Google Safe Browsing - परेशानी वहाँ से आई थी जहाँ उन्होंने इंतज़ार नहीं किया

Google सुरक्षित ब्राउज़िंग ने अचानक मेरी साइट पर एक वायरस पाया। [WNC-611600] दुर्भावनापूर्ण या अवांछित सॉफ़्टवेयर साइट पर पाया गया ... (जो वहां नहीं था, जैसा कि बाद में पता चला)।



साइट पर आने वाले लोग टेक्स्ट के साथ एक फुल-स्क्रीन, लाल विंडो देखते हैं, जिसमें साइट में मैलवेयर होता है, और साइट के लेखक होम पेज बदलने या साइटों पर अतिरिक्त विज्ञापन प्रदर्शित करने के लिए आपके कंप्यूटर पर इन कार्यक्रमों को स्थापित करने की कोशिश कर रहे हैं (यह सब बदनामी का एक रूप है)।

और उपयोगकर्ता छोड़ देते हैं, साइट से भागते हैं, क्योंकि वे मानते हैं कि सब कुछ लाल स्क्रीन पर लिखा गया है। और मैं उन्हें दोष नहीं देता। उनकी जगह पर कोई भी ऐसा करता।

सकारात्मक सकारात्मक एंटीवायरस त्रुटि!

ऐसा होता है। अब हम Google को लिखेंगे, वे इसका पता लगाएंगे और त्वरित रूप से न्याय करेंगे।

वास्तव में, सब कुछ अधिक जटिल हो जाता है और गलत कार्यों के कारण समय और धन की हानि के साथ न्याय करने का मार्ग कांटेदार और टूट जाता है।

लेकिन यह सबसे बुरा नहीं है।

मुसीबत यह है कि त्रुटि एक अलग नहीं है। इतना ही नहीं मैं इससे पीड़ित हूं। और Google इसे पूरी तरह से ठीक करने में सक्षम नहीं है। कम से कम अभी के लिए।

इसलिए, जितने अधिक लोग इसके बारे में जानेंगे, उतना अच्छा होगा।

और शायद Google पर कोई महत्वपूर्ण व्यक्ति पढ़ेगा, कॉल करेगा और कहेगा:
- क्षमा करें, दिमा! हमारी खिचड़ी। (बस मेरे सपने जो मुझे अपने आप पर विश्वास नहीं है)

कोष्ठक में मेरी आंतरिक आवाज है, जो हर चीज में मुख्य एक से सहमत नहीं है और हमेशा बेईमानी भाषा का उपयोग करना चाहता है। जिसके लिए मैं पहले से माफी मांगता हूं।

आइए इसे क्रम में जानें।

Google सुरक्षित ब्राउज़िंग क्या है?

Google Safe Browsing (GSB) 2007 से दुनिया भर में 12 वर्षों के लिए लगभग 3 बिलियन डिवाइस (कंप्यूटर, फोन) की सुरक्षा कर रहा है।

कई लोग इस बारे में नहीं जानते हैं, क्योंकि उन्होंने अपने कंप्यूटर पर इस तरह का प्रोग्राम कभी नहीं लगाया है । और यह आवश्यक नहीं है, क्योंकि जीएसबी स्वचालित रूप से क्रोम और इसके क्लोन में फ़ायरफ़ॉक्स और सफारी में स्थापित होता है। यहां से 3 बिलियन की प्रभावशाली संख्या आई।

जीएसबी एक ब्राउज़र ऐड-ऑन नहीं है, लेकिन अपनी सेटिंग्स में छुपाता है, जिसे प्राप्त करना इतना आसान नहीं है।

फ़ायरफ़ॉक्स में, आपको Google सुरक्षित ब्राउज़िंग नहीं मिलेगी। हालांकि यह डिफ़ॉल्ट रूप से स्थापित और सक्रिय है।
फ़ायरफ़ॉक्स की सेटिंग्स में, सुरक्षा एक विकल्प है "खतरनाक और भ्रामक सामग्री को अवरुद्ध करें"। इस शिलालेख के पीछे यह छुपा है।

