Главный рецепт от тысячи бед

Уязвимые

добавить в избранное

Главный рецепт от тысячи бед

Прочитали: 8986 Комментариев: 91 Рейтинг: 116

4 июля 2018

Рецепт защиты от уязвимостей всем известен – это установка обновлений. Но проблема в том, что уязвимостей много, и каждый день становится все больше, а число программистов всегда ограничено.

Поэтому каждой уязвимости после проведенного анализа специалисты присваивают уровень опасности, а также оценивают возможность и трудозатратность ее исправления. После этого в план разработки вносятся пункты, обеспечивающие устранение уязвимости.

На всякий случай напомним, что устранение уязвимости – вещь не бесплатная. Это труд не только разработчиков, но и тестировщиков, технических писателей, пиарщиков...

Уязвимости бывают разные. Есть такие, которые может проэксплуатировать любой пользователь, а есть те, для реализации которых нужно иметь очень высокие знания. Поэтому поступают так:

Microsoft опубликовала документ «Security Servicing Commitments for Windows» («Обязательства по обеспечению безопасности для Windows»), в котором компания рассказала о своих обязательствах касательно исправления уязвимостей в операционной системе. В частности, в документе описано, какие именно проблемы программисты Microsoft будут исправлять, а какие останутся без внимания.

Как пояснили в Microsoft, при обнаружении очередной уязвимости действуют два критерия оценки:

Угрожает ли найденая уязвимость особенностям операционной системы, которые Microsoft защищает?
Достигает ли опасность уязвимости определенного уровня?

Утвердительный ответ на оба вопроса означает, что проблемой займутся программисты Microsoft, а исправления для всех поддерживаемых продуктов будут выпущены в кратчайшие сроки.

Если ответ хотя бы на один из вопросов будет «нет», тогда компания отложит исправление уязвимости до выпуска новой версии ОС. В документе также описаны уровни опасности уязвимостей: «критический», «высокий», «средний», «низкий» и «нулевой». Компания будет исправлять только уязвимости уровня «критический» и «высокий».

https://www.securitylab.ru/news/493941.php

Таким образом, даже если вы установили все обновления, у вас могут быть уязвимости:

еще не известные ни вендору, ни хакерам;
еще не известные вендору, но известные хакерам;
которые вендор не хочет или не может исправить.

В качестве примера можно привести ОС Windows XP и 7. Уязвимости в них есть, но исправляют их крайне редко.

#уязвимость #эксплойт #Windows #безопасность

Антивирусная правДА! рекомендует

Ни система обновлений, ни сканеры уязвимостей не гарантируют отсутствие «дыр» в вашей системе. Поэтому нужно защищаться от них другими способами – ограничением прав пользователей, контролем запуска программ. И естественно, установкой антивируса, который нейтрализует попытки хакера использовать хоть известную, хоть неизвестную уязвимость.

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

DarkCat09
14:35:14 2018-07-23

@Павел Андреевич,
Что доктор веб самый надёжный антивирус, это точно)

Денисенко Павел Андреевич
01:45:25 2018-07-21

Dr.Web самый надежный антивирус)

Любитель пляжного футбола Собкор
15:06:14 2018-07-18

Вот на антивирус одна и надежда, потом и "Семёрка" прекратит обновляться, так что только антивирус и выручит.

Mukla
23:25:19 2018-07-08

На самом деле антивирус защищает только на 50%. Это не мое мнение это мнение многих квалифицированных специалистов. До тех пор пока образец вируса не попадет в базу компьютер уязвим. Я сам проводил эксперимент. Вылавливал фаил с вирусом и проверял несколькими антивирусами. Только на 2-3 недели они начинали его определять как вирус. Комп можно настроить таким образом чтобы вирусы не цеплялись. Даже обновления винды и антивирусы не нужны. За редким исключение. Защита 95%!!! За 6 лет вы за антивир отдаете стоимость виды. За винду вы платите 1 раз и на всю жизнь. И она также обновляетя как и антивирус.

yani
23:54:39 2018-07-06

Да, антивирус единственная защита на сегодняшний день.

anatol
20:00:21 2018-07-05

получается, что самое надежное - это надежный антивирус

djabax
15:11:14 2018-07-05

Неудивительно. Топам мелкомягких надо бонусы на яхты, шлюх и прочия утехи, нахера новых сотрудников нанимать, чтобы дыры латать в "устаревших" продуктах. Это всё укладывается в стратегии маркетинга, чтобы вы десяточку купили, а не сидели вечно на ХР и 7ке.

Вячeслaв Собкор
11:44:23 2018-07-05

@El_Comandante, нет, все верно.
1. Чтобы воспользоваться уязвимостями антивирусов нужно иметь запущенную вредоносную программу. Антивирус же ловит вредоносное ПО до запуска
2. Уязвимости в антивирусах может и есть, но в отличии от остального ПО антивирус обновляется всегда (ну если пользователь не отключил обновления, но тогда это уже не наша проблема). Поэтому вероятность одновременного наличия уязвимости через которую лезет вредоносное ПО и незакрытой уязвимости в антивирусе крайне мала. Теоретически можно найти конечно уязвимости для целевой атаки, но дорого это будет очень

GREII Собкор
07:57:22 2018-07-05

"хочешь быть неуязвимым -откл. интернет,телефон и рубильник и спи спокойно ☺☺☺"... спасибо за защиту

Неуёмный Обыватель Собкор
02:49:19 2018-07-05

@orw_mikle, но ведь антивирус-то как раз вроде нас и так постоянно призывают обновлять и не менять установки по умолчанию в части обновлений

Dvakota
22:54:38 2018-07-04

Есть способы решения проблемы и это хорошо.Если есть желание, можно себя защитить .

МЕДВЕДЬ
22:51:58 2018-07-04

Эта инфоомация еще раз доказывает,что с уязвимостями лучше всех справляется антивирус.Хорошо,что есть Dr Web.Спасибо.

razgen Собкор
22:47:32 2018-07-04

@Пaвeл, согласен, именно "ПОКА не хотят". А что будет через 3-5 лет, думаю они сами не знают а лишь предполагают. Сейчас все технологии развиваются очень стремительно.

Александр
22:32:15 2018-07-04

Установил Доктора, пусть думает про уязвимости. Это его теперь работа.

Пaвeл Собкор
22:25:04 2018-07-04

@razgen, @eaglebuk, Похоже Microsoft и правда пока не хотят выпускать новые версии Windows. Через 2-а года прекратиться поддержка Windows 7, через 5-ть лет Windows 8.1, и останется только Windows 10 !
https://support.microsoft.com/ru-ru/help/13853/windows-lifecycle-fact-sheet
Обновления компонентов будут выходить два раза в год в марте и сентябре. Как следует из названия, эти обновления будут добавлять новые компоненты в Windows 10 и выходить поэтапно, в отличие от прежней практики Windows, когда обновления выходили каждые 3-5 лет.
https://docs.microsoft.com/ru-ru/windows/deployment/update/waas-quick-start

Lia00 Собкор
22:07:17 2018-07-04

каких только уязвимостей не бывает

ek
21:43:04 2018-07-04

А еще бывает техника редко включается! Обновиться не успеет.

НинаК
21:37:44 2018-07-04

Да уж, трудятся очень многие специалисты...

Шалтай Александр Болтай Собкор
21:32:03 2018-07-04

Читая врачебный рецепт вслух можно вызвать дьявола.

В...а
21:21:28 2018-07-04

"исправляют их крайне редко" - зато масштабно!

vla_va
21:13:24 2018-07-04

Ограничение прав пользователей - это пожалуй неожиданно

marisha-san Собкор
20:37:59 2018-07-04

Хорошо что есть антивирус Dr.Web,который всегда выручает.

