[HWSW]

Új kártevõvédelmi technológiát jelentett be a Symantec, a Ubiquity leginkább a 0-day támadások, ismeretlen sebezhetõségek kockázatát igyekszik csökkenteni.
https://www.hwsw.hu/hirek/45393/symantec-ubiquity-biztonsag-kartevo.html

[Chronos.hun]

https://mozillalabs.com/ubiquity/

Bírom amikor több termékre használnak egy nevet. Ha jól tudom van Ubuntuban is valami(egyezõ?) hasonló nevû progi..

[Root_Kiskacsa]

Ez igazán még a spamvédelem területén lenne hasznos. Bár könnyen lehet, hogy ezen ötletemmel már rég nem mondok újat.

"Egy vadonatúj, sehol máshol még nem elõforduló szoftver biztosan gyanús a legvalószínûbb, hogy egy kártevõ mutációjáról van szó." - Valami azt súgja, hogy a szoftverfejlesztõknél lesz pár fals pozitív.

[McElroy]

És ebben mi az új? Az Agnitum már évek óta tudja ezt.

[Balaimali]

@McElroy: dehogy tudja.

[barii]

@Chronos.hun: pár éve a "core" név volt nagy ivatá, már nem is tudom miknek volt még core neve az intelen kívül

[McElroy]

@Balaimali: Akkor olvass utána. Az Agnitum ImproveNet pontosan azzal a céllal jött létre már hosszú évekkel ezelõtt, amit most a Symantec is el kíván érni az Ubiquity adatbázissal.

[Ytse]

@McElroy: Ez alapján http://www.agnitum.com/support/improvenet/technical.php az ImproveNet tûzfalszabályokat tud automatikusan terjeszteni, és legfeljebb hasonlít erre, de semmiképp se "tudja ugyanazt".

[Ytse]

Jobban megnézve az ImproveNet tök más

[McElroy]

Idézet: Ytse - Dátum: 2010. 10. 06. 12:12

Jobban megnézve az ImproveNet tök más

Önmagában igen, gyakorlatilag az adatbázis, de ennek alapján fejlesztették tovább a proactive protectiont, amelynek része egy application guard és egy system guard. A célja ugyanaz mint a symantecé.

[Balaimali]

@McElroy: sejtettem, hogy erre gondolsz. Az ImproveNet csak a tûzfal szintjén elemzi a fájlokat és gyûjti az adatbázisba, tudja, hogy pl. a Windows rendszerfájljai melyik porton kommunikálnak illetve azt is, hogy pontosan milyen fájlokat kell engedni a netre, így leveszik a user válláról a döntés terhét. Van benne pár népszerûbb alkalmazás is(pl. skype) amit automatikusan felismer az Outpost ha netre kapcsolódik.

Ezzel szemben a Symantec Quorum technológiája MINDEN fájlt osztályozni akar. Mindegy, hogy a netre akar-e kapcsolódni vagy sem.

Nem mai cikk, de a lényeg benne van: http://www.thetechherald.com/article.php/200937/4405/Symantec-s-Quorum-is-the-latest-in-pro-active-defense

[kockulat]

Már rég nem használtam, tehát kérdem: még mindig olyan brutálisan erõforrás igényes a Symantec védelem mint mondjuk 7-8 éve? Akkoriban ezért hagytam a fenébe, az átlagnál kicsit gyengébb gépet megevett reggelire.

[Balaimali]

@kockulat: a 2009-es verziót az alapoktól újraírták, az egyik legkönnyebb antivírus azóta, nálam laptopon a 2011-es megy és semmit nem lassít.

[FaBa]

@Balaimali: Egyet ertek.

[kockulat]

@Balaimali: köszönöm, akkor lehet teszek vele egy próbát céges gépen.