给大家关于火绒5，0公测讨论的建议

安全守护者

当然，我手机版不好上火绒论坛，就一并在这儿说了。

不是限制言论自由，而是希望大家能在提一个意见时，能多想一想。
比如隔壁希望“火绒在遇到未知或无数字签名程序时降权运行”。
这样似乎很安全对吧。
但只要深一点，就会遇到开发者和用户的，原抱怨。因为：不是所有开发者都有钱买数字签名。
那自签名呢？但难度太低，病毒作者也会这样逃避查杀。
降权根本不能解决问题，因为很多程序都需要管理员权限，比如游戏还是其他程序，一旦用破解，汉化。原有数字签名就不可信任了。

这是一个无解的连环套。
注意：火绒没有卡巴斯基那样的庞大信誉库。
所以，提出意见不反对，也欢迎，但希望大家多想一想，不要弄上面那种低级错误。。

pal家族

卡巴斯基惊了
原来我用了快十年的策略是这样的低级错误

安全守护者

pal家族 发表于 2019-3-25 20:23
卡巴斯基惊了
原来我用了快十年的策略是这样的低级错误

卡巴有信誉库，火绒没有。所以实际上无法判断，误杀严重！

天耀群星

再加个信任选项，可选的

安全守护者

天耀群星 发表于 2019-3-25 20:42
再加个信任选项，可选的

应该将这个模式设置为可选吧。。。
火绒一般对签名还是不签名都是同样对待的。
而且，你这个不是要点死人么？难道要我手动加数字签名。。。

安全守护者

天耀群星 发表于 2019-3-25 20:42
再加个信任选项，可选的

我觉得在火绒建立起云之前，这个用来正常用不行。但作为紧急模式到好像不错。
之前也有人利用合法签名软件骗过安软。。

ndd200

签名这个东西，偷合法签名干坏事的不少，早就不能作为什么依据了。

安全守护者

ndd200 发表于 2019-3-26 09:38
签名这个东西，偷合法签名干坏事的不少，早就不能作为什么依据了。

我同意，之前不就有通过社工申请合法签名，然后拿来作恶。

火绒工程师

您好，您的建议后续综合考虑后收录，感谢反馈

zzjox

赞！