https://www.opennet.me/openforum/vsluhforumID3/3473.html Антон Борисов опубликовал текст беседы с коллективом компании DrWeb.<br><br><br>В интервью освещены следующие интересные моменты: формирование команды разработчиков, тех. процесс, вопросы ценообразования, фильтрация вирусов в squid, решения для защиты от спама, выгодно ли IT-бизнесу наличие вирусов, отношение к ClamAV, планы по пересмотру политики по отношению к ключам, <br><br>URL: http://www.opennet.ru/base/rel/drweb_interview.txt.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=3542<br><br> https://www.opennet.me/openforum/vsluhforumID3/3473.html#28 Fri, 09 Apr 2004 16:00:59 GMT Однако, пришла пора ещё раз изменить политику оповещений, а именно - оповещать владельцев сетей, из которых идут вирусы. Пользователи - "postmaster@", "abuse@", "noc@", "support@", "info@". Домен можно взять из доменного имени, определённого по IP-номеру; из доменов, определёных по IP-номерам из трассировки (TraceRoute); из базы данных WhoIs; возможно, из др.источников. Думаю. что поток писем с оповещением о вирусах заставит сисадминов заняться антивирусной защитой - для начала закрыть для юзерских раб.станцый прямые SMTP-соединения, оставив коннект только к провайдерскому релею и к отдельным серверам типа mail.ru, hotmail.com и им подобным.<br><br>PS: Это же соображение можно применить к спаму и антиспамовским фильтрам. https://www.opennet.me/openforum/vsluhforumID3/3473.html#27 Fri, 09 Apr 2004 15:57:21 GMT Изначально антивирусы при поимке вируса отправляли сообщение о вирусе на адрес, записанный в полях "From:", "To:" или "Errors-To:"; некоторые до сих пор так делают, даже не всегда приаттачивая заголовки или приаттачивая не все заголовки (не указывают "Received:"), из-за чего невозможно понять, с какой машины был послан вирус. С появлением вирусов, подделывающих адрес отправителя, сообщения о вирусах стали составлять не меньшую проблему, чем сами вирусы.<br><br>В своё время я потратил немало слов, убеждая авторов Доктора Веба ввести различие между вирусами, которые посылаются от имени владельца ящика на заражённой машине, и вирусами, которые подставляют произвольный адрес (из адресной книги или поц знает откуда). Вероятно, ко мне присоединились др.люди - в 4.31 появился список вирусов, на которые DrWeb не шлёт уведомления. https://www.opennet.me/openforum/vsluhforumID3/3473.html#26 Wed, 07 Apr 2004 07:48:38 GMT &gt; Уважаемый stricty, а давно ли Вы ставили KAV? И ставили ли вообще?<br>&gt; Последний KAV вполне конкурент DrWebу.<br><br>Их Unix версия -- это Windows версия собранная под Unix без учета особенностей. Да еще и криво собранная...<br>С DrWeb'ом точно не конкуретнет, хотя изменение лицензионной политики<br>у DrWeb'а меня сильно огорчил.<br><br>P.S. Под Linux я сам собирал себе rpm'ку для установки DrWeb'а -- все ставится на полном автомате.<br> https://www.opennet.me/openforum/vsluhforumID3/3473.html#25 Sun, 28 Mar 2004 09:35:25 GMT &gt;1) Это про демона или про support? <br><br>И про саппорт, и про sales.<br><br>&gt;3) Эту же установку имеют все антивирусы. Некоторые ещё и не посылают <br>&gt;заголовков - сам догадайся, с какой машины было отправлено, кого лечить <br>&gt;нужно. В последних версиях DrWeb есть список вирусов, которые подделывют обратный <br>&gt;адрес. До этого я долго пароил им мозги на эту тему <br>&gt;- такое ощущение, что на саппорте сидят тупицы. <br><br>Честно скажу - даже голову не забиваю. Похоже, это плохо работает, так что никаких репортов никому не шлю.<br><br>&gt;4) Не заметил. <br><br>Немного, но есть.<br><br>&gt;6) Не сложнее, чем Касперский, у которого документация (книжка) про SendMail предлагала <br>&gt;запускать Exim, причём так, что при выполнении указанных действий он бы <br>&gt;слетал после перезагрузки. <br><br>Это был + drweb :) Кашпировского ниразу не удалось поставить с чашкой кофе - только с матюгами.<br><br>&gt;7) А тут какие претензии? <br><br>Это не претензии - это респект :) Это супер!<br><br>&gt;8) Согласен. Поэтому надо не просто ругать DrWeb, а предложить лучшую альтернативу. https://www.opennet.me/openforum/vsluhforumID3/3473.html#24 Sun, 28 Mar 2004 09:10:35 GMT 1) Это про демона или про support?<br><br>3) Эту же установку имеют все антивирусы. Некоторые ещё и не посылают заголовков - сам догадайся, с какой машины было отправлено, кого лечить нужно. В последних версиях DrWeb есть список вирусов, которые подделывют обратный адрес. До этого я долго пароил им мозги на эту тему - такое ощущение, что на саппорте сидят тупицы.<br><br>4) Не заметил.<br><br>6) Не сложнее, чем Касперский, у которого документация (книжка) про SendMail предлагала запускать Exim, причём так, что при выполнении указанных действий он бы слетал после перезагрузки.<br><br>7) А тут какие претензии?<br><br>8) Согласен. Поэтому надо не просто ругать DrWeb, а предложить лучшую альтернативу.<br><br>PS: Вот к чему у меня претензии - так это к тому, что бесплатный DrWeb не просматривает архивы и по умолчанию пропускает почту, которую не смог проверить, да ещё и стави отметку "проверено", не говоря, на какой машине это было сделано. Думаю перейти на ClamAV - коммеранты его ругают, =&gt;, стОит обратить внимание.<br> https://www.opennet.me/openforum/vsluhforumID3/3473.html#23 Sat, 27 Mar 2004 10:23:13 GMT Ставила. Никакой конкуренции. Сделано всё через одно место и документация не догоняет версии. У DrWeb'а всё достаточно plug&play, надо отдать им должное. Маркетинговая политика расстраивает. Платить надо за всё, это правильно, я бы даже за почту заставила, копейки, но платить, но это не повод для ценового экстремизма, как это происходит в случае drweb. Передаю предсказания нашего шамана - несколько крупных коммерческих систем просто сейчас поддержат clamav и DrWeb получит конкурента, вместо сколько-ниюудь денег. Яркий пример - системы топика :)<br> https://www.opennet.me/openforum/vsluhforumID3/3473.html#22 Sat, 27 Mar 2004 02:46:37 GMT Вообще то в первом сообщении речь шла о RAV ...<br> https://www.opennet.me/openforum/vsluhforumID3/3473.html#21 Fri, 26 Mar 2004 19:53:37 GMT Уважаемый stricty, а давно ли Вы ставили KAV? И ставили ли вообще? Последний KAV вполне конкурент DrWebу.<br> https://www.opennet.me/openforum/vsluhforumID3/3473.html#20 Fri, 26 Mar 2004 16:40:41 GMT - Что есть мехос, советник?<br> - Теперь ты раб его....<br> (c) Vangers<br><br>А что такое учётные записи? Я MX для сотни доменов и авторизованный SMTP. Что записями-то считать? Что для лицензии высылать? :-/<br><br>http://www.drweb.ru/cgi-bin/buy.pl<br>Я рыдала :( <br>