Перейти к содержанию

Качество кода продуктов ЛК


Рекомендуемые сообщения

Уважаемый Евгений Валентинович,

как Вы относитесь к тому, что в ваших продуктах существуют уязвимости позволяющие повышать привилегии, а также просто рушить Windows в BSOD?

Напомню историю про неправильные хуки SSDT.

Также очень удивляет, что такие уязвимости патчатся годами!

Лично мною была найдена уязвимость в одном драйвере позволяющая повысить привилегии до уровня SYSTEM(кстати сразу несколько проодуктов подверженно данной уязвимости).

Я отослал детали уязвимости в октябре, уязвимость до сих пор не пропатчена, то есть уже более 5(!) месяцев ваши клиенты находятся под угрозой,а также и Вы тоже, так как сами используете KIS 2009.

Что самое комичное в этой ситуации, так это, что такое ПО как KIS/KAV по идее защищает от всяких зловредов, а по факту открывает дыру в системе.

Так вот если ваши программисты не в состоянии писать безопасный код,

может быть стоит привлечь профессиональных ревёрсеров, хакеров, чтобы они наконец довели код ваших продуктов до нормального уровня?

Ссылка на комментарий
Поделиться на другие сайты

... Тролль чтолль снова забрёлль?.....

 

Все сообщения о багах заносятся в базу. Если бага потенциально серьёзная (дыра, например), то её изучают самые продвинутые. Если "серьёзную дыру" не могут пофиксить "5 месяцев", то это означает что: либо никакой дыры нет, либо это совершенно неприоритетная ошибка, либо всё давно уже пофиксили.

 

И не надо предлагать привлекать "профессиональных хакеров". Как оказалось - у нас в Китае уже более 100млн пользователей, т.е. количество китайских хакеров, которые бесплатно "пырят" наши продукты - тысячи. Если у нас бага и есть - ктонть бы да нашел бы уже.

Ссылка на комментарий
Поделиться на другие сайты

... Тролль чтолль снова забрёлль?.....

 

Это действительно написал многоуважаемый, солидный и серьезный человек - Евгений Касперский ?!

 

Может это фаны отвечают за Евгения? Ну да ладно... возможно это действительно Вы - ведь не зря многие жалуются на Вашу, не всегда мягкую, прямоту!

 

А теперь о серьезном...

 

Все сообщения о багах заносятся в базу. Если бага потенциально серьёзная (дыра, например), то её изучают самые продвинутые. Если "серьёзную дыру" не могут пофиксить "5 месяцев", то это означает что: либо никакой дыры нет, либо это совершенно неприоритетная ошибка, либо всё давно уже пофиксили.

 

Отличный ответ! "Реально круто"

 

 

Позволю себе расшифровать ответ специально для не опытных:

Если вам не ответили на сообщение об ошибке или уязвимости, то это ничего не значит!

Бравые и, если вам повезло, продвинутые ребята из лаборатории уже забраковали вашу якобы ошибку или тихим сапом исправили!

 

И Вам товарищь пользователь (а точнее "Тролль чтолль снова") об этом незачем сообщать! Ты сообщил? Ну молодец. Ответа ждешь?

Зря, продвинутые компании не отвечают на сообщения!

 

Не то, что такие не опытные, как Microsoft, Cisco, Symantec, VMWare, Dr.Web и т.п. (да практически все остальные не опытные компании) - которые тебе и ответят сразу, и спасибо скажут, да и еще будут с тобой постоянно контактировать и даже могут попросить предоставить дополнительные детали или дополнительные векторы эксплуатации.

 

Да и еще (о ужас!) потом они напишут официальные адвизори, где честно всем скажут, что исправили уязвимости и там же напишут официальное спасибо автору находки!

Да... что только не делают, не побоюсь этого слова, "лохи и мелкота", чтобы пользователи их уважали и "пЕсали исЧо"!

 

 

Я единственного пока не понял - какая связь между "бага потенциально серьёзная", "её изучают самые продвинутые" и временем исправления? Т.е. какое все таки время исправления серьезной баги?

 

 

Вопрос - вот уязвимость которая до сих пор не исправлена, хотя о ней знают не только "самые продвинутые" касперята, а уже вся ИБ общественность и даже хакеры Китайцы:

 

 

http://secunia.com/advisories/33788/

(Unpatched)

Release Date: 2009-02-03

 

А ну да, что это я "тролль", Вы ведь "давно уже исправили", все дальше уже не важно - пусть думаю, что все плохо.

 

 

И не надо предлагать привлекать "профессиональных хакеров". Как оказалось - у нас в Китае уже более 100млн пользователей, т.е. количество китайских хакеров, которые бесплатно "пырят" наши продукты - тысячи. Если у нас бага и есть - ктонть бы да нашел бы уже.

