https://opennet.me/openforum/vsluhforumID3/118225.html Сформирован (https://blog.clamav.net/2019/08/clamav-01014-security-patch-release-has.html) релиз свободного антивирусного пакета ClamAV 0.101.4, в котором устранена уязвимость (CVE-2019-12900 (https://security-tracker.debian.org/tracker/CVE-2019-12900)) в реализации распаковщика архивов bzip2, которая может привести к перезаписи областей памяти вне выделенного буфера при обработке слишком большого числа селекторов.<br><br><br>В новой версии также заблокирован обходной путь для создания <br>нерекурсивных "zip-бомб (https://www.usenix.org/conference/woot19/presentation/fifield)", защита от которых была предложена в прошлом выпуске (https://www.opennet.ru/opennews/art.shtml?num=51225). Добавленная ранее защита была сосредоточена на ограничении потребления ресурсов, но не учитывала возможность создания "zip-бомб", манипулирующих длительностью процесса обработки файла. Время на сканирование файла теперь ограничено двумя минутами. Для изменения установленного лимита предложена опция "clamscan --max-scantime" и директива https://opennet.me/openforum/vsluhforumID3/118225.html#24 Tue, 03 Sep 2019 20:13:20 GMT Эникеи первыми видят последствия несоблюдения теорий из отделов департаментов защиты бизнеса.<br><br>Им есть что рассказать про неграмотных.<br> https://opennet.me/openforum/vsluhforumID3/118225.html#23 Tue, 03 Sep 2019 20:10:26 GMT &gt; ряд совершенно простых мер сводит вероятность получение вируса к нулю.<br><br>Этот набор мер прерывает полностью возможность получения бланков от маразм. подверженных г.органов, медиа и т.п. Когда скачанное надо открыть в др. программе.<br><br>Программы обновляются сами по себе, слабо контролируемо. Тот же Снэп от Убунты. Всякие репо разных языков.<br><br><br>Нет простого критерия точно знать момент заражения.<br><br>Вероятность неприятно выше нуля. Ну... Совсем в оффлайн если...<br> https://opennet.me/openforum/vsluhforumID3/118225.html#22 Tue, 03 Sep 2019 19:59:43 GMT Сейчас ничего не лечат. Т.к. кроме вируса в файле ничего ценного нет.<br><br>Чел сам берёт сразу вирус и запускает его. В составе ли страницы, в составе ли предложенной к скачиванию фотки.<br><br>Главное: нет нужды зарвжать что-то полезное. Поражение сразу в момент скачивания, инъекцией в систему, вместо пользовательских файлов. Систему не лечат, а заменяют сразу битые файлы. Проще и надёжнее.<br> https://opennet.me/openforum/vsluhforumID3/118225.html#21 Wed, 28 Aug 2019 12:59:16 GMT Аваст умнее. И бесплатная версия есть...<br> https://opennet.me/openforum/vsluhforumID3/118225.html#20 Sat, 24 Aug 2019 12:52:53 GMT Уточняю - десяточка от майкрософта. Прошу прощения у десяточки дебиана.<br> https://opennet.me/openforum/vsluhforumID3/118225.html#19 Sat, 24 Aug 2019 11:17:48 GMT Да<br><br>Идентификация по картинке унижает моё достоинство как Анонима.<br> https://opennet.me/openforum/vsluhforumID3/118225.html#18 Sat, 24 Aug 2019 11:15:42 GMT А FRB из GTA5 платить лучше?<br> https://opennet.me/openforum/vsluhforumID3/118225.html#17 Sat, 24 Aug 2019 04:23:09 GMT Ты десятку назвал ланучером для игр?<br> https://opennet.me/openforum/vsluhforumID3/118225.html#16 Fri, 23 Aug 2019 22:28:48 GMT Эникей ща всем расскажет про информационную безопасность, ага.<br>