Egys�ges nev�k lesz a v�rusoknak

A sz�m�t�g�pes k�rtev�k gyakran pokoll� teszik a felhaszn�l�k �s a c�gek �let�t, legyen sz� a PC-ket megfert�z� v�rusokr�l vagy az internetes tev�kenys�g�nket figyel� k�mprogramokr�l. Azonban, mintha ez m�g �nmag�ban nem lenne el�g, a sz�m�t�g�pes biztons�gi c�gek "m�g erre is r�tesznek egy lap�ttal", amikor elt�r� neveken illetik ugyanazokat a v�rusokat �s f�rgeket. A leg�jabb javaslatot az amerikai CERT dolgozta ki �s igyekszik v�gre v�get vetni a szerencs�snek �ppen nem nevezhet� �llapotnak. �r�m az �r�mben, hogy gyakorlatilag az �sszes jelent�s v�rusirt�- �s k�mprogram ellenes szoftver-fejleszt� c�g t�mogatja az elk�pzel�st. A kezdem�nyez�snek m�r egy CME nev� internetes oldala is van, amelyet a Mitre Corporation �zemeltet. Ez a c�g felel az �gynevezett szoftvervesz�lyeztetts�gi list��rt, illetve annak a folyamatos naprak�szen tart�s��rt. Ez a lista tartalmazza az �sszes r�gebbi vagy �jabb ismert olyan biztons�gi r�st a szoftverekben, amelyeket a "rosszfi�k" a k�rtev�ik seg�ts�g�vel kihaszn�lhatnak ak�r a sz�m�t�g�pek megfert�z�se, ak�r a t�nkret�tele c�lj�b�l. A CME jelenleg m�g csak teszt�zemben m�k�dik. A k�l�nb�z� k�rtev�k mintap�ld�nyait �sszegy�jtik �s egy k�l�nleges, �gynevezett CME-sz�mmal l�tj�k el �ket. Az adatb�zist k�t�r�nk�nt friss�tik. Amennyiben t�bb hasonl� k�rtev�r�l �rkezik jelent�s, �gy a Mitre Corporation megk�ri a biztons�gi c�geket, hogy �rj�k le az adott v�rus, f�reg vagy k�mprogram jellemz�it �s �gy igyekeznek kisz�rni az egyez�seket. A kezdem�nyez�s siker�nek z�loga lehet, hogy a CME-t t�mogatja vagy t�mogatni akarja a Symantec, a McAfee, a Trend Micro, a Kaspersky, az F-Secure, a Sophos, a Computer Associates, a Microsoft �s a MessageLabs. A c�lok k�z�tt szerepel, hogy minden egyes a k�rtev� a j�v�ben k�l�n nevet fog kapni, de az egyez�seket kiz�rand� a v�rusokat �s f�rgeket ell�tj�k egy k�l�nleges azonos�t�val is. Az �gyben megkerest�k Szappanos G�bort, a Virusbuster Kft. v�ruslaborat�rium�nak vezet�j�t, aki elmondta: "A CERT kezdem�nyez�shez t�bb antivirus c�g is csatlakozott, de fontos megeml�teni, hogy m�g csak tervez�si st�diumban van �s hogy csak a komolyabb fert�z�seket okoz� v�rusokra vonatkozhat. A tervezett keretek k�z�tt nem lehets�ges az �sszes v�rus elnevez�s�nek egys�ges�t�se. Elvben a legt�bb antivirus c�g egyet�rt a sz�ks�gess�g�ben, a gyakorlati megval�s�t�sr�l folyik a vita. Az egyes v�ruskeres�k �ltal haszn�lt nevek nem lesznek val�sz�n�leg teljesen azonosak, de lesz benn�k egys�ges azonos�t� r�sz. A CERT a fejleszt� c�gek munk�j�t kis m�rt�kben k�nny�ten� meg, sokkal nagyobb haszna lenne ebb�l a felhaszn�l�knak �s a rendszergazd�knak, mert �gy a k�l�nb�z� antivirus c�gekt�l sz�rmaz� inform�ci�kat k�nnyebben vethetnek egybe. A jelenlegi elt�r� jel�l�sek csak minim�lisan nehez�ti meg a c�gek munk�j�t mivel l�teznek keresztreferencia-adatb�zisok, amelyek megk�nny�tik az antivirus c�gek sz�m�ra ezt az �sszevet�st. A pluszmunk�t ink�bb az egys�ges jel�l�sek bevezet�se jelenten�, ugyanis ez valamilyen m�rt�kben m�g le is lass�tan� az antiv�rus c�gek reakci�id�it, az egyeztet�shez sz�ks�ges adminisztr�ci� miatt."