 

 

Ага, это точно - они бесплатно "пырят", а те кому надо - находят уязвимости и используют их...

 

А все остальные "специалисты" пусть пишут. И не важно, что они по Китайски напишут - мы даже русским не отвечаем, а им тем более не напишем.

 

 

P.S. Вообщем, мне кажется, что Евгений давно потерял "нюх" и не знает, что в его кухне творится.

Я сам лично пытался сообщить об уязвимости у Касперского через официальный почтовый ящик - отправлял раз 5 пять, так и никто не ответил. В итоге, удалось донести эту информацию только через много-много месяцев спустя и только через одного человека с кем познакомился на выставке.

 

 

Кстати, в эту субботу был на выставке RusCrypto'2009.

 

Так там было три доклада, которые как раз в тему.

 

Один доклад был от Positive Technologies (Никита Тараканов) - уязвимости в драйверах Windows.

Два других были от eSage lab - "Беззащитная защита" Часть 1 - Технологии обхода антивирусов. (Алиса Шевченко, кстати, ваша бывшая действительно продвинутая специалистка)

Часть 2 - Уязвимости в драйверах режима ядра современных антивирусных продуктов... (Дмитрий Олексюк)

 

Я вот спрашивал их про Ваш продукт - ребята из Позитива отмолчались, мол пока не разглашают даже все именна вендоров с которыми они устраняют ошибки.

 

А вот Дима, даже в докладе сообщил, что Вашем ПО есть уязвимости и, что они до сих пор не устранены (хотя прошло не мало месяцев по его словам) и т.п. и т.д.

 

А Вашу бывшую специалистку Алису вообще было интересно послушать - она очень много приводила смешных ошибок (она так их и называла) которые продвинутые разработчики антивирусов допускают, хотя о них знает любой мало-майских программист читающий MSDN. Хотя она явно про Касперского не говорила, но многие поняли, что большинство относится к Вам. (интересно, почему продвинутые уходят от Вас?)

 

Не поленитемь - поинтересуйтесь у ваших "продвинутых" ребят, как обстоят дела с устранением этих уязвимостей!

 

Думаю, в ближайшее время докладчики опубликуют свои работы и каждый сможет убедиться сам.

P.S. Фанам прошу не волноваться, я обязательно найду доклады и опубликую здесь ссылки.

Ссылка на комментарий
Поделиться на другие сайты

Также очень удивляет, что такие уязвимости патчатся годами!

Да простит меня Уважаемый Е.К, но, как мне кажется, с "уязвимостями" должны бороться создатели

П.О, в котором эти "дыры" наблюдаются, а не сотрудники ЛК. И такие разработчики, как Microsoft, над этим

очень-таки заметно работают. Пусть и другие пошевелятся, исправят свои "бока". При чем тут ЛК?

Ссылка на комментарий
Поделиться на другие сайты

Насколько я понял из 8ми (восьми) страниц словесного поноса (да простят меня прочие читатели - но другого термина не нашлось), речь идёт о баге http://secunia.com/advisories/33788/ - возможность локального бсода и повышения прав. Так вот, бага сия известна нам уже больше года, была поправлена в релизевшемся в ту пору KAV/KIS 2009, в других продуктах (6/7/WS) её не стали править по причине её совершенной незначительности - что соответствует действительности, поскольку за год существования этой баги никто ей ни разу не воспользовался. Да и зачем им это нужно, ведь если мозг включить - можно уронить машину в синьку и гораздо более простыми способами, не обязательно через наши дрова. Вернее наоборот - уронить в синьку мозгов не надо, а чтобы заюзать наши драйвера - надо его включать. И зачем кому-то поднимать привелегии - большинство юзеров как админами сидели, так админами и сидят. А в сисадмины их никогда не поднимут - как систему не хакай.

 

Теперь же поднимаемся к самому началу. По причине совершенно незначительного косяка (а у кого их не бывает) на арене вдруг появляется нечто-1 (к которому потом присоединяется нечто-2), встаёт в позу римского императора, расставляет пальцы пошире и начинает всех учить жизни. Что это может быть за такое природное явление? Я виду только два варианта - 1. очередные тролли в гости забрели или 2. достижение половой зрелости парой индивидов на фоне таяния снегов и общего весеннего обострения.

 

Админы, пусть повисит пару дней - потом прибейте, чтобы трольные посты окружающую среду не загрязняли. Тем более в период весеннего обострения.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Евгений Валентинович, не подскажите, а почему бы в KAV WKS 6 этот недостаток не поправить? Особенно с учетом того, что выход KAV WKS 8 отложен.

