المشرف العام لمنتديات كاسبرسكي يغلق موضوعاً منعاً للإحراج

السلام عليكم

GamingMasteR كتب:

لا, مبرمجي kasperlab الحمقى يقومون بعمل ذلك لأن البرامج التي اشير اليها غير محمية بالمرة ... هناك برامج اخرى ظلّت فترة طويلة (سنوات) حتى تم عكسها واستغلال الأفكار التي بها وكان ذلك عن طريق محترفين وليس مبرمجي kasperlab .

هل تدري لم ظلت هذه البرامج لسنوات؟ لأن الذي كان يحميها ليس صعوبة عكسها وسهولة سرقة أفكارها بل قانون الحماية الفكرية الذي يحمي هذه البرامج ويمنع شركة كاسبرسكي من استغلال أفكار محمية، ولكن وحالما يتم شراء حقوق هذه البرامج من أصحابها بشكل قانوني يتم إدراجها ببرنامج كاسبرسكي. أما نحن فليس هناك قانون يحمي أفكارنا حيث تسرق بدون الرجوع إلينا.

GamingMasteR كتب:

ACProtect is shit !

معك حق وإن كنت أتحفظ على اللفظ فهو خارج رعاك الله

GamingMasteR كتب:

قلتها بلسانك برنامج ضغط وليس حماية وتشفير .

واضح أن الفكرة لم تصل إليك، UPX هو برنامج ضغط فعلاً، ولكن أصحابه لم يقوموا بحمايته من العكس أو يزودوه بوسائل لحماية البرامج من العكس (بالرغم من قدرتهم على ذلك وهم عمالقة) لأنهم مؤمنون أن ليس هناك برنامج على الإطلاق غير قابل للعكس، وهم في ذلك يراهنون فقط على القانون فهو فقط الوحيد الذي يحمي برنامجهم وبرامج غيرهم، ولذلك ينصحون جميع المستخدمين بعدم تصديق أي شخص يحاول إقناعهم بأن هناك وسيلة لحماية البرامج من العكس فهو مجرد خداع لكسب المال.

GamingMasteR كتب:

أخي كلامك ليس واقعي بالمرة !

نصيحة من أخوك حاول ان تطّلع أكثر على طرق الحماية الحقيقية ... الحماية لا تعني استخدام برنامج جاهز ... خذ جولة في المواقع الصينية وستعرف عمّا اتكلم :D

أوافقك، وهو سبب تحذيري السابق من الإنسياق وراء البرامج التي تدعي الحماية، لأن القاعدة الذهبية تقول: إذا أردت حماية برنامجك من العكس فلا تستخدم برنامج مشهور لأنه يكون قد كسرت حمايته وانكشفت طرق حمايته للبرامج، وعليك أن تستخدم طرق حماية جديدة خاصة بك، ولكن الفكرة التي أريد إيصالها إليك هي التي ذكرتها لك من قبل وهي أنك بهذا لا تحقق سوى إطالة الفترة إلى أن يتم كسر برنامجك، وهذه الفترة لا تصل لسنوات، ولا شهور ولا حتى أيام بل فقط مجرد ساعات ويكون برنامجك قد تم عكسه وانتهى الأمر، أما إذا أردت إطالة فترة حماية برنامجك إلى سنوات فأنصحك بعدم المراهنة على قدرتك "التقنية" وأسلوبك الخاص والجديد في الحماية وكذلك أنصحك بعدم نصح المبرمجين الجدد باللجوء لذلك بل أنصحك بالمراهنة على القانون فهو الوحيد الذي يضمن لك حقك وإلا لماذا اخترع هذا القانون أصلاً؟!!!

هل وصلت الفكرة؟ لماذا تم اختراع "قانون الملكية الفكرية" في الغرب والذي يحمي حقوقهم وأفكار برامجهم من السرقة؟ كان من الممكن الاعتماد على الأساليب الخاصة في الحماية "كما تقول أنت" ولا داعي للقانون فلا يعقل أن يكون "كل" مبرمجي الغرب (أوروبا وأمريكا) والشرق (روسيا) "حمقى" وغير قادرين على حماية برامجهم تقنياً!!!

الجواب ببساطة لأنهم جربوا قبلنا بسنوات (أيام كنا لانزال نفلح الأرض ونرعى الشاة والبعير ولا ندري ما هو الكمبيوتر أصلاً) وتوصلوا إلى أن الأسلوب "التقني" من المستحيل الاعتماد عليه لوحده لحماية حقوقك، لأنهم يعرفون الحقيقة التي قلتها لك وهي عدم وجود برنامج غير قابل للعكس، وبالتالي سنوا هذا القانون ليحمي حقوقهم!

GamingMasteR كتب:

بالنسبة لمبرمجي الكاسبر لاب فالأفكار التي كنت اتكلم عنها هي تخص الـcomponents التي تتعامل مع الـrootkits .

تقريبا كلها مسروقة او copy&paste من اكواد على النت والنتيجة -> اكتشاف ضعيف للـRk .

لا أستبعد هذا، بل أكاد أجزم بصحته، ولكن ها أنت تقولها بنفسك، القص واللصق تم بأخذ أفكار وأكواد طرحها أصحابها بكامل إرادتهم على الإنترنت وبالتالي لا يجرمهم القانون عند سرقة هذه الافكار، وإن احتج صاحب الكود بعدها فإنه يخضع للقاعدة القانونية الشهيرة : القانون لا يحمي المغفلين!

GamingMasteR كتب:

تريد مثالاً لأداة لم يستطع خبراء الكاسبر الحمقى عمل reversing لها من اول يوم ظهرت فيه ؟ DarkSpy -> يستخدم حماية خاصة والنتيجة ان به طرق وافكار ليست موجودة في اي اداة اخرى ..

فقط reversers الحقيقيين (وليس حمقى kasperlab) يمكنهم تحليل البرنامج وذلك بعد مدة طويلة (وبغرض فك اجزاء معينة) وبالطبع سيتم الاحتفاظ بالنتائج ولن يتم الاعلان عنها .

وفي هذه الفترة يكون البرنامج قد تم تحديثه وتحديث نظام حمايته واضافة افكار جديدة فيه 100 مرة

DarkSpy يا أخي تم شراءه من قبل شركة Trend Micro وبالتالي تم حفظ حقوقه ومنع عكسه وسرقة أفكاره "قانوناً" وإلا فهو لا يزال "تقنياً" متاح للعكس! وأرجوك ... لا تقل لي أن مهندسي شركة Trend Micro اشتروا هذه الأداة لعدم استطاعتهم عكس أفكارها لأنه لو كان هذا صحيحاً لما اشترت نفس الشركة برنامج HijackThis الشهير والذي تعلم ويعلم الجميع أنه تم برمجته بلغة Visual Basic ولم يزود بأي وسيلة للحماية من العكس والذي يستطيع أي مبتدئ في الهندسة العكسية عكسه في دقائق (حتى العبد الفقير إلى الله عكسه بالكامل لأغراض التجربة)!!!

يتضح من ذلك أن القصد والمشكلة هو غياب القانون في دولنا العربية وعدم وجود جهة تحفظ لنا حقوقناً القانونية، أما تقنياً، فإني أكرر كلامي السابق... لا تحلم مجرد الحلم أن تصنع برنامج لا يمكن لمبرمجي شركة كاسبرسكي "الحمقى" أو غيرهم من "غير الحمقى" عكسه في أقل من ساعة!!!

