Microsoft оспаривает результаты антивирусного теста AV-Test
В ноябре 2011 года антивирус Microsoft Security Essentials провалил результаты тестирования AV-Test и был лишён сертификата AV-Test. Полтора месяца ушло у специалистов Microsoft, чтобы разобраться в результатах провала. Но они сделали это — и подали официальный протест.
Подробные результаты тестирования Microsoft Security Essentials показали, что он хуже всего проявил себя при защите против 0-day атак, угроз в вебе и вредоносных вложений в электронной почте. Это тест против актуальных угроз (Real World Tesing), самый главный среди всех тестов. При проверке на 102 свежих образцах антивирусы в среднем отлавливали 89%, в то время как Microsoft Security Essentials обнаружил всего 69% в сентябре и 64% в октябре — меньше всех. Таким образом, Microsoft Security Essentials получил нулевую оценку в тесте против актуальных угроз, что негативно сказалось на итоговом результате.
Специалисты Microsoft проверили выборку, на которой осуществлялось тестирование. Они говорят, что антивирус пропустил всего 28 атак 0-day. В то же время проверка на базе пользователей Microsoft показало, что с упомянутыми атаки реально сталкивались всего лишь 0,0033% пользователей Microsoft Security Essentials. Другими словами, «тест против актуальных угроз» AV-Test — совсем не реалистичный тест, ибо в реальной жизни пользователи сталкиваются совершенно с другими угрозами. «Мы продолжаем оценивать и изучать спосо
... Читать дальше »
Хитрый программист нанял китайцев, а сам прохлаждался на работе
Аудит сетевых логов в американской компании Verizon обнаружил поразительную вещь: один из ведущих специалистов компании постоянно держал открытое VPN соединение с китайскими серверами. Оттуда под его учётными данными в корпоративную сеть входили китайские программисты — и выполняли все рабочие задания. Эта удивительная история опубликована в корпоративном блоге Verizon (кэш в Google). 45-летний ведущий программист с большим опытом работы, специалист C, C++, Perl, Java, Ruby, PHP, Python и проч., получал зарплату несколько десятков тысяч долларов в месяц. Но вместо написания кода он отдавал задания на аутсорсинг китайским специалистам, которых находил через биржи труда — очень быстро и дёшево. Ему оставалось только исправить ошибки в коде. Целыми днями программист просиживал в интернете на развлекательных сайтах вроде Reddit, смотрел видеоролики на Youtube и занимался тому подобными делами.
Как сообщается, программист никогда не был замечен в мошенничестве, он семейный человек с отличной репутацией. За последние несколько лет к нему не было никаких претензий на работе. Более того, несколько кварталов подряд его признавали лучшим программистом отдела.
Когда специалисты по безопасности обнаружили VPN-соединение с китайскими серверами, то первым делом подумали о наличии бэкдора в корпоративной сети. Всем известны многочисленные случаи пр
... Читать дальше »
50 ГБ бесплатного места под Android: приложение MediaFire
Бесплатный хостинг MediaFire выпустил мобильное приложение под Android, которое предоставляет удобный доступ к файловому хранилищу пользователя на сервере. Раньше работать с MediaFire можно было только через браузер, а теперь просмотр фотографий и документов доступен прямо с мобильного телефона, так же как загрузка в хранилище дополнительных файлов.
MediaFire бесплатно предоставляет 50 гигабайт дискового пространства каждому пользователю. Интерфейс веб-сервиса и мобильного приложения по удобству не уступает Dropbox. Впрочем, здесь максимальный размер каждого файла — 200 МБ, есть и другие ограничения, в том числе по сроку хранения файлов на неактивных аккаунтах, по сроку жизни прямых ссылок, и обязательный просмотр рекламы. От большинства этих ограничений можно избавиться на платном аккаунте, который стоит полтора доллара в месяц.
Со своими 50 гигабайтами MediaFire является самым щедрым среди бесплатных файлохостингов. Для сравнения, «Яндекс.Диск» даёт бесплатно 10 гигабайт, а Google Drive — и вовсе всего 5 ГБ. Зато в этих сервисах нет ограничения на максимальный размер одного файла. Точнее, это ограничение совпадает с максимальным размером выделенного дискового пространства.
