Slo-Tech

Velik del virusov je v neizvršljivih datotekah.
(ok, zdaj lahko gremo cepit pomen izraza "izvršljiva datoteka" ... jaz mislim na EXE & co)

Exploit za dolocen program, ki izkorisca slabo obravnavo nekega kompleksnega zapisa je samo nacin
za vdor (oz. sirjenje virusa / crva). Drug nacin je cloveska neumnost. Takrat uporabnik direktno
pozene nek program. Ampak v koncni fazi se uporabniku naserje na disk, nek kakorkoli ze,
izvrsljiv program. Ponavadi ni tako, da bi se vsakic na novo izvedel exploit (ta niti ni nujno 100%
zanesljiv pa tudi uporabnik je vmes lahko ze nadgradil ranljiv program). Torej imho slika lahko vsebuje
zlonamerno kodo (ki se ob dolocenih pogojih izvede), ampak ni pa tisto direktno virus. Virus je to
kar je "zapakirano" poleg dela za izkoriscanje ranljivosti. Tudi ce se virus doda v nek EXE file
ni tisto vse skupaj virus, ampak se rece le, da je program okuzen.

Omenil sem tudi "in imas namescene popravke", saj je to (razen za 0-day exploite) prava zascita.

To je pač en "varnostni strokovnjak", ki ne priporoča uporabe protivirusnih programov, router je za njega vsa zaščita, ki jo človek potrebuje, tožbe RIAA in MPAA proti piratom so za njega samo velik nateg, poročila o varnostnih pomankljivostih so prenapihnjena, težave z virusi in ostalo zlonamerno kodo se večini ljudi sploh ne dogajajo, ... Same cvetke.

Jaz se ne bi spuscal na nivo osebne diskreditacije.

Problem je v tem, da ljudje mislijo, da je samo uporaba protivirusnih programov dovolj.
Se vec: industrija hoce ljudi prepricati v to, kako MORAJO imeti namescen tak program, ampak v praksi
se da ziveti tudi brez (ne da bi s tem ogrozal varnost racunalnika).
Firewall (na routerju ali racunalniku) je kar dobra zascita, vendar pa na zalost tudi ne za vse.
Proti vse bolj pogostim napadom na odjemalce zrtvinega racunalnika se s tem ne da zascititi.
Pa tudi za clovesko naivnost ni dobrega zdravila.

Tozbe RIAA in MPAA niso velik nateg. Je pa res, da je po mojem mnenju vse skupaj nekam
neproporcionalno. Kazen za ilegalno downloadane MP3-je bi morala biti enaka kot ce ukrades
v trgovini CD. Na zalost pa temu ni vedno tako. Poleg tega se glasbene zalozbe obnasajo
bolj kot nek dinozaver, ki hoce se vedno sluziti od zastarelega nacina prodaje in jim gre v nos
tudi legalna prodaja glasbe preko interneta.

Nekatera porocila o varnostnih ranljivostih SO prenapihnjena.
Ce objavis porocilo, je prav da omenis vse podrobnosti. V primeru, da tega ne zelis
in poves samo izdelovalcu programske opreme, se mi ne zdi fer da se vseeno hvalis
kako si odkril neko pomembno ranljivost. Zahvalo za tvoje delo bos dobil, ko bo izsel
popravek in takrat bos lahko, ce bos hotel, izdal podrobnosti. Sedaj pa ponavadi
objavo podrobnosti pogojujejo z obiskom neke varnostne konference, na kateri bodo
predavali.

PReberi zadnji 2 strani, ni treba vseh 17.

Je res, samo če si že prej težave z virusi potem sigurno ni rešitev to da nehaš uporabljati antivirusne programe. Treba je odpravit vzrok če me razumeš.

Zanimiva letvica AV-jev : http://mtc.sri.com/live_data/av_rankings/

Jep, edino moj predprejšnji post malo sence gor meče

AVG FTW.

ClamWin ^^