» »

Apple: Uporabljajte več protivirusnih programov

1
2
»

smoke ::

Iskreno povedano, si tudi ti v šoli/na faksu kaj prešprical. ;) Ko en program prebere datoteko, se ta prepiše v diskovni medpomnilnik, in ko jo takoj zatem odpre drugi program (drugi antivirus) seveda OS ne gre ponovno gledat na disk, ampak mu jo da iz medpomnilnika.


Vse lepo in prav, ampak jaz se ne spomnim da bi reko kaj o cacheu? Govor je tekel o RAM-u. Disk cache pa kolker jaz vem, ni ram.

Za tiste, ki danes prvič uporabljajo PC:
- odpri en večji fajl v enem programu
- potem pa ga odpri v drugem
Si opazil kolk hitreje se je v drugo naložil ?


Tole ti dam prav, nimam bogve kaj pojma o delovanju diska. Lahko ti pa zagotovim, da ce bos odprl datoteko z dvema razlicnima procesoma bos videl da sta shranla prebrane podatke na dve razlicni lokaciji v spominu.

MrStein ::

Tole ti dam prav, nimam bogve kaj pojma o delovanju diska. Lahko ti pa zagotovim, da ce bos odprl datoteko z dvema razlicnima procesoma bos videl da sta shranla prebrane podatke na dve razlicni lokaciji v spominu.

In zakaj je to problem za primer 2 AV programa ?
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

squngy ::

Lahk da so se stvari mal že sprememile (ok bolj verjetno da sm se kje kej zmotu) ampak lahk si prebereš moj post...

fiction ::

Vse lepo in prav, ampak jaz se ne spomnim da bi reko kaj o cacheu? Govor je tekel o RAM-u. Disk cache pa kolker jaz vem, ni ram.

Govor je bil o tem, da ima OS nek svoj medpomnilnik. In zanj pac uporablja glavni pomnilnik racunalnika. Seveda ima lahko ze sam disk fizicno nek medpomnilnik.
Glede na pocasnost diska se sigurno ne dela brezveznih branj. Stanje na disku se praviloma ne spreminja "mimo OS", tako da ni nobene potrebe po novem branju ko se nekdo
zahteva isto datoteko. Tudi spremembe ni nujno, da se napisejo takoj na disk. Lahko naredis vec sprememb v pomnilniku pa bo potem samo zadnje stanje enkrat
"flushano" na disk.

Tole ti dam prav, nimam bogve kaj pojma o delovanju diska. Lahko ti pa zagotovim, da ce bos odprl datoteko z dvema razlicnima procesoma bos videl da sta shranla prebrane podatke na dve razlicni lokaciji v spominu.

Navidezni pomnilnik?
Lahko je en in isti bajt v RAM-u pa ima vseeno dva drugacna navidezna naslova (ker ima vsak proces pac svoj navidezni pomnilni prostor in eden ne more sariti
po pomnilniskem prostoru drugega). Za upostevanje locenih sprememb se lahko uporabi copy-on-write.

Problem pri AV programih ni toliko ali lahko dva istocasno sarita po disku, ampak da antivirusni program nujno nekako "vsebuje" definicije virusov.
Teoreticno lahko potem en antivirus za drugega misli, da je virus.
Ker se to ne dogaja sklepam, da so te definicije nekako zakodirane. V runtimu AV najbrz ne dekodira definicie dolocenega virusa ampak samo prebran pomnilnik spremeni
na isti nacin in potem tisto poskusa najti pri sebi.

smoke ::

Navidezni pomnilnik?
Lahko je en in isti bajt v RAM-u pa ima vseeno dva drugacna navidezna naslova (ker ima vsak proces pac svoj navidezni pomnilni prostor in eden ne more sariti
po pomnilniskem prostoru drugega). Za upostevanje locenih sprememb se lahko uporabi copy-on-write.


Vem kaj je navidezni pomnilnik in vem kaj so loceni address spacei. Ampak ti garantiram da ta dva naslova ne kazeta na isto mesto, ker Windows ne belezi kdo je kdaj kaj odprl in vpisal v spomin.

DustWolf ::

Ok, komentar glede vseh vas pametnjakovičev ki trdite da v Windowsih super dela sočasno več AV programov.

Sam sem servisiral računalnike že dalj časa in sem jih dobil že ene par takih ki so imeli nameščenih več protivirusnih programov sočasno, sicer pa z njimi ni bilo nič drugega narobe. Dovolj zgovorno? Morda res gre za 15% protivirusnih programov ki niso kompatibilni ampak če je to res potem imamo vsi skupaj neverjetno malo sreče, ker do sedaj še nisem videl računalnika z dvema protivirusnima programoma sočasno, ki bi čisto normalno deloval, pa sem videl že precej specialcev in njihovih računalnikov, razen seveda kombinacij z protivirusnimi programi brez aktivne zaščite (samo scanner, npr. clam).

Računalnik sicer deluje ampak se takoj po bootu začne poraba spomina v procesih od protivirusnega programa eksponentno večat in se ne ustavi. Poraba procesorja je 100%. Razumljivo je da ker sta oba guarda programa da skenirata en drugega, ali pa kaj drugega. V glavnem, računalnik po 30 minut čakanja še dela ampak je še vedno neuporaben.

Drugi pojav: Današnji protivirusni programi niso samo protivirusni ampak so tudi firewalli, itd. Kar se zgodi je da kar gre skozi oba firewalla nikamor ne pride. Tudi če je vse odprto, če ima eden izmed firewallov kako posebno zaščitno naprimer za HTTP protokol, mreža na tem protokolu enostavno ne deluje. Timeout. Windowsov mehanizem za filtriranje preko usermode firewallov je da obstaja točka kjer firewall prevzame promet in obstaja točka kjer se promet spusti nazaj. Če imaš nameščena dva programa, gre traffic noter pri prvem firewallu in pride ven pred koncem drugega... in ne gre nikamor več ker tisti konec ni narejen da bi prepuščal promet naprej. Crk.

POLEG vseh teh problemov imaš pa še probleme z performancom, itd.
http://www.juresah.si/

MrStein ::

squngy:
Lahk da so se stvari mal že sprememile (ok bolj verjetno da sm se kje kej zmotu) ampak lahk si prebereš moj post...

Brez skrbi, preberm sporočila, na katera odgovarjam ;)

Edini možen problem je, da ne mogla istočasno 2 AV "razkužit" isti fajl.
Kar pa ni nič hudega ker:
- itak bosta preprečila zagon (ali nalaganje) tega okuženega fajla
- bosta javila uporabniku, da je fajl okužen
- pogosto se fajli sploh ne razkužijo, ker je to itak nezanesljivo
- lahko še vedno uspe enemu AV razkužit fajl

fiction:
Teoreticno lahko potem en antivirus za drugega misli, da je virus.
Ker se to ne dogaja sklepam, da so te definicije nekako zakodirane.

Točno tak. Kar bi vedel vsak, če bi dejansko probal. Ampak bluziti je lažje. ;)
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
1
2
»


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

22-letnik, ki je ustavil WannaCry: Ni še konec! (strani: 1 2 )

Oddelek: Novice / Varnost
8118742 (9951) AnotherYou
»

Virus ki zahteva 100 eur za odblokirat windowse (strani: 1 2 3 4 )

Oddelek: Informacijska varnost
15436565 (18605) BorutK-73
»

Virus - kako resiti sistem?

Oddelek: Programska oprema
11901 (692) Looooooka
»

iGEM (International Genetically Engineered Machine competition) - slovenska skupina (strani: 1 2 )

Oddelek: Znanost in tehnologija
6121911 (21911) jype
»

Viroza se bo širila na Linux

Oddelek: Novice / Ostala programska oprema
301956 (1956) minmax

Več podobnih tem