Перейти к содержанию

Время решения проблем


Рекомендуемые сообщения

Здравствуйте Евгений Валентинович,

 

То что твориться последнее время с корпоративными продуктами ЛК очень огорчает и удручает (думаю не только меня).

 

1) Утренее обновление = все не работает, KWS 6.0.4.1611

2) После обновления антивирусных баз 4 февраля 2013 года Веб-Антивирус заблокировал доступ в Интернет

3) Зависание операционной системы после установки автопатча "b" для Kaspersky Endpoint Security 8 для Windows

 

 

 

Последней каплей которая вывела из себя и заставила корпоративщиков обрушить на ЛК поток критики и возмущения стала проблема

выпуска кривых баз (автопатчей) для KES 8 (8.1.0.831) - это история с патчем B проблема которая по истечении двух недель и до настоящего момента до сих пор не решена.

http://forum.kaspersky.com/index.php?showt...t=0&start=0

http://forum.kaspersky.com/index.php?showtopic=255852

 

Выпуск патча парализовало работу многих офисов и заставила админов прибегать фактически к ручному труду. Для исправления проблемы через два дня был выпущен патч C который не был должным образом протестирован и к сожалению не решил проблемы которые принес патч В

На данный момент решением ялвяется полуофициальная заплатка pf80 , исправленных баз нет до сих пор и судя по сообщениям форума этот вариант заплатки не последний - есть еще один куммулятивный pf82.

 

Как стало ясно из информации от ребят из веб-саппорта на форуме (им отдельное спасибо - к ним претензий никаких нет) раньше чем через две недели по оптимистичным прогнозам проблема решена не будет (появится CF2 для KES 8.).

 

Остается просить только Вас вмешаться в данную ситуацию для того чтобы спасти репутацию компании в корпоративном сегменте End point защиты.

Дать ответ когда все таки будет патч исправляющий проблемы или назвать точную дату выхода CF2, а так же хотелось бы видеть официальные рекомендации как поступать на данный момент. (ставить патчи а,в,с, pf80 или нет).

 

Что-то внутри ЛК надо менять, чтобы таких ситуаций не возникало, мне кажется что в данной конкретной ситуации виноваты конкретно люди принявшие решение о выпуске таких кривых патчей и не протестировавших их должным образом. Простои на предприятиях дорого обходятся и бизнес очень жесток - ПО привело к простоям - значит от него надо отказываться.

 

p.s. меня конкретно данная проблема не задела - так как из-за участившихся случаев выпуска кривых баз на предприятии все обновления модулей антивируса перед распространением тестируются и в случае проблем не проходят на все ПК в сети, чего к сожалению нельзя сказать про работу тестеров и ответственных за выпуск баз в продакшн со стороны ЛК :happybirth:.

 

 

 

 

Извините за много букв и заранее спасибо.

(переход на KES/KSC 10 в виду сырости продуктов к сожалению мало кто решится осуществить в данный момент)

Изменено пользователем mvs
  • Согласен 3
Ссылка на комментарий
Поделиться на другие сайты

Полностью поддерживаю.

Зла уже не хватает. И до этого были претензии к качеству, но в этом году ЛК превзошла сама себя - админы не успевают заплатки ставить.

 

ИМХО - Может, что-то в консерватории подправить? ©

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Совершенно согласен с топикстартером. Парализовало с утра ПК главного бухгалтера, одного из менеджеров и мой собственный.

 

КЕС не удалялся ни под каким предлогом. Снес официальным ремувером - отвалились все USB порты и сетевая карта. Благо были точки восстановления.

 

Остальные ПК вылечил сносом из безопасного режима avp.exe с последующей установкой Microsoft Security Essentials на каждую машину. Ибо фикса НЕТ.

Теперь вот думаю, а стоит ли покупать продление на продукт который может серьезно навредить компании в один прекрасный момент?

 

UPDATE 19.02.13: Утро. Еще две машины с такими же симптомами. Удаляю КЕС глобально во всем предприятии.

Изменено пользователем SLASH_id
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Я отправила запросы нашим специалистам, попросила прокомментировать! Давайте дождемся их ответов, не будем тут разводить гнев...

Спасибо!

Ссылка на комментарий
Поделиться на другие сайты

1. Три "косяка" (хоть и "мало-средней хреновости", но косяка) за два месяца - непростительно много, факт.

2. Все три косяка - абсоотно уникальны, никогда до этого именно по этим причинам таких проблем у нас не было.

3. В каждом случае причиной было несколько факторов, сложившихся вместе.

