29 Aralık 2010 Çarşamba

Virüs imzalarınızı paylaşın!

AV endüstrisinin yaramaz çocuğu olarak bilinen Comodo Limited, tekrar uçuk bir proje ile kullanıcıların karşına çıkıyor. Projenin adı Comodo DACS (Distribüted and Çollaboratıve Scanning). Programı indirip incelemedim ancak burada okuduklarımdan edindiğim kanaat ile bunun P2P tarzı bir Virüs-imza paylaşım projesi olduğunu anlıyorum.

Kısacası bu programı kullanan gönüllüler, programın kendi Antivirüs’lerini yönetmesine ve DACS paylaşım ağından gelen örnekleri, yüklü olan AntiVirüs ile tarayıp, sonuçları yine DACS ağı ile paylaşmasına izin veriyorlar. Bu şekilde aynı ağ içinde olan diğer DACS kullanıcılarıda istedikleri dosyaları bütün AV’ler ile taratma fırsatı yakalıyorlar.

Comodo, AV endüstrisinin virüs örneklerini, birbiri ile paylaşmadıklarını ve bu proje sayesinde mecburen paylaşacaklarını söylüyor.

Bu ağda iki turlu kullanıcı bulunacak, bunlardan ilki, ağdan gelen örnekleri, taramayı kabul edecek olanlar, diğerleride ağa örnek gönderecek olanlar.

İlk başta hernekadar süper gibi gözüksede, bence gerçek hayatta, alttaki nedenlerden dolayı başarılı olamaz diye düşünüyorum;

  1. Ağa örnek gönderecek olanlar, hiç tanımadığı kişilere, kendi bilgisayarındaki dosyaları emanet etmek durumundalar. Kişilere deyip çoğul kullanıyorum çünkü 40+ AV var ve bunların hepsi ile tarama gerçekleşeceği için en az 40 kişi demek.
  2. Gönüllü kişilerin bilgisayarları ve internetleri, ağdan gelen tarama istekleri doğrultusunda yavaşlayacak.
  3. Tüm AV’lerin command line veya benzeri external tarama yöntemleri yok.
  4. Hernekadar tarama istekleri Comodo merkezinde olmayıp ve AV’lerin sözleşmelerini (EULA) ihlal etmiyor olsada, AV’ler sessiz kalmayıp bu kullanım şeklini yasaklayan EULA’lar yazacaklardır.

Comodo CEO’su Melih Bey, yaptığı açıklamalarda, AV’lere, bu paylaşımı isteyerek yapmadıkları için epey yüklenmiş ancak AV’lerin kendi aralarında bir çok dernekleri ve ortaklıkları var ve bu ortaklıklar doğrultusunda epeyce şey paylaşıyorlar, tabi tüm bu ortaklıklar win-win doğrultusunda ve hiçbiri kazanç elde etmeyecekleri bir paylaşım yapmaz ve nitekim yapsa idiler Mcafee bugün 8 milyar dolar etmezdi ve orda çalışan ve belki Çorlu’nun nüfusu kadar adamda işsiz kalırdı.


naamloos

(Credit: wilderssecurity.com)