ऐसा लग रहा है कि फ़ायरफ़ॉक्स खुद ही किसी चीज़ की सुरक्षा कर रहा है, हालाँकि ऐसा नहीं है। फ़ायरफ़ॉक्स डेवलपर्स किसी भी समय अपने डिफेंडर को बदल सकते हैं, उदाहरण के लिए, यैंडेक्स सेफ ब्राउजिंग पर।

ब्राउज़र में अंतर्निहित कोड होता है जो सुरक्षित ब्राउज़िंग प्रणाली के साथ डेटा का आदान-प्रदान करता है और जीएसबी से प्राप्त तालिका के साथ यूआरएल और फाइलों के हैश की जांच करता है। परिणामों के आधार पर, ब्राउज़र पहुंच को अवरुद्ध करता है और एक लाल चित्र प्रदर्शित करता है।

जीएसबी पूरी तरह से और पूरी तरह से नियंत्रित करता है कि किसे ब्लॉक करना है और किसे नहीं। और ब्राउज़र वह सब कुछ करता है जो वे कहते हैं।

Microsoft का अपना समकक्ष है - स्मार्ट स्क्रीन, जो मेरी साइट और कार्यक्रमों पर कुछ भी बुरा नहीं पाया।

स्मार्ट स्क्रीन इंटरनेट एक्सप्लोरर और एज में बनाया गया है, जिसका हिस्सा क्रोम की तुलना में बहुत छोटा है।

अब जासूसी!

कहानी 30 नवंबर, 2018 की सुबह शुरू हुई।

मुझे Google खोज कंसोल से एक ईमेल प्राप्त हुआ

[WNC-611600] साइट पर दुर्भावनापूर्ण या अवांछित सॉफ़्टवेयर का पता लगाया गया ...

यह एक गलती है! मैंने सोचा।

क्योंकि यह मेरी साइट थी और मेरी फाइलें दुर्भावनापूर्ण थीं।

जब मैं नाश्ता कर रहा था, वही पत्र मेरी दूसरी साइट के बारे में आए और "दुर्भावनापूर्ण" फाइलों की संख्या में वृद्धि हुई।

मैं काम कर रहा हूं।

फाइलों की जांच की। सभी डिजिटल रूप से हस्ताक्षरित हैं और उन्हें डाउनलोड करने से मुझे विश्वास हो गया कि हस्ताक्षर वैध हैं। हस्ताक्षर नया नहीं है, एक साल पहले जारी किया गया था।

सभी को अलग-अलग तिथियों के साथ फाइलें मिलीं, लेकिन बहुत पुरानी नहीं - एक सप्ताह से एक महीने तक।
उन्हें डबल-चेकिंग के साथ विरसोटल में अपलोड किया।

साफ!

मैं 20 साल से विंडोज के लिए कार्यक्रम बना रहा हूं और इस दौरान झूठे एंटीवायरस डिटेक्ट किए गए हैं।

"ठीक है, पहले में नहीं," मैंने सोचा।

Google के एक पत्र में उन्होंने एक अपील भेजने का सुझाव दिया, जो मैंने तुरंत किया।
दो घंटे बाद, जवाब आया कि अपील खारिज कर दी गई थी ।

और जवाब पर कोई टिप्पणी नहीं।

अगले पत्र में, Google ने घोषणा की कि उसने साइट के पूरे डोमेन और उन सभी पृष्ठों को अवरुद्ध कर दिया है, जहाँ से फ़ाइलों के लिंक स्थित थे।

उनके कार्यों का तर्क स्पष्ट रूप से निम्नलिखित है: यदि पृष्ठ में दुर्भावनापूर्ण फ़ाइल का लिंक है, तो यह पृष्ठ दुर्भावनापूर्ण माना जाता है। यदि लिंक साइट के मुख्य पृष्ठ पर हैं, तो संपूर्ण डोमेन।

