Vlákno názorů k článku Fakt boží spyware od anonym - Hmm ... mozna mas pravdu, vetsinou bude jednodussi...
-
jezevec (neregistrovaný)Řešení neexistuje.
Můžete tepat BFU horem dolem, aby nepracovali na woknech s administrátorskými právy - jenže wokna jim pak nedovolí zrušit tiskovou úlohu, nainstalovat program, smazat soubor . . . za čas i světce omrzí neustále ukončovat všechny rozpracované soubory a běžící programy a přihlašovat se pod jiným účtem, kvůli tomu aby mohl nainstalovat tiskárnu - a zůstane zalogován jako admin.
Řešení by bylo, ale je na úrovni vývoje, kam to bohužel nesměřuje.
Například:
a) budiž level superadmin pro nastavení která obvykle není potřeba nikdy měnit, ale pro běžnou práci budiž oprávnění admin který může počítač normálně používat.
b) procedura proveditelná pouze pod právy admina aby šla spustit i pod nižšími právy bez relogování, například po zadání hesla admina
c) chránit dotazem a heslem procedury obvykle používané viry - například vyhledávání e-mail adres v tempech, hromadné rozesílání mejlů, mazání nebo přejmenovávání dat, odesílání specifických dat po protokolu, ukládání sušenek, spouštění javascriptů, . . .
d) udělat uživatelské zrcadlo k task manageru, aby bylo na první pohled vidět co tam běží a proč, a co tam asi běžet nemá
e) umožnit zakázat přístup (zápis) do specifikovaných adresářů bez zadání hesla
Jen by proframátoři museli myslet na typ lidí kteří s počítačem pracují - ne jaký typ vyvíjí software. -
anonymní> Samozrejme, muzes prohlasit, ze program na PC je omezeny, protoze nikdy nezabere vic pameti nez disk+pamet,
Turinguv stroj nemusi mit aktualne nekonecnou pasku, staci mu potencialne nekonecna paska. Napriklad Turinguv stroj muze mit konecnou pasku a az dojede na konec, tak muze pozadat operatora o prilepeni dalsich nekolika metru pasky :-). Coz koncepcne odpovida beznym pocitacum (vymenna media, hotswap disky). -
anonymní> Samozrejme, muzes prohlasit, ze program na PC je omezeny, protoze nikdy nezabere vic pameti nez disk+pamet,
Turinguv stroj nemusi mit aktualne nekonecnou pasku, staci mu potencialne nekonecna paska. Napriklad Turinguv stroj muze mit konecnou pasku a az dojede na konec, tak muze pozadat operatora o prilepeni dalsich nekolika metru pasky :-). Coz koncepcne odpovida beznym pocitacum (vymenna media, hotswap disky). -
Kterou cast myslis - ze identifikace viru pro platformu Turingova stroje je ekvivalentni s halting problemem nebo ze obecne je program na PC ekvivalentni s programem na Turingove stroji ?
Samozrejme, muzes prohlasit, ze program na PC je omezeny, protoze nikdy nezabere vic pameti nez disk+pamet, ale algoritmy zalozene na faktu ze 200GB je konecne cislo by trvaly tak dlouho, ze by nam bylo jedno ze jsou konecne. Uvedom si, ze kdybys mel v dobe vzniku slunecni soustavy k dispozici 4GHz pocitac, stihl by dodnes jen zhruba 2^64 operaci. Pro rozsifrovani 128bitove sifry hrubou silou potrebujes vic nez 2^128 operaci. Exponenciala je svinstvo. Doufam ze uznas, ze desifrovani 128bitove symetricke sifry je poduloha ulohy odhaleni obecneho viru. Myslim, ze takovy virus dokonce nacpes do jen nekolika kilobyte, tedy mnohem mene nez 200GB ... -
Ondrej 'SanTiago' Zajicek (neregistrovaný)
"A neco pro odborniky: obecne je identifikace viru ekvivalentni s halting problemem, tedy neresitelna v konecnem case." Je to sice nepodstatne, ale docela se zajmem bych se podival na dukaz tehle vety... :)
Zrejme plyne z Riceovy vety. Jinak primy dukaz je take jednoduchy: Necht P1 je libovolny program a P2 je program, ktery dela to, ze spusti P1 na pevny vstup, pocka az P1 zastavi a pak napadne ostatni programy. P2 je tedy vir prave tehdy, kdyz P1 zastavi. -
rocketking (neregistrovaný)Hm, podle statistik nemalá část uživatelů (nevím kolik přesně) spouští viry vlastní hloupostí, takže alespoň částečné řešení by mohlo vést přes nějakou osvětu nebo něco takového. Vždycky mě naštve, když lidi co mají doma počítač s ním neumí zacházet, protože jsou líní si něco zjistit. Ale, čert to vem, jdu "tvořit hodnoty". :)
-
A co by jste s tim chtel delat ? Viry jsou stale dokonalejsi, coz mimo jine znamena i hure identifikovatelne, a stale rostou pozadavky na rychlou reakci antiviru, aby byl schopny odhalit virus nejlepe jeste predtim, nez je napsan. Jenze podle ceho ? Text "This is virus" uz ve viru obvykle nenajdete, kod byva diky polymorfizmu pokazde jiny. At uz nakonec najdete cokoliv, pravdepodobnost ze to bude i v naprosto normalnim software roste.
Jedine, co me na to napada, je "Zlatej Linux". Az na to, ze az vsichni (predevsim BFU bezici na administratora) prejdou na linux, prestehuje se problem i tam.
A neco pro odborniky: obecne je identifikace viru ekvivalentni s halting problemem, tedy neresitelna v konecnem case.