على فكرة، لم تجب عن سؤالي السابق، ولو أنك أجبت عنه لكفيتني مؤونة الإطالة، وسأكرر لك السؤال بصيغة أخرى لأعطيك تلميحاً إلى الإجابة، وأريدك الآن أن تجيب عنه ليس بسطرين بل بثلاث كلمات فقط!!! :

ما هي الطريقة التقنية المتاحة لإرسال رسالة لصديقك والتي تضمن بها بنسبة 100% أن أحداً غير مرغوب فيه لن يقرأها؟ :)

إياك أن تقول الآن أنك لا تعرف الإجابة ... أزعل منك :D

مع كامل احترامي

يا أخي المشكلة ان كل واحد فينا يتكلم في واد آخر :D

انت تتكلم عن حماية الفكرية لبرامج مرخصة وما الى ذلك .. انا اتكلم عن ادوات وبرامج مجانية لا تخضع لاي رخص او قوانين حماية فكرية تم سرقة افكارها ببساطة لأنها غير محمية برمجياً بينما مثيلاتها لم تسرق افكارها لأنها محمية برمجياً وليس لأن القانون يحميها فهي ايضا لا تخضع لاي رخص ..الخ!

اقتباس

DarkSpy يا أخي تم شراءه من قبل شركة Trend Micro وبالتالي تم حفظ حقوقه ومنع عكسه وسرقة أفكاره "قانوناً" وإلا فهو لا يزال "تقنياً" متاح للعكس! وأرجوك ... لا تقل لي أن مهندسي شركة Trend Micro اشتروا هذه الأداة لعدم استطاعتهم عكس أفكارها لأنه لو كان هذا صحيحاً لما اشترت نفس الشركة برنامج HijackThis الشهير والذي تعلم ويعلم الجميع أنه تم برمجته بلغة Visual BASIC ولم يزود بأي وسيلة للحماية من العكس والذي يستطيع أي مبتدئ في الهندسة العكسية عكسه في دقائق (حتى العبد الفقير إلى الله عكسه بالكامل لأغراض التجربة)!!!

يا أخي اقرأ تاريخ البرنامج جيداً لتعرف انني لا اهذي بشأن ما قلته ..

البرنامج تم اصداره عام 2006 حينما كان IceSword يتربع عرش الـRkDetectors وقد اتى بطرق جديدة تجعله اقوى من IceSword في اكتشاف العمليات والدرايفرز والملفات المخفية .

انت تقول ان البرنامج تم بيعه لشركة Trend Micro وهذا خطأ ! ما تم بيعه هو التقنية فقط وليس البرنامج وانت تعرف الفرق .. وسترى قريبا نسخ اخرى من DS .

وكان هذا في عامنا هذا 2008 فلم لم يتم عكس البرنامج في هذه الفترة(سنتان) ؟ :wink:

اقتباس

لا تحلم مجرد الحلم أن تصنع برنامج لا يمكن لمبرمجي شركة كاسبرسكي "الحمقى" أو غيرهم من "غير الحمقى" عكسه في أقل من ساعة!!!

لا اعرف لم انت مبهور بمبرمجي kasperlab !!

بالتأكيد لا هم ولا غيرهم يمكنهم فك طريقة جديدة وجيدة للحماية في أقل من ساعة !

لماذا لم يتمكن عمالقة kasperlab من فك حماية EC ؟

لماذا قال مبرمجي kasperlab ان Rustock.C مجرد اشاعة ولا يوجد شئ مثل هذا ؟ لأنهم مجموعة كسالى لا يستطيعون تحليل بعض الاكواد المشوهة .

مرة اخرى راجع كلامي السابق لتعرف اجابتي على سؤالك الأخير :

اقتباس

وفي هذه الفترة يكون البرنامج قد تم تحديثه وتحديث نظام حمايته واضافة افكار جديدة فيه 100 مرة

بالنسبة لما يخص ACProtect فقد عدلت المشاركة أخي العزيز .. وآسف على ذلك .

السلام عليكم

GamingMasteR كتب:

يا أخي المشكلة ان كل واحد فينا يتكلم في واد آخر :D

انت تتكلم عن حماية الفكرية لبرامج مرخصة وما الى ذلك .. انا اتكلم عن ادوات وبرامج مجانية لا تخضع لاي رخص او قوانين حماية فكرية تم سرقة افكارها ببساطة لأنها غير محمية برمجياً بينما مثيلاتها لم تسرق افكارها لأنها محمية برمجياً وليس لأن القانون يحميها فهي ايضا لا تخضع لاي رخص ..الخ!

بالعكس فنحن في واد واحد، وهو وادي "الترخيص" ولكن يبدو أن لديك سوء فهم أو عدم تفرقة بين البرامج المدفوعة والبرامج المرخصة، فأنت على ما يبدو تظن أن كل برنامج مجاني غير مرخص، وأن المرخص هو فقط البرنامج المدفوع، وهو خلط واضح. برنامج HijackThis مثلاً مجاني ومع ذلك فهو مرخص أي محمي برخصة دولية وحقوق حماية فكرية لمبرمجه تجرم أي محاولة لسرقة أفكاره بالرغم من كونه مجاني وهو الأمر الذي جعل شركة Trend Micro تشتريه بالرغم من كونه مجاني أصلاً، وإلا بحسب فهمك مالذي اشترته هذه الشركة؟ هل اشترت البرنامج؟ كلا فهو مجاني! الشركة اشترت ترخيص البرنامج وليس البرنامج نفسه بمعنى أن أي محاولة لسرقة أفكار HijackThis سوف تقاضي مرتكبها شركة Trend Micro وليس مبرمج HijackThis نفسه فهو استلم "قيمته" وخرج من اللعبة!

GamingMasteR كتب:

يا أخي اقرأ تاريخ البرنامج جيداً لتعرف انني لا اهذي بشأن ما قلته ..

البرنامج تم اصداره عام 2006 حينما كان IceSword يتربع عرش الـRkDetectors وقد اتى بطرق جديدة تجعله اقوى من IceSword في اكتشاف العمليات والدرايفرز والملفات المخفية .

انت تقول ان البرنامج تم بيعه لشركة Trend Micro وهذا خطأ ! ما تم بيعه هو التقنية فقط وليس البرنامج وانت تعرف الفرق .. وسترى قريبا نسخ اخرى من DS .

وكان هذا في عامنا هذا 2008 فلم لم يتم عكس البرنامج في هذه الفترة(سنتان) ؟ :wink:

لم يتم عكسه لنفس السبب والذي أقوله للمرة الثالثة... القانون وقد أوضحت لك أعلاه أن القانون يحمي ترخيص المنتج سواء كان المنتج مجاني أو مدفوع! لو أنك فقط تركز على تجربة HijackThis فسوف تفهم ما أريد قوله وستدرك ويدرك جميع القراء أن فكرتك غير واقعية بالمرة لماذا؟

لأن HijackThis أولاً مجاني

وثانياً غير محمي برمجياً

ومع ذلك ظل لمدة "سنتان" بدون أن تتجرأ إحدى الشركات على سرقته وعكسه :)

GamingMasteR كتب:

لا اعرف لم انت مبهور بمبرمجي kasperlab !!

بالتأكيد لا هم ولا غيرهم يمكنهم فك طريقة جديدة وجيدة للحماية في أقل من ساعة !

أنا يا أخي لست منبهراً بمبرمجي شركة كاسبرسكي أنا فقط أعطي لكل ذي حق حقه وقدره، أنا قد أصف أحد مبرمجي كاسبرسكي بأنه "متعجرف" ولكني أبداً لن أصفه بأنه "أحمق" لسبب بسيط ومنطقي، هو أنك إذا صنفت علناً يوجين كاسبرسكي تحت رتبة "الحمقى" فإني على يقين بأنك تصنفني سراً تحت رتبة "القردة العليا" والتي هي أحط ذكاءً من أغبى مخلوق بشري! وإلا فقل لي بالله عليك إذا كان يوجين كاسبرسكي أحمقاً فماذا أكون أنا؟ وأنا لست إلا مبرمج قزم أمام هذا العملاق الذي بدأ لوحده منذ سنة 1996 وصل إلى تكوين إحدى كبريات شركات الحماية العالمية!

أنا يا أخي أسمي الأشياء بمسمياتها كما هي في الواقع بدون النظر إلى وجهة نظري وموقفي منها، الروس لا يجاريهم أهل الأرض جميعاً في البرمجة والقرصنة والاختراق وهو أمر متعارف عليه وأنا أرجوك ألا تطلب مني إثباتاً لذلك فهو لا يحتاج إلى إثبات! البنتاغون الأمريكي وقنوات الكابل الأمريكية المخترقة تئن تحت وطأة الروس والحرب الباردة بين الروس والأمريكان لا يختلف على استمرارها عاقلان ومع ذلك تغزوا منتجات كاسبرسكي عقر دار أميركا وأنا بحكم خدمتي في منتديات كاسبرسكي لمدة سنتين مررت بكثير من الأمريكان (اليانكيين) الحاقدين الذين يأتون لمنتدى كاسبرسكي فقط لينفخوا حقدهم وحسدهم لأنهم لم يحتملوا غزوه لأجهزة مواطنيهم!

GamingMasteR كتب:

لماذا لم يتمكن عمالقة kasperlab من فك حماية EC ؟

لماذا قال مبرمجي kasperlab ان Rustock.C مجرد اشاعة ولا يوجد شئ مثل هذا ؟ لأنهم مجموعة كسالى لا يستطيعون تحليل بعض الاكواد المشوهة .

منذ سنوات طويلة وقبل حتى أن يتم تأسيس شركة كاسبرسكي كنت أستخدم نورتون وكنت في تلك الأيام أدخل على موقعهم وأناقش خبرائهم بحماسة واندفاع منتقداً برنامجهم لعدم قدرته على اكتشاف فايروس معين بما يجعل الأمر "في نظري" فضيحة وعاراً بالنسبة لهم، ومع نضجي وتقدمي في السن والخبرة أدركت أنه من المستحيل على منتج واحد أن تضم قاعدة بياناته في وقت واحد كل فايروسات العالم، وبالرغم من أن Rustock.C موجود الآن بقاعدة بيانات كاسبرسكي بمختلف نسخه إلا أنني أريد أن أقول لك أمراً قد يخفى عليك في سياسة بعض مضادات الفايروسات العالمية (عدا كاسبرسكي وبعض المنتجات الأخرى النزيهة) :

القاعدة هي : أكثر من الإنذارات الخاطئة الإيجابية لأن فضيحة الإنذار الخاطئ الإيجابي أقل عند كشفها من فضيحة الإنذار الخاطئ السلبي!

للاسف هذه القاعدة تتبعها معظم مضادات الفايروسات العالمية، فهي لمجرد الاشتباه تدرج الفايروس في قاعدة بياناتها ولو لم يكن فايروس لأنها بذلك تحقق أمرين لفائدتها:

الأول: أن المستخدم العادي ووفقاً لمبدأ FUD يتم إخافته وإرعابه بواسطة هذه الإنذارات ليتم دفعه قصراً لشراء المنتج.

الثاني: من السهل بعد شراء المنتج أن يعلن عن أن الإنذار الخاطئ الإيجابي هو غير صحيح ولا وجود أصلاً لفايروس.

أحد مضادات الفايروسات العالمية وضعت برنامجي SRT (وهي أداة لإزالة دودة Sohanad بكافة نسخها ومخلفاتها) في قاعدة بياناتها على أنها دودة Sohanad فقط لكون أن مبرمجيها كانوا يتبعون البحث النصي داخل شفرة الأداة ووجدوا اسم الدودة مذكور بداخلها (وهو بالطبع مذكور فالأداة صممت له) فانظر رعاك الله لهذا التجني والعبث!

كاسبرسكي لا يتبع هذه السياسة، وأنا من خلال تجربتي الطويلة معه تكون لدي إيمان راسخ بذلك، وأذكر أنني مرة طلبت منهم إدراج فايروس تكتشفه معظم مضادات الفايروسات العالمية إلا كاسبرسكي، وقلت لهم أنهم يخسرون كثيراً بعدم إدراجه، وببالغ الأسف أقول أنني طلبت منهم إدراجه حتى على سبيل "مجاراة السوق" ولكني لن أنسى يومها ما قاله لي محلل الفايروسات، فقد قال لي وبالحرف الواحد: "إن أداب مهنتنا تمنعنا من خداع زبائننا وإنذارهم من فايروس لا وجود له أصلا" ولا يمكنك تصور خجلي يومها من هذه الصفعة التي وجهها لي ذلك الرجل، وفعلاً تراجعت بعدها معظم مضادات الفايروسات وقررت كلها أنه كان مجرد إنذار خاطئ!

GamingMasteR كتب:

مرة اخرى راجع كلامي السابق لتعرف اجابتي على سؤالك الأخير :

راجعته، ولم أجد الإجابة المباشرة التي أريدها والتي لا تزيد عن ثلاث كلمات فالرجاء أريد الإجابة التي طلبتها في ردك القادم وإلا سأعتبرك تتهرب من الإجابة :)

GamingMasteR كتب:

بالنسبة لما يخص ACProtect فقد عدلت المشاركة أخي العزيز .. وآسف على ذلك .

شكراً لك على أدبك بارك الله فيك

مع كامل احترامي ومودتي

اقتباس

بالعكس فنحن في واد واحد، وهو وادي "الترخيص" ولكن يبدو أن لديك سوء فهم أو عدم تفرقة بين البرامج المدفوعة والبرامج المرخصة، فأنت على ما يبدو تظن أن كل برنامج مجاني غير مرخص، وأن المرخص هو فقط البرنامج المدفوع، وهو خلط واضح. برنامج HijackThis مثلاً مجاني ومع ذلك فهو مرخص أي محمي برخصة دولية وحقوق حماية فكرية لمبرمجه تجرم أي محاولة لسرقة أفكاره بالرغم من كونه مجاني وهو الأمر الذي جعل شركة Trend Micro تشتريه بالرغم من كونه مجاني أصلاً، وإلا بحسب فهمك مالذي اشترته هذه الشركة؟ هل اشترت البرنامج؟ كلا فهو مجاني! الشركة اشترت ترخيص البرنامج وليس البرنامج نفسه بمعنى أن أي محاولة لسرقة أفكار HijackThis سوف تقاضي مرتكبها شركة Trend Micro وليس مبرمج HijackThis نفسه فهو استلم "قيمته" وخرج من اللعبة!

يا أخي قبل ان تحكم علي بعدم فهم الفرق هل انا قلت لك انني اتكلم عن HJT ؟؟ انا لم اذكر لك الادوات التي اتكلم عنها لتحكم عليها بدون معرفة مسبقة بأنها ادوات مجانية لكنها مرخصة, فمن الذي يخلط الآن ؟؟

اقولها لك مرة اخرى هي ادوات مجانية وغير مرخصة ولا تخضع لقوانين حماية !

اقتباس

لم يتم عكسه لنفس السبب والذي أقوله للمرة الثالثة... القانون وقد أوضحت لك أعلاه أن القانون يحمي ترخيص المنتج سواء كان المنتج مجاني أو مدفوع! لو أنك فقط تركز على تجربة HijackThis فسوف تفهم ما أريد قوله وستدرك ويدرك جميع القراء أن فكرتك غير واقعية بالمرة لماذا؟

لأن HijackThis أولاً مجاني

وثانياً غير محمي برمجياً

ومع ذلك ظل لمدة "سنتان" بدون أن تتجرأ إحدى الشركات على سرقته وعكسه

مرة اخرى تتكلم عن HJT مع اني لم اذكره حتى في الاقتباس الذي اخذته انت ... أشك انك قرأت الاقتباس أصلا !

اقتباس

أنا يا أخي لست منبهراً بمبرمجي شركة كاسبرسكي أنا فقط أعطي لكل ذي حق حقه وقدره، أنا قد أصف أحد مبرمجي كاسبرسكي بأنه "متعجرف" ولكني أبداً لن أصفه بأنه "أحمق" لسبب بسيط ومنطقي، هو أنك إذا صنفت علناً يوجين كاسبرسكي تحت رتبة "الحمقى" فإني على يقين بأنك تصنفني سراً تحت رتبة "القردة العليا" والتي هي أحط ذكاءً من أغبى مخلوق بشري! وإلا فقل لي بالله عليك إذا كان يوجين كاسبرسكي أحمقاً فماذا أكون أنا؟ وأنا لست إلا مبرمج قزم أمام هذا العملاق الذي بدأ لوحده منذ سنة 1996 وصل إلى تكوين إحدى كبريات شركات الحماية العالمية!

من يقول ان الفايرس الذي لا يمكن للكاسبر اكتشافه فهو "غير موجود" يسمى احمق !

اقتباس

الروس لا يجاريهم أهل الأرض جميعاً في البرمجة والقرصنة والاختراق وهو أمر متعارف عليه

كلام ليس صحيح 100% ... فالصينيين يسبقونهم بدرجة ... عموما هذا ليس موضوعنا :).

بالنسبة للسؤال فأعتقد انك لم تفهم جوابي بالشكل المطلوب :

1- خليهم يعرفو محتوى الرسالة بعد ان تكون فقدت قيمتها :wink:

2- او اخبره بالرسالة في اذنه .

وللاجابتين معنى ياريت تفهمه .

في رعاية الله :).

السلام عليكم

أخي GamingMasteR

لقد قلت كل ما عندي بخصوص الفكرة وقمت بمجارتك فيها بالرغم من كونها على هامش الموضوع ويبقى الحكم للقراء ولم يبقى إلا نقطتين.

النقطة الأولى :

قولك: من يقول ان الفايرس الذي لا يمكن للكاسبر اكتشافه فهو "غير موجود" يسمى احمق !

هل هنا من الحاضرين بما فيهم أنت وأنا ويوجين كاسبرسكي قال ذلك؟

كاسبرسكي يقول : المتهم بريء حتى تثبت إدانته وهي القاعدة الصحيحة، وحين ثبت لكاسبرسكي وجوده أضافه، في حين الآخرين يقولون : المتهم مدان حتى تثبت براءته وهي قاعدة مخزية وغير عادلة!

يا أخي أنا نفسي وبكل تواضع لدي عشرات الفايروسات في قاعدة بيانات برنامجي iPMS يقول كاسبرسكي أنها غير موجودة فهل أقول عنه أنه أحمق؟ كلا لأنه ببساطة لم يحصل على عينة منها ولو حصل عليها لأضافها!

النقطة الثانية:

جوابك على السؤال غير صحيح، فضلاً عن كونه يزيد على ثلاث كلمات :P

تحياتي

لسلام عليكم

شكرا لكم على هذا الموضوع الشيق

وفقكم الله

اقتباس

لنقطة الثانية:

جوابك على السؤال غير صحيح، فضلاً عن كونه يزيد على ثلاث كلمات tongue2.gif

أخي العزيز عصام هل لنا أن نعرف الإجابة بـ 3 كلمات (إذا لم يكن في ذلك حرج)

السلام عليكم

أخي X-Ware

كنت أظن أن الفكرة واضحة من خلال ما تقدم وقد وضعت سؤالي ذاك لألخص القاعدة التي أريد إيصالها لجميع القراء لأن الشروحات حين تطول يضيع القارئ بينها ولذلك تعودت أن ألخص في نهاية كل حديث لي حول فكرة معينة مجمل كلامي بسؤال واحد يبين ما إذا كانت الفكرة وصلت أم لا، وحيث أنك سألت وطلبت الجواب صراحة فيعني ذلك أنك لم تتابع أو أنك ضعت في دلاهيز الكلام.

الفكرة التي أريد إيصالها هي أن أنصح جميع المبرمجين الجدد ألا يتخلوا بسهولة عن أي فكرة تراودهم حول مشروع ما حتى ولو ظنوا أن فكرتهم بسيطة وتافهة، وألا يثقوا بأي كان، وإذا ما سألك أحدهم أن ترسل له فكرتك مطبقة بشكل عملي في ملف باينري مثلاً فإياك أن تفعل، ففضلاً عن أنك لا تثق أصلاً إن كان هذا صديق أم عدو، فليس هناك ملف باينري مهما بلغت درجة حمايته غير قابل للعكس، فإياك أن تخبر أحداً بفكرتك أو ترسلها برسالة لأحد لأنك لن تضمن بأية حال من الأحوال أن أحداً غير مرغوب فيه سيقرأها (بمن فيهم صديقك الذي تريد إرسالها له فأنت لا تضمن أنه صديقك أساساً)!!!

من ذلك أظن أنك الآن توصلت إلى الجواب عن السؤال التالي:

ما هي الطريقة التقنية المتاحة لإرسال رسالة لصديقك والتي تضمن بها بنسبة 100% أن أحداً غير مرغوب فيه لن يقرأها؟

الجواب ذو الثلاث كلمات هو:

لا ترسل الرسالة :)

مع تحياتي

اقتباس

لا ترسل الرسالة

ألم تملوا :wacko: ،أنا مليت من كثر ماقرأت :eek:

اقتباس

أو : أرسل غير رسالة

ألم تملوا ،أنا مليت من كثر ماقرأت

الموضوع مهم ومجزي ...

ان شعرت بالملل تستطيع ألا تدخل على الموضوع بكل بساطه :)

Mohammed Akram كتب:

الموضوع مهم ومجزي ...

ان شعرت بالملل تستطيع ألا تدخل على الموضوع بكل بساطه :)

موضوع طويل ولكن بقدر طوله أستشعر حلاوته

نقاش علمي

أتمني التوفيق للاخ عصام (ما يطلع من درنة غير الباهي)

أخوك (غرباوي)

السلام عليكم

ليتخيل معي كل القراء أن مجموعة من الشباب المسلم اجتمعت في قاعة فسيحة تناقش أمورها وتتجاذب أطراف الحديث حول تحديات الغرب التقنية فيطرح أحدهم الفكرة فيرد عليه الآخر بفكرة أحسن منها، يروي أحدهم قصة حدثت معه، ويروي الآخر نادرة، فيرد عليها الآخر بنادرة أحسن منها، يعاند أحدهم على هامش الاجتماع صحة فكرة، فيرد عليه الآخر بالدليل والبرهان ما يثبت بطلانها، فيتعلم هذا من ذاك ويعلم هذا ذاك....

وفي خضم النقاش العلمي الفريد والجديد والمميز، يرفع أحدهم صوته قائلاً:

اقتباس

ألم تملوا، أنا مليت من كثر ماقرأت

تخيلوا لحظة الصمت الرهيب التي تعقب هكذا عبارة، ورغم أني أثق في قوة فراستكم لقلت لكم صفة قائل تلك العبارة صراحة ومالذي دعاه لقولها ولكن فهمكم يكفي! لقد فكرت ملياً بماذا أرد على هكذا عبارة في هكذا موقف ولكني عجزت ولكن وفي آخر تلك اللحظة أنقذني أحد الرفقة (جعل الله مآله الجنة) بقوله :

اقتباس

الموضوع مهم ومجزي ...

ان شعرت بالملل تستطيع ألا تدخل على الموضوع بكل بساطه

لم أكن لأتي بأفضل من هكذا رد مفحم، فهو على قلة عدد أحرفه أجزأ عن إتياني بمعلقة جديدة في وصف قائل تلك العبارة الأمر الذي لم يكن إلا ليزيد صاحبنا مللاً على ملل!