Геральт Собкор
20:28:09 2018-07-04

Уязвимости будут всегда.

kva-kva
20:22:08 2018-07-04

Хорошо, что над проблемой работают независимо!

orw_mikle
20:15:46 2018-07-04

Почему то все время речь идет об ОС Windows. А уязвимости могут быть у любой программы. И у антивируса тоже. И у Dr.Web в частности. Не зря Dr.Web выпускает постоянно обновление самого антивируса.

duduka
20:11:56 2018-07-04

Повторение-мать учения

El Comandante
19:52:35 2018-07-04

И естественно, установкой антивируса, который нейтрализует попытки хакера использовать хоть известную, хоть неизвестную уязвимость.

Спорное утверждение )) Ведь у антивирусника тоже могут существовать уязвимости, подобно ОС.

Сергей
19:51:53 2018-07-04

Обновления важны, но без антивируса не обойтись.

Toma
18:32:34 2018-07-04

Интересная информация о принципе обновлений Microsof. При таком подходе без антивируса никак не обойтись.

Damir Собкор
17:43:32 2018-07-04

Очень короткий ,но информативный и нужный выпуск, спасибо.

EddieStorm
17:42:40 2018-07-04

Обязательно обновляйте базы вирусов!!!

zsergey
17:17:13 2018-07-04

Нужно обновляться и держать актуальную версию антивируса.

Татьяна
17:00:45 2018-07-04

У Microsoft интересный подход к обновлениям, не очень то они заботятся о пользователях.
Хорошо, что мы под защитой Dr.Web!

L1t1um
16:49:07 2018-07-04

Доверяю только Доктору Вебу!

I46
16:19:32 2018-07-04

Без антивируса (конечно, обновлённого) и ни туды, и ни сюды

a13x Собкор
16:18:08 2018-07-04

Вот про контроль запуска программ - это за зря. По крайней мере для Windows легкие системы обхода существуют такой их встроенной защиты. Но тут вопрос в другом: нужно сначала проникнуть на ПК, а обойти конкретно контроль запуска программ - достаточно ж просто в форточках :)

znamy
16:06:43 2018-07-04

Вот так Microsoft делает обновления,в зависимости угрожает ли найденая уязвимость особенностям операционной системы.Хорошо что стоит «Доктор Веб».

Andromeda
16:05:38 2018-07-04

С таким помощником, как Dr.Web, всегда работается спокойно. Спасибо ему за это.

mk.insta
15:50:48 2018-07-04

Хорошо, когда есть механизм устранения неизвестной угрозы

Masha
15:43:14 2018-07-04

Windows обновляется сама, но главное, что Dr.Web всегда на страже!

Альфа
15:41:28 2018-07-04

Правильно заметил заметил пользователь robot, ставим Dr.Web Security Space и всё будет в порядке.

alla72
15:37:51 2018-07-04

Рекомендации правильные. Будем придерживаться.

Oleg
15:30:53 2018-07-04

Хорошая защита и будет все в порядке.

Дмитрий
14:57:56 2018-07-04

Dr.Web Security Space, на страже! Спасибо за выпуск и защиту!

robot
14:35:29 2018-07-04

Ставьте антивирус и будет вам щастье.

Влад
14:04:49 2018-07-04

Собака лает караван идёт.

aleks_ku
13:37:20 2018-07-04

Уровни опасности - дело каждой компании безопасности :)

I23
13:29:37 2018-07-04

Без обновлений никак не обойтись

Lenba
13:05:27 2018-07-04

Не забывай обновлять антивирус

Maat
13:01:50 2018-07-04

Обновление как системы так и антивируса позволяет хоть и не на 100%, но по крайней мере быть уверенным, что большая часть проблем обойдет стороной. Ну и главное самому не устанавливать или настраивать то в чем не уверен.

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

Главный рецепт от тысячи бед

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей