Разработчики всегда к тебе заглянут или Обманутое счастье

[iva37]

В принципе, я всегда это подозревал, но вот написать как-то всё не доходило. Попалась под руку статья и решил ее выложить. Некоторые здесь (не будем называть) знают тему материала так же, как и немногие хорошие админы. Ну, а для остальных, думаю, будет очень полезно на примере данной статьи получить понимание - Если хочешь сделать что-то хорошо, - сделай это САМ.
Я не ставлю акцент на способах решения, предлагаемых автором. Даже хотел поубирать некоторые его рекомендации, ибо пахнут они тоже не хорошо. Я хочу передать главное - если Вы считаете, что работая под системами [Для просмотра данной ссылки нужно зарегистрироваться], даже такими как windows server 2008 и Kerio, Вы приобретете полный покой и нерушимость своих границ, - то Вы сильно ошибаетесь. Очень сильно!
Как то я описывал несколько примеров из жизни, когда в Германии видел как пришедший сотрудник Microsoft без проблем получил доступ к windows, введя какие то закарлючки в поля логин и пароль. Или как у Microsoft есть по меньшей мере около 200 веб хостов, которые нигде не индексируются и даже иногда не имеют имен (DNS), но являются сборщиками информации об использовании своих и попутно чужих продуктов по всему миру от всех пользователей. Почему так происходит?
Почему мы платим за продукт, предназначенный для безопасности, а вместо этого получаем зияющие дыры для тех, кто придумал этот продукт. И только ли для них? Думаю, нет - не только. Наверняка между разработчиками софта и ОС существует некое масонское общество, на котором они оказывают помощь друг другу, предоставляя доступ, обсуждают варианты "спасение и не очень" всего мира IT с помощью раздачи скрытых команд через свои же запасные входы в свой же софт.
Например - нужно поймать Аннонимусов. На сходке порешили - написать скрипты и тайно распространить по хостам людей для сбора сетевой информации по каким либо ключевым словам, действиям или еще как

Цитата

Лицензионная политика Microsoft: - По соглашению использование программного обеспечения автоматически ведёт за собой согласие на передачу данных. Microsoft признает, что может использовать сведения о компьютере, сведения об ускорителе, данные о предложениях поиска, отчеты об ошибках и вредоносных программах для улучшения своего программного обеспечения и служб, а также передавать эти сведения третьим лицам, например, поставщикам оборудования и программного обеспечения.

Что же делать, спросите Вы? Есть только один путь - развивать знания и переходить на UNIX подобную среду. Правда есть одно НО - придется отказаться от семьи, личного счастья и наслаждения природой, ибо все Ваше время будет уходить на эту хуйню под названием Командная строка. Именно поэтому:
1. крупные организации, мас медиа например, ведут внешнее администрирование на UNIX системах (включая Microsoft)
2. покупаются железные решения CISCO
(поэтому они дорого и стоят, ибо нет серьезной альтернативы)
3. появляются (раньше по крайней мере) холивары о том, что линукс лучше чем виндовс.
!/ Кстати, решение керио на Линукс - обманка в том же смысле
Кстати, вы не задумывались почему керио файрвол позиционирует себя как для среднего бизнеса (по моему до 150 человек)? С одной стороны вроде как софтовое решение железо больше и не потянет, но с другой стороны таким образом у среднего класса нет серьезных претензий и знаний на "совершенную" безопасность -более того, они даже и знать ничего не будут и счастливы при этом
Вот эти все заплатки по безопасности, как Вы думаете - что это? Да, конечно имеет место ошибки програмистов. А как на счет того, что бэкдуры обнаружены и их нужно перепрятать? Ага. Конечно, некоторые пишут на форумах - нахуй обновления, все закрыть, обрезать (инет тоже) и за бетонным забором жить.
У меня вопрос - зачем тогда на винде работать?
Ответ - так ведь фрии или линукс и освоить сложно, специалистов мало и дорого, да и пользователям непривычно.
Или, например, когда ломаете программу, то пишут - отключить от интернет, запачкать хост файл, в файрволе запретить выход программе, и тп.... А вы не думали почему потом, после взлома, все начинает тормозить, сеть пропадает, хз что творится иногда или вдруг непонятный трафик какой-то???
Что же делать? Смысловой ответ можно найти прочитав все еще раз. Но, лучше всего (для аля windows):
покупать программы, читать лицензию, не ожидать уж очень многого, а если уж многого, то не вести дискуссии безопасности на тему виндовс, недорогих софтовых продуктов и переходить на серьезные решения (кстати, специалисты такого уровня как правило молчуны, ибо им смешно немного и времени на общественную жизнь, ну просто нет

Итак (никаких ссылок не привожу, но для тех, кто в шоке повторюсь - это не секрет, это дань, которую необходимо учитывать в поиске решений и проблемм)

Цитата

Чем опасны продукты Kerio ?
Чего следует опасаться в Kerio - многого, поскольку продукты Kerio являются самыми безобразными по отношению к пользователям - ВСЕ БЕЗ ИСКЛЮЧЕНИЯ ПРОДУКТЫ ЭТОГО ПРОИЗВОДИТЕЛЯ СОДЕРЖАТ НЕДОКУМЕНТИРОВАННЫЕ ВОЗМОЖНОСТИ ПО АКТИВНОМУ ВОЗДЕЙСТВИЮ НА ХОСТ ПОЛЬЗОВАТЕЛЯ.
Первым и самым главным способом активного воздействия является получения полного Controlя над операционной системой, где установлен продукт Kerio, за счет использования Kerioтами заранее оставленных бекдоров.
Kerioты во всех своих программных шедеврах всегда делали, делают и будут делать щели для полного управления системой, наиболее опасны такие средства в продуктах Винрут Файрволл\Kerio Control. Kerioты используют эти бекдоры довольно часто против неосторожных пользователей кряков или беспечно-доверчивых покупателей лицензий. Цели Kerioтов разнятся - от получения информации о хосте, включая файловую структуру и настройки операционной системы, до уничтожения информации, хранящейся в локальной сети, якобы защищенной Kerio. Повторяю: это очень распространенные действия Kerioтов.
Эти бекдоры организовываются двумя путями:
1. за счет тщательно скрываемого и защищенного от блокировки обмена по протоколу HTTPS со специальными серверами Kerioтов и выполнения java-скриптов на хосте от имени пользователя, который запустил службу Kerio,
2. за счет неControlируемого открытия портов для получения шелла на хосте с Kerio.
Все реализации этих способов несанкционированного управления хостом достаточно примитивны и не особо скрываются Kerioтами, следствием чего, например, является отсутствие сертификата ФСТЭК РФ как средства защиты информации.
Несмотря на то, что Kerioты принимают меры по невозможности блокировки некоторых адресов, портов и протоколов, несложные меры в большинстве случаев помогут уберечься от дурной привычки Kerioтов обманывать всех и вся. Эти меры тривиальны:
- не использовать для запуска служб Kerio системную учетную запись, а использовать специально созданного пользователя с очень ограниченными правами, например - запрет на запись в директории, не относящиеся к Kerio - в корни логических томов в первую очередь (Kerio всегда создает скрытые папки в корне системного диска, куда складывает всю левую сворованную информацию), запрет запуска командного интерпретатора этим пользователем, запрет установки программ и проч. подобные ограничения.
- как ни парадоксально это звучит - не использовать даже на лицензированных хостах никакие обновления, получаемые от Kerio. Безопаснее использовать чистые обновления, поолученные из надежных источников - не от Kerio - например, - удалено, как бред.
- обязательно использовать полную блокировку диапазонов адресов, указанных здесь, даже на хостах с официальной лицензией.
- обязательно использовать возможности встроенного Snortа по блокировке трафика Kerioтов. Поскольку Kerioты переделывают правила для встроенного Snortа, рекомендуется даже на лицензионных хостах не использовать Kerioтские обновления Snortа, а пользоваться - удалено, как бред, в котором встроена блокировка такого трафика.
- создать в Kerio пользователя для автоматической авторизации хоста с Kerio, запретить ему все возможности протокола HTTP в политике филь рации трафика - в первую очередь выполнение java-скриптов, загрузку апплетов и междоменные ссылки. НЕ ИСПОЛЬЗОВАТЬ ВСТРОЕННЫЙ ПРОКСИ-СЕРВЕР !!!!!! При желании - настроить трансляцию протокола HTTP с использованием нестандартных портов.
- не использовать встроенный ДНС-эмулятор в Kerio.
Для предотвращения организации входящих Шелл-соединений перед Kerio должен использоваться любой маршрутизатор, способный транслировать адреса - например, любой модем, примитивный железный рутер, программный продукт стороннего производителя, включая примитивные и бесплатные сборки интернет секьюрити. Главное требование к такому рутеру - не снижать скорость канала. С этой точки зрения самыми опасными являются прямые подключения к высокоскоростным кабельным сетям.
В целом, с учетом минимальных требований продуктов Kerio к объему памяти и значительных технических возможностей современного железа и развития систем виртуализации, самым оптимальным по безопасности будет предварительная фильтрация входящего трафика на виртуальной машине с последующей его передачей рабочему продукту Kerio или наоборот - размещение этого продукта на виртуальной машине, запущенной на защищенном дополнительно физическом хосте. Практически идеальным средством предварительной фильтрации трафика является Avast! Server с включенными веб- и почтовым компонентами.

В версиях Kerio 7.1.х - и Control и Connect - Kerioты прибегли к использованию встроенных средств борьбы с нелицензированными копиями. Первопричиной такого действия Kerioтов является их отказ от использования встроенного антивируса от McAfee с переходом на продукт фирмы Sophos, а также продажа бесплатного софта стороннего производителя - Snort. Любители продуктов Kerio начали искать альтернативные пути получения чистых обновлений для Snort и Sophos и довольно быстро нашли их, при этом оказалось, что эти пути более эффективны, чем решения Kerio, а самое главное - устраняют многие пути активного воздействия на системы, лишая Kerioтов привычного им стиля работы. Примером такого - удалено, как бред
Первым действием Kerioтов, однако, было активное уничтожение любого упоминания о McAfee - поскольку в версии Control 7.0.1 они проморгали возможность подключения библиотки и движка этого антивируса, то в версии 7.0.2 и выше Kerioты сделали первую гадость: без всяких сообщений и следов автоматически удаляются все файлы и папки в директории Kerio с упоминанием в имени буквосочетания mcafee. Если на хосте используются скрипты для обновления McAfee, например - удалено, как бред, то при первом же обращении скрипта к папке или файлу с именем mcafee вычисляется путь к этому скрипту и также без следов и уведомлений уничтожаются все файлы по этому пути, т.е. - удалено, как бред
Решение оказалось эффективным - в версии 7.1.1 Control и 7.1.2 Connect была сделана вторая гадость - аналогичные действия производятся с упоминанием буквосочетаний sophos\snort - уничтожаются все исполняемые файлы в директории, откуда был запущена программа (скрипт), а также все текстовые и любые другие файлы с упоминанием слова mcafee, а также слов sophos, snort и некоторых других.
Поскольку некоторые активные пользователи Kerioтских изделий все ближе и ближе подбирались к обходу защиты в Kerioтской гордости - компоненту WebFilter и форумы запестрели обсуждениями способа использования саомого Kerio в качестве левого веб-сервера для получения левого файла getkey.php с лицензией для WebFilterа, то логичным было появление в версии 7.1.2 Controlа третьей гадости - уничтожение файла getkey.php в директории Kerio и ее подпапках.
Средствами борьбы с таким Kerioтством - и средством единственно эффективным - является использование самостоятельного веб-сервера, процесс создания которого описан здесь. - удалено, как бред
ВЫВОДЫ: продукты Kerio всегда отличались простой и удобством в работе, но никогда не являлись надежным средством защиты важной информации от самих производителей. Kerioты весьма вольно обращаются с собственными покупателями и эта тенденция заметно активизировалась с 2010 года с появлением седьмой линейки продуктов. Защита от такого наглого вмешательства Kerioтов вполне возможна, однако выбор за пользователем- - возиться с защитой от средства защиты или плюнуть на кериотов и заюзать другой программно-аппаратный комплекс. Не зря крупные и правительственные организации во всем мире используют не удобные решения кериотов, а дорогостоящие и громоздкие решения Cisco, что-то в этом есть. А что именно - написано выше.

Обсудим? кстати, вопрос - почему аннонимусам удается проникнуть туда, куда в принципе нет доступа?

[LAV48]

Консирология визде, заибало.
P.S. Фрю я всё же для себя освоить планирую, ибо сидеть на венде буду не всехда.