كنت سأقول: بالرغم من طول الموضوع فلا يمكن لأحد أن ينكر ما به من نقاش علمي مميز وطرح فريد وأسلوب راق لكل من شارك به ووووو...... ولكن للمرة الثانية ينطلق صوت آخر (جزى الله عني صاحبه خير الجزاء) من آخر القاعة قائلاً:

اقتباس

موضوع طويل ولكن بقدر طوله أستشعر حلاوته

نقاش علمي

أتمني التوفيق للاخ عصام (ما يطلع من درنة غير الباهي)

أخوك (غرباوي)

فينقذني من الاسترسال ونظم الأحرف وتسطير الكلمات بما يزيد صاحبناً مللاً على ملل!

هناك مثل عندنا في ليبيا يقول : "أعرف صاحبك واركنه" .. وأنا عرفت صاحبي ... وركنته :)

السادة الكرام...

لا أريد لهذا الموضوع أن يتحول إلى ملاسنات شخصية فيفشل وتذهب ريحه وحلاوته (إن كان به حلاوة)، كما لا أريد له أن يطول بتلك الملاسنات على حساب النقاش العلمي، ومن أجل ذلك أعتذر إليكم جميعاً من عدم عزمي على مواصلة النقاش إلا إن كانت الردود في صلب الموضوع وبعيداً عن التعليقات الشخصية غير المبررة، فإن كنت أطلت عليكم فاعذروني، فلم تكن إطالتي إلا لكي أضمن أن الجميع وبكل مستويات خبراتهم سوف تصل إليهم الفكرة!

مع بالغ أسفي واعتذاري

أخوكم العبد الفقير إلى الله

عصام

اقتباس

ألم تملوا، أنا مليت من كثر ماقرأت

اقتباس

يا أخي المشكلة ان كل واحد فينا يتكلم في واد آخر

و Mohammed Akram أراد يعمل فتنة وأستعلاء بمواضيع كثيرة آخرها معي هنا فشارك في مشاركته تلك ،وكما تلاحظ هو اصلا لم يكن موجود في الموضوع ،ودليلي لذلك هو الوقت الذي كتب فيه المشاركتين :9.44 PM ثم بعده 9.53 PM

اقتباس

لا أريد لهذا الموضوع أن يتحول إلى ملاسنات شخصية فيفشل وتذهب ريحه وحلاوته (إن كان به حلاوة)، كما لا أريد له أن يطول بتلك الملاسنات على حساب النقاش العلمي، ومن أجل ذلك أعتذر إليكم جميعاً من عدم عزمي على مواصلة النقاش إلا إن كانت الردود في صلب الموضوع وبعيداً عن التعليقات الشخصية غير المبررة، فإن كنت أطلت عليكم فاعذروني، فلم تكن إطالتي إلا لكي أضمن أن الجميع وبكل مستويات خبراتهم سوف تصل إليهم الفكرة!

لاشيء يستحق الحذف الان, لكن أي مشاركه لا معنى لها منذ الان ستحذف.

ولا تقل فتنه وما فتنه, انظر لردك الفارغ الذي حور الموضوع عن أصله.

الموضوع بستمر لانه مجزي ومثري للمعلومات ويوضح أمورا وأبعادا علمية وحياتيه مهمه.

من يمل قلنا عليه ان ينسحب بكل هدوء ويترك الموضوع مستمرا للنقاش البناء.

سبحان الله

أنا أبديت الحقيقة فقط فتكلم ماتشاء وللعلم هذا آخر رد لي عليك بهذا الموضوع

ما هي الحقيقة ؟؟

أنا الموضوع ممل ؟؟ أم انك لم تفقه شيئا مما ذكر !!

مواضيع الأمن والحماية جزء من تخصصي, وموضوع الأخ iSergiwa ممتع جدا ومهم.

ان كانت امكانياتك لا تسمح لك في قراءة الموضوع ومتابعته علميا فلا تعرج عليه مرة أخرى.

وأنصحك ألا ترد فيما لا تعرف.

السلام عليكم

منعاً لاسترسال الملاسنة بين الأخوة بارك الله فيهم آثرت أن أتدخل في محاولة مستميتة لرد الموضوع إلى سياقه وأرجو لمن يريد التعقيب عدم التعليق على المشاركات الأخيرة فهي تستنزف المشاعر بشكل لا يخدم أياً من القراء كما أن التدخل لإصلاح ذات البين لن يزيد الأمر إلا سوءً فضلاً عن أن ما حدث هو مجرد "تراشق" بالمعاني مما يحدث حتى بين الشقيق وشقيقه وسرعان ما ينسى كل منهم ويصفو الجو وتنقشع الغمامة والله المستعان.

قبل عام كامل من الآن كنت كتبت موضوعاً عن حادثة وقعت معي في حينها ورأيت اليوم أن أنقله هنا تماماً لفائدة الموضوع الراهن فهو من جنسه ... قلت :

إليكم حادثة وقعت معي يوم أمس في منتديات كاسبرسكي وانتهت بدرس جميل لكاسبرسكي ولكل برامج الحماية العالمية.

بدأ الدرس بسؤال من مشترك جديد يسمى Amarbir سائلاً عن دودة سوهاناد (Sohanad)

جاء الرد الأول من المشرف العام للمنتديات المسمى متسائلاً عن نتيجة الفحص بكاسبرسكي وبدون أن يضع حلاً للمشكلة.

الرد الثاني جاء من المشرف واضعاً بعض المعلومات عن هذه الدودة بدون تقديم حل.

الرد الثالث جاء من المشرف واضعاً بعض المعلومات التفصيلية عن طريقة انتشار هذه الدودة وبدون أن يقدم حلاً لها.

الرد الرابع جاء من قبل العبد الفقير إلى الله كالتالي :

نسخة مخبأة قبل حذف المشاركة

قلت (ترجمة حرفية لمشاركتي هناك أنقلها هنا باللون الأحمر):

دودة سوهاناد لها فيما أعرف ثلاثة أخوات

IM-Worm.Win32.Sohanad.as

IM-Worm.Win32.Sohanad.ao

IM-Worm.Win32.Sohanad.am

يمكن لكاسبرسكي مع آخر تحديث في الوضع الآمن مع إبطال خاصية استرجاع النظام أن يقوم بحذف هذه الأخوات الثلاث حال وجودها.

ولكن إذا حصل خطأ ما، أو أن الدودة دخلت بعد أن كنت قد أبطلت مفعول كاسبرسكي لفترة قصيرة، أو قبل تحديثه فإني أعرض هنا أداة يمكنها القضاء على جميع نسخ هذه الدودة وهي أداة :

SRT - Sohandad Removal Tool

ملاحظة:

حيث أن هذه الدودة وأخواتها تغزو تقريباً كل مجلد في جهازك فإن أداة SRT - Sohandad Removal Tool سوف تستغرق بعض الوقت في الفحص والإزالة فتمهل ودعها تقوم بالعمل.

مع تحياتي.

فوجئت بعد ساعات بحذف مشاركتي هذه، وهذا هو رابط الموضوع بعد الحذف:

http://forum.kaspersky.com/index.php?showtopic=50954

ثم رسالة خاصة من المشرف الثالث يقول فيها وبدون مقدمات:

اقتباس

Hi

1)don't post links to removal tools unless you know he si actually using kaspersky. if that were the problem i could have sent him a link to my generic policies reset script, which should remove traces of the malware (files are already detected)

2)don't post tools in a topic without someone actually needing them, that can create a clutter, either all will ignore that topic, or will post in it, even if for different reasons.

3)i appreciate the time you took to write those tools.

