23.06.2011, 21:56
kamil10506 napisał(a):Acafacaa (uwielbiam go) zrobił już test. Esecik bardzo ładnie, tylko co ten hips wyczynia[Aby zobaczyć linki, zarejestruj się tutaj]
No test faktycznie profesjonalny, na wstepie pomylil procesy i stwierdzil ze ekrn pobiera 3 mega RAMu.
[Aby zobaczyć linki, zarejestruj się tutaj]
zord napisał(a):powinni przynajmniej do zaufanych wrzucić cyfrowe podpisy popularnych producentów bo jak pyta o pliki systemowe to nie jest dobrze
ale pyta w jakich okolicznosciach ? to ze pliki sa podpisane to nie znaczy ze sa bezpieczne (chociaz zazwyczaj sa), pamietaj o tym jak driver stuxneta byl podpisany skradzonionym podpisem realteka.
Jeszcze taka mala uwaga: ja sam uzywam ESS4 chociaz rownie dobrze moglbym go odinstalowac, wiec tym bardziej HIPS w ESS5 nie bedzie mi potrzebny. Z bardzo prostego powodu, poniewaz jest to tzw. musztarda po obiedzie, jak HIPS wykryje podejrzana akcje to oznacza ze mamy juz malware w systemie. Malware ktory mogl zrobic cokolwiek, nawet cos czego HIPS nie wylapal.