mboost-dp1

Secunia

Symantec yder mindst dårlig beskyttelse

- Via Secunia - , redigeret af Emil , indsendt af holmen

Det danske sikkerhedsfirma Secunia har taget et nærmere kig på 12 forskellige sikkerhedsløsninger, der har til formål at beskytte køberen mod internettets trusler.

Resultatet af testen er ifølge Secunia meget skuffende, selv det bedste program, fra Symantec, kunne kun finde 64 ud af 300 mulige udnyttelser af sårbarheder i diverse programmer.

Det meget dårlige resultat får Secunia til at stille spørgsmål ved programmernes værdi, idet de i værste tilfælde skaber en falsk tryghed for kunderne.

Programmerne hjælper selvfølgelig lidt, men Secunia opfordrer i stedet til, at man jævnligt opdaterer alle de programmer, man har installeret på sin computer, det er ikke nok kun at opdatere operativsystemet.

Resultatet af testen kan læses her (pdf).





Gå til bund
Gravatar #1 - Tore
15. okt. 2008 13:08
Og husk nu, med det nye computer syn og tvang om antivirus vil gøre os til så gode netborgere..

Antivirus programmer giver falsk tryghed for mange mennesker og gør at de stopper med at bruge deres sunde fornuft..
Gravatar #2 - Zeales
15. okt. 2008 13:29
Alle folk jeg kender med lidt mere end basis IT viden har vidst dette i snart flere år. Jeg er ikke overrasket.
Gravatar #3 - frankness
15. okt. 2008 13:40
det med Symantec overrasker ikke mig. de har været langt bagud i flere år efterhånden.

den eneste grund til de er så store er fordi de vel betaler HP og andre computer firmaere til at preinstaller deres crap
Gravatar #4 - ymme
15. okt. 2008 13:40
Meget mystisk at de har Kaspersky med i testen, når de så bagefter nævner, at de har valgt en anden løsning på problemet (Samme løsning som Secunia selv), nemlig at informere brugeren om et givent program ikke er opdateret.
Gravatar #5 - gnаrfsan
15. okt. 2008 13:41
Jeg ved så ikke helt om jeg stoler på secunia.

c't kom iøvrigt med nogle helt andre resultater, sidst, jeg så en artikel fra dem.
Gravatar #6 - Törleif Val Viking
15. okt. 2008 13:44
Windows burde, ligesom linux og (tror også Mac har det)
Få en bedre "package manager".
Dvs. et program som holder styr på alt hvad der er installeret på maskinen samt hvilken verision der er installeret.

Denne package manager kan så regelmæssigt tjekke en bestemt update liste på en server for at se om nogle af programmerne er kommet i nyere udgave.

Det enste det vil kræve er en række servere med listerne på samt at programmørerne begynder at skrive koden således at de er komplitable med hinanden.
Gravatar #7 - uncharted86
15. okt. 2008 13:47
#3

Nu står der jo i artiklen at Symantec ifølge den her undersøgelse er mindst dårlige...

Hvordan kan man så være bagud ift. andre hvis man er mindst dårlig?
Gravatar #8 - Niklas H
15. okt. 2008 13:53
Jeg savner ESET SmartSecurity i den test!
Gravatar #9 - jfs
15. okt. 2008 13:58
#3
Der står at Symantec er den bedste løsning af dem de har testet, men at alle løsningerne er dårlige. Symantec er dårligt, men de andre løsninger er dårligere...
Gravatar #10 - Thinq
15. okt. 2008 14:07
gnarfsan (5) skrev:
Jeg ved så ikke helt om jeg stoler på secunia.

Nej, de er ligesom ikke helt uvildige i sagen, og har desideret fordel af et gøre testen "svær" så sikkerhedsprogrammerne dumper. Det er meget svært at vurdere hvor forskellige de 144 filer og 156 websteder er - hvor mange er bare variant-gengangere. Er "almindelige" trusler repræsenteret ordentligt?

Törleif Val Viking (6) skrev:
Windows burde, ligesom linux og (tror også Mac har det) Få en bedre "package manager".
Dvs. et program som holder styr på alt hvad der er installeret på maskinen samt hvilken verision der er installeret.

