Вирус в BIOS?

Wolfenberg написал:

в этом я ничего не понимаю. сама идея блокировки фаерволом процессов кажется мне дикой и нежизнеспособной.

А теперь скажите то же самое Патрегу. Ваша любимая Slackware точно так же работает. Для вас она дикая и нежизнеспособная?

Не рубите с плеча. Полагаю, просто не заметили подчёркнутого (подчёркнуто мной). Речь была о блокировке фаерволом процессов (фаервол уровня приложения), а не портов ввода вывода.
Таких фаерволов для линукс не так и много, ядро с iptables к ним не относятся, хотя иногда под похожую задачу их приспосабливают (port knocking, динамические правила fail2ban).

NoXi0uZ написал:

Идея в том,чтобы не предоставлять без подтверждения программам выполнять потенциально опасные действия ( лазать в реестр ). Проблема в том, что оно заколебает своими вопросами

ну мы как делаем - просто запрещаем доступ. И всё. В линуксе всё - файлы, значит ко всему можно запретить доступ.

NoXi0uZ написал:

drBatty пишет:

Несколько лет стоит Comodo

не... у меня такого не стояло никогда. Надеюсь не будет.

NoXi0uZ написал:

и фаервол, говорят, отличный, и антивирус - при желании все читать и понимать.

отличный фаервол у меня уже есть, а антивирус не нужен, ибо нет вирусов.

Wolfenberg написал:

дело не в сроке стойкости, а в качестве работы. На моём компе без моего ведома ни одна дрянь не просочится. Даже любимые всеми порнобаннеры просто нежизнеспособны, пока им права не дадут

как поможет фильтрация по процессам фильтрации порнобанеров? Если ваша задача - разрешить папе смотреть порно, а дочке запретить, то глупо делать папе оперу, а дочке хром. Куда как удобнее сделать два разных аккаунта.

Wolfenberg написал:

На третьем пне прекрасно работает Windows 7 Home Basic. Там вообще ничего нет. Просто Windows XP в новой редакции.

теперь сходите в магазин, и посмотрите, сколько стоит один гигабайт (это минимум) памяти для третьего пня. И сколько стоит серверная мамка для этого третьего пня, куда можно нафтыкать эту память. Кстати, в вашем городе уже есть магазин антикварных компьютерных железок? У нас есть, Scorpion называется (кто постарше - тот поймёт). Это я к тому, что железки для третьего пня в обычных магазинах не продаются.

Wolfenberg написал:

в этом я ничего не понимаю. сама идея блокировки фаерволом процессов кажется мне дикой и нежизнеспособной.

А теперь скажите то же самое Патрегу. Ваша любимая Slackware точно так же работает. Для вас она дикая и нежизнеспособная?

да. дикая и нежизнеспособная. Ибо в Slackware она не работает (она ЕМНИП с 2004го года без патча не работает, а этого патча в слаке нет)
Блокировать можно по имени юзера, по ip:port, по MAC, по интерфейсу, с разными модулями ещё по чему-то, но только не по процессу. Про другие дистры - не в курсе.

bormant написал:

port knocking, динамические правила fail2ban).

ИМХО ненужные костыли.

drBatty написал:

тут мне попалось исследование, в котором показано, что даже со всеми апдейтами антивирус пропускает 66% вирусов

Я тогда уже не строил иллюзий касательно защиты, предоставляемой антивирусом.

drBatty написал:

сама идея блокировки фаерволом процессов кажется мне дикой и нежизнеспособной.

Вероятно, он имел в виду работу модуля HIPS, а не собственно фаерволла.

Vitri написал:

Вероятно, он имел в виду работу модуля HIPS

простите, а что это?

drBatty, http://ru.wikipedia.org/wiki/HIPS сойдет?

Vitri написал:

http://ru.wikipedia.org/wiki/HIPS сойдет?

не. непонятно, что это в данном случае. А что такое HIPS вообще - я немного знаю. Не хуже вики (также по дилетантски).

