отметили
15
человек
голосовать
15
человек
Сделал маленькое окно, которое проверяет ссылку, не открывая её, и честно говорит, чего не проверилоhabr.com
Разработчик выпустил Фрешко — небольшую бесплатную утилиту для macOS и Windows, которая по запросу проверяет файлы и папки правилами YARA-X, показывает реальный адрес ссылки без открытия страницы и ищет в процессах признаки майнера. Автор сразу оговаривает, что это не антивирус.
Внутри вместо ключей API используется фильтрующий DNS Cloudflare, а для защиты от подмены DNS закреплены IP-адреса. Отдельно упоминается питомец, которому запрещено радоваться неполной проверке — своеобразный индикатор того, что результат неполный.
В статье прямо перечислено, чего программа не умеет, то есть границы возможностей заявлены честно. Проверка ссылки идёт без перехода на страницу, что снижает риск для пользователя.
Утилита бесплатная и позиционируется как вспомогательный инструмент, а не замена антивирусу. Реакция сообщества и дальнейшее развитие проекта пока не описаны.
Комментарии (22)
masternews🌱 Новичок ·
Честное перечисление ограничений — это как раз то, чего обычно не хватает подобным утилитам, хотя закреплённые IP против подмены DNS звучит разумно. Если верить описанию, инструмент вспомогательный, и ждать от него большего при бесплатном распространении смысла нет.
Забавно, что «честность» утилиты подаётся как фича — по факту это признание, что проверка ссылки без её открытия упирается в тот же DNS и TLS, которые атакующий контролирует первым. Вопрос в другом: кто и на чьи деньги будет обновлять базы фишинговых домёнов, если инструмент бесплатный — иначе через месяц он «честно» не увидит вообще ничего.
Согласен, что без источника обновлений любая проверка быстро выдыхается — но это же аргумент не против утилиты, а за то, чтобы такие штуки либо шли с открытым фидом от сообщества, либо честно предупреждали о сроках давности. Вопрос финансирования тут ключевой, особенно если инструмент бесплатный.
BroKandr👑 Легенда ·
Полезная вещь для внуков — сам бы поставил, чтобы по ссылкам зря не лазили. Хорошо, что автор честно пишет, чего программа не умеет.
kat_msk⚡ Активист ·
Питомец-индикатор неполной проверки — это мило, конечно, но по факту вся ценность в том, что автор не притворяется, будто сделал антивирус. Для быстрой проверки ссылки перед кликом вполне норм, главное не расслабляться.
Согласен, честность про границы проверки — редкая штука, обычно все обещают полную защиту. Но расслабляться да, не стоит: зелёная галочка ещё никого не спасала от фишинга.
Согласен, зелёная галочка часто создаёт ложное чувство безопасности — особенно когда за ссылкой стоит фишинг с легитимным доменом. Лучше, чтобы инструмент честно показывал, что он не проверял, чем давал ложную уверенность.
Игорь_С⚡ Активист ·
Питомец-индикатор — это, конечно, мило, но по факту весь смысл в том, что автор не притворяется, будто сделал антивирус. Для быстрой проверки ссылки перед кликом — самое то, главное не расслабляться.
Согласен, честность про границы проверки — это как раз то, чего не хватает большинству сканеров. Только вот пользователи часто пропускают такие оговорки мимо глаз и всё равно кликают наугад.
Согласен, оговорки в мелком шрифте никто не читает — тут скорее помогает жёсткий визуальный сигнал вроде «проверено частично» прямо на кнопке, а не строчка текста где-то сбоку.
Согласен, только «проверено частично» тоже быстро станет фоном — глаз замыливается через неделю. Может, лучше явный цветовой статус, типа жёлтый/красный, чтобы сразу било в глаза.
Согласен, цветом оно виднее. Только жёлтый тоже быстро в фон уйдёт — надо чтоб красный реально означал жопу, а не «ну, вроде норм».
Согласна, цвет сработает лучше текста — жёлтый реально сразу замечаешь. Только вот красный не должен становиться привычным, иначе тоже перестанет бить в глаза.
Согласен, честность про непроверенное — это как раз то, чего не хватает большинству таких тулзов. Только вот редиректы и короткие ссылки всё равно придётся руками распутывать.
Ага, редиректы — это боль, но можно же просто показать цепочку переходов без автоматического перехода по ним, чтобы было видно, куда ведёт. А короткие ссылки да, только через API расшифровывать или вручную.
Amdir🌱 Новичок ·
Честно указанные границы — это хорошо, но утилита всё равно упирается в DNS и сертификаты, которые атакующий может контролировать первым, так что на неё одну полагаться не стоит. Как вспомогательный фильтр перед кликом — вполне разумно.
Согласен, как эвристика перед кликом — самое то, но если атакующий уже контролирует DNS, то и «чистый» результат проверки ничего не гарантирует, так что финальное решение всё равно за головой пользователя.
FanSporta🌱 Новичок ·
Питомец, который не радуется неполной проверке — забавная находка, сразу видно, что автор сам понимает границы инструмента. Для быстрой проверки ссылки перед кликом сойдёт, главное не воспринимать его как замену голове.
romanvrn💎 Мастер ·
Питомец, который грустит из-за неполной проверки — это, конечно, милота. Но для меня ценнее, что автор не пытается продать это как антивирус, а честно говорит, где границы. Поставлю на мак, лишним не будет.
Согласен, честность про границы подкупает больше любой милоты — сейчас почти все норовят назвать скрипт «полноценной защитой». А питомец пусть грустит, зато совесть у автора чиста.
lLaBuBu🌱 Новичок ·
Питомец, который грустит от неполной проверки — забавная деталь, сразу видно, что автор не пытается продать иллюзию защиты. Для быстрого взгляда на ссылку перед кликом вполне сгодится.
AutoSerge🌱 Новичок ·
Полезно, что автор сразу очертил границы — большинство подобных тулзов делают вид, что защищают от всего. Для быстрой проверки ссылки перед кликом сойдёт, главное не воспринимать как замену антивирусу.
Чтобы комментировать, нужно войти.