Vista quanti di voi usano l'antivirus?

[Vifani]

Originariamente inviato da robygr

se ogni volta 30 secondi devo confermare con un tasto divento epilettico..

la sicurezza su vi sta è inesistente..

sopratutto con quel firewall.

Ma cosa stai dicendo? Solo le operazioni di installazione di applicazioni e di modifica delle impostazioni del sistema richiedono il click del pulsante dell'UAC. Questo è il comportamento di un sistema sicuro in cui gli utenti hanno i privilegi che devono avere per usare un PC. E' esattamente lo stesso comportamento che adotta Linux in cui per installare applicazioni o modifica le impostazioni del sistema devi inserire la password di root.

La sicurezza in Vista è infinitamente migliore di XP. Bisogna solo saper usare il PC.

[sirus]

Originariamente inviato da Duncan

Anche usando un utente con bassi privilegi, come sostengono molti, è undispensabile usare un antivirus, perchè non infetterà tutto il sistema, ma può benissimo infettare le cartelle utente con perdita di dati ed altro.

Non bisogna farsi tradire dalla falsa sicurezza di usare un utente con bassi privilegi.

In realtà non è vero neppure questo, o meglio è ancora un problema risolvibile senza antivirus.
Eventuali schifezze che cancellino i miei dati dovrebbero arrivare da Internet tramite browser o mailer. Però io ho creato anche 2 utenti aggiuntivi oltre al mio, il primo è sirus.web che esegue esclusivamente il browser con le limitazioni aggiuntive che impone Windows Vista (IE7 non ha diritto di accesso a nessuna cartella oltre alla cache e tutto quello che finisce nella cache non ha diritto di effettuare operazioni al suo esterno) ed ovviamente non ha accesso a nessun delle directory di sirus; poi c'è sirus.mail altro account limitato che non ha diritto di accedere alle directory di sirus ed esegue unicamente il mailer. Questo è fattibile eseguendo qualche piccola operazione preliminare di configurazione.

[Duncan]

Originariamente inviato da sirus

Non ti preoccupare per me. Sto solo dicendo che con un sistema ben configuarato, molta attenzione e soprattutto il firewall hardware che c'è tra me ed Internet, è molto difficile prendere un qualsiasi malware, a meno che si tratti di spyware ed adware ai quali pensa regolarmente Windows Defender, per il resto mi affido alle scansioni settimanali con BitDefender e Microsoft Removal Tool che da un mese a questa parte non hanno rilevato nulla e nulla avevano rilevato dal mese di giugno quando cominciai ad usare la Beta2 seguita da RC1 ed RC2.

Quando usciranno dei malware in grado di attaccare e bypassare UAC e di scalare i privilegi per copiarsi nelle directory di sistema (sono loggato anche come utente limitato quindi dovrebbero anche fare questo oltre a bypassare UAC) allora sarà il momento che installerò un antivirus.

potebbe essere tardi, sulla sicurezza bisogna essere in anticipo per poterla combattere.

In più conti sul fatto di usare sempre attentamente il PC, ma l'errore umano è sempre dietro l'angolo, le variabili in gioco sono tante, bisogna limitarle per poter governare un sistema complesso e dinamico come quello di un PC+Internet

[Pr|ckly]

Originariamente inviato da sirus

Errore! Windows XP sin dalla sua nascita aveva lo stesso identico firewall software (di tipo stateful) che ha tutt'ora. Le uniche differenze che io ricordi sono l'interfaccia di configurazione che non era semplice come quella attuale ma soprattutto il fatto che fosse disabilitato di default.

Umh, il Fw non è stato aggiunto con il SP2?

PS: credo di aver capito che l'UAC non avvisi se un virus si sta scrivendo nelle cartelle di sistema...

[Duncan]

Originariamente inviato da sirus

In realtà non è vero neppure questo, o meglio è ancora un problema risolvibile senza antivirus.
Eventuali schifezze che cancellino i miei dati dovrebbero arrivare da Internet tramite browser o mailer. Però io ho creato anche 2 utenti aggiuntivi oltre al mio, il primo è sirus.web che esegue esclusivamente il browser con le limitazioni aggiuntive che impone Windows Vista (IE7 non ha diritto di accesso a nessuna cartella oltre alla cache e tutto quello che finisce nella cache non ha diritto di effettuare operazioni al suo esterno) ed ovviamente non ha accesso a nessun delle directory di sirus; poi c'è sirus.mail altro account limitato che non ha diritto di accedere alle directory di sirus ed esegue unicamente il mailer. Questo è fattibile eseguendo qualche piccola operazione preliminare di configurazione.

Bella configurazione , ma ti esponi comunque al rischio di beccarti qualcosa che buchi il sistema che non sei in grado di rilevare senza un AV, per quanto bravo tu sia c'è sempre qualcuno più bravo di te in giro è solo questione di tempo IMHO

[sirus]

Originariamente inviato da Duncan

Bella configurazione , ma ti esponi comunque al rischio di beccarti qualcosa che buchi il sistema che non sei in grado di rilevare senza un AV, per quanto bravo tu sia c'è sempre qualcuno più bravo di te in giro è solo questione di tempo IMHO

Questo non lo metto in dubbio. Infatti ho detto che quando ci sarà qualsivoglia malware in grado di sorpassare queste protezioni installerò un antivirus, o meglio installerò un prodotto simile a PrevX. Però al momento è una configurazione difficilmente bypassabile e quindi sono abbastanza sicuro.
Ovvio che la sicurezza assoluta non esiste perché la sicurezza non è un pacchetto ma è un processo che lega molte variabili, quindi anche un antivirus è tecnicamente bypassabile.

[Pandrin2006]

Originariamente inviato da robygr

se ogni volta 30 secondi devo confermare con un tasto divento epilettico..

