Разговоры за жизнь

ANGElDRAGON

Вопрос по тестированию, как лучше отправлять репорты — тут на форуме или напрямую через продукт? Или и там и там?

Лучше через форум, всегда сможете отследить статус баги. Через ПО такое сделать не получается.

Dmitriy.Pisarets

@michel, добрый день!

отправка через продукт "анонимная", мы увидим только имя компьютера. Если мы не будем знать, что это бага ваша, мы не сможем уточнить детали или попросить что-то дособрать, перепроверить. Также анонимки не учитываются в сезонной статистике, а значит вы не получите ключи, упоминание в "титрах" (я еще раз приношу извинения тем, кто не попал в список из-за накладок в прошлом релизе), а также шанс выиграть место в поездке с фан клубом.

То же верно и для формы отправки дампов через продукт.

так что, если у вас есть возможность — пожалуйста, оставляйте репорты тут.

den10004

https://cloud.qainfo.ru/s/ULUBZS2qcPFpgcP

Бага или нет?

Dmitriy.Pisarets

@den10004, заведите пожалуйста с трейсами - я создам.

den10004

@dmitriy-pisarets

Баг #3466

r3L4x

@dmitriy-pisarets

https://eap.kaspersky.com/topic/3426/the-database-has-not-been-updated-for-10-hours-but-the-latest-version-is-still-prompted

Тоже стОит рассмотреть.

Michel

Кто-нибудь сталкивался с проблемой авторизации в ВК при загруженном КИСе?

Получаю сообщение:

Unable to complete encrypted authorization. This can happen if your date and time settings are not configured correctly on your system. Please check your date & time settings and restart the browser.

r3L4x

@michel

Походу что-то с сертификатами поломано, я в ВК не сталкивался, но проблемы с сертификатами были точно на последней сборке КИСа.

new kis user 2012

@r3l4x said in Разговоры за жизнь:

@dmitriy-pisarets

https://eap.kaspersky.com/topic/3426/the-database-has-not-been-updated-for-10-hours-but-the-latest-version-is-still-prompted

Тоже стОит рассмотреть.

Хотя продукт на видео на китайском языке. Насколько я понял предлагается чтобы продукт выдавал рекомендацию обновить базы если они не обновлялись несколько часов (в примере 10 часов)? Сейчас логика такова (поэкспериментировал путем перевода вперед даты системных часов) что через сутки выдается рекомендация обновить базы, а через двое они считаются уже устаревшими (желтый\оранжевый тип предупреждения). И такая логика была принята давно. Согласен что 2е суток (для второго типа предупреждения) в современном мире где новые урозы изменяются и появляются очень быстро это может быть и многовато, но уменьшать интервал первого типа предупреждения (т.е. время до появления рекомендации) тоже вроде бы не стоит. Возможно стоит вообще убрать рекомендацию по обновлению баз (разве что за исключением момента когда продукт только ещё был установлен\переустановлен и\или обновлён до новой версии) а сразу через сутки считать базы устаревшими. Но с другой стороны в любых подобных изменениях следует проявлять осторожность. Многие (как и я например) выключают компьютер на ночь, т.е. до следующего включения компьютера по любому проходит довольно много времени (те самые 10-12 часов). Многие также вообще пользуются компьютером не каждый день. Зачем же отвлекать пользователя рекомендацией и\или тем более пугать его предупреждением об устаревших базах ещё раньше чем это делается сейчас, ведь штатно примерно через 15 минут после запуска антивирус и сам обновит свои базы!? А если пользователь считает это необходимым, то он может запустить обновление баз раньше этого времени вручную.

Попутно в ходе эксперимента (проверял на 21MR3, прошу тестеров проверить и на бета-сборках 21MR4) выяснилась другая любопытная деталь, которую действительно стоит рассмотреть и возможно поменять. Рекомендация обновить базы (именно** рекомендация**, т.е. которая например выдается если базы обновлялись более суток назад, но менее 2 суток назад) (не путать с жёлтым\оранжевым предупреждением об устаревших базах!) выводится только в центре уведомлений антивируса, т.е. она видна в 21MR3 только если зайти в центр уведомлений антивируса, открыв его через верхний блок главного окна, т.е. она никак не отображается ни в главном окне антивируса, ни в центре уведомлений Windows 10. Вот это действительно странно и пожалуй неправильно, рекомендация, которую можно увидеть только почти специально и только выполнив определенное действие, открыв центр уведомлений антивируса. Если в 21MR4 также, то стоит завести хотя бы как пожелание, но всё же чтобы его рассмотрели и дали официальный ответ по результату его рассмотрения. Заранее спасибо.

ANGElDRAGON

Как же люблю этот баг, когда антивирус удаляет файл мимо карантина, и пишет что есть резервная копия, а карантин пустой и файла уже нет.

KOTGDI

@angeldragon Это как майкрасофтовский нашёл вирь или рекламу(в программе) или нехороший инструмент для правки винды, от жадности. Удаляет и не спрашивает нужно или нет. Зло должно быть наказано и оно будет наказано. Карантин для такого роскошь.

ANGElDRAGON

@kotgdi тут антивирус же в отчетах пишет, что создала резервную копию файла, а по итогу никакой резервной копии нет.

KOTGDI

@angeldragon Ну он сначала создал, а потом удолил. Строчкой выше.

ANGElDRAGON

@kotgdi said in Разговоры за жизнь:

@angeldragon Ну он сначала создал, а потом удолил. Строчкой выше.

Не заметил, наверно действительно так, у разработчиков своя логика работы программы.

new kis user 2012

Я согласен с @angeldragon по поводу некорректного поведения антивируса и не согласен соответственно с @kotgdi

Я это вижу так что сначала была создана резервная копия удаляемого файла (о чём и написано в отчёте) а затем (как и положено по логике) он был удалён из своего основного месторасположения (о чём и написано в следующей записи в отчёте выше первой), но нигде не сказано что при этом был удалён не только сам файл, но и его резервная копия. Значит она должна быть.

ANGElDRAGON

@new-kis-user-2012 это одна из "чудесных" баг, которую тяжело воспроизвести с трассировками. А поймать случайно можно. Так понимаю она связана с тем что в момент обработки файла нажать кнопку "Игнорировать", она игнорирует создание резервной копии, а не удаления файла).Я уже собирал трассировки по этой баге и направлял их на анализ, они ничего не показали.

KOTGDI

@new-kis-user-2012 Баг не баг. Но у лаборатории касперского и майкрасофт мысли в одном направлении. Либо одинаковые баги.

Michel

@r3l4x said in Разговоры за жизнь:

@michel

Походу что-то с сертификатами поломано, я в ВК не сталкивался, но проблемы с сертификатами были точно на последней сборке КИСа.

Проверю на новой сборке, эту пришлось снести, уж очень глючная.

ANGElDRAGON

Задай интересующий тебя вопрос руководителю сменных вирусных аналитиков в Anti-Malware Research до 16.07.2021

ska79

В mr3 в ходе тестирования выпиливали интерактивный режим защиты, вернуть вернули, но порушили логику.

Сценарий - Активируем интерактивную защиту,

1)В настройках KIS управление ресурсами добавляем папку и файлы в ней, для группы доверенные выставляем запрос действие на создание, удаление, чтение и запись, в эту папку.

2)Перезагружаем пк и запускаем программу, из группы доверенные которая сохраняет файл в защищаемую контролем программ папку, до загрузки gui kis.

Результат файл сохраняется без запросов.

Тех поддержка по данной проблеме завела баг и оставила пожелание по изменению логики продукта.

Надеюсь в mr4 поправят