Modulreleases

Hallo,

hier möchte ich von Zeit zu Zeit darüber informieren, welche Module gerade aktualisiert werden. Das Modulupdate geschieht automatisch über den Signaturdownload und gewährleistet aktuellsten Schutz, ohne eine neue Produktversion installieren zu müssen und dann noch neu starten zu müssen. Die Versionsnummern der Module und das Releasedatum (Format JJJJMMTT) seht Ihr z.B. im Tray-Icon Dialog im Punkt "Über" oder auch im Programm in der erweiterten Ansicht unter "Hilfe > Über".

Starten möchte ich mit der heutigen Aktualisierung des Moduls zur Archivunterstützung, das auf Version 1126 gebracht wird.
Ein Changelog gibt es dazu auch:
"- added support for new formats: Xenocode, Xlayer, MPRESS (runtime packer), bat2exe (new versions), Armadillo (new subversions)
- changes in existing handling of: Bat2Exe, XmlParser, DMG, ASPack
- fixes in: ASPack, PECompact 2, HFS
- other minor changes"

Tommi

Heute wurde eine weitere Aktualisierung 1127 des Archivmoduls angekündigt um 7zip Exploits besser erkennen und bekämpfen zu können:

"A new version of the Archive module 1127 is going to be released with the upcoming engine update. The new module contains a small improvement allowing for scanning within patched 7z archives that have been recently exploited by Fakealert malware to evade detection."

Das Modul wird bereits ausgerollt...

Tommi

Man muss es bloß eben wissen...

Ein Hinweis ist unter anderem, dass beim Updatevorgang nach der Prozentangabe des Downloads der Installationsprozess angezeigt wird - bei 1/1 sind es nur Signaturen, sobald dort eine höhere Zahl steht, wird ein Modul mit aktualisiert. Außerdem gibt es einen Balloon-Tip "Programmkomponenten wurden aktualisiert", wenn das Update ohne Signaturen kommt.

Tommi

Ich glaube, hier gibt es ein Missverständnis.

Das aktuelle Firewall Modul hat die Versionsnummer 1062 und dafür gibt es auf den Testupdate Servern eine Aktualisierung auf Version 1064 seit dem 8.3., damit geschaut werden kann, ob dieses Modul, da es von höchster Risikostufe ist, auch in größerer Reichweite funktioniert, bevor es an alle Nutzer ausgerollt wird.
Changelog: "It adds support for v5 and fixes potential BSOD when upgrading ESS to a newer version."

Hier im Thread gibt es bisher nur die Ankündigung für das Modul zur Archivunterstützung, das mit der Firewall nichts zu tun hat und auf Version 1126 bzw. mittlerweile 1127 gebracht wird/wurde.

Oder habe ich die Frage missverstanden?

Tommi

Ich habe bereits erwähnt, dass ich mich nicht zu Wilders und den Posts dort äußere, weil ich es nicht kann - Wilders ist NICHT das offizielle ESET Supportforum, weil es ein solches auch nicht gibt.
Wilders ist das Support Forum von ESET in den USA, die weder das Produkt, noch die Module programmieren.

Ich bekomme jedoch meine Informationen in diesem Thread direkt aus der Entwicklung in Bratislava, weswegen die hier geposteten Informationen verbürgt und richtig sind (siehe auch kryptos post).

Die Module sind in verschiedene Risikokategorien eingeteilt oder besser, der Updateprozess dieser Module. Wenn das Archivmodul aktualisiert wird, ist das weniger kritisch als beim Firewall Modul, da dieses i schlimmsten Falle den kompletten Rechner von der Außenwelt abschneidet und außerdem tief im Betriebssystem verankert ist und bei einem Fehler das komplette System beschädigen könnte.

Nun kann man in der Entwicklung jedoch nicht jedes Szenario an Kombinationen aus Betriebssystem, Hardware und Software simulieren oder nachstellen, weswegen es die Testupdate Server gibt, von denen man sich als interessierter und vor allem auch versierter Nutzer die Module vorab herunter laden kann und gegebenenfalls Fehler an uns direkt berichten.

Als "normaler" Endanwender sollte man jedoch diese Testupdates nicht aktivieren.

In Kürze gibt es wieder ein Update für das Archivmodul auf den Testupdate Servern auf Version 1128.
Changelog: "The new module fixes a problem with scanning KAV recovery cd iso."

Ich gebe bescheid, wenn das Update für alle zur Verfügung steht.

Tommi

1.) Marcos hat sich definitv verschrieben.
2.) Wie genau ist denn ESET HQ kontaktiert worden (Mail, Web, Forum...)?

Tommi

Das stimmt schon, allerdings ist für mich die Frage, auf welchem Kanal und wohin genau die Anfrage an ESET geschickt wurde, durchaus wichtig, weil diese Aussage eigentlich falsch ist.
Auf http://www.eset.com ist Wilders auch nicht mehr direkt verlinkt und nur "versteckt" zu finden und das aus gutem Grund.

Ist auch nicht böse gemeint, ich möchte es bloß gern wissen - gern auch per PN

Tommi