Enig. Så kunne man også slippe for at alle ens forskellige programmer selv skal gøre det individuelt, og suge ressourcer i et væk på irriterende tidspunkter (især opstart).
Gravatar #11 - jonasbh
15. okt. 2008 14:09
Törleif Val Viking (6) skrev:
Windows burde, ligesom linux og (tror også Mac har det)
Få en bedre "package manager".
Dvs. et program som holder styr på alt hvad der er installeret på maskinen samt hvilken verision der er installeret.

Denne package manager kan så regelmæssigt tjekke en bestemt update liste på en server for at se om nogle af programmerne er kommet i nyere udgave.

Det enste det vil kræve er en række servere med listerne på samt at programmørerne begynder at skrive koden således at de er komplitable med hinanden.


Enig. Der er faktisk et par ok løsninger:
http://www.filehippo.com/updatechecker/ - min favorit
http://secunia.com/vulnerability_scanning/personal...
http://secunia.com/vulnerability_scanning/online/ - online version af PSI
http://support.f-secure.com/enu/home/onlineservice... - ikke så omfattende, som de øvrige, men tjekker til gengæld ActiveX
Gravatar #12 - starz#1
15. okt. 2008 14:10
/soaked in oil/holding Zippo/flame on*

this just in:
"Sund fornuft er bedre en bloatware!"

dit netværk bliver _aldrig_ sikrere end den mest tåbelige bruger på dit net, der ukritisk basker sin pande mod keyboardet.
/flame off*
Gravatar #13 - Casperin
15. okt. 2008 14:12
Er ting som package manager ikke en lidt for intelligent løsning for windowsfolk?
Gravatar #14 - jonasbh
15. okt. 2008 14:17
Casperin (13) skrev:
Er ting som package manager ikke en lidt for intelligent løsning for windowsfolk?


Jo, der er faktisk min erfaring. Jeg har installeret Filehippo på alle PC'er på mit job. Dermed ved alle mine kollegaer, hvornår de har software med sikkerhedsproblemer, men de kan ikke installere opdateringerne. Så hjælper det jo ikke meget.
Gravatar #15 - Lares
15. okt. 2008 14:38
Jeg ville gerne have set Avast i testen.
Gravatar #16 - Krissam
15. okt. 2008 15:23
#6 windows skal bare ha r00t users, i stedet for dets "dette program vil gøre noget der kræver admin adgang vil du gøre dette?" folk læser jo ikke ting, de trykker bare ok, men hvorimod hvis de blev bedt om at indtaste et password så skulle de jo til at tænke sig om.

Der var den der "falske test" hvor de bad folk teste et eller andet (kan ikke huske hvad det var) hvor der i mens blev ved med at komme dialog bokse med en tekst noget i retning af: "Dette vil installere adware på din computer, dette er skidt, så lad være med at trykke ok" og alligevel trykkede mange ok.
Gravatar #17 - Softy
15. okt. 2008 15:26
#8: Enig!
However.... jeg har dog heller ikke meget tiloers for deres SmartSecurity. Én ting har testen dog ret i. Disse all-in-one-use-me-and-your-computer-is-safe-forever-pakker sutter hele bundtet.

Jeg installerede selv Eset SmartSecurity på min PC for nolge måneder tilbage. Jeg fandt dog ud af at det eneste jeg følte den hjalp mig med var elendig ping i COD4 og andre spil. Derudover er den ikke så optimeret som deres Antivirus. Jeg bruger Eset Antivirus 3.0 nu og de har endelig fået opdateret deres GUI så selv min mor snart kunne bruge det. Det har altid været en af de heeeelt store kritikker som Eset har levet med siden de kom på markedet, et stempel der sagde: "For Admins Only".

Jeg er dog super-tilfreds med deres antivirus. Jeg har dog slået featuren fra med skadelige programmer. Jeg har fuldstændig styr på hvad jeg installerer og bør installere på min PC. Men ellers er det det bedste Antivirus på markedet, da det konstant ligger i top-3 på diverse seriøse test-sites og samtidig har et lille footprint (vigtigt som udvikler og gamer, primært som gamer ;)).

Så jeg har været fri for snask med Eset Antivirus, samt en god portion sund fornuft hvor man ikke ukritisk downloader filer fra mail og MSN og andet snask uden verificering. Og alt hvad der bliver downloadet ryger jo gennem Eset, hvor jeg da til tider har fanget en uvelkommen gæst i en zip-fil f.eks. Derudover er det at holde sin PC opdateret et rigtigt godt råd.... Hvorfor mon en god admin altid har nyeste security patches i det øjeblik de er verificerede?

