Исходное сообщение
"Выпуск свободного антивирусного пакета ClamAV 0.99.1" Отправлено Нимано, 03-Мрт-16 16:04
> если поверить, что каспер ловит > 90%. Верьте, верьте – плацебо ведь тоже иногда помогает ) Тем более, считать проценты можно очень по разному. А тех "10%" вполне хватает всяким локирам, ботоводам и даже части из "продвинутых" школьников   за глаза. И да, чуть не забыл: очень нежелательно смотреть что-то типа http://mincore.c9x.org/breaking_av_software.pdf – а то > "Multiple remote vulnerabilities" у каждого третьего "борца с вирусами" или >" +1500 crashes. 7 different bugs. 2 of them seems to be exploitable." или > Libraries avzkrnl.dll and ... are not ASLR enabled. > One can write a reliable exploit for Kaspersky  AV without any real effort. у особо "отличившихся" наводят скорее на мысли, что там беспокоятся в первую очередь о безопасности собственного кошелька, а на безопасность пользователя давно забили. И вообще, есть некоторые подозрения, что во многих парсерах/распаковщиках АВ скорее всего упорно используется легаси-код из начала 2000ных, т.к. типичные дыры находят регулярно и давно. Однако переписать с нуля стоит денежку, так что, видимо "нафиг, нафиг – ведь и так кушают!" И да, особенно прикольно, что как раз сабж (ClamAV) на фоне остальных "китов" выглядит как раз очень даже хорошо: > Only 1 non reproducible crash :( > Only 1 DOS (found manually) > Honestly, I was very surprised. > It seems they use fuzzing. > Well done guys!

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> если поверить, что каспер ловит >> 90%. > Верьте, верьте – плацебо ведь тоже иногда помогает ) > Тем более, считать проценты можно очень по разному. > А тех "10%" вполне хватает всяким локирам, ботоводам и даже части из > "продвинутых" школьников за глаза. > И да, чуть не забыл: очень нежелательно смотреть что-то типа http://mincore.c9x.org/breaking_av_software.pdf > – а то >> "Multiple remote vulnerabilities" > у каждого третьего "борца с вирусами" или >>" +1500 crashes. 7 different bugs. 2 of them seems to be exploitable." > или >> Libraries avzkrnl.dll and ... are not ASLR enabled. >> One can write a reliable exploit for Kaspersky AV without any real effort. > у особо "отличившихся" наводят скорее на мысли, что там беспокоятся в первую > очередь о безопасности собственного кошелька, а на безопасность пользователя давно забили. > И вообще, есть некоторые подозрения, что во многих парсерах/распаковщиках АВ скорее всего > упорно используется легаси-код из начала 2000ных, т.к. типичные дыры находят регулярно > и давно. Однако переписать с нуля стоит денежку, так что, видимо > "нафиг, нафиг – ведь и так кушают!" > И да, особенно прикольно, что как раз сабж (ClamAV) на фоне остальных > "китов" выглядит как раз очень даже хорошо: >> Only 1 non reproducible crash :( >> Only 1 DOS (found manually) >> Honestly, I was very surprised. >> It seems they use fuzzing. >> Well done guys!
	Введите код, изображенный на картинке: