"Inutilità degli antivirus"

[juninho85]

Link all'articolo
....a voi i commenti

[eraser]

C'è un articolo che ho consegnato in redazione qualche giorno fa, pronto per essere pubblicato, che risponderà in parte alle domande di questo commento e illuminerà su alcuni concetti

Però bisognerà aspettare parecchiuccio prima che esca online

[nV 25]

bè, il mio commento è impietoso ...

mi sembra l'articolo di un innammorato piantato in asso dall'amata pochi minuti prima....

Scrive cose che personalmente trovo esagerate e trite e ritrite.

Se il tizio avesse frequentato un pò di + HW, bè, avrebbe letto sicuramente questo thread (era sufficiente il 1°post...): http://www.hwupgrade.it/forum/showthread.php?t=1064733

Lui l'articolo l'ha scritto il 20 luglio 06, io l'aprii il 15/11/05...
Su Wilders invece se ne parla praticamente da sempre....pensa 1 pò....

O, se non conosceva gli HIPS, poteva informarsi meglio sulle diverse tipologie di account....


Insomma, nè gli HIPS nè il log-in come user risolvono i problemi, ma certo possono risolvere diverse situazioni scomode....



EDIT:
xchè in Kaspersky hanno inserito il PDM nell'antivirus?
forse l'urgenza di mettere mano ai problemi esposti era un problema ben noto anche a loro o volevano spendere quatrini e tempo perchè non avevano un ca..*BIP da fare a giornate?
E dove lasciamo il concetto di "multi-livello" che la comunità internazionale ha ormai recepito come prioritario da mo'?

Vedi, secondo me, tutto porta alla mia conclusione:
nell'articolo c'è del TRITO....o, anche:
nulla di nuovo (si, sul fronte occidentale...)

[nV 25]

Originariamente inviato da eraser

..
Però bisognerà aspettare parecchiuccio prima che esca online

perchè, è pieno di errori?

[eraser]

no, perché pubblicarlo ora non lo leggerebbe nessuno, sono tutti in vacanza

[nV 25]

Originariamente inviato da eraser

no, perché pubblicarlo ora non lo leggerebbe nessuno, sono tutti in vacanza

secondo me invece ci sono errori (spero anche nel commento di MrOz che mi sembra molto legato a te.... )

Ah, ho editato il mio post:
concordi almeno in parte?

[eraser]

Si, concordo - non sull'enfasi però

Il problema risiede tutto in un modello strutturalmente vecchio. Sbaglia in sostanza l'industria degli antivirus

Ma non mi sbilancio di più altrimenti dopo non c'è gusto nella lettura dell'articolo

[nV 25]

Originariamente inviato da eraser

Si, concordo - non sull'enfasi però

mai detto cmq che la panacea sono gli HIPS o altre alchimie... se si sa cmq come muoversi (specie in termini di prodotti da usare), i danni si riescono sia a confinare che a ridurre sensibilmente...

Originariamente inviato da eraser

Il problema risiede tutto in un modello strutturalmente vecchio. Sbaglia in sostanza l'industria degli antivirus

Ma non mi sbilancio di più altrimenti dopo non c'è gusto nella lettura dell'articolo

SBAV...
dev'essere un'articolo bomba....
attenderemo.....

[juninho85]

qualche piccola anticipazione in esclusiva per noi abituè...?

[eraser]

10 anni fa:

MALWARE = file infector, ci mettevano giorni, settimane, mesi a diffondersi
ANTIVIRUS = laboratori di ricerca, ricercatori raccolgono sample, analisi, signature

ORA:

MALWARE = fast spreading worm, trojan, rootkit, ore a diffondersi
ANTIVIRUS = laboratori di ricerca, ricercatori raccolgono sample, analisi, signature



C'è un'incongruenza in questo schema, eppure è quello che si sta facendo tutt'ora sostanzialmente

[pistolino]

Originariamente inviato da eraser

10 anni fa:

MALWARE = file infector, ci mettevano giorni, settimane, mesi a diffondersi
ANTIVIRUS = laboratori di ricerca, ricercatori raccolgono sample, analisi, signature

ORA:

MALWARE = fast spreading worm, trojan, rootkit, ore a diffondersi
ANTIVIRUS = laboratori di ricerca, ricercatori raccolgono sample, analisi, signature



C'è un'incongruenza in questo schema, eppure è quello che si sta facendo tutt'ora sostanzialmente

C'è da dire però che i motori euristici stanno migliorando anche se lentamente e inoltre le case antivirus (Kaspersky in particolare) si stanno impegnando a rilasciare gli aggiornamenti delle definizioni molto più rapidamente rispetto a tempo fa.

[eraser]

Originariamente inviato da pistolino

C'è da dire però che i motori euristici stanno migliorando anche se lentamente e inoltre le case antivirus (Kaspersky in particolare) si stanno impegnando a rilasciare gli aggiornamenti delle definizioni molto più rapidamente rispetto a tempo fa.

Un problema è quello che ho evidenziato in grassetto. Per quanto riguarda il tempo di rilascio delle signature non prendere in esame UNA società, fai una media.

È interessante a proposito il documento stilato da Andreas Clementi, scaricabile da qui

E comunque, ragionando bene, il problema non sono neanche gli aggiornamenti frequenti o meno, sotto un certo punto di vista. Il problema sta ancora più al dentro purtroppo.

[pistolino]

Originariamente inviato da eraser

Un problema è quello che ho evidenziato in grassetto. Per quanto riguarda il tempo di rilascio delle signature non prendere in esame UNA società, fai una media.

È interessante a proposito il documento stilato da Andreas Clementi, scaricabile da qui

E comunque, ragionando bene, il problema non sono neanche gli aggiornamenti frequenti o meno, sotto un certo punto di vista. Il problema sta ancora più al dentro purtroppo.

Articolo estremamente interessante. Me lo sono sciroppato dall'inizio alla fine.
Comunque secondo me il problema dei virus non verrà mai risolto via software...

[sampei.nihira]

Mah...che dire !!
Sono in disaccordo.
Sono inutili in sistemi MAC.....
Ma sotto Windows sono indispensabili.....