Så i sidste ende kan jeg prale med at have været virus- og malware-fri i ca. 12-13 år..... da var jeg jo kun en naiv 14-årig teenager... hehe...
Gravatar #18 - Phill
15. okt. 2008 15:49
Jeg savner også ESET's nod32... Hvis man indstiller det rigtigt virker det upåklageligt, selv windows services skal man huske at give adgang inbound/outbound.. Men den glemmer det heller ikke igen !
Gravatar #19 - Niklas H
15. okt. 2008 15:53
#18 NOD32 er kun AntiVirus delen, og der skal du ikke give tilladelse. Du tænker på SmartSecurity :)
Gravatar #20 - fastwrite1
15. okt. 2008 16:09
Det er tankevækkende at antivirusprogrammer som NOD32 ikke bliver nævnt i sådan en artikel. Man burde mene at Secunia kender til dette program som konstant har ligget på eller i nærheden af førstepladsen nærmest siden de kom frem i 90'erne.

Jeg har været hos MANGE kunder som alle brugte symantec. Da jeg fik lov at fjerne den (ja, vi ved det alle - os IT nørder er de rene troldmænd i den almindelige brugers øjne, alt hvad vi siger inden for IT er det rigtige :-), fortalte jeg dem hvor mange ressourcer symantec brugte - da vi genstartede PC'en, troede de nærmest at de havde fået ny PC. Og da jeg efterfølgende installerede NOD32, og de stadigvæk ikke kunne mærke performance forskel - var de ellevilde.

NOD32 er for mig det eneste - eller tæt på det eneste - seriøse omkring antivirus.

Deres suite har jeg ikke kendskab til. Jeg ved bare at "all-in-one" programmer ikke altid er SÅ smart igen. jeg tænker med gru også på HP's all-in-one printere.. ALLE (seriøst alle) kunder jeg har været hos med en HP all-in-one printere havde problemer af en eller anden art.

Men læg mærke til det fremover. Alle de tests som fx Symantec eller andre kommer med - de har stort set aldrig NOD32 med - for den slår dem SÅ meget!
Gravatar #21 - stevns
15. okt. 2008 16:15
Hmm, vidste godt at man ikke er sikker bare fordi man har et antivirus osv. men troede godt nok ikke det var så "slemt" :O

Lige som et par andre ville jeg da gerne ha at NOD32 var med på listen. Synes alttid det virker som det skal, og det bruger ikke ret mange resurcer, imodsætning til fx Norton. Den dag jeg afinstalerede Norton og instalerede NOD32, følte jeg nærmest at jeg havde fået en helt ny pc. :D
Gravatar #22 - Hubert
15. okt. 2008 16:16
Casperin (13) skrev:
Er ting som package manager ikke en lidt for intelligent løsning for windowsfolk?


Når det nu fungerer for den typiske linux bruger kan det nok også virke for den typiske windows bruger så jeg tror ikke du behøver bekymre dig så meget.
Gravatar #23 - gnаrfsan
15. okt. 2008 16:17
#12: Når det nu er sagt, så har der f.eks. været et banner på Thottbot, der installerede en orm, gennem en sikkerhedsfejl i flash. Det er en side som mange wow spillere besøger engang imellem. Der hjælper sund fornuft ikke meget.
Gravatar #24 - p1x3l
15. okt. 2008 16:18
tak for bekræftelsen ... også min mening det eneste jeg får ud af av er sløv comp ... mennesket er stadig bedre tænkende hva der lavet af mennesker ka brydes af mennesker... men man ka som menneske også selv i første omgang omgå det .. såsom sikre man ved hva det er man henter og ik klikker på gæst 1,000,000 banners ... eller køber for 75000$ billeter til ol på et .com domæne ...
Gravatar #25 - jonasbh
15. okt. 2008 16:50
Hubert (22) skrev:
Når det nu fungerer for den typiske linux bruger kan det nok også virke for den typiske windows bruger så jeg tror ikke du behøver bekymre dig så meget.


