Názory k článku Na Download.com a jinde můžete chytit crapware narušující HTTPS

Tak žádný malware se sám od sebe nespouští ze šifrovaného spojení, ale je nějakým nástrojem stažen, uložen a spuštěn. Takže kontrolu kódu může provádět browser buď sám nebo prostřednictvím nějakého api, nebo antivir při ukládání nebo spouštění. Tedy příležitostí je několik bez nutnosti hrabat do šifrovaného spojení a narušovat jeho funkčnost.

Myslím že si nerozumíme.
Pokud jako utocnik schovám malware do stránky která jede přes https. Jak se tomu mohu na straně klienta bránit pokud nedesifruju https abych se ke kontrole kódu dostal.

Kontrola kódu je přece důvod proč si antivirus pořizuji.

No přece identifikovat daný software. Pokud si na sebe musí přesměrovat provoz, tak je třeba jej "klepnout" přes prsty ještě předtím, než se mu to podaří. Řešit to až dodatečně na úrovni protokolu je pozdě.

K tomu certifikátu.
Jak jinak má antivorus kontrolovat provoz na https než tím že to desifruje a zkontroluje?

Jediná alternativa je něj po nekontrolovat https vůbec a považovat "an block" komunikaci za mallware prostou. Což je nesmysl.

Takže jaká je alternativa?

http://www.techsupportalert.com/

Dobré prehľady, odkazy na priamo na autorov.

Ninite.com na instalaci základních věcí

Beware of Avast! Na Macu navíc způsobuje naprostou nefunkčnost mnoha domén s TLS.

http://www.thesafemac.com/avasts-man-in-the-middle/
http://www.blog.sslmarket.cz/ssl/avast-na-uzivateli-provadi-mitm-stejne-jako-superfish/

Tak jistě. S oním amatérským Linuxem takový problém nemá, protože v repozitářích distribucí se malware nevyskytuje. Zdravíme Windows "profesionály".

Kdybys nepoužíval amatérskej Linux, tak by ses neptal. To si neumíš najít stránky výrobce softwaru?

Nedávno mě známý požádal o pomoc s přeinstalací počítače. Chtěl nainstalovat nějaký prohlížeč obrázků, něco na spojování videa a pár dalších věcí. Moc jsem nevěděl co mu poradit protože Windows už nějakou dobu nepoužívám.

Co je teda dobrý zdroj pro freeware? Download.com ne, sourceforge taky ne, zkoušel jsem stahuj.cz, ale chrome na mě křičel, že je tam spousta malware taky.

Kam teda lidi s Windows chodí pro software?