4. Не волнуйтесь, все необходимые меры приняты. Подобных случаев (именно таких случаев и по именно этим причинам) не повторится.

5. Проблемные модули были исправлены и перевыпущены максимально быстро.

 

6. Увы, у любой технологической компании (не обязательно софт, не обязательно IT) периодически бывают "баги". Гарантировать 100% качество не может никто (даже немецкий и японский автопромы). Важно минимизировать вероятность возникновения таких проблем и максимально быстро их устранят, если всё равно проскочило.

 

7. Кстати, это не тема данной ветки форума.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Спасибо за ответ. (а это точно вы были? :happybirth:)

видимо так и придется мучиться до выхода CF2 с корявыми патчами.. проблема то не исправлена до сих пор.

Сообщение от модератора Mark D. Pearlstone
Закрыто по просьбе автора темы.

Сообщение от модератора Kapral
Переоткрыто по просьбе топик-стартера
Изменено пользователем Kapral
Ссылка на комментарий
Поделиться на другие сайты

1. Три "косяка" (хоть и "мало-средней хреновости", но косяка) за два месяца - непростительно много, факт.

Ну какой же "мало-средней хреновости", если люди не могли работать и антивирус поудаляли?

 

2. Все три косяка - абсоотно уникальны, никогда до этого именно по этим причинам таких проблем у нас не было.

И раньше были проблемы с обновленими. Только в этой теме пожаловались на ДВА РАЗНЫХ случая с корявыми базами. Оба косяка с базами уникальны? А ведь были и другие случаи.

И корявый автопатч не в первый раз выпущен. Например вот: http://forum.kaspersky.com/index.php?showtopic=66482 Тоже уникальный случай?

 

5. Проблемные модули были исправлены и перевыпущены максимально быстро.

Антивирусные базы действительно быстро перевыпустили, а вот как быть с автопатчем для KES 8?

 

6. Увы, у любой технологической компании (не обязательно софт, не обязательно IT) периодически бывают "баги". Гарантировать 100% качество не может никто (даже немецкий и японский автопромы). Важно минимизировать вероятность возникновения таких проблем и максимально быстро их устранят, если всё равно проскочило.

Да, баги бывают, но я помню времена, когда было по одному багу в год, а сейчас - ТРИ за полтора месяца.

Ссылка на комментарий
Поделиться на другие сайты

Еще раз хочу сказать спасибо за то что вы уделили время на чтение и ответы несмотря на свой плотный график.

Здорово что есть такая возможность получить ответ от вас лично.

 

проблема просто и правда не будничная и серьезная и до сих пор не решенная, и я искренне переживаю за ЛК и ее продукты, это просто стремление сделать их лучше.

Изменено пользователем mvs
Ссылка на комментарий
Поделиться на другие сайты

mvs,пользователь,SLASH_id, у вас есть заведенные запросы? можете их скинуть мне в личку для ускорения ответов?

спасибо, я запрос в CA не делал, так как меня эта проблема коснулась косвенно.

у меня вопрос только что делать тем кто вовремя отключил обновление модулей?

ставить патчи а,b,c, pf80? ждать выхода CF? (две недели, месяц), просить куммулятивный полуофициальный pf82?

(есть немного другой запрос и я кину пожалуй вам его номер)

Изменено пользователем mvs
Ссылка на комментарий
Поделиться на другие сайты

После лечения со сносом avp.exe из safemode, было принято решение централизовано удалить КЕС на всех клиентских машинах кроме сервера с WSEE. Пока не будет выпущен в продакшн CF, риск ввести предприятие в ступор превышает риск заражения сети.

 

В связи с этим запрос в СА не создавал.

Изменено пользователем SLASH_id
Ссылка на комментарий
Поделиться на другие сайты

mvs,пользователь,SLASH_id, у вас есть заведенные запросы? можете их скинуть мне в личку для ускорения ответов?

А смысл? У меня НЕТ претенизий к техподдержке. Сейчас ребята из техподдержки пашут как лошади, чтобы прикрыть чужое головотяпство.

 

Проще говоря, мне нужно, чтобы в ЛК не выпускали больше патчей приводящих к МАССОВЫМ ПРОБЛЕМАМ. То есть, мне нужно, чтобы в ЛК улучшили процедуру тестирования. В особенности автопатчей. Если выпуск глючного антивируса пережить можно - он просто не будет внедрен (я пережил выпуск KAV WKS 6.0.4.1212 и KES 8.1.0.646, да и выпуск KES 10.1.0.867 тоже переживу), то выпуск автопатча ПОРТЯЩЕГО все компьютеры разом - это КАТАСТРОФА.

Изменено пользователем пользователь
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

... Если выпуск глючного антивируса пережить можно - он просто не будет внедрен (я пережил выпуск KAV WKS 6.0.4.1212 и KES 8.1.0.646, да и выпуск KES 10.1.0.867 тоже переживу), то...

А можно узнать список проблем, заставляющих "переживать" версию 10?

Ссылка на комментарий
Поделиться на другие сайты

А можно узнать список проблем, заставляющих "переживать" версию 10?

для меня одно из важных - блокирование Java 7 на Win8 (плагин java 10.15.2.03, jre 1.7.0_15-b03)

Раскрывающийся текст:

ну и дальше:

чтобы создать запрос в CA и прикрепить файл надо отключать KES :) (java)

1) run post installation wizard after upgrading to KES KES 8 10 through KSC (какая из версий корректно ставилась поверх предыдущих я уже и не припомню, лучшая практика снос старой и установка новой)

2) установка на DC KSC 10 (выделен отдельный сервер не критично)

3) проблемы с агентами (загрузка CPU)

4) самопроизвольное отключение защиты KES

5) падение KES при включенном IM Anti-Virus на WinXP (не критично)

6) проблемы блокировки трафика при включенном веб-контроле

 

 

если использовать шифрование то количество багов значительно увеличится (переход на новую лицензию еще не скоро осуществлять, поэтому нужно ли шифрование то которое в KES еще стоит подумать)

для себя решил что чтобы распространять по сети стоит подождать CF1

 

 

 

 

 

dimmind, cпасибо за patch_pf82 для KES 8

Изменено пользователем mvs
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • E.K.
      От E.K.
      Всем привет, мальчики и девочки!
       
      Уже аж три недели нового 2024-го года прошли, а в "On-the-road-again" тишина какая-то и запустение.. Да, вот такая "се-ля-ви", однако. Времена категорически поменялись в другую сторону, и в начале года ветер путешествий дует уже не так энергично. И если когда-то раньше мне приходилось кувыркаться по миру этому аж с середины января, то где-то с 2019 года по причинам геополитическим отпали аж два важных зимних мероприятия - Экономический форум в Давосе и Мюнхенская конференция по безопасности, - о чём я уже весьма едко отчитывался вон тут.
       
      Если кратно, мне (и не только мне) на этих площадках сейчас не рады - да и лично самому нет никакого желания там светиться, поскольку (цитируя себя, любимого) - "Настоящий Мировой Экономический Форум ... превратился в форум геополитический, где с больших трибун сильные мира сего учат всех остальных [что нельзя "ковыряться пальцем в носу" (с)]. Всё, я больше туда не ездец, хотя и весьма полезная туса была". Именно что "была". Когда-то. Это я про Давос.
       
      А про Мюнхенскую Секюрити-Конференс высказался ещё жёстче: "... основная деятельность этой конференции - дать американцам продемонстрировать свою силу и цели, да прогнуть под них всех остальных. Неприятно каждый раз наблюдать как Америка держит Европу "за яйца". Причём держит крепко и демонстративно. Я в этом "гей-параде" больше участвовать не собираюсь" - а тем более сейчас, когда там полный, абсолютный зашквар... Да и ну это всё на ... куда подальше.
       
      Короче, сижу на ровной пятой точке в Москве, облизываюсь на запланированные на 1й квартал этого нового года путешествия... А их будет у меня! И достаточно разных. Хоть и не в совсем уж самые экзотические направления, где я пока ещё не появлялся, но всё равно будет не совсем скучно, а даже совсем наоборот - обещаю! Типа, оставайтесь на нашей волне
       
      // Хмм... перечитал и задумался. Одно из этих направлений сложно назвать "экзотикой" в смысле блаженства и расслабона... Но мне это же и не свойственно! Короче, будет и "экзотика". Но несколько жёсткая. Обещаю.
       
      Итак, по причинам этого январского "расслабона", по ходу отсутствия командировок и экзотически-туристических тем - и вдруг в начале января (на новогодних каникулах) я совершенно неожиданно обнаружил себя ... на Мальдивах! О как... А это забавно, ведь это совершенно не мой формат! Как так и почему? - ужаснулся я. "Ведь были ж схватки боевые, Да, говорят, еще какие!" (с) - а тут как, да и почему, однако?
       