Ссылка на комментарий
Поделиться на другие сайты

Если на этот чих (и на подобные прочие) мы сейчас будем отвлекать ресурсы (особенно тестеров), то 2010-ка может в 2010-м году и выйти. Оно нам совершенно никак не нужно. Я доступно объяснил?

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Виталий Чебыкин
      Автор Виталий Чебыкин
      Добрый день!
      Может вопрос уже решался ранее но ответа на него я не нашел. В домене есть множество клиентов KES при обновлении который с версии 12.3 - 12.8. На множестве клиентах вышла ошибка при обновлении следующая: Kaspersky Endpoint Security для Windows (12.8.0) (12.8.0.505): Удаленная установка на устройстве завершена с ошибкой: В процессе установки произошла неисправимая ошибка. (Установка Kaspersky Endpoint Security для Windows не может быть выполнена, так как на компьютере установлено стороннее приложение: Eset Endpoint Antivirus 5.0.2214.7. Чтобы выполнить установку Kaspersky Endpoint Security для Windows, необходимо удалить стороннее приложение стандартными средствами Microsoft Windows или иными способами.)
      Подскажите почему сам инсталятор не удаляет Eset Endpoint Antivirus сам если при создании задачи в KSC я выбрал удалить все не совместимые продукты? Данные УЗ при инсталляции есть домена и локального админа. При этом если устанавливаешь вручную он дает поставить. Да и до этого стояла версия другая 12.3. Можно как то выяснить что конкретно KES проверяет при установке?
    • Elly
      Автор Elly
      Друзья!
       
      Мы подготовили для вас викторину, в которой необходимо найти значок каждого из нижеуказанных продуктов «Лаборатории Касперского». При прохождении викторины вы сможете оценить весь комплекс разнообразных программных решений нашей любимой организации. Возможно, при прохождении викторины вы откроете для себя ряд ранее неизвестных программ. 
      Обращаем ваше внимание, что при прохождении викторины нужно найти значки только следующих программ:
       

       
      Порядок прохождения простой: 
      1. Открываете вышеприведённое изображение.
      2. Запускаете викторину.
      3. Ищите на изображении соответствующий значок, о котором задан вопрос в викторине.
      4. Выбираете один из секторов, в котором находится значок. Секторы отмечены красными линиями и пронумерованы для вашего удобства. Например, если значок "шляпа" оказался в левом верхнем углу, то ответ будет «сектор 1».
       
      НАГРАЖДЕНИЕ
      Без ошибок — 1 000 баллов Одна ошибка — 800 баллов Две ошибки — 500 баллов Баллами можно оплатить лицензии и сувениры в магазине Клуба. 
       
      ПРАВИЛА ПРОВЕДЕНИЯ

      Викторина проводится до 22:00 10 августа 2025 года (время московское).
      Правильные ответы будут опубликованы не позднее 10 дней с момента окончания викторины. Публичное обсуждение вопросов и ответов викторины запрещено. Итоги будут подведены в течение десяти дней с момента публикации правильных ответов. Баллы будут начислены в течение двадцати дней с момента опубликования итогов викторины.

      Все вопросы, связанные с корректностью проведения викторины, необходимо отправлять пользователю @Mrak (пользователей @Машуня и @Elly включать в копию адресатов) через систему личных сообщений с подробным описанием ситуации. Ответ будет дан коллегиальным решением организаторов викторины и дальнейшего обсуждения не предполагает.
      Вопросы по начислению баллов направлять пользователю @Elly через систему личных сообщений.

      Вопросы по викторине принимаются только через личные сообщения в течение срока проведения викторины и не позднее трёх дней после публикации ответов (время московское). Ответы направляются представителем от организаторов викторины через личные сообщения в рамках созданной переписки.

      Администрация, официально уведомив, может в любой момент внести изменения в правила викторины, перезапустить или вовсе прекратить её проведение, а также отказать участнику в получении приза, применить иные меры (вплоть до блокировки аккаунта) в случае выявления фактов его недобросовестного участия в ней и/или нарушения правил викторины, передачи ответов на викторину иным участникам. При ответе на вопросы викторины запрещается использовать анонимайзеры и другие технические средства для намеренного сокрытия реального IP-адреса.

      Вопросы по начислению баллов, принимаются в течение 30 дней с момента подведения итогов викторины. Викторина является собственностью клуба «Лаборатории Касперского», её использование на сторонних ресурсах без разрешения администрации клуба запрещено.

