Обзор новых возможностей систем обеспечения безопасности Agnitum Outpost 6.7

Discussion in 'Безопасность и Анонимность' started by Spider Agent, 8 Sep 2009.

  1. Spider Agent

    Spider Agent Elder - Старейшина

    Joined:
    22 Feb 2007
    Messages:
    6
    Likes Received:
    19
    Reputations:
    0
    У небезызвестной российской компании Agnitum Ltd. есть очень хорошая традиция – обновлять релизные версии своих программ каждые 1,5-2 месяца. Именно благодаря ей 21 июля 2009 года свет увидел обновленные продукты Outpost версии 6.7. В рамках сегодняшней статьи я расскажу о нововведениях в одной из самых известных программ этой компании, благодаря которой многие пользователи и знают о ней – Outpost Firewall Pro. Для начала глянем, что сказал технический директор компании Максим Коробцев насчет новой версии, а после приступим к обзору нововведений:
    Я полностью поддержу его, поскольку многие (не только антивирусные) компании стараются побыстрее увеличить только первую цифру в версии программы, но никак не функционал и качество работы программы. Outpost Firewall 6.7 стал исключением. Пожалуй, самым серьезным обновлением данного продукта стала поддержка Windows 7 RC. А заодно исправление проблемы с установкой на Windows 2000. Теперь Outpost полноценно поддерживает все официальные версии Windows, выпущенные за последние 10 лет – Windows 7, Windows XP, 2000 Pro, Server 2003/2008 и Vista, включая также последние пакеты обновлений SP2 для Vista и Windows Server 2008. А это есть большой гут для программ подобного класса.

    Как всегда, программисты из Агнитума стараются повысить производительность, скорость и качество работы своего детища, за что им большой и жирный плюс. Как сообщают разработчики, в июльской версии произведено улучшение эвристического анализатора и подключение нового антивирусного модуля, точнее настроена фильтрация Интернет-контента для peer-to-peer клиентов, минимизированы ложные срабатывания детектора атак, повышена производительность на Vista SP1/SP2 и 64-битных Windows, стабилизирована работа сети при использовании ICS (общего доступа к Интернету), общих принтеров, а также VMWare-станций, оптимизированы настройки оповещений автообучения и игрового режима и добавлены новые фильтры загрузки драйверов (в модуле “Локальная безопасность”). Особое внимание так же было уделено технологии SmartScan. Именно благодаря ей, Outpost 2009 – антивирусный комплекс, минимально нагружающий систему при повторных проверках. Это доказано небезызвестным британским журналом Virus Bulletin, который проводит ежегодные тестирования антивирусных продуктов. Посмотрим для начала на первую диаграмму:

    [​IMG]

    Скорость первичного сканирования файлов Outpost (версия 6.5.4) составляет 10,84 MB/s, что, как показывает график, очень даже неплохо. На следующей диаграмме, построенной по результатам тестирований российского портала по информационной безопасности Anti-Malware.ru, видно, что скорость повторного сканирования файлов у первой версии Outpost 2009 (6.5.0), включающей технологию SmartScan, составляет 5 секунд – и это лучший результат среди всех представленных продуктов.

    [​IMG]

    В Outpost 2009 (6.5.2), выпущенном в декабре 2008, включен SmartScan3, который усиливает этот эффект «без тормозов». И эта же технология, только значительно оптимизированная, присутствует во всех обновленных продуктах Outpost версии 6.7. Не обошли стороной разработчики и совместимость своего продукта с популярными Windows программами. В обновленной версии устранены конфликты с:

    • брандмауэр Windows, Vista UAC, Kaspersky Antivirus/Internet Security;
    • Outpost QuickTune для Internet Explorer (в 64-битных Windows);
    • Почтовые клиенты – The Bat!, Incredimail;
    • P2P клиенты – eMule, µTorrent;
    • Переводчики – ABBYY Lingvo X3, TranslateIt!
    • AIMP, Imeem.com, Jaws, и другие.

    А так же было исправлено довольно большое количество самых разнообразных проблем, таких как:

    - Проблемы с эвристическим анализатором
    - Проблемы с конфигурацией Outpost после заражения компьютера
    - Под Windows Vista не сохранялся список исключений внутренней защиты
    - Проблемы при загрузке Windows Vista SP1, в т.ч.:
    - Медленная загрузка
    - Могли не стартовать службы
    - Странное поведение окон​
    - Ряд наиболее часто встречающихся падений, в т.ч.:
    - При нехватке памяти
    - При прокрутке списка компонентов модуля Локальная безопасность​
    - Ряд наиболее часто встречающихся зависаний, в т.ч.:
    - При прокрутке списка приложений
    - При отображении диалога UAC​
    - Не работали исключения для папки Windows/System32
    - Неверно работали правила для rawsocket
    - Не работали правила фильтрации содержимого для mtorrent.exe
    - Ложные срабатывания сканирования портов при обнаружении UDP-пакета на закрытый порт от DNS-сервера
    - В Игровом режиме могли отображаться визуальные оповещения
    - Некоторые функции принтера могли не работать при установленном Outpost
    - Outpost мог вызывать зависания графического интерфейса Windows Vista 64
    - Неверно работали настройки обновлений
    - Возможные проблемы с установкой драйверов
    - Не детектировались изменения файла hosts (многие вирусы любят править этот файл)
    - Не была защищена ветка реестра [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager] “BootExecute”
    - Блокировались входящие NetBIOS-соединения при установленном флажке NetBIOS в настройках сетей
    - Содержимое на loopback-адрес больше не фильтруется по умолчанию
    - Не определялась атака RPC DCOM
    - Outpost мог не реагировать на загрузку драйвера
    - Outpost обнаруживал Norton Antivirus после его удаления
    - При блокирующей политике могли успешно устанавливаться входящие соединения
    - Множество более мелких исправлений

    В общем парни из Агнитума постарались на славу. Новая версия стала стабильней, надежней и эффективней при поиске и детектировании разнообразной малвари, меньше нагружает ПК и эффективней работает со многими сторонними приложениями. Что ж, наш обзор можно назвать завершенным, программерам из Agnitum Ltd пожелаем успехов и новых идей, а вам удачи и поменьше фишинговых сайтов

    Никита Булай,
    [email protected]
    SASecurity gr.