Vitri, вообще файерволл у меня имеет несколько уровней настроек, которые можно спокойно привязывать к разным аккаунтам.
В основном, он работает на уровне шелла, сканируя различные порты и выполнение низкоуровневых команд.
Для контроля скриптов установлен файерволл внешнего типа. Может ловить червей и пр. гадость прямо с внешнего интерфейса, например, беря под контроль движок браузера. управление, правда корявое :(
drBatty, самое смешное, что файерволл у меня даже ядро прикрывает. А у вас не?
У нас есть такой магазин СЦ "Цифраград" называется. Память стоит ~300 руб. 1Гб.
В ваш город я не поеду - я не крепко ужаленный, как тот поросёнок smile

Wolfenberg написал:

самое смешное, что файерволл у меня даже ядро прикрывает. А у вас не?

у меня и фаервола-то нет. есть только netfilter в ядре.

Wolfenberg написал:

Память стоит ~300 руб. 1Гб.

facepalm.jpg
вот и воткните эту память в третий пень. видео снимите - 1000000 просмотров гарантирую.

drBatty, и на кой мне DDR RAM в 1Гб?
По теме - в матери Asus P4PE500 стояли две такие планки.
Сокет: Celeron/Pen III/Pen IV

Wolfenberg написал:

и на кой мне DDR RAM в 1Гб?

что-бы не врать:

Wolfenberg написал:

На третьем пне прекрасно работает Windows 7 Home Basic.

Wolfenberg написал:

Сокет: Celeron/Pen III/Pen IV

на заборе тоже много чего написано.

drBatty, При чём тут забор? oO
Данная мать у меня стояла на старом компе. Процессоры взяты с документации.
На борту был Celeron 2.2GHz. smile
По поводу "седьмой" - сам видел сие чудо у одного клиента. тоже думал, что глюки oO

Wolfenberg написал:

При чём тут забор?

при том.

Wolfenberg написал:

Данная мать у меня стояла на старом компе. Процессоры взяты с документации.

ну мало-ли что там написано, в самом-то деле? Да, это может быть и _возможно_, но где вы видели третий пень на 478 ножек?! Это возможно, не спорю. Как фабричная, не переделанная волга с мотором от ушастого запорожца.

Wolfenberg написал:

На борту был Celeron 2.2GHz.

эка невидаль, у моей жены такой. только там 768Мб. И как вы думаете, чё я ей пару гигов не вставлю? Да мне дешевле новую мамку купить, с новой памятью и с новым камнем, что я и собираюсь сделать.

Wolfenberg написал:

По поводу "седьмой" - сам видел сие чудо у одного клиента. тоже думал, что глюки

не глюки. народ ставил. Дело то не в этом. Вы просто не в теме, СКОЛЬКО такие извращения стоят.

drBatty, человек себе сам ставил. Т.ч. стоимость нулевая

Wolfenberg написал:

человек себе сам ставил. Т.ч. стоимость нулевая

про стоимость установки я ничего не говорил. Я говорил про стоимость железа. Может у него раритет есть, цены немереной (10 лет назад был). Например какой-нить мини-сервер военных. Я видел такие, но ещё более древние. Тоже был шокирован. Проблема в том, что железо не дешевеет, но устаревает :(
А ещё в том, что новые детальки в старую систему не поставить. Хотя новые и дешевле. Обидно, да...

например третий пень на 478ом сокете - это какая-то НЁХ, которой я ни разу не видел. Хотя и третих пней и 478х видел очень много. Если такое существует, то это эксклюзив, цены немереной.

drBatty, Мне в позапрошлом году на Царицинском радиорынке, в Москве, предлагали переходник такой купить. Что бы третий пень вставить в 478 сокет.
Я тогда отказался, а щас вот жалею, даже если и не работает, так хоть было бы щас над чем поржать :D

Vadimsky написал:

предлагали переходник такой купить.

про переходники я в курсе. хотел написать, но лениво было.

Vadimsky написал:

а щас вот жалею, даже если и не работает,

работает. не всегда и не везде. Да и вообще изврат, и древность.

drBatty, на локальном прочитал, как LFS впихнули прошивкой на комп типа "ZX-Spectrum". Вот это изврат... oO
А Slackware, говорят вполне для калькуляторов МК-6