Лучшая защита от вирусов - одноразовые компьютеры? (про VM)

[Фома]

AD писал(а):

Не факт, что лучше.

Дык я только во избежание назревающего холивара

[AD]

Ну тогда ладно

[igoootm]

есть методы попроще:
http://nemehanika.ru/ikra/page/nadejno

надежно, на бесплатном софте... без фанатизма...

[barga44]

Cтрашны не вирусы. а бесконтрольный доступ к вашему компьютеру по сети.
Я столкнулся со шнионами в Канаде.Они очень оригинально действуют.
Во первых они распространяют взломанные программы,диски с ними.
Подменяют своими программами файлы обновленния виндоуз виста, оффиса и т.д.То есть после этого. Когда вы обновляете свою виндоуз
они пролучают доступ к вашим данным на винчестере и устанавливают свою новую программу.То есть программа антивирус не видит их.Опасна так же программа winrar и другие архивные сетевые программы написанные неизвестно кем. Поэтому никакие ВМ не могут спасти от них в принципе.
Только аппаратная система защиты и шифрование данных.Лучще вообще никаких данных на компе не хранить, который работает с интернетом.
Не забывайте что все руторы WIFi во многих странах сделаны в китае.Какие микросхемы коммунисты туда устанавливают, никому не известно.Но по отжедбныи сообщения в прессе аидео что китайские коммпуемсты имеют доступ к почтовым серверам, ящикам многих пользователей.То есть они читают вашу электронную почту и прослушивают телефонные переговоры.

[PaxVobiscum]

AD в сообщении #73672 писал(а):

Верно ли, что если смотреть интернет через виртуальную машину, то это будет защита от вирусов, атак, итп? То есть, условно, если вирус (про троянов пока забудем) делает формат-с, он делает это на виртуальной машине или может и на реальной?

Частично верно.
http://www.opennet.ru/opennews/art.shtml?num=14482
http://www.xakep.ru/post/46595/default.asp
В целом, если говорить о программной виртуализации, то WM такая же пограмма, как и все остальные.
Поэтому, если вирусу, удачно эксплуатирующему уязвимость VM, удалось получить доступ к адресам кода, то он туда может записать все, что угодно и в частности код, вызывающий программу форматирования диска хост-системы, в случае, если WM выполняется под учётной записью администратора форматирование диска хост-системы будет произведено.
С другой стороны, сделать это может только код специально эксплуатирующий уязвимость WM, поэтому WM часто используют как песочницы.

AD в сообщении #73727 писал(а):

Но хочется копнуть глубже и понять, насколько виртуальная машина изолирована от внешней среды. Для определенности будем говорить о VMvare.

Ещё раз – VW такая же программа, как и остальные, соответственно код выполняется в пользовательском режиме, если в WM есть драйверы, то они, разумеется, работают в режиме ядра. Код, выполняющийся на WM ничуть не хуже, и не лучше, например, документа Mathcad, но в отличие от него гипервизор будет использовать механизмы взаимодействия процессов( DDE, OLE, внедрение в память процессов) только с целью эмуляции, и прямого доступа к ресурсам хост-системы гостевая система иметь не будет.
VMware Workstation обеспечивает виртуализацию уровня ОС, и поэтому виртуальной машиной в строгом смысле не является, поскольку под WM принято подразумевать эмулятор аппаратных средств.

[Maslov]

PaxVobiscum в сообщении #283310 писал(а):

VMware Workstation обеспечивает виртуализацию уровня ОС, и поэтому виртуальной машиной в строгом смысле не является, поскольку под WM принято подразумевать эмулятор аппаратных средств.

Продукты VMware (кроме VMware ThinApp) виртуализируют
- процессор x86
- порты ввода-вывода достаточно большого количества устройств (контроллер IDE, СОМ, видео-адаптер)
- видео-память графического адаптера
и позволяют запускать в качестве гостевой ОС практически любую x86-совместимую операционную систему.
Чем это не эмуляция аппаратных средств?

[AD]

igoootm ... Ну кто там опять мою тему апнул через год? Что - план по комментариям не выполняется?

(Оффтоп)

(Я вообщет уже на gentoo пересел с тех пор ... )