      Ну, поскольку Мальдивы вошли в тему разговора - то вот и фоток вам тут немного отсыплю. А поскольку пляж-песок-лежаки это совсем пошло и банально, то есть там рядом с тем мальдивским островов песчаная коса, частично заросшая какими-то кустами - частично просто песок с крабами и птичками морскими. От основного острова она не слишком далеко - метров 200-300 идти по пояс или по грудь в воде - а потом шлёпать по колено глубиной. А там на косе песчаной, где цель нашего водохождения - вот так:

       
      Кустики зелёные - значит, эта часть песчаной косы более-менее стационарна.

       
      Птички разноцветного окраса пугливы, увы. От вида пришельцев разлетаются в разные стороны:

       
      "Жить захочешь - и не так раскорячишься" (с) "Особенности национальной охоты".

       
      Очевидно, какое-то растаманское местечко...

       
      Да, не! Просто сюда любопытных туристов на барбекюшки привозят.

       
      РомантИк, однако!

    • KL FC Bot
      От KL FC Bot
      Дефицит квалифицированных кадров в индустрии информационной безопасности — проблема, мягко говоря, не новая. Однако в последние годы она встала особенно остро. Триггером тут послужила эпидемия коронавируса, из-за которой произошла стремительная цифровизация всего на свете и не менее стремительный рост количества атак. Из-за этого быстро растет и спрос на профессионалов в сфере кибербезопасности. А вот предложение за ним категорически не поспевает.
      Одна из ведущих организаций, занимающихся сертификацией специалистов в области ИБ, — ISC2 — публикует ежегодные отчеты о состоянии дел с трудовыми ресурсами в кибербезопасности. Согласно последнему отчету, за период с 2022 по 2023 год количество специалистов в ИБ выросло на 8,7%. Звучит вроде бы внушительно. Однако проблема в том, что дефицит таких специалистов за тот же период вырос аж на 12,6%. Таким образом, на момент публикации отчета общемировая нехватка кадров в индустрии кибербезопасности достигала 4 миллионов сотрудников. Почему же так происходит?
      Кибербезопасность в высшем образовании
      Чтобы получить ответ на этот вопрос, мы провели масштабное исследование, в ходе которого опросили более 1000 профессионалов в сфере ИТ и кибербезопасности из 29 стран мира. Мы опрашивали сотрудников разного уровня — от начинающих специалистов до директоров и руководителей SOC.
      В результате выяснилось несколько интересных фактов. В частности, далеко не все специалисты, работающие в данной сфере, изучали информационную безопасность в рамках своего высшего образования. Цифры разнятся по регионам, но в среднем соответствующие курсы были лишь у каждого второго. При этом большинство респондентов считает, что доступность специализированных курсов по информационной безопасности в рамках высшего образования недостаточна.
      Доступность специализированных курсов по кибербезопасности в учреждениях высшего образования респонденты оценили как недостаточную. Источник
      В целом полезность высшего образования для карьеры в информационной безопасности опрошенные оценили невысоко: лишь половина респондентов считает, что оно крайне полезно или очень полезно, четверть оценивает его полезность нейтрально, а еще четверть и вовсе полагает, что оно полностью бесполезно.
      Основная проблема формального образования в сфере кибербезопасности состоит в том, что оно категорически не успевает за теми изменениями, которые происходят в реальном мире. Технологии, инструменты и ландшафт угроз сейчас меняются настолько быстро, что за время обучения полученные в процессе знания успевают устареть.
       
      View the full article
    • sputnikk
      От sputnikk
      Интересно, когда начнут переводить продукты на х64?
      Среди домашних покупателей лицензий наверно осталось ничтожно мало владельцев систем х86. Вынужденные использовать х86 на домашних компах вероятно предпочитают бесплатные антивирусы из-за отсутствия лишних денег.
    • KIART
      От KIART
      Добрый день! 11.07.24 мой сервер атаковал вирус-шифровальщик. При включении сервера появляется текст от злоумышленников с требованием перевести биткоины в замен на ключ для расшифровки. Сейчас необходимый файл бэкап вяглядит так: Resto.bak.gz.ELPACO-team. Обращался в две организации, которые занимаются расшифровкой, обе ответили что расшифровать не могут, тип шифрования новый, решения пока нет. Подскажите, сталкивался ли кто-то недавно с такой проблемой, может уже есть неопубликованное решение? 
    • snyperlux
      От snyperlux
      Троян обнаружен антивирусом, удаляется, но после перезагрузки возвращается.

      CollectionLog-2024.10.25-00.43.zip report1.log report2.log
×
×
  • Создать...