जब उन्होंने साइट में प्रवेश किया, तो उपयोगकर्ताओं ने एक भयानक पूर्ण-स्क्रीन लाल विंडो देखी: "आगे की साइट में हानिकारक कार्यक्रम शामिल हैं"।

किसी फ़ाइल को डाउनलोड करते समय, इसे दुर्भावनापूर्ण के रूप में चिह्नित किया जाता है और आप इसे सिद्धांत रूप में खोल सकते हैं, कई बार पुष्टि करता है कि मुझे यकीन है कि मैं इस फ़ाइल को खोलना चाहता हूं। मुझे नहीं लगता कि साइट के नियमित उपयोगकर्ताओं में से कम से कम एक ऐसा करेगा।

हस्ताक्षर चोरी हो गए?

मैंने कई प्रयोग किए: मैंने एक अन्य प्रमाण पत्र (EVO, टोकन पर हस्ताक्षर) का उपयोग करके फ़ाइल पर हस्ताक्षर किए, C ++ बिल्डर में एक खाली प्रोजेक्ट बनाया, इसे इकट्ठा किया, फ़ाइल पर हस्ताक्षर किए, इसे साइट पर अपलोड किया।

Google ने इसे एक वायरस माना।

जिससे मैंने यह निष्कर्ष निकाला कि अब वह इस डोमेन की सभी फाइलों को एक निश्चित समय के बाद दुर्भावनापूर्ण मानते हैं।

Google ने पुरानी फ़ाइल को एक महीने पहले पूरी तरह से साफ माना।

मुझे पता है कि इसमें कुछ भी मौलिक रूप से नहीं बदला गया था (मैंने वहां वायरस नहीं जोड़े थे)।
यह भी शर्मनाक था कि पता लगाना किसी भी तरह से चयनात्मक था। किसी कारण से, Google ने कार्यक्रम के मानक संस्करण को वायरल माना, और सोने को शुद्ध होने के लिए ( शायद सोना वायरस से बचाता है )।

यह सब अजीब लग रहा था।

Google के एक पत्र में, उन्होंने Google मंच पर एक विषय बनाने का सुझाव दिया।

मैंने कर दिया।

जवाब में, मुझे एक गुप्त संचालक से संदेश मिला कि वह पहले ही एक दिन में तीसरा ऐसा मामला देख रहा है।

मैंने मंच की जाँच की और मॉडरेटर से कई जवाब मिले। कॉमरेड ने यथासंभव मदद करने की कोशिश की ( बेकार सलाह की पेशकश की ), लेकिन उन्होंने Google पर काम नहीं किया और वास्तव में मदद नहीं कर सके। लेकिन अन्य पीड़ितों ने विषय में पंजीकरण करना शुरू कर दिया।

यह पता चला है कि मैं अकेला नहीं हूँ!

Google फ़ोरम से लिंक करें ।

मैंने ऐसे मामलों के लिए Google वेबमास्टर्स फोरम को सुखद अंत के साथ खोजना शुरू किया और पिछले साल एक पाया। यहां तक ​​कि यह एक "संभावित Google कर्मचारी" से एक प्रतिक्रिया थी जिसने सुझाव दिया था कि रिपोर्ट जारी करने वाले फ़ंक्शन के माध्यम से सीधे क्रोम से सभी झूठी सकारात्मक भेजें।

मैं उसका जवाब देता हूं:

Sergey_Semenov:

यदि यह कंसोल में समीक्षा के बाद मदद नहीं करता है, तो ब्राउज़र से क्रोम समस्या रिपोर्ट भेजें (Alt + Shift + I) यह कहते हुए कि आप एक अच्छी व्हाइट-हैट कंपनी हैं और आपकी फाइलें बिल्कुल साफ हैं। इसने स्पष्ट रूप से हमारी मदद की क्योंकि Chrome की रिपोर्ट के बाद किसी अन्य समीक्षा का अनुरोध किए बिना हम Google कंसोल में सभी मुद्दे गायब हो गए थे।

