Утилита обновления антивирусных баз

Являюсь представителем организации занимающейся вопросами защиты информации.

Хотел задать вопрос насчет обновления баз на автономных машинах. Раньше наши клиенты использовали ftp сервер для скачивания антивирусных баз. Машины не могут быть подключены к сети интернет, так как защищаемая информация содержит какого-либо рода тайну. Конкурирующий продукт, имеющий также все сертификаты ФСТЭК и ФСБ, располагает специальными утилитами для скачивания антивирусных баз для своего продукта. Иммеется ли для вашего продукта такая утилита?

Ваш продукт прекрасно работает со средствами защиты информации, но теперь создаются определенные неудобства для наших клиентов.

#2 userr

Раньше наши клиенты использовали ftp сервер для скачивания антивирусных баз.

И кто же посоветовал так делать вашим клиентам? Где, в каком руководстве по drweb написано, что так можно делать? Единственный способ обновления drweb по крайней мере с середины 90-х годов был и есть только один - штатной утилитой обновления. И в этом способе с тех самых пор ничего не поменялось.

Машины не могут быть подключены к сети интернет

Для таких машин нужно использовать "зеркало". Какие версии drweb стоят?

#3 Akavir

Спасибо за ссылку, в организации может быть только одна машина с вашим антивирусным ПО (опять же для удобного копирования уже скачанных баз в папку bases, а не через ваш апдейтер, где нужен ключ и файл с зонами), у антивирусного ПО при таком способе обновления не меняются контрольные суммы основных модулей программы.

В дополнение могу сказать, что три года ваш антивирус обновлялся именно таким образом на сотне машин. Никаких проблем не возникало.

Клиенты чаще всего не такие образованные в техническом плане. Им гораздо легче было пользоваться вашим фтп.

В принципе я понял вашу позицию. Нового у вас ничего не вышло, в плане утилиты. Спасибо

#4 Ko6Ra #5 Akavir

Вы, наверное, гордитесь вот этой надписью "Dr.Web Staff", поэтому позволяете допускать такие неточности. Соглашусь, что не прав, если укажите мне руководящий документ ФСТЭК, где указано "то обновляясь руками с FTP продукты автоматически теряют статус сертифицированных"

Сообщение было изменено Akavir: 05 Февраль 2013 - 20:56

#6 sergeyko

Вы не поверите, мы не используем продукты от ФСТЭК. Мы их производим, сертифицируем и обеспечиваем определенные условия, накладываемые на наши продукты этой уважаемой организацией.

Так вот, поверьте производителю, обновляя ваши Dr.Web не с зоны, специально заведенной нами для ФСТЭК, они теряют статус сертифицированных.

Впрочем, Вы в праве не соглашаться!

[offtopic]Всегда удивлялся, почему пользующиеся дикими хаками, скорее характерными для пиратов, пользователи очень часто поднимают зная ФСТЭК, ФСБ, МО и прочих уважаемых. [/offtopic]

#7 VVS

Вот на сайте DrWeb приведена цитата:

Обновление вирусных баз: вирусные базы Dr.Web не подвергаются контрольному суммированию при сертификации, т.к. контрольные суммы создаются только на исполняемые файлы и библиотеки, а вирусные базы не содержат исполняемых модулей. Таким образом, обновление вирусных баз является сертифицированной функцией продуктов.

Т.е. у DrWeb есть функция обновления и эта функция сертифицирована.

Теперь покажите, пожалуйста, где и кем сертифицировано ручное обновление баз?

-- меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#8 Akavir

С вами трудно спорить, господа. Предоставьте ссылку, пожалуйст,а на зону, отведенную для ФСТЭК. Спасибо

#9 VVS

Akavir, на мой вопрос, я так понял, ответа нет?

-- меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#10 SergSG

Впрочем, Вы в праве не соглашаться!

Сергей, Вы не поверите, но если на оф. сайте фирмы столько лет существует ФТП с полубредовыми сборками обнов, то пользователю трудно понять, что все это пиратский хак. Давно нужно было убрать, не считаете?

