این پاسخ فکر میکنم از دوست خوبمون به اندازه کافی گویا و کافی هست بنابراین بحث رو همینجا خاتمه میدم
البته با توجه به تماسی که با شرکت امن پرداز داشتم و عدم تمایل اونها برای دریافت آسیب پذیری ؛ با اجازه جزئیات آسیب پذیری در اختیار فروم های مخفی قرار میگیره ؛ حالا میخوان مفید استفاده کنن یا مفید استفاده نکنن ! مسئولیت با شرکت امن پرداز هست
به جوابیه دقت کنید....
لینک به سایت soft98
متن کامل جوابیه ....
ادمه اون روز تو پـی سـی ورلد من 3 صفحه با شما بحث کردم جواب هیچ کدوم سوالام رو هم قانع کننده ندادی. جواب چیو میخوای فنی بدی؟ این انتی ویرس پولی حتی ماژول انتی اکسپولیت نداره! تموم انتی ویروس های پولی این قابلیت رو دارن حتی رایگان هاشون! تو اون ویدئو نشون داره میده ک انتی ویروس پادویش در مقابل حمله Buffer overflow اسیب پذیره! به خاطر اینکه این انتی ویروس کلا توانایی مقابل با کد مخرب و اکسپولیت رو نداره این از این!
دومین مورد:
تموم شرکتای بزرگ امنیتی تو دنیا باگ بانتی دارن واسه محصولاتشون انتی ویروس توتال سکوریتی 360 ک رایگانه باگ بانتی داره پادویش حتی باگ بانتی نداره( همین حالت در مورد امسی سافت هم درسته و چند تای دیگه البته اگه در مورد امسی سافت کسی چییز میدونه بگه بهم) عموما اکثرا دارن همشون اونایی ک سرتهشون به هم می ارزه شرکت بزرگ و درست حسابین و پول دارن امکانات دارن تمومشون باگ بانتی دارن. هر جای دنیا باشه به این شخصی ک تونسه این کارو رو انجام بده جایزه میدن! در مورد 360 همینقدر میدونم ک اگه همچین بایپسی بتونی انجام بدی رو محصولاتشون چ سخت افزاری ا چ نرم افزاری ها تا 50 هزار دلار بهت پول میدن(بستگی به مقدار حساسیت اون بایپس و مهم بودنش داره) پادویش میاد ماسمالی میکنه!! اوست همینطور داره کسپر اسکای همشون میتونی سرچ کنی ببینی خودت ک دارن. انتی ویروسی ک باگ بانتی نداره اصلا ب درد نمیخوره! چون باید پول بده میزبانی کنه تا اون کسایی ک کارشون اینه بیان حفره های امنیتی تو نرم افزارشو واسش پیدا کنن البته در ازای پولهای کلان همین کاری ک گوگل داره انجام میده ب خاطر چی اینقدر امن مرورگرش؟ ب خاطر همین باگ بانتی ها و محققایی ک دور برش هستن حالا چ داوطلب چ اونایی ک واسه پول اومدن پادویش ترجیح میده ماسمالی کنه موضوع رو!ب جای اینکه برن اون طرف پیدا کنن یه چیزیم بهش بدن بگن مرسی بازم از اینکارابکن بیا پولتم میدیم! 50 هزار دلار نه بیا 5 میلیون تومنت میدیم؟!
سوم:
اصن یه سوال؟ چ تضمینی وجود داره پادویشی ک تحت قانون جمهوری اسلامی ایران شرکتش تاسیس شده و توی این کشوره! چ تضمینی داره ک این اطلاعات من رو نده مثلا به ی مرجع قانونی؟یا اگه دادگاه ازشون خواست بهشون نده؟ مسلما وقتی من از انتی ویروس روسی استفاده کنم یا اسلواکی یا چینی دست کسی به همین راحتی بهش نمیرسه ولی این موضوع واسه پادویش صادق نیست چون اگه هم بخواد در عمل نمیتونه عملیبش کنه!منظورم اینه حریم شخصی ای وجود خارجی نداره با نرم افزار ایرانی اصن بکار به پادویش ندارم من شخصا هیچ نرم افزار ایرانی رو قبول ندارم میخوااد موبوگرام باشه یا هر چیز دیگه! اون روز گفتم خیلی انتی ویروس های رایگان هستن ک در سطح جهانی اعتبار دارن چرا ما بخوایم پول بدیم واسه شرکتی ک سر تهش معلوم نیس؟! چ کاریه مگه پول مفت داریم یا عقلمون کمه ؟
چهار:
هنو سر همون حرف قبلمم هستم پادویش هیچ جایی تست نشده اصن از اعتبار اینکه من یا هر ادم دیگه ای بخواد در موردش بحث بکنه و صحبت کنه خارجه! اول برن صلاحیتشون رو تایید کنن بعد تازه میشه روش بحث کرد ک چ قدر خوبه یا بده؟ هنوز تو کنکور قبول نشده پادویش چ طوری اسم خودشو گذاشته انتی ویروس! تو هیچ تستی نیست گفتی ای وی تست و ... اینا امریکایین نمیزارن تحریمیم! خب چرا نمیرن پول بدن موسسه ای وی لب لهستان واسشون تست کنه؟VB100 certification رو هم حتی نداره همه دارن! دیگه ی چیز لازمیه تا نره ثابت کنه اگه واقعا ی چیزی تو چنته دارن برن با افتخار بگن ما هم میخوام شرکت کنیم! مشخصا نمیخوان خرج کنن!و همینطور خودشون هم میدونن ضعیفن.
پنج:پادویش تو تکنولوژی هایی های پیشرفته اصن خبری ازش نیست تموم شرکتای امنیتی داره کم کم محصولاتشون میره به صورت هوش مصنوعی(Artificial Intelligence) و ماشین لرنینگ شدن. پادویش اصن نداره عقبه از دنیا. مثلا همین 360 رایگان تکنولوژی ماشین لرنینگ استفاده میکنه تو انتی ویروسش!همینطوری فک کنی این یه چیز ابتدایی و الکیه نیست این. زحمت کشیدن وقت گذاشتن هزینه کردن حالا شده این. همین چینی ک من همیشه میبینم میگن نرم افزار چینی به درد نمیخوره(البته رو هوا میگن به درد نمیخوره )یا انتی ویروس چینیه به درد نمیخوره .همین چین همه جا پیشرو هست مخصوصا تو این زمینه!شرکتTencent چینی تمرکز کرده روی این موضوع بهترین دانش و محقق هارم داره تو این زمنیه! این موضوع مهمه! ایران اصن نیس تو این بحث نیست!! عقب افتاده ایم کلا.کارکردن خرج کردن زحمت کشیدن الان هم رسیدن به اینجا! بقیشونم همینطور کسپر اسکای داره ترند میکرو سوپوس اواست داره و...عموما دارن!
دوستان از نرم افزاری استفاده کنید همیشه ک ی شرکت درس درمون پشتش باشه ساپورتش خوب باشه پول پشتش باشه!پول نباشه فایده نداره انتی ویروسی ک باگ بانتی نداره فایده نداره.حفره ها و مسائلی وجود داره ک فقط با این باگ بانتی حل میشه و پول دادن! انتی ویروسی استفاده کنید ک تو محیط تجاری هم معروفه محصولاتش.اونی ک صلاحیت داره تو محیط تجاریم استفاده میش.خودتون بگردید بخونید جستجو کنید! وقتتونم تو اخبار ایران وسایتای ایرانی تلف نکنید چون ک ما خیلی عقب افتاده ایم.
Bookmarks