Ma tu compi operazioni amministrative tutti i giorni????
Che razza di operazioni compi tutti i giorni, da dire che lo UAC interviene così spesso???

[Duncan]

Originariamente inviato da sirus

Questo non lo metto in dubbio. Infatti ho detto che quando ci sarà qualsivoglia malware in grado di sorpassare queste protezioni installerò un antivirus, o meglio installerò un prodotto simile a PrevX. Però al momento è una configurazione difficilmente bypassabile e quindi sono abbastanza sicuro ovvio che la sicurezza assoluta non esiste perché la sicurezza non è un pacchetto che compri ma è un processo che lega molte variabili, quindi anche un antivirus è tecnicamente bypassabile.

Prevenire è meglio che curare, perdere le ore a reinstallare o perdere dati non è mai simpatico

[sirus]

Originariamente inviato da Pr|ckly

Umh, il Fw non è stato aggiunto con il SP2?

PS: credo di aver capito che l'UAC non avvisi se un virus si sta scrivendo nelle cartelle di sistema...

No, il firewall c'è sempre stato.
UAC non avvisa se un virus si sta scrivendo nelle cartelle di sistema se: questo virus è in grado di bypassare UAC (ma non ne esistono ancora) oppure se l'utente si logga come Administrator, quell'unico account disabilitato di default - un motivo ci sarà - che non è protetto da UAC.

[Pandrin2006]

....

[Pr|ckly]

Comunque imho siete troppo paranoici.
E antivirus e antimalware e antispyware e defender e firewall.

Bah, non basta un po di attenzione e un bel firewall hw?
Io vivo cosi da una vita e se per prova lancio qualche scansione non mi rileva mai nulla.

[Pandrin2006]

Originariamente inviato da Pr|ckly

PS: credo di aver capito che l'UAC non avvisi se un virus si sta scrivendo nelle cartelle di sistema...

Hai capito male! Ma li hai letti i messaggio che ho scritto prima????
Se tu esegui un programma quello esegue con privilegi ridotti e quindi se quel programma contiene un virus che per es. va a copiare qualcosa in una cartella di sistema interviene lo UAC che ti chiede l'autorizzazione.
Se un programma vuole ottenere privilegi superiori, sei sempre tu a doverlo autorizzare tramite lo UAC e quindi sei tu a autoinstallarti il virus!

[Pr|ckly]

Originariamente inviato da sirus

No, il firewall c'è sempre stato.
UAC non avvisa se un virus si sta scrivendo nelle cartelle di sistema se: questo virus è in grado di bypassare UAC (ma non ne esistono ancora) oppure se l'utente si logga come Administrator, quell'unico account disabilitato di default - un motivo ci sarà - che non è protetto da UAC.

Io ho letto il contrario riguardo ai virus.
Per il fw invece non mi ricordo.
Di sicuro non aveva la gui allora, giusto?

Originariamente inviato da Pandrin2006

Ma li hai letti i messaggio che ho scritto prima????

Ho detto che ho letto anche il contrario tempo fa...

[Vifani]

Originariamente inviato da Pr|ckly

Io ho letto il contrario riguardo ai virus.

E dove l'hai letto?

[sirus]

Originariamente inviato da Pr|ckly

Io ho letto il contrario riguardo ai virus.
Per il fw invece non mi ricordo.
Di sicuro non aveva la gui allora, giusto?

Ho detto che ho letto anche il contrario tempo fa...

La GUI c'era ma era nascosta e non era quella che vediamo oggi.
Per il resto non ho ancora letto di nessun virus che si installi bypassando UAC e soprattutto che riesca a farlo partendo da un account limitato.

[Pr|ckly]

Qualche tempo fa sui nsg Ms.

Vediamo se lo ritrovo.

[Pandrin2006]

Originariamente inviato da Vifani

E dove l'hai letto?

L'avrà letto su topolino. Oppure sarà l'ennesimo FUD scritto da qualcuno che non capisce nulla

[Pr|ckly]

Originariamente inviato da sirus

La GUI c'era ma era nascosta e non era quella che vediamo oggi.
Per il resto non ho ancora letto di nessun virus che si installi bypassando UAC e soprattutto che riesca a farlo partendo da un account limitato.

Se il tuo concetto di account limitato è quello dell'utente del gruppo user grazie al razzo.
Io parlo di utente del gruppo administrator + uac, ovvero quello che Ms propone di default e quello per cui uac è stato progettato.

[Vifani]

Originariamente inviato da Pr|ckly

Qualche tempo fa sui nsg Ms.

Vediamo se lo ritrovo.

I virus sono dei programmi. Se qualunque programma prova a copiare dei file nelle directory di sistema e tale programma è avviato con un'utenza che non è amministratore, l'UAC interviene. Non si scampa da questa cosa a meno che non si trovi un modo per aggirare l'UAC, ma al momento non esistono virus in grado di farlo.

[Pandrin2006]

Originariamente inviato da Pr|ckly

Se il tuo concetto di account limitato è quello dell'utente del gruppo user grazie al razzo.
Io parlo di utente del gruppo administrator + uac, ovvero quello che Ms propone di default e quello per cui uac è stato progettato.

Non cambia niente, per le operazioni amministrative lo UAC interviene sempre, perchè il primo utente fa si parte del gruppo amministratori, ma siccome c'è lo UAC attivo, ha i privilegi ridotti come un utente standard.
Se con il primo utente esegui un programma che contiene un virus o trojan (o chiamalo come ti pare) che sta per copiare dei file in c\windows o in c:\programmi, scatta lo UAC per chiederti l'autorizzazione (se non sei convinto di questo, puoi simulare questo comportamento provando tu stesso a copiare un file qualsiasi in queste cartelle).