وترجمتها فيما يلي باللون الأحمر:

1 - لا تضع روابط لأدوات إزالة فايروسات ما لم نتأكد أن هذا السائل يستخدم كاسبرسكي، ولو تأكدت من ذلك كنت سأرسل له طريقة حذف آثار الفايروس بعد أن يقوم كاسبرسكي بحذف الفايروس نفسه.

2 - لا تقم بوضع روابط لأدوات لم يطلبها منك السائل لأن ذلك سيحدث فوضى، فإما سيتجاهلها الكل أو سيشترك فيها الكل بالتعليق بأمورلا علاقة لها بالمشكلة الرئيسية.

3 - أنا شاكر ومقدر لك الوقت الذي تستغرقه في تصميم هذه الأدوات.

قمت أنا بالرد بإرسال رسالة خاصة لهذا المشرف معتذراً بكلمة واحدة: أنا آسف.

لم أزد على ذلك، ولكني أحسست بشيء من الامتعاض تجاه حذفه لمشاركتي وانتابني شيء من السخط للوقت الذي أضيعه في مساعدة الناس ومساعدة كاسبرسكي نفسه بتغطية العجز الذي يصادفه بين الحين والحين ثم يكون المقابل هو حذف مشاركتي.

لقد بدى لي الأمر كالتالي:

تخيل أن تكون طبيباً حديثاً وتقوم بمساعدة شخص مريض بوصفك علاج له أثناء معاينة طبيب جراح كبير ومتمرس له فيقول لك الطبيب الكبير: لا تتدخل فلست في حاجة لمساعدتك يا مبتدئ لأنني أنا الطيب الكبير وليس أنت.

المهم. أنتهى الأمر إلى هذاالحد، كما أنني وجدت العذر لذلك المشرف إذ لا يمكن طبعا أن يسمح بحل آخر غير حل كاسبرسكي طالما كنا في موقع كاسبرسكي لأنني انطبق علي المثل الليبي القائل: جاي للضبع في قطرتها!!!

اليوم جئت لإطالع ما حدث للموضوع فوجدت السائل (الذي لم ير مشاركتي المحذوفة) قد استخدم كاسبرسكي بعد تحديثه لإزالة الدودة ولكن بقيت مشاكل تحتاج لحل مثل تعطل قائمة المهام وأدوات التسجيل وخيارات المجلد وهي الآثار التي تخلفها هذه الدودة ولا يفعل كاسبرسكي شيئاً لحلها.

طبعاً لابد أنكم توقعتم أنني سأنصح هذا السائل باستخدام أداتي الأخرى : أداة إزالة القيود

RRT - Remove Restrictions Tool

ولكني لم أفعل، إما لخيبة الأمل التي أحسست بها، أو لخشيتي أن تحذف مشاركتي كما حذفت أول مرة. ولكن إليكم ما حدث.

جاء عضو آخر هو المسمى : SeBerkk ونصح السائل باستخدام أداتي لإزالة القيود المذكور أعلاه.

بعد ساعة جاء السائل وكتب ما يلي :

اقتباس

Sir,

All My Problems Are Solved By This Tool .This is a Learning Experience For even Kaspersky staff That They Need To Incorporate These Kind of Features In The Antivirus .It Does Not Matter If You Are The World's Best AV software But You Have To Learn from All Skilled Software Dev Around The World .What Beautiful Tools That Guy Has On His Website .

وهذه ترجمة ما كتب حرفياً باللون الأحمر وبالخط العريض:

جميع مشاكلي اختفت وحلت بواسطة هذه الأداة. إن هذا لعمري درس لكم يا فريق عمل كاسبرسكي وهو أنكم في حاجة دائماً لتضمين مثل هذه الأدوات في برنامجكم الشهير. إنكم وحتى إن كنتم أصحاب أفضل برنامج حماية عالمياً فإن عليكم أن تتعلموا من المبرمجين الجدد الموهوبين من جميع أنحاء العالم. أنظروا لهذا المبرمج (صاحب الأداة) ما أجمل الأدوات التي يعرضها في موقعه.

نعم - لقد كان هذا درس أعطاه ذلك السائل لفريق عمل كاسبرسكي. والحقيقة أنني أحسست بالراحة بعده وكأن الله أرسل ذلك الشخص ليخفف خيبة الأمر التي أحسست بها.

بعد لك جاء المشرف الثالث وقال معقباً:

النسخة الثامنة من كاسبرسكي سوف تحوي معالجاً لمساعدتك لحل مثل هذه المشاكل (على سبيل المثال مدير المهام لا يعمل...)

وفعلاً صدرت النسخة الثامنة من كاسبرسكي (Kaspersky 2009) وبها مثل ذلك المعالج وهذا دليل قطعي آخر على سرقة الأفكار، ولكن وكما رأيتم سابقاً حتى ذلك المعالج لم يؤد عمله بالشكل المطلوب تماماً ولا زال مستخدمو كاسبرسكي (وغيره من برامج الحماية) يضطرون لاستخدام برامج سرقيوة حتى هذه اللحظة فهي للمستخدم البسيط ذي النفس الطيبة "أدوات عبقرية"، وللمستخدم الخبير ذي النفس الطيبة "أدوات لتوفير الوقت والجهد" وللمبرمجين الجدد ذوو النفوس الطيبة"أدوات لتقليدها" وللمبرمجين الجدد ذوو النفوس المريضة "أدوات تافهة" وللمبرمجين العالميين والشركات الكبرى ... هي "أفكار معروضة للسرقة"!

الحمد لله.

مع تحياتي

الأخ الكريم عصام

تحية طيبة وبعد أدعو الله أن يوفقك فيما يحب ويرضى فقد أعجبني أن علمك لم يغير من نفسك ولم يركبك الغرور كبعض الإخوة الآخرين من المبرمجين بدون ذكر أسماء.

وأتمنى أن يوفقك في التكاتف مع عدد من المبرمجين العرب مثلما تكلم الإخوة من قبل لنرى منتجا عربيا مميزا ومنافسا رغم الصعوبات المادية والفنية التي تفضلت بشرحها.

ونصيحتي لك أن تحافظ على أفكار ولا تستجيب للإستفزازات لعرضها إلا في وجود ضمانات ما

ولي سؤال واحد بإعتبار أنك من الخبراء في برامج مكافحة الفيروسات ... ما رأيك في برنامج eScan ... فقد لاحظت أنه Bowerd By كاسبارسكي وما العلاقة بينهما وهل هذا يجعله برنامج يعتمد عليه ...علما بأنني جربتهه لفترة طويلة على نطاق الشركة دون مواجهه أي مشاكل وحتى ملفات الأوتو رن كان يكتشفها مع بداية إنتشارها.

ولك مني خالص التحية

السلام عليكم

أخي الكريم TopSec

أشكر لك مداخلتك ونصيحتك ودعائك جعل الله نصيباً منه آمين. ولكن دعني قبل أن أسترسل حول سؤالك التقني أن أبين حقيقة يجب أن تكون واضحة...

لا يمكن أن أصاب بالغرور أخي لسبب بسيط أنني أبسط وأقل من أصاب به، فلست أبداً خبيراً لا في برامج مكافحة الفايروسات ولا في غيرها إنما أنا محب لها ومتابع لطرق عملها وتصرفاتها والمقارنة بينها وكل ما يتعلق بها، كل ما في الأمر أن دماثة خلق بعض الاخوة (شرواك) هي التي تجعلهم يصفونني بالخبير إلى ما هنالك من الألقاب.

بالنسبة لبرنامج eScan فهو برنامج واعد لشركة واعدة ولكن في طريقها للتفرد، وقد كان السيد سارانغ بلسار - المدير التجاري لفرعهم في قارة أفريقيا خاطبني شخصياً منذ فترة وهذا نص أول رسالة له :

Please excuse us for writing this email without your permission. we have been trying to contact you by phone, but was unable to connect. We believe SERGIWA is a IT company offering various IT products/services and solutions in Lybia. We would like to explore the possibility of having a business association with your company for Content Security Software solutions as a Security Partner.