[tka]

Цитата:

Сообщение от iva37

никаких ссылок не привожу

А и не надо)
Человек,напесавший статью весьма (а может даже,не побоюсь этого слова,необычайно) грамотен и умен.Одна беда-хам также чрезвычайный)За что и был изгнан с форума,причем несколько раз)
Наличие незаявленных "уязвимостей" в лицензионных продуктов логично предполагать (и в нелицензионных и в пролеченных также кстате)))
Вопрос в том,что за руку поймать очень сложно,да и ты,Игорь прав-если поймают,всегда можно списать на программеров(техзадание программерам ведь никто показывать не будет,тем паче открывать программный код,на такое ресурс нужон,тут ты опять прав-размер клиента не тот)))
Хорошая новость-уязвимость известна,теперь любой админ может реально для себя оценить риски и сделать выводы.
Вспоминаю Бабаха с его собственным фаером,видимо он сделал свои выводы.

[Marrab]

Все дураки, он один дартаньян. Попахивает паранойей.

[naliman]

Бомба
шо по этому поводу скажет кальтенбрунер скажут представители?

[tihon_one]

"Евгений Касперский по ночам пишет вирусы"


Параноя.

Добавлено через 4 минуты
да мы собираем статистику, но мы об этом предупреждаем и предлагаем ознакомится с тем, что попросим, можно отказаться и не говорить нам об этом.
А тот факт, что мы собираем статистическую инфу, при подключении пользователей к нашим серверам обновлений, ту что может содержать файл лицензии(продукт\версия\ОС) на ряду с публичным IP, по моему не секрет.

Меня вот тоже интересовало, почему мы так легко верим "благородным Робин Гудам" чем "жадным буржуям"? - но это вопрос риторический...

[naliman]

Цитата

Сообщение от tihon_one

Меня вот тоже интересовало, почему мы так легко верим "благородным Робин Гудам" чем "жадным буржуям"? - но это вопрос риторический...

может потому что робингуды они хорошие а буржуины плохие ??????
и независимо от робингудности робингудов верить буржуинам всеравно не будет никто ???
просто архетипы такие, это уже генное

Цитата

Но тут из-за дыма и огня налетела буржуинская сила, и
схватила, и скрутила она Мальчиша-Кибальчиша.
Заковали Мальчиша в тяжелые цепи. Посадили Мальчиша в
каменную башню. И помчались спрашивать: что же с пленным
Мальчишем прикажет теперь Главный Буржуин делать?
Долго думал Главный Буржуин, а потом придумал и сказал:
-- Мы погубим этого Мальчиша. Но пусть он сначала расскажет
нам всю их Военную Тайну. Вы идите, буржуины, и спросите у
него:
-- Отчего, Мальчиш, бились с Красной Армией Сорок Царей да
Сорок Королей, бились, бились, да только сами разбились?
-- Отчего, Мальчиш, и все тюрьмы полны, и все каторги
забиты, и все жандармы на углах, и все войска на ногах, а нет
нам покоя ни в светлый день, ни в темную ночь?
-- Отчего, Мальчиш, проклятый Кибальчиш, и в моем Высоком
Буржуинстве, и в другом -- Равнинном Королевстве, и в третьем
-- Снежном Царстве, и в четвертом -- Знойном Государстве в тот
же день в раннюю весну и в тот же день в позднюю осень на
разных языках, но те же песни поют, в разных руках, но те же
знамена несут, те же речи говорят, то же думают и то же делают?
Вы спросите, буржуины:
-- Нет ли, Мальчиш, у Красной Армии военного секрета?
И пусть он расскажет секрет.
-- Нет ли у наших рабочих чужой помощи?
И пусть он расскажет, откуда помощь.
-- Нет ли, Мальчиш, тайного хода из вашей страны во все
другие страны, по которому как у вас кликнут, так у нас
откликаются, как у вас запоют, так у нас подхватывают, что у
вас скажут, над тем у нас задумаются?
Ушли буржуины, да скоро назад вернулись:
-- Нет, Главный Буржуин, не открыл нам Мальчиш-Кибальчиш
Военной Тайны. Рассмеялся он нам в лицо.
-- Есть, -- говорит он, -- и могучий секрет у крепкой
Красной Армии. И когда б вы ни напали, не будет вам победы.
-- Есть, -- говорит, -- и неисчислимая помощь, и сколько бы
вы в тюрьмы ни кидали, все равно не перекидаете, и не будет вам
покоя ни в светлый день, ни в темную ночь.
-- Есть, -- говорит, -- и глубокие тайные ходы. Но сколько
бы вы ни искали, все равно не найдете. А и нашли бы, так не
завалите, не заложите, не засыплете. А больше я вам, буржуинам,
ничего не скажу, а самим вам, проклятым, и ввек не догадаться.

[tihon_one]

Цитата:

Сообщение от naliman

это уже генное

возможно, главное не путать благородство с беспринципностью.

[naliman]

Цитата:

Сообщение от Marrab

Все дураки, он один дартаньян. Попахивает паранойей

манией величия сорее

все пидарасы вокруг, а вот я такой мегаахуенный
бггг

ФСТЭК это вапще то не хуй собачий
в отличие...

[naliman]

Цитата

Сообщение от tihon_one

главное не путать благородство с беспринципностью

божий дар с яишницей
это да

[tka]

Давайте отделим "агнецов от козлищ."(с)

Цитата

Сообщение от tihon_one

А тот факт, что мы собираем статистическую инфу, при подключении пользователей к нашим серверам обновлений, ту что может содержать файл лицензии(продукт\версия\ОС) на ряду с публичным IP, по моему не секрет.

Сие действительно не секрет,но речь-то не об этой информации)

Цитата:

Сообщение от iva37

выполнения java-скриптов на хосте от имени пользователя, который запустил службу Kerio,

Цитата:

Сообщение от iva37

без всяких сообщений и следов автоматически удаляются все файлы и папки в директории Kerio с упоминанием в имени буквосочетания mcafee. Если на хосте используются скрипты для обновления McAfee, например - удалено, то при первом же обращении скрипта к папке или файлу с именем mcafee вычисляется путь к этому скрипту и также без следов и уведомлений уничтожаются все файлы по этому пути, т.е. уничтожается - удалено

Цитата:

Сообщение от iva37

аналогичные действия производятся с упоминанием буквосочетаний sophos\snort - уничтожаются все исполняемые файлы в директории, откуда был запущена программа (скрипт), а также все текстовые и любые другие файлы с упоминанием слова mcafee, а также слов sophos, snort и некоторых других.

А вот это серьезные обвинения,требующие подтверждения.Впрочем проверяются они эмпирическим путем.

Цитата

Сообщение от tihon_one

Меня вот тоже интересовало, почему мы так легко верим "благородным Робин Гудам" чем "жадным буржуям"? - но это вопрос риторический...

Вот здесь тонкий момент,ибо вопрос доверия сугубо субъективен.В подобных случаях мне на память приходит замечательный фильм "Водный мир" с Кевином Костнером.Сцена где главарь бросает клич подчиненным:"Всем вина и хлеба,гребите на запад-там земля,мне это теперь доподлинно известно!!!".И все радостно налегают на весла.
Главный помощник главаря спрашивает:"Ты зачем наврал,ты же не знаешь где земля?".На что тот отвечает:"Все знать им необязательно.Теперь они как одержимые будут грести месяца три.Взбунтуются опять-я еще что-нибудь придумаю!!!"
С тех пор,если мне приходится работать в команде,я всегда пытаюсь для себя определить-куда я гребу,почему и зачем.Иба(С) в конце этого фильма баржа взрывается ко всем чертям.А ребята вроде как и ни при чем,но пострадали))))))))))))

Цитата:

Сообщение от Marrab

Попахивает паранойей.

В кредитах никогда не было скрытых комиссий,деньги за перевод денег входят в стоимость кредита,по КАСКО всегда можно получить реальную полную стоимость ущерба и за это не увеличат страховой взнос на следующий год..В ларьках и магазинах никогда не обсчитывают.Цыгане зарабатывают на жизнь хоровыми песнопениями.МММ делает вкладчиков богатыми.Я никогда и ничего не проверяю,так как мне всегда говорят одну лишь правду.
Я здоров?)))))))))))))))))

