Исходное сообщение
"Проект Pine64 выпускает в продажу плату STAR64 на базе архит..." Отправлено n00by, 08-Апр-23 15:30
> Если некто уже владеет полностью и разработкой приложения и его распространением то > едва ли спереть данные будет какой-то проблемой. Там и руткитов никаких > не надо. 11-ю версию выпустит не разработчик приложения, а посторонний. Руткит был как пример подлога. > В остальном же, все 11 версий по сути будут различаться лишь блоком > минифицированного жс. Как работают современные антивирусы мне уже неведомо, но есть > некоторые подозрения что будет сравнение норм версии с заражённой и в > сигнатуры отправится разница, появившаяся в заражённом. Это в теории. На практике одни поступают так, а другие эдак. Какие-то пара антивирусов весь рантайм языка NIM (если правильно помню, могу спутать с другим подобным) объявили зловредным кодом. Для магазина этого должно хватить, кто там будет разбираться и тратить своё время, когда по их законам приложение должно быть под санкциями? >> На десктопе нативные ботнеты обновляются с начала возникновения. Механизмы противодействия >> известны и достаточно отлажены, именно поэтому я провёл параллель и указал >> её как вполне вероятный сценарий. > Речь о приложениях с магазинов приложений на смартфонах. Я не помню, чтобы > нативные приложения повсеместно самообновлялись и это не вызывало резонных вопросов Для антивируса в принципе нет разницы, где искать сигнатуры, исполняемый ли файл обновился, или какие-то "данные". Всё можно проверить, если поставят такую задачу.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Если некто уже владеет полностью и разработкой приложения и его распространением то >> едва ли спереть данные будет какой-то проблемой. Там и руткитов никаких >> не надо. > 11-ю версию выпустит не разработчик приложения, а посторонний. Руткит был как пример > подлога. >> В остальном же, все 11 версий по сути будут различаться лишь блоком >> минифицированного жс. Как работают современные антивирусы мне уже неведомо, но есть >> некоторые подозрения что будет сравнение норм версии с заражённой и в >> сигнатуры отправится разница, появившаяся в заражённом. > Это в теории. На практике одни поступают так, а другие эдак. Какие-то > пара антивирусов весь рантайм языка NIM (если правильно помню, могу спутать > с другим подобным) объявили зловредным кодом. Для магазина этого должно хватить, > кто там будет разбираться и тратить своё время, когда по их > законам приложение должно быть под санкциями? >>> На десктопе нативные ботнеты обновляются с начала возникновения. Механизмы противодействия >>> известны и достаточно отлажены, именно поэтому я провёл параллель и указал >>> её как вполне вероятный сценарий. >> Речь о приложениях с магазинов приложений на смартфонах. Я не помню, чтобы >> нативные приложения повсеместно самообновлялись и это не вызывало резонных вопросов > Для антивируса в принципе нет разницы, где искать сигнатуры, исполняемый ли файл > обновился, или какие-то "данные". Всё можно проверить, если поставят такую задачу.
	Введите код, изображенный на картинке: