OSSS: Security Suite

[Online Solutions]

Изменения в OSSS: Security Suite v1.1 Beta (15 августа 2009 06:30)

Включена поддержка 32-битных версий операционных систем Windows Vista и Windows 2008.
Добавлен "Мастер Безопасности" (Security Master) для автоматической настройки системы во время ее установки.
Значительно усовершенствовано противодействие клавиатурным шпионам и анализаторам действий мыши.
Улучшен внешний вид запросов. Изменено форматирование и содержание выводимого текста. Добавлена поддержка прокрутки в окнах запросов.
В модуле OSPD (Proactive Defense) включена назад политика "Разрешить все, что не запрещено" (Allow Most).
Добавлена возможность удаления программы с включенным модулем самозащиты.
Улучшены создаваемые правила при установке драйверов, служб и работе с физическими дисками.
Улучшен набор предустановленных правил.
Исправлено:

Работа с визуальными темами на Windows XP SP0 при включенной самозащите;
Зависание GUI при работе с "прилепляющимися" панелями (docking panels) во вкладке "Events" (спасибо Денису Порфирьеву за найденную ошибку).
Скриншоты интерфейса и окон запросов (Щелкнуть по картинке для увеличения):

http://www.online-solutions.ru/common/images/osss/osss_scr01_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr01.png) http://www.online-solutions.ru/common/images/osss/osss_scr02_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr02.png) http://www.online-solutions.ru/common/images/osss/osss_scr07_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr07.png) http://www.online-solutions.ru/common/images/osss/osss_scr03_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr03.png)

http://www.online-solutions.ru/common/images/osss/osss_scr04_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr04.png) http://www.online-solutions.ru/common/images/osss/osss_scr05_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr05.png) http://www.online-solutions.ru/common/images/osss/osss_scr08_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr08.png) http://www.online-solutions.ru/common/images/osss/osss_scr06_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr06.png)


Быстро:
Подробная информация о выходе нового бета-релиза (http://www.online-solutions.ru/news/company/osss-security-suite-fourth-public-beta.html)
Скачать OSSS v1.1 Beta... (http://www.online-solutions.ru/products/downloads.html)
Инструкция по обновлению OSSS v1.0 Beta... (http://forum.online-solutions.ru/viewtopic.php?t=260)
Список известных проблем и функций, невошедших в релиз (http://www.online-solutions.ru/products/osss-security-suite/osss-known-issues.html) (v0.8; еще не обновлен)

[yurikoles]

Какие ОС поддерживает, AMD64, SMP? Колонка "Мировые события" порадовала.

[Online Solutions]

Какие ОС поддерживает, AMD64, SMP?
Список поддерживаемых ОС и архитектур указан внизу под описанием продукта. x64 пока еще не поддерживается.

Колонка "Мировые события" порадовала.
Мы рады, что смогли доставить Вам приятные минуты. :)

[Online Solutions]

Обновлено: 01-Sep-2009 20:15
Причина: добавлена поддержка новых ядер (национальных и др.)

Так же мы планируем сделать еще одно обновление по поддержке новых ядер завтра.
Поэтому, если Вы хотите установить OSSS на Вашу систему, пожалуйста проверьте ее совместимость с помощью KernelChecker (http://www.online-solutions.ru/kernelchecker.html), и в случае, если Ваше ядро неизвестно, оно будет передано нам автоматически и войдет в завтрашнее обновление.

[Online Solutions]

OSSS: Security Suite. Пятая бета-версия (17 октября 2009 07:05)

Вышла новая версия Online Solutions Security Suite (OSSS) - v1.2.

Версия 1.2 не содержит многочисленных изменений ядра программы и не может похвастаться изобилием новых функций и возможностей. Но с точки зрения проделанной работы эта итерация является одной из наиболее продуктивных.

За прошедшие 9 недель более 50% общего времени мы посвятили исследованиям, составлению новых требований и поиску эффективных решений для борьбы с вредоносными программами.