Det ville jo kræve at den gennemsnitlige windowsbrugerne havde samme indsigt, som den gennemsnitlige linuxbruger, og at opdateringssystemet ville være lige så nemt. F.eks. opdaterer linuxs package manager systemerne automatisk al software. De løsninger jeg omtaler i #11 viser kun, at der er opdateringer. Jeg kender mange windowsbrugere, som ikke selv kan opdatere software.
Jeg tvivler på at man kan blive enig om automatisk opdatering på windowsmarkedet.
Gravatar #26 - Justin
15. okt. 2008 16:59
frankness (3) skrev:
det med Symantec overrasker ikke mig. de har været langt bagud i flere år efterhånden.


og det er derfor de vinder testen ??
Gravatar #27 - Hubert
15. okt. 2008 17:02
jonasbh (25) skrev:
Det ville jo kræve at den gennemsnitlige windowsbrugerne havde samme indsigt, som den gennemsnitlige linuxbruger, og at opdateringssystemet ville være lige så nemt. F.eks. opdaterer linuxs package manager systemerne automatisk al software. De løsninger jeg omtaler i #11 viser kun, at der er opdateringer. Jeg kender mange windowsbrugere, som ikke selv kan opdatere software.
Jeg tvivler på at man kan blive enig om automatisk opdatering på windowsmarkedet.


Du ville nok få dig en overraskelse hvis du lavede en sammenligning af den gennemsnitlige linux bruger og en gennemsnitlig windows bruger.

linux folket hyler altid op over hvor bruger venligt linux er og at hver mand, gud og hans hun burde skifte fordi det er så meget lettere at bruge så vil du selv komme med et gæt på hvor meget den gennemsnitlige linux ved om sit system?
Gravatar #28 - Jakob Jakobsen
15. okt. 2008 17:09
Hmm... den eneste måde Symantec kan være så effektiv, er at den forhindrer brugeren i overhovedet at bruge computeren!
Gravatar #29 - Ziftex
15. okt. 2008 17:19
#11 du er dagens mand!

Fandt engang filehippo servicen men glemte navnet. har ledt og ledt på google uden at finde. Du kommer med i min aftenbøn!
Gravatar #30 - Alrekr
15. okt. 2008 17:30
Kan man tage det seriøst, at Secunia siger, at programmer er farlige fordi de ikke er opdaterede, når Secunia lever af deres 'vi-tjekker-om-programmet-er-opdateret'-program? Som hvis Symantec laver en tilsvarende undersøgelse der viser, at computere uden antivirus er mere udsatte for virus, end computere med antivirus...
Gravatar #31 - jonasbh
15. okt. 2008 18:15
Hubert (27) skrev:
Du ville nok få dig en overraskelse hvis du lavede en sammenligning af den gennemsnitlige linux bruger og en gennemsnitlig windows bruger.

linux folket hyler altid op over hvor bruger venligt linux er og at hver mand, gud og hans hun burde skifte fordi det er så meget lettere at bruge så vil du selv komme med et gæt på hvor meget den gennemsnitlige linux ved om sit system?


Tror faktisk ikke jeg bliver overrasket, og jeg ved rigeligt om min version af Ubuntu. Jeg siger ikke, at Linux er super brugervenligt, men efter knap 1½ år med ubuntu er jeg nået til den opfattelse at forskellen i krav til brugerne ikke er stor. Ubuntu kræver tilvænning, og det gjorde Windows også. Ubuntu er nemmere at holde opdateret, men kræver mere arbejde for at se de seneste videoer på nettet. Jeg tror nu stadig at Linuxverdenen har flere geeks end i windowsverdenen.

#29 Jeg er glad for at kunne hjælpe. Filehippo er en glimrende service. Især er det fint at man kan kigge på filehippo.com, når man mangler et freeware. De har altid en liste over de mest anvendte freeware.
Gravatar #32 - Hubert
15. okt. 2008 18:32
jonasbh (31) skrev:

Tror faktisk ikke jeg bliver overrasket, og jeg ved rigeligt om min version af Ubuntu. Jeg siger ikke, at Linux er super brugervenligt, men efter knap 1½ år med ubuntu er jeg nået til den opfattelse at forskellen i krav til brugerne ikke er stor. Ubuntu kræver tilvænning, og det gjorde Windows også. Ubuntu er nemmere at holde opdateret, men kræver mere arbejde for at se de seneste videoer på nettet. Jeg tror nu stadig at Linuxverdenen har flere geeks end i windowsverdenen.


