Друзья, тут будем собирать оригинальное ПО и методы по сабжу. Deep Freeze весьма интересный инструмент для песочниц. правда, ребята малость троллят с образом пингвина (иль это не пингвин???)
Делать бекапы, в том числе самой винды, придумали уже давно. Разве что к резету привязать восстановление бекапа не додумались. И это не пингвины, а косоглазые пингвины. Мне кажется эта хитрая схема создана для обхода триалов
f13nd, работает акь бэкап, но по сути это перехватчик файловой системы == просто бэкап на кучу гигов перезаливать на каждом ребуте, было бы чудовищной жестью.
У всякой защиты есть принципиальная узвимость - её наличие. Если есть какой то драйвер, это отличный обьект для атаки. А без уязвимостей в таких больших проектах реализовать просто невозможно. Достаточно примера с ядерными фильтрами ав, где десятилетия апдейтились драйвера и всё равно были дырявые. Особенно по части синхронизаций, даже если написать не уязвимый код со всеми нужными проверками, то всё равно можно провести race condition атаку. Так как авторы их тупые и кроме компилера ничего не знают, это упрощает задачу.
Indy_, весь прикол, что реально рабочие дыреньки в осе/проге надо долго разрабатывать и ладить, а случайные/ламерские ошибки в лучшем случае годны для дидосов
чего это чур-чур? они же с 13 минуты про виртуализацию винды и всей инфраструктуры на ней на полном серьезе. Оверхеды их не пугают.
не согласен! куча дырявых дров постоянно используется. позволяют загрузить и исполнить произвольный код в ядре...
ormoulu, наверно, под той "кучей" имеется в виду вот сий артефакт https://github.com/hfiref0x/TDL + патчгвард в офф женя касперский так доверяет своим продуктам, что до сих пор пользует кнопочную мобилку.. экая трогательная отмаза, а вот другие ограниченно пользуют смартфоны именно в целях секуры виртуализация же проблемы безопасности решает лишь частично и может даже их весьма ощутимо увеличивать. лишь физ разделение эшелонов сетевой защиты реально робитЪЪЪ + такой подход позволяет избегать упомянутых тобой оверхедов.
Не, ну а чо, я вот тоже юзаю досех пор нокию сороковой серии. Нинавижу эти кирпичи, которым надо по экрану пальцами водить. Операмини и жаббер есть, а больше на телефоне ничего и не нужно^^
женя касперский как бЭ вЭлЫкЫй секуродЭлЪЪЪ == ему смартфон даже тупо для имиджа нужен. но при этом он хорошо понимает, что смартфончики из оперы "троян всегда со мной" + знает, что его секуроподЁлие есмь лишь пЕар лапша на тренированные уши юзверей == вот и получается конфликт интересов