Informatika és tudomány

  • specialista
    #521
    Én osztom ezt a véleményt a ViruBulletin tesztjeiről.
    Nem száz százalék, hogy megvéd
    A kudarcot vallott antivírus termékekben természetesen rövid idő alatt kijavítják a most felfedezett hibákat, a Virus Bulletin szerkesztőség azonban nem fogad el újratesztelési igényeket - így akik most pórul jártak, azok legkorábban 2008. februárjában köszörülhetik ki a hírnevükön esett csorbát. Erre minden bizonnyal sor is kerül, mivel a Virus Bulletin teszt sikeres teljesítését igazoló 100% embléma már több mint egy évtizede fontos értékmérőnek számít a biztonsági szoftverek piacán.

    Néhány szakember szerint azonban a fényes plecsni a gyakorlatban egyre kevesebbet ér, sőt ennek hajszolása éppen a felhasználók, az ügyfelek érdekeit sértheti! A Virus Bulletin szerkesztőség alapos és jól definiált vizsgálati módszereit ugyan mindenki elismeri, de a tesztben alkalmazott kártékony programkód gyűjtemények szűkösségét többen kritikával illetik. A számítógépes vírusok kutatása terén az egyik legnagyobb tekintélynek számító dr. Vesselin Bontchev véleménye szerint az ún. trójai programokból származó minták hiánya miatt a VB100% tesztek ma már gyakorlatilag értelmetlennek tekinthetők.

    Nem teljes körű a teszt
    Azzal, hogy az antivírus termékek védelmének összehasonlítására még mindig nem használnak trójai falovakat, a Virus Bulletin tesztelői tulajdonképpen a modern fenyegetések 80%-át kizárják a vizsgálatból. Az önálló szaporodásra képtelen, magától nem terjedő, de annál nagyobb mennyiségben terjesztett rosszindulatú programok elhanyagolása megkérdőjelezi a VB100% minősítés hasznosságát - mivel éppen a trójai programok szárnyalásának "köszönhető" az, hogy tavaly óta szó szerint megduplázódott a teljes kártevőállomány sokfélesége és az ismert rosszindulatú kódok száma napjainkra már megközelíti a félmilliót.

    A VB100% megmérettetések egysíkú jellege valójában kontraszelekciót okoz, hiszen azok a gyártók, akik a tesztekben alkalmazott kártevő-típusokra optimalizálják termékük működését, sajtóközleményeikben állandó győzelemről és kiváló keresési sebességről számolhatnak be - miközben a valós felhasználás során előforduló fenyegetések ellen csekélyebb védelmet nyújtanak.

    A német AV-Test.org szervezet általunk is bemutatott független vizsgálata szerint egy 600 ezer mintából álló, minden fajtájú szoftver-kártevőt tartalmazó tesztkészleten mérve a különféle víruskereső programok teljesítménye nagymértékben szóródik - igazolva ezzel a felhasználók gyakorlati tapasztalatait a védelem egyes gyártók között igencsak eltérő szintjéről.