Er du en gennemsnitlige bruger? Hvis ikke er du ganske irrelevant i en debat om gennemsnitlige brugere. På samme måde er antallet af geeks heller ikke specielt relevant i en debat om gennemsnitlige brugere. Og pas nu på med at påstå at du ved rigeligt om din ubuntu. Selvom du mener du er nok så sej ud i ubuntu, hvilket du sikkert også er så der der meget at lære endnu. 1½ år er ikke så længe igen.
Gravatar #33 - jonasbh
15. okt. 2008 18:47
Hubert (32) skrev:
Er du en gennemsnitlige bruger? Hvis ikke er du ganske irrelevant i en debat om gennemsnitlige brugere. På samme måde er antallet af geeks heller ikke specielt relevant i en debat om gennemsnitlige brugere. Og pas nu på med at påstå at du ved rigeligt om din ubuntu. Selvom du mener du er nok så sej ud i ubuntu, hvilket du sikkert også er så der der meget at lære endnu. 1½ år er ikke så længe igen.


Hubert, jeg er bare ikke enig. Hvis man ikke kan udtale sig uden at tilhøre samme gruppe, som man snakker om, så var der ikke meget debat på f.eks. Newz.dk.
Gravatar #34 - Hubert
15. okt. 2008 20:19
jonasbh (33) skrev:
Hubert, jeg er bare ikke enig. Hvis man ikke kan udtale sig uden at tilhøre samme gruppe, som man snakker om, så var der ikke meget debat på f.eks. Newz.dk.


Du kan da sagtens udtale dig om hvilken som helst gruppe uden at være med i gruppen. Humlen er bare at du ikke kan bruge dig selv om eksempel på en gruppe du ikke tilhører.
Gravatar #35 - Wuha
15. okt. 2008 22:19
20#


burde måske prøve en af de nyere versioner af Norton, æder ikke de samme ressourcer, som de gjorde engang, var engang lort, men nu virker de faktisk.
Gravatar #36 - Jakob Jakobsen
15. okt. 2008 23:23
#35
Det kan sagtens være.
Men det er stadig mindst et par gange om ugen, jeg støder på computere, der ikke kan boote eller benytte netværket på grund af Norton, så nej jeg er ikke imponeret.
Dette er endda efter jeg er stoppet som IT-konsulent, hvor det var endnu værre, så jeg takker Symantec for at have skaffet mig så mange kunder.
Gravatar #37 - jonasbh
16. okt. 2008 06:38
Hubert (34) skrev:
Du kan da sagtens udtale dig om hvilken som helst gruppe uden at være med i gruppen. Humlen er bare at du ikke kan bruge dig selv om eksempel på en gruppe du ikke tilhører.


Det gør jeg heller ikke
Gravatar #38 - [E]Mnemonic
16. okt. 2008 07:22
Har ikke lige læse alle kommentarer, så undskyld hvis det er redundant læsning :)

Det er meget skræmmende læsning efter min mening. Måske er det vi mangler i virkeligheden et globalt/centralt organ, som alle betaler til der udvikler signaturer, hvor de enkelt anti-virus leverandører så bare laver scanings motoren.
Gravatar #39 - Esmurf
16. okt. 2008 07:32
Angående NOD32 så så fejler den i min egen test (zip fil med 300 vira) STORT. Det er nok den dårligste antivirus løsning derude.
Gravatar #40 - [E]Mnemonic
16. okt. 2008 07:36
#39: Hvor har du fået den zip fil fra?
Gravatar #41 - Niklas H
16. okt. 2008 07:38
#39 Og hvordan kan du lave en konklusion om at det er den dårligste, når du ikke har lavet sammenligning.

Derudover - ligger du bare zip-filen på computeren og så reagerer den ikke? Eller prøver du at pakke filen ud?
Ellers kan man melde filerne til dem (og sende dem til dem) og så hjælpe dem videre. Man skal sku ikke brokke sig over noget, man selv har mulighed for at ændre.

Men jeg tror at din fejl ligger i at den vist nok ikke fra standard skanner en zip-fil, men først griber ind når du pakker ud. Og det lyder ikke til at du har gjort det!
Gravatar #42 - Hubert
16. okt. 2008 15:17
jonasbh (37) skrev:
Det gør jeg heller ikke


Så når du nævner dig selv og dit valg af OS i en debat om den gennemsnitlige bruger mener du ikke at du bruger dig selv om eksempel på en gennemsnitlig bruger?
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login