[Marrab]

Цитата:

Сообщение от tka

В кредитах никогда не было скрытых комиссий,деньги за перевод денег входят в стоимость кредита,по КАСКО всегда можно получить реальную полную стоимость ущерба и за это не увеличат страховой взнос на следующий год..В ларьках и магазинах никогда не обсчитывают.Цыгане зарабатывают на жизнь хоровыми песнопениями.МММ делает вкладчиков богатыми.Я никогда и ничего не проверяю,так как мне всегда говорят одну лишь правду.
Я здоров?)))))))))))))))))

Здоров, наверное. Но излишне доверчив
Керио со своим продуктом на рынке уже довольно давно, и, если бы, этот продукт делал лишние телодвижения, это бы давно всплыло, имхо.
Хотя, как говорится, если у вас паранойя - это еще не значит, что за вами не следят.

[LAV48]

Ну если слова разраба проверить мягко говоря затруднительно, то проверить вот это

Цитата:

Сообщение от tka

Цитата: Сообщение от iva37


без всяких сообщений и следов автоматически удаляются все файлы и папки в директории Kerio с упоминанием в имени буквосочетания mcafee. Если на хосте используются скрипты для обновления McAfee, например - удалено, то при первом же обращении скрипта к папке или файлу с именем mcafee вычисляется путь к этому скрипту и также без следов и уведомлений уничтожаются все файлы по этому пути, т.е. - удалено !

Цитата:
Сообщение от iva37


аналогичные действия производятся с упоминанием буквосочетаний sophos\snort - уничтожаются все исполняемые файлы в директории, откуда был запущена программа (скрипт), а также все текстовые и любые другие файлы с упоминанием слова mcafee, а также слов sophos, snort и некоторых других.

вполне возможно. Но!
Во-первых, за этими действиями нет особого криминала.
Во-вторых, правило 90% правды и 10% лжи, работает весьма эффективно, не стоит слепо верить всем словам "разоблачителя".

[tka]

Цитата

Сообщение от LAV48

Во-вторых, правило 90% правды и 10% лжи, работает весьма эффективно, не стоит слепо верить всем словам "разоблачителя".

Вот и я об этом же:

Цитата:

Сообщение от tka

А вот это серьезные обвинения,требующие подтверждения.Впрочем проверяются они эмпирическим путем.

[tihon_one]

чуваки, вы меня удивляете, я конечно согласен с утверждением, что "чем невероятнее ложь, тем охотнее в неё верят".

Цитата

А вот это серьезные обвинения,требующие подтверждения.Впрочем проверяются они эмпирическим путем.

Мы и предупреждаем(наш сайт, официальные рассылки, техсапорт скажет обо всё что спроситев) о том что антивирусный вендор сменился, и мы как бы убираем от него все хвосты из директории приложения, почему мы не должны этого делать? Это как минимум смена вендора + борьба с леваком(в этом случае извините но предупреждений быть не может) и это вы слежка и внедрение или как там привязать вообще?
Начиная с версии 7.3 у нас изменилась система обновлений снорта, теперь в два этапа, раз в 24 часа обновляются IPBL и реже обновляются сигнатуры раз в неделю. Так же вы все прекрасно знаете что есть такая тема к установка с восстановлением, которая заменяет все "побитые" или могущие быть таковыми модули.


В чём параноя-то братья?

[iva37]

Цитата

Сообщение от tihon_one

Мы и предупреждаем(наш сайт, официальные рассылки, техсапорт скажет обо всё что спроситев) о том что антивирусный вендор сменился

При первичном знакомстве с продуктом где это видно, где почитать? Тех саппорт спрашивают, как правило, после того, когда выбор сделан. А чтобы сделать выбор нужна более доступная и прозрачная информация - ведь речь то идет не об офисном продукте.

Кредит доверия
Почему бы не сделать отдельную обновляемую информационную заметку (даже как часть лицензии) о Служебных операциях Керио после инсталляции? Как предупреждение пользователю.