Проводимые исследования касались изучения внутренних особенностей DDE, OLE, LPC/ALPC/RPC взаимодействий приложений и реализации их контроля. Результаты этой работы позволят нам в самое ближайшее время сильно улучшить защиту системы в целом, еще сильнее ограничив меж-процессное взаимодействие.

Также реализован рабочий прототип информирования пользователя о возникшей активности в системе (и возможности создания правил) до его входа в систему на платформах Windows Vista и Windows 7. (На более старых платформах эта возможность реализована с самого начала).

Помимо многочисленных исследований в OSSS v1.2 мы реализовали механизм визуальных оповещений. В настоящее время, оповещения используются только для информирования пользователя о типе используемой лицензии. Но уже в самое ближайшее время обновленный механизм будет использоваться для информирования пользователя обо всех важных событиях, происходящих в системе. В том числе, об отраженных атаках и заблокированных действиях.

http://www.online-solutions.ru/common/images/osss/welcome_alert.png

Начиная с версии 1.2, программный продукт Online Solutions Security Suite стал платным. Цены будут опубликованы в самое ближайшее время. По истечению ознакомительного периода (на данный момент он составляет 30 дней) для продолжения работы с программой необходимо будет приобрести лицензию или получить ее бесплатно одним из предложенных способов (http://www.online-solutions.ru/products/osss-security-suite/free-license.html).

Важнейшим и долгожданным изменением версии 1.2 является локализация продукта на русский язык. Спасибо всем, кто принимал участие в локализации нашего продукта. Если вы заметили неточность или ошибку перевода, то просьба сообщать обо всех таких ошибках по адресу rus@online-solutions.ru.

Кроме того, в версии 1.2 мы:
реализовали контроль программных ICMP-запросов,
существенно улучшили "Мастер Безопасности" (Security Master),
улучшили контроль исполняемых файлов,
добавили поддержку NDIS WAN в Windows Vista и Windows 7 (должны работать ADSL-, ISDN-модемы, PPPoE- и VPN-соединения),
улучшили правила по самозащите.
Что касается изменений в интерфейсе, то в версии 1.2 мы добавили поддержку всплывающих "подсказок" (tooltips) в окнах запросов. В ближайшие две итерации мы планируем провести еще несколько косметических изменений, которые, по нашему мнению, улучшат внешний вид программы и повысят удобство ее использования.

В новой версии 1.3 вас ждет много новых возможностей, таких как, интеграция с Online Solutions Autorun Manager (OSAM) и, вероятно, официальная поддержка Windows 7.

Оригинал: http://www.online-solutions.ru/news/company/osss-security-suite-fifth-public-beta.html

_________
Напоминаем, что для замены OSSS v1.0 Beta (с самозащитой) на новую версию, необходимо перед удалением v1.0 Beta выключить в ней модуль самозащиты, иначе процесс удаления будет просто невозможен. Подробная инструкция изложена здесь (http://forum.online-solutions.ru/viewtopic.php?t=260).

[Online Solutions]

Изменения в OSSS: Security Suite v1.2 Beta (17 октября 2009 07:05)

Продукт локализован на русский язык.
Реализован контроль программных ICMP-запросов.
Существенно улучшен "Мастер Безопасности" (Security Master).
Реализована поддержка NDIS WAN интерфейсов в Windows Vista и Windows 7. Добавлена поддержка ADSL и ISDN модемов. Протестированы PPPoE- и VPN-соединения.
Переработан и улучшен контроль исполняемых файлов (большое спасибо нашим бета-тестерам bluevik и kosjachok):

Добавлены квоты на анализируемые файлы;
Изменен алгоритм работы при политиках, отличных от режима обучения - это позволило многократно повысить скорость работы и избавиться от кратковременных зависаний системы;
Улучшена работа в исключительных ситуациях (отсутствие места на физическом диске, наличие запрещающих файловых правил).
Улучшены правила самозащиты (выражаем благодарность бета-тестеру Alex Olendar).
Реализован механизм визуального оповещения (alert/popup).
Реализован механизм лицензирования.
Добавлена поддержка всплывающих "подсказок" (tooltips) в окнах запросов.
Исправлено:

