uTorrent - Форум по вопросам информационной безопасности

>А то, что на них антивирусы ругаются - так это false positives и гнусные происки копирастов.
Ога, а то что антивирь ищет по совпадениям строчек кода это ничего? кейген устроен похоже поэтому ЛЮБОЙ антивирь и ругается на него. ПОТОМУ ЧТО ПОХОЖЕ. И визг каспера на кейген не обязательно означает что абзац всей системе, петабайты базы данных клиентов утекли в открытый доступ и вас уже вызывают к начальству с баночкой вазилина. (для справки. из более чем 300 релизов начиная от винды, фотошопа и антивиря и заканчивая играми, мне попались единицы ДЕЙСТВИТЕЛЬНО зараженные вирусами. Outpost их оперативно отсек от инета и я их вычистил.)
Не хотите допускать даже возможности трояна - МЭ вам в помощь.
И вообще, споры о том какие же эти пираты плохие люди уводят нас от темы. Торрент НЕ предназначен для использования НА РАБОЧЕМ МЕСТЕ. Это программа для личного пользования на свой страх и риск. Поэтому любой торрент-клиент на машине пользователя должен незамедлительно выпиливаться вместе с пользователем. Не понимают словами - объясните через начальство. На крайний случай расскажите СКОЛЬКО они качают и СКОЛЬКО ЭТО СТОИТ.
Другая проблема это руководство - если качает оно тут повлиять будет сложновато.
Хотя можно просто отделить их в отдельную подсеть без прямого доступа к конфе. Тогда будет хотя бы надежда что скаченный фильм концептуального немецкого кино не убьет вам сервак с 1Ц.

Парни,
прежде, чем писать - остановитесь и подумайте, в чем именно вы пытаетесь меня убедить. Возможно, после этого желание спорить пропадет.

1. "Не спорю, во многих раздачах присутствует "боевая нагрузка", но и чистые можно найти".

Т.е. боевая нагрузка во многих раздачах все-таки присутствует :) И вы не можете быть уверенными, что кто-то из "продвинутых пользователей" эту нагрузку не получит. И вероятность что кто-то из пользователей "нагрузит" свою машину тем выше, чем большее количество вареза качают пользователи сети. Так?

2. "Вдобавок, таблэтки часто идут как добавочный файл, и их запуск остается все-таки на совести пользователя."

Таблетки идут как добавочный файл потому, что без нее софт работать не будет. Поэтому вы можете быть абсолютно уверены, что пользователь эту таблетку запустит - иначе зачем он этот релиз качал? Кроме того, часть релизов идет уже "пролеченная".

3. "кейген устроен похоже поэтому ЛЮБОЙ антивирь и ругается на него. ПОТОМУ ЧТО ПОХОЖЕ."

Т.е., если антивирус предупреждает вас, что некий файл похож на малварь, это еще не повод, чтобы не запускать этот файл? Напомню, речь идет о рабочей машине в сети предприятия. :)

4. "Outpost их оперативно отсек от инета и я их вычистил. Не хотите допускать даже возможности трояна - МЭ вам в помощь."

При проведении тестов на проникновение наши ребята вполне нормально пользуются эксплойтами, "упакованными" как в исполняемые файлы, так и в документы, флэш-ролики, видео файлы. Они прекрасно работают, отдавая контроль над атакуемыми узлами, несмотря на то, что на компах стоят Касперский, Symantec, McAfee, TrendMicro, Eset, Avast, Nod32, Outpost. Файерволы не блокируют исходящий HTTP трафик и не мешают эксплойтам устанавливать реверс-туннели. Так что помощь от них есть, но весьма эфемерная.

5. "Торрент НЕ предназначен для использования НА РАБОЧЕМ МЕСТЕ. Поэтому любой торрент-клиент на машине пользователя должен незамедлительно выпиливаться вместе с пользователем."

А разве я не то же самое утверждаю? :)

>Файерволы не блокируют исходящий HTTP трафик и не мешают эксплойтам устанавливать реверс-туннели. Так что помощь от них есть, но весьма эфемерная.
O_o
У меня огнестен настроен на обучение) Он фильтрует ВЕСЬ трафик - как туда, так и оттуда. Иногда напрягает, что приходится разрешать или запрещать действия программам, но мне так спокойней.
>А разве я не то же самое утверждаю? :)
Ну дык кто спорит-то?
Суть дискуса уже пошла про то что все качаемое из торента суть конюшня и огород.