Цитата

Сообщение от tihon_one

Это как минимум смена вендора + борьба с леваком(в этом случае извините но предупреждений быть не может)

Я и не говорю об раскрытии всего механизма ибо, наверное, это поможет кулхацкерам в их кропотливой работе. Но крайне необходимо объяснить потенциальному клиенту, что разработчик не скрывает служебные операции своего программного продукта. Если хотите, время пришло. Это раньше, на заре рождения "розничной" безопасности можно было об этом не говорить. Но на сегодня администраторы прошли изучение основ и им непонятно почему стала заметна недокументированная активность продуктов. - Это вызывает недоверие. Именно поэтому такие писатели, как Гена, пишут статьи, открывают "поддержку" недовольным и склоняют многих в сторону своего мнения. "А как же, ведь тайна! Скрывают гады." От части именно от этого возникают множество вопросов о непонятных ошибках и поведении продуктов - люди не знают куда рыть и быстро цепляются за простое - агааааааа, так они же не все говорят, гады. Вот почему у меня проблемы. И начинается обсуждение кругом, которое эхом отражается на "Лице" производителя. В результате, рост продаж стабильно прежний

Если компания Керио так уверенна в надежности защиты своего продукта, - создайте простой конкретный документ и выложите его на видном месте + включите в инсталляцию. Причем, при инсталляции сделайте невозможным активную кнопку Некст пока пользователь не дойдет по тексту до конца (как адобе, по моему).

Опишите в документе все служебные операции керио, которые он выполняет во благо разработчика, а не пользователя. Опишите, какие последствия бывают после взлома программы.

Такая информация и позиция:
1. значительно снизит вопросы о якобы ошибках программы.
2. резко - подчеркиваю - РЕЗКО повысит доверие со стороны, как существующих пользователей, так и потенциальных (кредит доверия).
3. сведет на нет всяких Геннадиев.
4. должна повысить уровень продаж (есно не сразу, хотя все зависит от доступности информации, ее быстрому нахождению и, возможно, рекламы кругом как - Керио начинает прозрачную политику).
5. даст возможность в случае увеличения интереса к или роста продаж, понизить стоимость продуктов, что приведет к еще большей популярности и заработку!

[tihon_one]

iva37,не понимаю я тебя. Все действия есть в логе установочного процесса, он лежит в темпе, если хочешь его смотреть смотри он не закрыт, смена интегрированного антивируса априори ведет к удалению старого и всего что с ним связанно, это надо документировать? - не думаю.

Цитата:

Сообщение от iva37

Причем, при инсталляции сделайте невозможным активную кнопку Некст пока пользователь не дойдет по тексту до конца (как адобе, по моему)

и ч0, они поженятся в итоге, что ли?

извини, но к вендору, после таких принудительных полотенец у меня лично доверия не прибавилось, да и делается это только на "от****сь" а не из-за того что бы пользователям лучше было, чтобы в суд подать не могли, где ж тут доверие?

Если я хочу контролировать инструмент контроля я собираю свой а не параною.

[iva37]

Цитата

Сообщение от tihon_one

не понимаю я тебя. Все действия есть в логе установочного процесса, он лежит в темпе, если хочешь его смотреть смотри он не закрыт

я не про себя - мне как-то...
По настоящему серьезные конторы и админы знают о том куда нужно смотреть, но не купят ваш продукт А те кто купят, так для них это новость. Причем - обижаются конкретно о орут на весь мир.
подумайте о потенциальных пользователях. в конце концов это даст какой то имидж компании.

Цитата

Сообщение от tihon_one

и ч0, они поженятся в итоге, что ли?

необязательно так делать - просто навел пример варианта.

Цитата

Сообщение от tihon_one

извини но к вендору, после таких принудительных полотенец у меня лично доверия не прибавилось

я не вычитаный к публикации материал дал - мы просто разговариваем в рабочей обстановке. А "вылизать" должны психологи маркетинг.

[tihon_one]

iva37, вот интересно, а кто в принципе такие вещи декларирует?
если реагировать на такого рода провокации, то никаких ресурсов, на данном этапе, не хватит. Эх хотелось по жёстче, но не могу, рабочая обстановки блин.

[iva37]

Цитата

Сообщение от tihon_one

вот интересно, а кто в принципе такие вещи декларирует?

а Вы будьте первыми. Почему нет? Например, Apple не скрывает, что может удалить любую программу без ведома пользователя. И мелкомягкие пол года назад тоже заявили об этом.

Цитата

Сообщение от tihon_one

если реагировать на такого рода провокации, то никаких ресурсов, на данном этапе, не хватит.

реагировать не значит оправдываться личностно. Реагировать - значит принимать к сведению и гибче делать открытую политику.

Цитата

Сообщение от tihon_one

Эх хотелось по жёстче, но не могу,

ну, Вы же не хозяин ситуации, а представитель - не принимайте на себя, абстаригуйтесь