Еще труднее понять почему уважаемая фирма не может сделать утилиту обновления единую для всех продуктов, хотя бы как то так http://support.kaspersky.com/updater?level=2#downloads ( только сильно не бейте )

Сообщение было изменено SergSG: 05 Февраль 2013 - 21:16

#11 Ko6Ra

С вами трудно спорить, господа. Предоставьте ссылку, пожалуйст,а на зону, отведенную для ФСТЭК. Спасибо

Сертифицированный продукт, установленный из сертифицированного дистрибутива знает куда ходить за обновлениями.

Соответственно, если нужно обновлять подобные продукты, установленные на автономных машинах, то нужно готовить зеркало обновления с использованием файлов, с этих машин.

#12 Z-man

Я и многие форумчане конечно Вам верят, но это только слова уважаемого производителя.

Как любят говорить на этом форум - логи ссылку на официальный документ в студию приведите пожалуйста.

Как написано выше базы не подлежат сертификации:

Вот на сайте DrWeb приведена цитата: Quote Обновление вирусных баз: вирусные базы Dr.Web не подвергаются контрольному суммированию при сертификации, т.к. контрольные суммы создаются только на исполняемые файлы и библиотеки, а вирусные базы не содержат исполняемых модулей. Таким образом, обновление вирусных баз является сертифицированной функцией продуктов.

Сообщение было изменено Z-man: 05 Февраль 2013 - 21:52

#13 VVS

Я и многие форумчане конечно Вам верят, но это только слова уважаемого производителя.

Как любят говорить на этом форум - логи ссылку на официальный документ в студию приведите пожалуйста.

Как написано выше базы не подлежат сертификации

Также выше было написано:

Таким образом, обновление вирусных баз является сертифицированной функцией продуктов.

Существенное для понимания выделил жирным шрифтом.

Также я просил ответить на вопрос: "где и кем сертифицировано ручное обновление баз?"

Сообщение было изменено VVS: 05 Февраль 2013 - 22:04

#14 Z-man

Также я просил ответить на вопрос: "где и кем сертифицировано ручное обновление баз?"

Где я говорил про сертифицированное обновление баз, тем более при ручном обновлении с ftp?

логи ссылку на официальный документ в студию приведите пожалуйста.

#15 GEV

уважаемая фирма не может сделать утилиту

#16 at. #17 SergSG

уважаемая фирма не может сделать утилиту

Сейчас тоже не особо нужно создавать зеркало персонально для каждого ключа.

Просто, если обновить нужно одну - две машины, проблем нет, а если их грядло, да еще и с разными версиями, у админов возникает желание упростить себе жизнь и обратиться к К, где все это упрощено до предела.

#18 Odnokletochnoe

Просто, если обновить нужно одну - две машины, проблем нет, а если их грядло, да еще и с разными версиями

чтобы создать зеркало для разных версий, необходимо лишь иметь соответствующую версию апдейтера, ключ к ней и конфиг с адресами зон. Установка АВ на машину, где будет создаваться зеркало, не обязательна.

Сообщение было изменено Odnokletochnoe: 05 Февраль 2013 - 22:41

#19 SergSG

И ведь что интересно! Все, кто приходят на форум с вопросом "а где теперь базы, мы вот их раньше тут качали?" представляют исключительно супер-пупер мега-секретные предприятия, хранящие страшнейшие тайны страны (или даже галактики?), и где есть только 1 (один. нет, даже ОДИН) специальный компьютер с выходом в интернет. А то и его нет, и Особо Ответственный за Особую Безопасность лично носит их (по пояс в сугробах) за 5 километров по тундре. Бред, короче говоря. Пора ввести новое правило: бан за попытку держать посетителей форума за человек с альтернативными умственными способностямиов.

Зкрыть фтп нужно было уже давно. Пишу это сразу, потому, что до конца дочитать дано не всем.

Вы утрируете. Но ПК в локалке без выхода в инет сейчас довольно распространено. И дел далеко не всегда в секретности, наличие выхода в инет совсем не повышает производительность труда. А админы тоже люди и им совсем неохота совершать лишние телодвижения. Им проще объявить, что тот же ЛК лучше чем Доктор, потому что у Доктора даже с апдейтами головняк.

И потом, вы ведь сами приучили народ к фтп, многие понаписали утили для авто обнов с него, все как то у народа устоялось. и вдруг трах-бабах - обновляться с оф сайта стало в одночасье неправильно и нелегально. И ничего взамен. Даже объявления на сайте.

📎📎📎📎📎📎📎📎📎📎