Совместная работа с драйвером SPTD, используемым в CD/DVD эмуляторах Alcohol 120% и Daemon Tools.
BSOD при последовательном создании огромного числа процессов.
Скриншоты интерфейса и окон запросов (Щелкнуть по картинке для увеличения):

http://www.online-solutions.ru/common/images/osss/osss_scr01_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr01.png) http://www.online-solutions.ru/common/images/osss/osss_scr02_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr02.png) http://www.online-solutions.ru/common/images/osss/osss_scr07_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr07.png) http://www.online-solutions.ru/common/images/osss/osss_scr03_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr03.png)

http://www.online-solutions.ru/common/images/osss/osss_scr04_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr04.png) http://www.online-solutions.ru/common/images/osss/osss_scr05_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr05.png) http://www.online-solutions.ru/common/images/osss/osss_scr08_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr08.png) http://www.online-solutions.ru/common/images/osss/osss_scr06_100.jpg (http://www.online-solutions.ru/common/images/osss/osss_scr06.png)

Быстро:
Подробная информация о выходе нового бета-релиза (http://www.online-solutions.ru/news/company/osss-security-suite-fifth-public-beta.html)
Скачать OSSS v1.2 Beta... (http://www.online-solutions.ru/products/downloads.html)
Инструкция по обновлению OSSS v1.0 Beta... (http://forum.online-solutions.ru/viewtopic.php?t=260)
Список известных проблем и функций, невошедших в релиз (http://www.online-solutions.ru/products/osss-security-suite/osss-known-issues.html) (v0.8; еще не обновлен)

[Online Solutions]

OSSS: Security Suite. Шестая бета-версия (04 декабря 2009 22:50)

Доступны результаты работы нашей команды за прошедшие 7 недель.

Представляем, Online Solutions Security Suite (http://www.online-solutions.ru/products/osss-security-suite.html) (OSSS (http://www.online-solutions.ru/products/osss-security-suite.html)) v1.3!

Как мы и обещали, начиная с версии 1.3, OSSS будет содержать мощнейший инструмент для поиска и удаления вирусов и руткитов - Online Solutions Autorun Manager (http://www.online-solutions.ru/products/osam-autorun-manager.html) (OSAM (http://www.online-solutions.ru/products/osam-autorun-manager.html)). Это нововведение позволяет нашим пользователям использовать продукт на зараженных машинах. Сначала с помощью интегрированного в OSSS модуля поиска вирусов и руткитов OSAM необходимо удалить вирусы, а потом настроить превентивную защиту, чтоб забыть о вирусах навсегда.

Помимо интеграции OSAM, в этой итерации в OSSS был также добавлен модуль удобного просмотра и редактирования HOSTS файла - Online Solutions Hosts Editor (http://www.online-solutions.ru/products/utilities/oshe-hosts-editor.html) (OSHE (http://www.online-solutions.ru/products/utilities/oshe-hosts-editor.html)).

К сожалению, мы не успели подготовить локализованные версии OSAM и OSHE. Но до нового года мы очень рассчитываем локализовать и их.

http://www.online-solutions.ru/common/images/osss/autorun-manager.jpg (http://www.online-solutions.ru/common/images/osss/autorun-manager.png) http://www.online-solutions.ru/common/images/osss/hosts-manager.jpg (http://www.online-solutions.ru/common/images/osss/hosts-manager.png)

В версии 1.3 мы существенно улучшили работу с сетью. Так в новой версии появилось:
поддержка работы службы общего доступа к Интернету (Internet Connection Sharing - ICS),
поддержка работы на NAT-серверах,
полноценная поддержка DHCP,
полноценная поддержка транзитного трафика,
контроль передачи данных через RAW-сокеты.
http://www.online-solutions.ru/common/images/osss/nat-configuration.jpg (http://www.online-solutions.ru/common/images/osss/nat-configuration.png)

Еще одним важным этапом развития нашего продукта стала полноценная поддержка новой операционной системы Windows 7. Теперь и пользователи этой операционной системы смогут воспользоваться нашим решением для защиты своего компьютера и важных данных.

Наш продукт постепенно приобретает все больше и больше разнообразных функций и настроек. Для упрощения первоначальной настройки, начиная с версии 1.1, появился "Security Master - Мастер Безопасности". Мы продолжаем развивать этот модуль. В версии 1.3 на этапе установки OSSS появилась возможность быстро и удобно настроить тип подключения к Интернету, возможность передачи транзитных пакетов, использование NAT.

http://www.online-solutions.ru/common/images/osss/wizard-lan-settings.jpg (http://www.online-solutions.ru/common/images/osss/wizard-lan-settings.png)

Как известно, для обеспечения наилучшей комплексной защиты компьютера продукты OSPD (http://www.online-solutions.ru/products/ospd-proactive-defense.html), OSPF (http://www.online-solutions.ru/products/ospf-personal-firewall.html) и OSSS (http://www.online-solutions.ru/products/osss-security-suite.html) используют технику установки низкоуровневых перехватов системных функций операционной системы.

Для реализации этого нам необходима информация из некоторых системных файлов. Эти файлы могут различаться на разных компьютерах с разными версиями операционной системы, так как зависят от установленных пакетов обновлений (service packs).

Для получения необходимых системных файлов нашим пользователям иногда приходилось использовать программу KernelChecker (http://www.online-solutions.ru/kernels.html) и ждать 1-2 дня, чтоб мы добавили поддержку ядер с их компьютеров в наш продукт. За эту итерацию нами была проделана работа, которая должна решить эту проблему. В настоящий момент технология проходит тестирование, и в самое ближайшее время мы планируем ее внедрение. После этого надеемся, что проблему с ядрами удастся решить полностью.

Также хочется отметить, что в этой итерации были завершены некоторые исследования, начатые в версии 1.2, и в следующей итерации мы планируем реализовать еще несколько новых правил, которые позволят еще лучше обеспечить защиту пользователя от вредоносного кода и сетевых атак.

Как всегда, ждем Ваших замечаний и предложений.

С уважением, Online Solutions Team

[Online Solutions]

Добрый вечер!

Вот и настал этот момент - вышел первый официальный релиз OSSS: Security Suite (http://www.online-solutions.ru/products/osss-security-suite.html).
Более подробно об этом можно прочитать здесь (http://www.online-solutions.ru/news/company/osss-security-suite-first-release.html).

[Pilate]

Я не буду утверждать, хорош или плох комбайн от Online Solutions, поскольку я его не пробовал. Я хотел было установить триальную версию, но отказался от этого по нескольким причинам.
I. Дело в том, что у меня за многие годы использования различного софта выработалась привычка внимательно изучать сайт разработчика той или иной программы перед принятием решения об ее (программы) установке. Вот и в этот раз я зашел на страницу OSSS (http://www.online-solutions.ru/products/osss-security-suite.html) на сайте компании, где меня ждали сразу несколько сюрпризов:
1. Судя по информации на сайте, OSSS до сих пор не полностью совместим с 64-битными ОС Windows. Хотя первая 64-битная ОС (WinXP) появилась еще 7 лет назад. Теперь на множество ноутбуков предустановлена именно 64-битная Windows. Учитывая, что продукты компании позиционируются как инструменты безопасности, отсутствие 64-битной версии OSSS (флагманского продукта компании) по меньшей мере странно.
2. Я не обнаружил на сайте специальной утилиты удаления OSSS. Следовательно может возникнуть дурацкая ситуация: пользователь установит триалку, затем решит ее снести. При удалении защитных программ стандартной утилитой Windows в системе часто остаются хвосты от них. Эти хвосты препятствуют установке другого защитного продукта. Вот на такой случай и нужна вышеупомянутая утилита.
3. OSSS распространяется исключительно на платной основе, а между тем на сайте нет никакой базы знаний. При возникновении каких-либо проблем пользователям никто не поможет, поскольку форум компании также не доступен. Отсюда напрашивается вопрос: зачем покупать какую-то непонятную программу, если у нее есть, по крайней мере, один бесплатный аналог гораздо более высокого качества - Comodo Internet Security Free.
У меня, например, пропало всякое желание устанавливать даже пробную версию OSSS, о покупке лицензии и говорить не приходится.

II. Я нашел на одном из форумов по безопасности тему про OSSS, где и изложил результаты своего анализа. В ответном сообщении представитель Online Solutions обвинил меня в преследовании этой компании (я рассматриваю это как оскорбление). Я вежливо ответил, что и не думал преследовать ни его персонально, ни компанию. Тогда он все же ответил на мои вопросы. По его словам, на сайте никогда не было базы знаний по продукту, она была размещена на форуме, который в данный момент отключен по техническим причинам. Также представитель компании подтвердил, что специальной утилиты удаления OSSS не существует, поскольку программа нормально удаляется средствами Windows Installer.
На мой взгляд, если компания не в состоянии поддерживать нормальное функционирование своего сайта, то не может быть и речи о покупке продуктов этой компании. Если человек покупает лицензию на платный защитный продукт, он вправе рассчитывать на техподдержку, а в данный момент ни о какой техподдержке говорить не приходится. Более того, меня крайне удивляет, что официальный представитель разработчика позволяет себе публично оскорблять пользователей, которые могли бы стать потенциальными клиентами компании.
Особенно меня поразил тот факт, что компания Online Solutions удалена из каталогов интернет-магазинов AllSoft и Softkey. Следовательно, купить лицензию на OSSS вообще невозможно.
III Не могу понять следующего:
1. Как я уже писал, в настоящее время купить лицензию на OSSS невозможно, поскольку компания Online Solutions удалена из каталогов интернет-магазинов. Тогда логично было бы удалить триальную версию комбайна с сайта
2. Логично было бы опубликовать на сайте уведомление о прекращении (временном или постоянном, не важно) продаж OSSS
3. Поскольку продление ранее купленных лицензий невозможно, логично было бы оповестить об этом пользователей
Возможно, в будущем компания сможет найти выход из создавшегося положения. Но я не представляю себе, как она сможет вернуть утраченное доверие пользователей.
IV Самое удивительное, что официальный представитель разработчика бесплатной программы (Comodo) вежливо отвечает на мои вопросы, а официальный представитель разработчика платной программы (OSSS) позволяет себе оскорблять пользователей.
Думается, я понял, в чем кроется проблема. Как мне кажется, официальный представитель разработчика вообще не привык к критике своих продуктов. Я случайно увидел на форуме WilderSSecurity тему про OSSS (http://www.wilderssecurity.com/showthread.php?t=336841). Ее автор спрашивал, что случилось с этим комбайном. Я ответил, что его разработка прекращена. Затем я ответил на реплики еще нескольких пользователей. Через некоторое время в теме появился Михаил Фрадков (зарегистрированный на OSZone под ником Online Solutions). Он сразу же выдвинул в мой адрес кучу нелепых обвинений. Увидев это, я сразу же сообщил администрации, после чего его сообщения были отредактированы. Что же касается моих сообщений, то они носили информационный характер. Ни один из моих постов не нарушал правил форума WS.

[Pilate]

Цитата с сайта Matousec (http://www.matousec.com/projects/proactive-security-challenge/product-list.php)
Dead products. The following products are not under active development anymore or they have not been updated for at least one year. Online Solutions Security Suite from Online Solutions – the development of these products has been stopped
При этом официальный представитель компании заверяет (на другом форуме), что дела у этой самой компании идут нормально. По его словам, компания активно разрабатывает OSSS 2.0. Однако он не назвал даже примерных сроков выхода новой версии.
Updated: OSSS удален из списка. Скорее всего представитель разработчика сам попросил сделать это, чтобы не создавать своему продукту отрицательный имидж.