      Участие в викторине означает безоговорочное согласие с настоящими правилами. Для перехода к вопросам викторины нажмите ЗДЕСЬ.
    • MiStr
      Автор MiStr
      Знаешь о продуктах «Лаборатории Касперского» всё и даже больше? Любишь помогать и быть полезным? Не можешь пройти мимо, когда у кого-то из знакомых и не очень людей возникают проблемы с компьютером или телефоном? Желаешь приобрести новые знания и опыт? Не веришь, что можно совместить полезное (оказание помощи) с приятным (получение вознаграждения)? Тогда это для тебя!
      «Лаборатория Касперского» приглашает к участию в программе поддержки пользователей продуктов компании во Всемирной Паутине «Консультант по продуктам»!
       
      Суть программы
      Задачей программы является консультация и оказание помощи по продуктам «Лаборатории Касперского» на обширных просторах не только Рунета, но и ресурсах на любом языке – социальные сети, сайты, форумы, блоги, сервисы типа «Вопрос-Ответ» и другие общедоступные площадки, на которых пользователям персональных и корпоративных продуктов и сервисов «Лаборатории Касперского» требуется консультация или помощь. Исключениями являются все ресурсы, принадлежащие «Лаборатории Касперского» (включая официальный форум, форум клуба), и официальные сообщества компании и Службы технической поддержки в социальных сетях.
       
      Кто может участвовать в программе
      Участниками программы могут стать участники клуба (т. е. зарегистрированные на forum.kasperskyclub.ru или kasperskyclub.com), за исключением пользователей групп «Новички» и «Участники». Каждый участник программы обязан пройти испытательный период сроком до 3 месяцев, после чего успешно сдать тест и получить сертификат, дающий право дальнейшего участия в программе.
       
      По каким продуктам помогать
      В программе участвуют все персональные и корпоративные продукты и сервисы «Лаборатории Касперского», которые опубликованы на официальном сайте компании www.kaspersky.ru (www.kaspersky.com), включая бесплатные и для мобильных устройств!
       
      Вознаграждение
      За консультации и успешно решённые проблемы (далее – кейсы) участники программы получают баллы.
      В «зачёт» идут только кейсы, связанные исключительно с техническими аспектами работы персональных и корпоративных продуктов и сервисов «Лаборатории Касперского». Под «техническими» понимаются кейсы, связанные с невозможностью обновления баз, установкой продукта, консультации по вопросам работы тех или иных функций, ошибки в работе продукта и т. п. В «зачёт» не идут нетехнические кейсы, коими являются вопросы и проблемы, связанные с ценообразованием, выбором и приобретением продуктов, нюансами участия в различных акциях, проводимых «Лабораторией Касперского», и т. п.
      За полученные баллы участник вправе выбрать любое вознаграждение на свой вкус. Список вознаграждений, размещённый в специальном закрытом разделе форума для участников программы, будет постоянно пополняться!
       
      Где узнать подробности и как принять участие в программе
      Вторая часть правил с более подробной информацией о программе, в том числе об уровнях участия в ней, размещена в специальном закрытом разделе форума, доступном только для участников программы. Разглашение информации из специального закрытого раздела запрещено.
      Для участия в программе необходимо оставить заявку в произвольной форме в этой теме. Пользователю может быть отказано в удовлетворении заявки без объяснения причин.
      В данной теме не допускаются любые обсуждения. Сообщения, не относящиеся к заявкам, будут удалены. Все уточняющие вопросы по программе можно задать в соседней теме.
    • MiStr
      Автор MiStr
      Помните те ламповые времена, когда для продуктов «Лаборатории Касперского» можно было делать скины? Легендарный участник клуба Pipkin сделал более 200 графических оболочек. Его скины стали настоящими хитами — количество загрузок превысило полмиллиона! Всего же в нашем файловом хранилище размещено свыше 600 скинов для различных версий продуктов.
       
      Несколько месяцев назад у наших участников клуба вновь возник ностальгический интерес к скинам. С учётом просьбы, направленной лично Евгению Касперскому, а также того, что для защитных решений «Лаборатории Касперского» по-прежнему можно делать скины (да, да, это так), разработчики подготовили подробную иллюстрированную инструкцию по кастомизации интерфейса на примере Kaspersky Internet Security 2020:
       
      =>> Как приделать свой скин к продукту «Лаборатории Касперского»
       
      Информация для разработки скинов для MR3 версии 2021:
       
       
      Важно: возможность применения альтернативного скина доступна не для всех регионов.
       
    • Jack59
      Автор Jack59
      Во время звонка или игры соединение с интернетом может зависнуть на 10 секунд, а иногда вообще полностью отрубает сеть CollectionLog-2025.03.05-01.10.zip
×
×
  • Создать...