وترجمتها:

نرجو المعذرة لمراسلتنا لك بدون سابق إنذار، لقد حاولنا الاتصال بك بالتلفون ولم نتمكن من ذلك. نحن نؤمن بأن شركة سرقيوة شركة لتقنية المعلومات تقدم خدمات ومنتجات وحلول تقنية متفرقة في ليبيا، ونحن نأمل منك أن تناقش معنا إمكان التعاون بين شركتينا كشركاء.

ودار بيننا مراسلات كثيرة لا أريد عرضها هنا لما اشتملت عليه من أسرار تجارية خاصة بي وبتلك الشركة ولكن من بين أوجه التعاون المذكورة أن الشركة عرضت علي وكالة منتجاتها في ليبيا ولكن لابد وأنك تتوقع ردي، فقد قلت لهم أنني أقبل الوكالة ولكن يستحيل عليّ تزوير شهادتي "التقنية" عند عرض المنتجات والقول بأن كاسبرسكي و eScan ندان، فأنا وكيل كاسبرسكي وشهادتي في كاسبرسكي ليست لكوني وكيلهم أو لأسباب مادية وإلا فقد عرض علي المدير التجاري لشركة eScan نسباً أكبر وربحاً أعلى ولكن شهادتي تقنية بحتة حتى من قبل أن أصبح وكيلاً لهم مازالت كما هي.

بالنسبة لكون eScan تحت رعاية كاسبرسكي (Bowered By) فهو راجع لكون أن قاعدة بيانات eScan هي نفسها قاعدة بيانات كاسبرسكي تم شراء حق استخدامها من شركة كاسبرسكي، بمعنى أن محرك البرنامج من إنتاج شركة eScan أما محرك التعرف على الفايروسات فهو من إنتاج شركة كاسبرسكي. جدير بالذكر أن هناك أيضاً منتجات أخرى تستخدم قاعدة بيانات كاسبرسكي وكلها حديثة وواعدة.

لعلك ستقول لي، إذن اشتر يا عصام أنت أيضاً حق استخدام قاعدة بيانات كاسبرسكي وتجاوز العقبة الكأداء التي تقف في وجه إنتاج مضاد فايروسات خاص بك!!!

ساقول لك : هل تدري بكم يبيعونها؟ :o

خليني ساكت أحسن لأن المبلغ الذي ذكروه لو كان متوفراً لدي لكنت .... خليني ساكت يا رجل أحسن!!!!

مودتي

اقتباس

تخيل أن تكون طبيباً حديثاً وتقوم بمساعدة شخص مريض بوصفك علاج له أثناء معاينة طبيب جراح كبير ومتمرس له فيقول لك الطبيب الكبير: لا تتدخل فلست في حاجة لمساعدتك يا مبتدئ لأنني أنا الطيب الكبير وليس أنت.

اقتباس

وكأن الله أرسل ذلك الشخص ليخفف خيبة الأمر التي أحسست بها.

اقتباس

ونصيحتي لك أن تحافظ على أفكارك ولا تستجيب للإستفزازات لعرضها

اقتباس

من هذا الجانب فعلاً الأدوات "مبعثرة" ولكن بعثرتها بهذا الشكل أستطيع القول أنها مقصودة وذلك لحاجة في نفس يعقوب

السلام عليكم

يمكن بالطبع جعل جميع الأدوات في حزمة واحدة سواء بإعادة تركيبها لتنفذ من إطار واحد أو بجمعها كلها بشكل منفصل ضمن برنامج واحد تحت مسمى Sergiwa Toolkit مثلاً ولكني وكما أوضحت سابقاً (واقتبسته أنت) لم أرد، ولم أشأ، وليس لدي النية (وعن عمد) بجعلها حزمة واحدة لأسباب لا أريد الإفصاح عنها.

تحياتي

السلام عليكم ورحمة الله وبركاته

أخي iSergiwa أثابك الله وغفر لك

لدي أستفسار

في الأصدار السابق للكاسبر أعتقد السابع

عملت برنامج لايعمل شيء سوى ثلاث أشياء:

أولاً - ينسخ نفسه للسيستيم

ثانياً - يشتغل في الخفاء

ثالثاً - يضع قيمة له لبدء التشغيل في الرجستري

وعندما قمت بفحصة بالكاسبر لم يكشفه وهذا شي طبيعي لأنه ليس فايرس وحتى لو كان فايرس فلم يضاف الي

قاعدة بيانات البرنامج لأنه جديد .

لكن عندما قمت بتشغيلة جاء تحذير من الحماية الأستباقية للكاسبر بأنه فايرس

لكن عندما حذفت إحدى هذه الخصائص لم يكشفه

لماذا؟؟

وهل هناك مشاكل واجهت بعض البرامج التي تستعمل نفس الأسلوب لكنها ليست فيروسات

ايضاً لماذا لايكون للكاسبر قائمة بالبرامج المشهورة التي يسمح لها بالتشغيل مثل الديب فريز

حيث يعتبره كيلوجر

كلمة أخيرة أقول لك ..

واصل يارعاك الله فهذا الموضوع من أجمل ماقرأت وأستفدت

M.555 كتب:

السلام عليكم ورحمة الله وبركاته

أخي iSergiwa أثابك الله وغفر لك

لدي أستفسار

في الأصدار السابق للكاسبر أعتقد السابع

عملت برنامج لايعمل شيء سوى ثلاث أشياء:

أولاً - ينسخ نفسه للسيستيم

ثانياً - يشتغل في الخفاء

ثالثاً - يضع قيمة له لبدء التشغيل في الرجستري

وعندما قمت بفحصة بالكاسبر لم يكشفه وهذا شي طبيعي لأنه ليس فايرس وحتى لو كان فايرس فلم يضاف الي

قاعدة بيانات البرنامج لأنه جديد .

لكن عندما قمت بتشغيلة جاء تحذير من الحماية الأستباقية للكاسبر بأنه فايرس

لكن عندما حذفت إحدى هذه الخصائص لم يكشفه

لماذا؟؟

وعليكم السلام ورحمة الله وبركاته

أخي M.555 السبب الرئيسي لتركي مجال التدريس هو أنني لا أطيق طريقة أسئلة المتعلمين التي للأسف هي السائدة لدينا، مثلاً يأتي السائل فيقول: أريدك أن تعلمني البرمجة بلغة فيجيوال بايسك، سؤال كهذا يجعلني أصاب بحالة من الجنون لأنه سؤال لا يدل على أن صاحبه يريد أن يتعلم، ويدل على أن صاحبه بلغ به الكسل درجة مستحيلة، أقول له يا أبني ليس هناك شيء اسمه علمني فيجيوال بايسك أنت أدرس اللغة أولاً وتابع مع معلمك خطوة بخطوة وطبق الأمثلة عملياً ثم حاول إنشاء برامج خاصة بك وإذا صادفتك مشكلة أو نقطة محددة وجدت أنك لا يمكن أن تفهمها بدون معلم فتعال وأنا أشرحها لك بكل حب! ولو كانت كل أسئلة المتعلمين كأسئلك يا أخي M.555 مركزة ومختصرة وذكية وتهدف للتعرف على نقطة محددة لكنا بألف خير بالرغم من كوني لست معلماً ولست أنت تلميذاً إنما هي الاستفادة للطرفين.

نأتي إلى استفساراتك...

أولاُ هناك فرق بين ال Heuristic وال Proactive Defense والكثير من المستخدمين (وحتى الخبراء) لا يفرقون بينهما ويعتبرونها شيئاً واحداً، ولكن الحمد لله أن المثال الذي أوردته سيحدد هذا الفرق.

من أكثر نشاطات الفايروسات شيوعاً نشاطان هما الذين ذكرتهما أنت حرفياً:

أولاً - ينسخ نفسه للسيستيم

ثانياً - يضع قيمة له لبدء التشغيل في الرجستري

إذا اتفق ووجد برنامج الحماية أن برنامجاً واحداً حاول القيام بهذين النشاطين بالضبط في جزء من الألف من الثانية يحكم عليه قطعاً أنه برنامج خبيث من قبل Proactive Defense ، ولكن إذا كان أحد النشاطين فقط هو الذي تم فليس بالضرورة أن يكون هناك مكون خبيث، فكثير من البرامج تنسخ مكوناتها إلى السيستيم كما أن كثيراً منها تضع نفسها في بدء التشغيل! ولكن يجب ملاحظة التالي:

إذا قام برنامجك بوضع نفسه ببدء التشغيل بنفس المسار الذي تم تشغيله منه فلن يعتبره Proactive Defense مكوناً خبيثاً.

أما إذا قام برنامجك بأخذ نسخه من نفسه ووضعها في السيستم ثم وضع مسار النسخة (التي تم نسخها في السيستم) في بدء التشغيل فسوف يعتبره Proactive Defense مكوناً خبيثاً.

لماذا؟

لأنه لو فرضنا أنك مستخدم يعمل على جهازه بدون برنامج حماية فإنك في الحالة الأولى تعرف مصدر ومسار البرنامج الذي قمت بتشغيله بكامل إرادتك ولا أسهل عليك من حذف جسد البرنامج وبالتالي لا يعود عنصر بدء التشغيل ذا قيمة، أما الحالة الثانية فهي تتم بدون علمك وتؤدي إلى تشغيل برنامج آخر لا تعلم محتوياته وهدفه ومن مسار آخر لا تعلم عنه شيئاً ولم توافق عليه أصلاً وبرنامج الحماية يحاول أن يخبرك بذلك.

الآن نأتي إلى سبب عدم تعرف برنامج الحماية على برنامجك قبل تشغيله، هنا يأتي دور ال Heuristic والذي لا بد وأنك ضبطته على قيمته الدنيا أو أبطلت مفعوله بالكامل، لأن هذه التقنية تقوم بتحيليل تصرف البرامج "قبل" تشغيلها، وذلك بما يسمى بال Virtual mode حيث يقوم برنامج الحماية بتشغيل نسخة من البرنامج في بيئة افتراضية (Sandbox) ويقوم بدراسة تصرفاته وإذا وجد أحد هذه التصرفات مشبوه فإنه يعلمك بذلك. ومنا هنا يتضح لديك الفرق بين التقنيتين:

ال Heuristic تقوم بفحص تصرفات البرامج "قبل" تشغيلها بحثاً عن شيء مشبوه

أما ال Proactive Defense فهو يقوم بفحص تصرفات البرامج "بعد" تشغيلها

القاعدة العامة التي أنصحك بها عند تصميم أي برنامج هي:

إياك أن تجعل برنامجك ينسخ نفسه إلى مسار غير المسار الذي تم تنفيذه منه ثم تأمره بوضع مسار النسخة المنسوخة في بدء التشغيل

بمخالفة هذه القاعدة البسيطة تجعل من برنامجك عدواً لجميع برامج الحماية :)

M.555 كتب:

وهل هناك مشاكل واجهت بعض البرامج التي تستعمل نفس الأسلوب لكنها ليست فيروسات

نعم، ولكن أكثر هذه البرامج هي لمبرمجين جدد لا يعلمون شيئاً عن قواعد تعامل الحماية التنبؤية لبرامج الحماية (ال Heuristic وال Proactive Defense) مع أي برنامج آخر، أما الشركات القديمة والتي لها خبرة فهي تتجنب كل ما "يثير" شكوك برنامج الحماية.

M.555 كتب:

ايضاً لماذا لايكون للكاسبر قائمة بالبرامج المشهورة التي يسمح لها بالتشغيل مثل الديب فريز

حيث يعتبره كيلوجر

ببساطة، لعدم وجود اتفاق مصلحي بين الشركتين، فشركة فارونيك صاحبة برنامج ديب فريز يمكن لها مخاطبة شركة كاسبرسكي أو حتى دفع مقابل لها لكي تستثني برامجها من الفحص، أما أن يترفع صاحب أي برنامج عن مخاطبة شركات الحماية فسوف يكون عرضة لردود الفعل هذه والتي عادة تسبب له خسائر مادية كبيرة وتراجعاً في سمعته.

M.555 كتب:

كلمة أخيرة أقول لك ..

واصل يارعاك الله فهذا الموضوع من أجمل ماقرأت وأستفدت

الجميل ليس ما قرأت يا أخي، إنما هو ما كتبته أنت وأمثالك، فلولاه لا تستفيد أنت ولا أنا ولا أي من القراء

أرجو أن يكون في إجابتي المتواضعة ما يفيد ويغني النقاش مع رجاء عدم التردد في السؤال عن أي غموض

مع تقديري واحترامي

لدي فضول في معرفة آلية عمل الكاسبر العامة حيث أنني لا أستخدم غيره في البيت و حتى العمل و مقتنع بقوته

اريد أن أعرف ما الفرق بينه و بين البرامج الأخرى للفايروسات

الاخ isergiwa

لقد شدني موضوعك بقوة و خاصة انك عربي و مطور محترف و بنفس الوقت مظلوم نوعا ما من هذه الشركة العملاقة ،

على كل حال يوجد العشرات من برامج ازالة الفيروسات الممتازة و التي تصنف درجات كثيرة اعلى من كاسبرسكي مثلا مايكروترند او مكافيه

على جميع الاحوال

اعتقد ان شركة كاسبر سكي هي شركة تهدف الى الربح اكثر منها اداة لترويج الفكر الروسي ، غالبا ما يكون لهذا النوع من الشركات ادارات عليا منفصلة ،

يمكنك ان تبحث عن احدا هذه الادارات ( الغير مهتمة بالامور التقنية و طريقة ادارة العمل ) اقصد هنا الادارة الفوق تنفيذية ، و تحاول ان تتحدث معهم و تشرح لهم وجهة نظرك كشريك تريد اسمك معهم او من ضمن مبرمجيهم و ليس كند لهم ، حتى لو ان برنامجك سوف يلغي عمل كاسبرسكي

الشركات العملاقة عادة تكون قوية جدا و لئيمة جدا و تفرض شروطها بقسوة ، مثلا شركة اميركان اكسبرس او فيزاكارد ... ان اي بنك في العالم سوف يخضع لشروطهم فلا يمكنك ان تفكر ان تخالف رأيهم كمستخدم نهائي لخدماتهم.

اذا لم ينفع هذا مع الروس فعلا نفسها جنت براقش ، ابحث على النت على شركات محامين ( و ليس مكاتب محامين ) متخصصين في قضايا الحقوق ، و يمكنك اللجوء اليهم و الاتفاق ، في حال انتهك الروس برنامجك و سرقو السورسكود و اضافوه لبرنامجهم مع او بدون التعديل فسيكون لك الحق بالمطالبة بميالغ لا يمكنك تخيلها ( اكثر من النصف سيذهب اتعاب محامين في حالة النجاح )

اما اذا كانت الفكرة او الثغرة التي وجدتها في برنامجهم عامة و يمكن ان تكون مخترعة ( و ليست منسوخة ) من شخص اخر فعليك القبول انه يوجد على سطح الكرة الارضية 6000 مليون انسان و من الممكن ان يفكر شخصان بنفس الطريقة.

اللجوء الى المحامين هو طريقة مضمونة النتائج و لكنها تحتاج الى الصبر.

الله يعطيك العافية و ان شاء الله من نجاح الى اخر

عمارووو

ammazo