अवांछित कार्यक्रमों और साइटों के बारे में अधिसूचना के रूप में त्रुटि की रिपोर्ट करना थोड़ा अजीब है। लेकिन क्रोम में या GSB वेबसाइट पर अलग से कोई भी फाल्स पॉजिटिव फॉर्म नहीं है।
शायद, Google मानता है कि उनकी कोई गलती नहीं है ( कोई शब्द नहीं )।

रात चिंताजनक थी। ( वास्तव में, यह बहुत बुरा है। मैंने सोचा कि मुझे क्या करना है। कैसे रहना है। ठीक है, कम से कम बच्चा पहले ही बड़ा हो चुका है )

पीड़ितों की संख्या बढ़ गई। सभी इस तथ्य से एकजुट थे कि वे विंडोज के लिए कार्यक्रमों के निर्माता थे और एक डिग्री या दूसरे तक, डेल्फी प्रोग्रामिंग वातावरण के साथ एक संबंध था।

डेल्फी बग?
( मुझे नहीं लगता ... )

पीड़ितों की अधूरी सूची: ग्रेटिस सॉफ्टवेयर (RegRun, UnHackMe, BootRacer), स्कूटर सॉफ्टवेयर (परे तुलना करें), IBE सॉफ्टवेयर (हेल्पडॉक), ब्लूमेंटल्स सॉफ्टवेयर (HTMLPad, WeBuilder, RapidPHP), बैलेंस्ड स्कोरकार्ड सॉफ्टवेयर (BSC Designer), SpamBully, Gillmeister सॉफ्टवेयर नाम बदलें विशेषज्ञ), ऑटोरन ऑर्गनाइज़र (रसायनयोग्य) ...

10 में से 9 ने इनोसेटअप इंस्टॉलर का उपयोग किया, जो डेल्फी में लिखा गया है। एक ने नलसॉफ्ट का इस्तेमाल किया। सभी फाइलों पर कंपनियों के डिजिटल हस्ताक्षर किए गए थे।

व्यापार की रेखा हर किसी के लिए अलग है, लेकिन शांतिपूर्ण है: PHP संपादक, संग्रहकर्ता, फ़ाइल तुलना कार्यक्रम, पावर प्वाइंट ऐड-ऑन, स्टार्टअप प्रबंधक, फ़ाइल निर्माण कार्यक्रम में मदद करें।
मैं खुद का विज्ञापन नहीं करता, लेकिन मेरा एक कार्यक्रम है जो वायरस को हटाता है ( वायरस और एंटीवायरस को मिलाना आसान है )।

और दूसरा दुनिया भर की कुछ बड़ी कंपनियों (यूरोपीय संसद, पश्चिमी डिजिटल, मेट्रोपॉलिटन पुलिस, बैंकों, आदि) में काम करता है। इससे बड़ी मुसीबत क्या हो सकती है।

डेल्फी और इनो सेटअप में गिरावट के विकल्प पहले से ज्ञात थे।

यह शर्मनाक था कि पीड़ितों की संख्या, हालांकि बढ़ती हुई, वैश्विक नहीं थी। डेल्फी इनो सेटअप इंस्टॉलर और कार्यक्रमों का उपयोग करके दुनिया में कई कंपनियां हैं।

वे पीड़ित क्यों नहीं?

इस मुद्दे के बारे में सोचकर, मैंने साइटों को "साफ" करना शुरू कर दिया, माना जाता है कि दुर्भावनापूर्ण फ़ाइलों के लिंक हटा दिए गए हैं। कई डाउनलोड अभिलेखागार थे जिनसे आप उन्हीं फ़ाइलों को डाउनलोड कर सकते थे और जहां Google नहीं मिला था।

जहां जीएसबी खराब मिली। उन्हें भी टैग किया गया था। Fileforum.com पर मेरा प्रोग्राम पेज लाल स्क्रीन से मिला। Download.com ने बस मेरी कंपनी के खाते को अवरुद्ध कर दिया और उसकी वेबसाइट से सभी कार्यक्रमों को हटा दिया।

Name.com (IBM का एक प्रभाग) ने डोमेन के लिए अपने DNS सर्वर तक पहुंच से इनकार कर दिया है। यह ऐसी क्षति है जिसे तुरंत ठीक करना मुश्किल है।

मैंने लिंक की साइटों को साफ कर दिया। Google को भेजे गए प्रोग्राम लिंक

और लो और निहारना!

