Мониста (CommandButton) все записи автора Что такое HTML?
основные теги HTML
новинка в HTML
Новые интересные функции HTML
Использование метаданных (HTTP-EQUIV, NAME, REL, REV, BASE) при создании HTML докуменов
формы в HTML

Мониста (CommandButton) все записи автора Причины, по которым пользователь Всемирной паутины не может получить доступ к тому или иному веб-сайту или хостингу обычно достаточно просты. Это могут быть и проблемы на серверах, и проведение профилактических мероприятий, в результате, тот или иной ресурс становится временно заблокированным. Но существуют и другие, более загадочные факторы – черные дыры. Группа исследователей из Вашингтонского Университета обнаружила, что существуют в интернете такие точки, в которых пакеты с данными просто исчезают.
"Не стоит думать, что работая в интернете, Вы имеете доступ ко всем его ресурсам", говорит Итен Кац-Бассетт (Ethan Katz-Bassett), профессор кафедры компьютерных технологий и инженерии Вашингонского Университета. "И мы нашли подтверждение этому".
Кац-Бассетт работает над проектом "Hubble", системой, которая предназначена для обнаружения и исследования черных дыр в интернете. По определению Кац-Бассета, черной дырой называется ситуция, в которой маршрут между двумя компьютерами в сети существует, но сообщения – пакеты-запросы на посещение сайта или, например, электронная почта, дойти не могут. Кац-Бассетт опубликовал карту, на которой отмечены географические положения черных дыр, а также их IP-адреса. Согласно этой карте черные дыры скапливаются в Севреной Америке и Западной Европе

Для обнаружения черных дыр Hubble рассылает тестовые сообщения, проходящие по всему миру, и обнаруживает, какие компьютеры могут их получить, а какие нет. Если нет, то такая ситуация определяется, как "частичная доступность". Если сообщение не может быть доставлено после двух попыток, происходящих с 15-минутым интервалом, то делается вывод об обнаружении черной дыры. Группа исследователей определила, что около 7% компьютеров, подключенных к интернету, оказывалось в такой ситуации за время трехнедельного эксперимента. Но стоит отметить, что черные дыры в сети – это достаточно скоротечное явление, время их жизни составляет в среднем 16 часов.
По словам исследователей, когда они только запускали систему, они и представить не могли, что обнаружится столько сетевых проблем. Проект "Hubble", получил свое название в честь орбитального телескопа Hubble, принадлежащего NASA, и занимающегося поиском черных дыр в космосе.

Мониста (CommandButton) все записи автора
Это извечный вопрос.
Компания Sophos, работающая в области ИТ безопасности и контроля, по результатам тестов обошла McAfee, Microsoft, Symantec и почти 30 других антивирусных продуктов по качеству проактивной защиты от атак совершенно новых и неизвестных ранее вредоносных кодов.

За четырехмесячный период антивирус Sophos обнаружил больше новых зловредов, пересылаемых адресатам системы AVIEWS, чем любой другой антивирусный продукт. AVIEWS – Система антивирусного оповещения и раннего обнаружения зловредов – это онлайновое сообщество, созданное для оперативного обмена информацией о новых угрозах между антивирусными вендорами, исследователями, экспертами по безопасности, и системными администраторами.

За четыре месяца рассматриваемого теста антивирус Sophos проактивно обнаружил 80% из общего числа новых зловредов, поступивших в список рассылки AVIEWS. Это больше, чем какой-либо другой продукт. Для сравнения, 50% новых зловредов обнаружил антивирус от Microsoft, 35% – Symantec и 30% – McAfee.

Некоторые из рассматриваемых в этом тесте антивирусных продуктов не смогли найти ни одного из предъявленных новых зловредов. Следовательно, клиенты этих продуктов находятся в зоне достаточно высокого риска успешных атак и заражений вредоносными кодами.

Продукты Sophos лучше, чем Symantec и McAfee, обеспечивают обнаружение атак «нулевого дня»

На прошлой неделе, в другом обзоре, проведенном независимыми тестером Cascadia Labs, Sophos также явно превзошел Symantec и McAfee по обнаружению новых, неизвестных вирусов, шпионского ПО и троянских программ. Антивирус Sophos успешно блокировал 86% зловредов еще до этапа исполнения этих кодов, по сравнению с 43% для McAfee и 51% для Symantec. Более того, технология HIPS от Sophos, которая применялась уже на этапе исполнения кодов, обеспечила дополнительное обнаружение пропущенных ранее зловредов, подняв общий показатель превентивного обнаружения неизвестных угроз до "внушительных" 97% в антивирусных тестах Cascadia Labs.


Тесты Cascadia Labs показали, что общая эффективность продуктов McAfee оказалась на уровне, которое вызывает разочарование, а продукты от Symantec существенно опаздывали с обнаружением атак нулевого дня, давая защиту только в конце инфекционного цикла.

"Если HIPS-технология Sophos значительно подняла процент обнаружения новых зловредов, то по аналогичным технологиям в продуктах Symantec мы не обнаружили такого эффекта, - говорится в отчете Cascadia Labs. – Продукты Symantec уступают продуктам Sophos по проактивной защите, удобству и простоте использования, и скорости сканирования... Продукты от Sophos – лучший выбор для предприятий, которым нужна хорошо интегрированная защита для оконечных устройств, обеспечивающая эффективное отражение угроз нулевого дня".