем.

Также - параллельно идет оптимизация внутренних алгоритмов для повышения эффективности их работы, настройки становятся не нужны для оптимальной защиты/скорости. Мы считаем, что антивирус должен хорошо работать сам по себе, "из коробки" и не требовать точной настройки.

И, также - чем больше настроек, тем больше вероятность пользователю что-то испортить (ведь пользователи так не любят читать справку!). А антивирус должен работать надежно.

Я в свое время ставил себе Eset (тогда он был 3 версии вроде) и тем не понравился, что настроек толком не было, именно тонких. Сейчас там порядок с этим относительный, вот если Касперыч станет как Нод 3, пиши пропало.

Цитата:

Мы считаем, что антивирус должен хорошо работать сам по себе, "из коробки" и не требовать точной настройки.

Коллеги,а если подрозобраться,то большинству пользователей действительно нужна, одна большая зелёная кнопка "Kaspersky ВКЛ." и всё. За одно и жалоб в техподдержку будет меньше.

xMOHOXPOMx согласен с вами, большинству да, но те люди что посещают ру боард к таковому не относятся

Цитата:

куда подевались сообщения о запуске\завершении прог в отчете контроля программ (вернее в его разновидности SysWatch по старой терминологии) начиная с версии 2011. Мне, лично, они (сообщения) ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ-ОЧЕНЬ нужны! А не нужны СОВЕРШЕННО сообщения, что там что-то упаковано кем-то и что установка хуков - "Разрешено". Хотя я реально ВСЕМ ЗАПРЕТИЛ эти хуки!!!!.

а вот это уже караул...
как тогда контролировать что когда и по чём в системе?

9ener0us

Цитата:

на форуме меня уверили что уязвимость мифическая

Даже MS устраняет подобные уязвимости отказов системы для актуальных версий ПО
Цитата:

Уязвимость нулевого окна TCP/IP — CVE-2008-4609

В механизме обработки трафика TCP/IP в Micrоsоft Windows имеется уязвимость, обусловленная способом, которым Windows обрабатывает избыточное количество TCP-подключений, и делающая возможными атаки типа "отказ в обслуживании". Опасность этой уязвимости может возрастать в связи с необходимостью обработки специально созданных пакетов с очень маленьким или нулевым размером окна приема TCP. Злоумышленник может использовать эту уязвимость, переполнив систему специально созданными пакетами. В результате система перестает реагировать на новые запросы либо автоматически перезапускается.

А в случае с KIS отказ может быть вызван, вероятно, даже одним единственным пакетом.

Цитата с Википедии
Цитата:

DoS-атака (атака типа «отказ в обслуживании», от англ. Denial of Service) — атака на вычислительную систему с целью довести её до отказа, то есть , создание таких условий, при которых легальные (правомерные) пользователи системы не могут получить доступ к предоставляемым системным ресурсам (серверам), либо этот доступ затруднён. Отказ «вражеской» системы может быть и шагом к овладению системой (если в нештатной ситуации ПО выдаёт какую-либо критическую информацию — например, версию, часть программного кода и т.д.).

... а может и данные передаваемые при осуществлении платежей...