जीएसबी को सभी फाइल भेजे जाने के एक दिन बाद, साइटों को समीक्षा के लिए भेजा गया, Google ने अपने सभी दावों को हटा दिया।

आंसू के रूप में सभी फाइलें साफ हो गईं। दोनों नए और पुराने!

और बाकी सभी पीड़ित भी!

हम जीवन में लौट आए, काम करने के लिए ( और खुशी से रहना शुरू किया और एक दिन में नहीं मरा )।

और सब कुछ ठीक होगा अगर ...

एक हफ्ते के बाद, मैंने कार्यक्रम का एक नया संस्करण पोस्ट किया और 2 घंटे के बाद इसे दुर्भावनापूर्ण पाया गया!

यह एक भारी झटका था ( मैं बैठ गया और फिर लेट गया )।

मैंने जल्दी से पुराने संस्करण को बहाल किया। समीक्षा के लिए प्रस्तुत किया गया। सुबह सब कुछ साफ़ हो गया।

तब से मैं लगातार नए संस्करण अपलोड करने से पहले प्रक्रिया करता हूं:

1. मैंने साइट पर एक नई निर्देशिका में नई फ़ाइल डाल दी।
2. Chrome के माध्यम से भेजें, एक समस्या की रिपोर्ट करें।
3. मैं कुछ घंटों का इंतजार कर रहा हूं।
4. मैं नए संस्करण को एक नई साइट पर पोस्ट करता हूं।

मेरे पास और कोई यात्रा नहीं थी।

30 जनवरी को पीड़ितों में से एक को फिर से राहत मिली ।

उन्होंने मुझे मेल में लिखा और साथ में हमने लगभग एक दिन में समस्या हल कर दी। फरवरी में, कार्यक्रमों के एक अन्य लेखक की भी यही समस्या थी। मैंने RSDN पर देखा।

झूठी सकारात्मकता की समस्या हल नहीं होती है (और कोई भी इसे हल करने वाला नहीं है)।

अब आपके जीवन में क्या डर है?

यदि आप भी भाग्य से बाहर हैं, तो यह प्रयास करें।
व्यक्तिगत अनुभव के आधार पर क्रियाओं की कार्यप्रणाली:

1. Google खोज कंसोल के माध्यम से तुरंत विवाद करने का प्रयास न करें। आप समय खो सकते हैं और अपनी क्षति बढ़ा सकते हैं।
2. Google द्वारा साइटों से प्राप्त फ़ाइलें साफ़ करें। यदि आप छोड़ देते हैं, तो नुकसान अधिक हो सकता है।
3. यदि फ़ाइलों के पुराने संस्करण हैं, तो उन्हें पुनर्स्थापित करें। यदि नहीं, तो देखें कि आपकी फ़ाइलें इंटरनेट पर कहाँ होस्ट की गई हैं और Google उन्हें प्रतिबंधित नहीं करेगा। वहां ट्रैफिक भेजो।
4. Google Search Console के माध्यम से अपनी साफ़ की गई साइट को समीक्षा के लिए सबमिट करें।
5. अपनी संदिग्ध फ़ाइलों (एक नई निर्देशिका, एक अन्य साइट) को एक नए स्थान पर अपलोड करें और रिपोर्ट समस्या के माध्यम से गलत तरीके से परिभाषित फ़ाइलों के लिंक भेजें। नए सर्च कंसोल में एक ही लिंक है। इसलिए क्रोम वैकल्पिक है।
6. जीएसबी से 2 घंटे के भीतर और Google खोज कंसोल से 24 घंटे के भीतर बहाने की प्रतीक्षा करें।
7. जीएसबी की ओर से कोई प्रतिक्रिया नहीं होगी।

आप साइट खोज कर लिंक की स्थिति देख सकते हैं।

पहला निष्कर्ष: अपील प्रणाली बहुत बुरी तरह से बनाई गई है

( आप सब कुछ के लिए दोषी हैं, और क्यों और क्या में, हमने आपको नहीं बताया! )
मिसिंग रिपोर्ट झूठी सकारात्मक रूप।

उदाहरण के लिए, Microsoft के पास एक है। और उन्हीं से जवाब आता है। बिना सदस्यता के, लेकिन परीक्षण के परिणाम और उनके द्वारा की गई कार्रवाई। जीएसबी से कोई जवाब नहीं।

मैंने पाया कि संयुक्त राज्य में लोग Google समर्थन (यह आसान नहीं है) तक डायल करते हैं और मंच पर लिखने के लिए एक ही सलाह लेते हैं। Google में कोई भी मदद और जवाब देने वाला नहीं है।
फ़ोरम Google कर्मचारियों द्वारा भाग लिया जाता है और इसे पढ़ने (पढ़ने के लिए सत्यापित) की संभावना है।
लेकिन वे शायद ही कभी जवाब देते हैं। लेट - कभी नहीं।
( खुद से और दीवार पर बात करना एक अच्छा एहसास नहीं है )

अपील प्रतिक्रिया समय बहुत लंबा है।

इसमें एक-दो दिन का समय लग सकता है।

जीएसबी के फैसले को सभी (विशेष रूप से Google) ने निष्ठापूर्वक माना है ।
( तब आप अपने आप को धो नहीं सकते! )

जीएसबी से निदान होने पर सब कुछ आपको Google: वेबसाइट, Youtube, मेल आदि पर रोक देगा।
जीएसबी पढ़ता है और जीमेल। और यह स्पष्ट नहीं है कि यह क्या और कैसे प्रतिक्रिया कर सकता है ( यदि वे वायरस के नाम हैं तो पाया गया पत्र को ब्लॉक कर सकते हैं । यही है, यह पाठ में वायरस पाता है। यह एक उच्च उपलब्धि है! )

इसलिए, जैसा कि मुझे लगता है, उन्होंने समीक्षा करने से इनकार कर दिया। यदि कोई GSB फैसला है, तो आपकी हर बात को नजरअंदाज कर दिया जाता है। यह भी बुरा है कि आप मना करने के कारणों को कभी नहीं जान पाएंगे, क्योंकि Google इसकी रिपोर्ट नहीं करता है। ( Google मानक उत्तर भेजता है कि आप किसी भी चीज़ और सभी चीज़ों के उल्लंघन के दोषी हैं )

बता दें कि GSB का फैसला किस पर आधारित है

यह एक रहस्य बन जाता है!



Google के स्वामित्व वाले Virustotal के परिणाम भी GSB के निर्णयों का पूरी तरह से विरोधाभास कर सकते हैं।

क्या आप जीएसबी एंटीवायरस जानते हैं? नहीं? और मैं नहीं। और कोई Google सुरक्षित ब्राउज़िंग एंटीवायरस नहीं है!

जीएसबी अपने स्वयं के डेटाबेस के खिलाफ एक फ़ाइल के यूआरएल या हैश की जाँच है।

आपके द्वारा वहां पहुंचने से पहले कोई भी वास्तविक समय में साइट का विश्लेषण नहीं करता है।
इस साइट पर कोई भी जेएस स्क्रिप्ट या फाइल नहीं देख रहा है।

बस समय-समय पर एक ब्राउज़र आपके कंप्यूटर पर डेटाबेस को डाउनलोड करता है और स्थानीय स्तर पर जांच करता है।

जीएसबी के व्यवहार पर प्रतिक्रिया देने की अधिक संभावना है।
एक नई फ़ाइल दिखाई दी, जो उसके लिए अज्ञात थी, और सिस्टम तनावपूर्ण था।
उन्होंने इसे इस साइट से सामान्य से अधिक डाउनलोड करना शुरू किया - यह पहले से ही खतरनाक है।
और अगर वही फ़ाइल "खराब" साइट पर है, उदाहरण के लिए, समुद्री डाकू?
( ठीक है, निश्चित रूप से - एक वायरस )

लेकिन इसका कारण आम है। कार्यक्रम का सिर्फ एक नया संस्करण। और वे इसे और अधिक डाउनलोड करना शुरू करते हैं।

GSB के लिए, यह सामान्य है कि यदि आप एक लिंक का उपयोग करके कोई फ़ाइल डाउनलोड करते हैं, तो यह संक्रमित है। एक और लिंक से एक ही फाइल डाउनलोड करें - साफ।
आश्चर्य?
मुझे भी।
इससे पता चलता है कि लिंक को उसकी सामग्री की जाँच के बिना डेटाबेस में रखा गया है।
( रोबोट की मान्यताओं के आधार पर )

यह आमतौर पर GSB बुलडॉग पर स्विच करने के प्रारंभिक चरण में होता है। फिर बुलडॉग को पूरी तरह से चालू किया जाता है और फ़ाइल के हैश को डेटाबेस में जोड़ता है। उसके बाद, यह महत्वपूर्ण नहीं है कि फ़ाइल किस URL से डाउनलोड की जाती है। यह हर जगह चिह्नित है।

उसी समय, 99% संभावना के साथ, एक भी व्यक्ति ने फ़ाइल का विश्लेषण नहीं किया।

फिर बुलडॉग अगले चरण में आगे बढ़ता है। वह साइट पर सभी समान फ़ाइलों को टैग करना शुरू कर देता है। यह डिजिटली फाइल पर हस्ताक्षर करके फाइलों को चिह्नित करता है, यदि कोई हो।

मैंने एक खाली प्रोजेक्ट बनाकर और इसे एक exe फ़ाइल में संकलित करके इस प्रक्रिया का परीक्षण किया। हस्ताक्षरित फ़ाइल को दुर्भावनापूर्ण माना जाता है। अंतिम चरण: डोमेन की सभी फाइलों को खतरनाक माना जाता है।

बुलडॉग के कार्यों का तर्क स्पष्ट है: फ़ाइल के वितरण को जल्द से जल्द पकड़ना और रोकना।

हिरासतों के इतिहास को देखते हुए, यह स्पष्ट है कि समस्या का पता URL पता लगाने (फ़ाइल के हैश का पता नहीं लगा) से शुरू हुआ था। फिर यह पता लग गया कि साइट से किसी भी नई फ़ाइलों को दुर्भावनापूर्ण माना गया था।

पहचान विशेष रूप से "अज्ञात सिद्धांतों" पर आधारित मशीन है।
किसी भी मामले में, यह सब एक निश्चित डिग्री के साथ "उत्तराधिकार" कहा जाता है।
और इस तरह की व्यवस्था का फैसला VIRUS नहीं, बल्कि POSSIBLE संदिग्ध होना चाहिए।

यात्राएं एक ही समय में कई के लिए क्यों दिखाई दीं, लेकिन पहले कभी नहीं दिखाई दी थीं?

मेरा अनुमान है कि जीएसबी में कुछ सामने आया था, उदाहरण के लिए, इसने एक तंत्रिका नेटवर्क को प्रशिक्षित किया।
तंत्रिका नेटवर्क समान फ़ाइलें पाता है। दुर्भाग्य से, हमारी फाइलें किसी प्रकार के वायरस के समान थीं।

और जीएसबी इसे अपराध को दोष देने के लिए पर्याप्त कारण मानता है।
फिर चुपचाप अपनी गलतियों को दूर करें और खुशी से रिपोर्ट करें कि उन्हें कितने वायरस मिले।

( यदि अदालत ऐसी योजना के अनुसार काम करती है, तो कल कोई भी जेल में बंद हो सकता है )

छोटों को तकलीफ होती है

सभी पीड़ित छोटी कंपनियां हैं जिन्हें Google पर मुकदमा करना मुश्किल लगता है। जाहिर है, वे सफेद सूची में बड़े हैं। ( और आप सिर्फ छोटों की उपेक्षा कर सकते हैं )

जैसा कि मैं इसे समझता हूं, फिलहाल, केवल एक चीज जो Google की मदद कर सकती है वह है URL और हैश को खराब सूची से हटाना।

शायद जीएसबी इतना अच्छा है कि इसने दुनिया भर के मैलवेयर को हरा दिया?
ऐसे नहीं।
मैं कई वर्षों से मैलवेयर के साथ एक ही साइटों को पूरा कर रहा हूं और वे बहुत अच्छा महसूस करते हैं। जीएसबी का दावा है कि जितनी भी संपत्तियां हैं, वे मुझे मना नहीं कर सकती हैं। मालवर आसानी से और जल्दी से प्रजनन करता है।

एक निश्चित डेटाबेस के खिलाफ जांच का बहुत विचार, जिसे स्थानीय रूप से भी डाउनलोड किया जाता है, का अर्थ है समय में एक निश्चित अंतराल।
( पहले से ही पकड़ा गया, और फिर आधार डाउनलोड किया गया )

दूसरा निष्कर्ष: रक्षा और बचाने के लिए जीएसबी पर भरोसा न करें

यहां, पूरी तरह से अलग साधनों की जरूरत है।

Google को वायरस के खिलाफ इस लड़ाई की आवश्यकता क्यों है?

जीएसबी टीम के इन सभी प्रयासों के लिए क्या है?
दुनिया को एक बेहतर जगह बनाओ?
या उपयोगकर्ताओं द्वारा देखी गई साइटों के बारे में जानकारी प्राप्त करें?

Google आश्वस्त करता है कि वह केवल ग्राहक पर हैश और स्थानीय रूप से साइटों के URL की जाँच करता है, न कि सर्वर पर। और केवल हैश का उपयोग करके Google सर्वरों को अनुरोध भेजता है, पूर्ण URL नहीं।
www.chromium.org/developers/design-documents/safebrowsing
यह फ़ायरफ़ॉक्स में कैसे काम करता है:
support.mozilla.org/en-US/kb/how-does-phishing-and-malware-protection-work

लेकिन केवल हैश से जीएसबी का उपयोग क्या है?

हो सकता है क्योंकि Google भी एक ऐसी कंपनी है जो पूरे इंटरनेट को स्कैन करती है और उसका एक डेटाबेस होता है जिसमें वह आसानी से एक हैश पा सकता है और इस प्रकार विज़िट की गई साइटों के URL प्राप्त कर सकता है और उनका विश्लेषण कर सकता है।

Google क्या खुलासा करता है

नतीजतन, Google साइटों की व्यवहार संबंधी विशेषताओं को प्राप्त कर सकता है, भले ही Google Analytics साइट पर स्थापित न हो। सभी डेटा जीएसबी द्वारा बिल्कुल मुफ्त में प्रदान किए गए हैं।

"अच्छे" एप्लिकेशन के अपने नियमों के बावजूद, Chrome इंस्टॉल करते समय कोई "सुरक्षित ब्राउज़िंग सक्षम करें" चेकबॉक्स नहीं है और यह किसी के लिए भी स्पष्ट नहीं है कि Chrome GSB को जानकारी भेजता है।
( मेरा व्यक्तिगत निष्कर्ष यह है कि जीएसबी पड़ोसियों के लिए चिंता का सबब नहीं है )

लेकिन मैं जीएसबी को अपने कार्यों के लिए जिम्मेदारी के संदर्भ में कम से कम आम तौर पर स्वीकृत मानकों का पालन करना चाहूंगा, इस प्रक्रिया में सभी प्रतिभागियों के लिए खुला और समझने योग्य हो: उपयोगकर्ता, साइट स्वामी, सॉफ्टवेयर निर्माता।
( नाराज मत हो, कृपया! )