कीट जीवन, या हम एंटीवायरस डेटाबेस अपडेट में कीड़े कैसे पकड़ते हैं

दुर्भाग्य से, सभी में त्रुटियां हैं। और कास्परस्की एंटी-वायरस ने इस भाग्य को पारित नहीं किया। हमारे पास अपडेट में "बग" हैं, जिनमें से कुछ उपयोगकर्ताओं को अप्रिय काम देते हैं। हम ऐसे सभी मामलों की सावधानीपूर्वक जांच करते हैं, निष्कर्ष निकालते हैं, और परीक्षण प्रौद्योगिकियों को मोड़ते हैं।

और आमतौर पर एंटी-वायरस अपडेट कैसे जांचे जाते हैं?

स्पष्ट कारणों के लिए, एंटीवायरस उद्योग में, परीक्षण के तकनीकी विवरण आमतौर पर सात मुहरों तक आयोजित किए जाते हैं। इंटरनेट पर खोज करने की कोशिश करें - इस बारे में कोई उपयोगी जानकारी नहीं है।
दूसरी ओर, परीक्षण अपडेट पाठक के ध्यान के योग्य एक बहुत ही दिलचस्प विषय है। और हमारे पास यहां साझा करने के लिए कुछ है।
90 के दशक के उत्तरार्ध में, कास्परस्की लैब इस प्रक्रिया को स्वचालित करने के लिए उद्योग में सबसे पहले में से एक था और लगभग 15 वर्षों से इसे लगातार विकसित कर रहा है।



सबसे पहले, कुछ दिलचस्प नंबर:

• हम उत्पादों के 90 से अधिक विभिन्न संस्करणों / विधानसभाओं के लिए 120 से अधिक प्रकार के अपडेट जारी करते हैं;
• 79 सार्वजनिक सेट: विभिन्न प्लेटफार्मों के लिए एंटी-वायरस डेटाबेस, एंटी-स्पैम डेटाबेस, एंटी-रूटकिट डेटाबेस, एंटी-फ़िशिंग, अभिभावक नियंत्रण, बीएसएस-बेस , आदि।
• हमारे प्रौद्योगिकी भागीदारों के लिए अड्डों के 43 विशेष सेट।

सार्वजनिक एंटी-वायरस डेटाबेस औसतन 2 घंटे, एंटी-स्पैम डेटाबेस - 5 मिनट तक जारी किए जाते हैं। सब कुछ झूठी सकारात्मकता ("मिथ्याकरण"), नुकसान का पता लगाने (मैलवेयर लंघन), "क्रैश", सिस्टम लोड, प्रत्येक उत्पाद में कार्य क्षमता और कई अन्य मानदंडों के लिए परीक्षण किया जाता है।

मुख्य में से एक है "मिथ्याकरण" और नुकसान का पता लगाना। सुरक्षा की गुणवत्ता उन पर निर्भर करती है और हम इस प्रक्रिया को विशेष रूप से पूरी तरह से समझते हैं। डेटाबेस को एक बड़े संग्रह (सॉफ़्टवेयर, कर्व्स, टूटी हुई फ़ाइलें, आदि) पर स्वचालित रूप से परीक्षण किया जाता है, एक नियमित कंप्यूटर पर इसे एक दिन लगेगा। बेशक, हम इस तरह की विलासिता को बर्दाश्त नहीं कर सकते हैं, इसलिए हमारे स्वयं के वितरित डीडीपीएस (वितरित डेटा प्रोसेसिंग सिस्टम) प्रणाली के नियंत्रण में एक विशेष कंप्यूटिंग क्लस्टर पर परीक्षण किए जाते हैं, जो 6 घंटे में 80-टेराबाइट संग्रह को स्कैन करने में सक्षम है।

विशिष्ट ओएस के लिए एक विशिष्ट उत्पाद में डेटाबेस का प्रदर्शन भी बहुत महत्वपूर्ण है (क्योंकि गैर-काम करने वाले उत्पाद के साथ अच्छे डेटाबेस की आवश्यकता है?)। उन्हें वर्चुअल मशीनों पर एक विशेष रोबोट द्वारा परीक्षण किया जाता है, जहां समर्थित संस्करणों और ओएस के सभी संयोजन स्थापित होते हैं (विंडोज, विभिन्न यूनिक्स-लिनक्स, मैकबुक)। इस क्लस्टर में 1300 से अधिक वर्चुअल मशीनें हैं, अर्थात संभावित रूप से हम एक ही समय में 1300 (sic!) संयोजनों की जांच कर सकते हैं।


अपडेट किए गए मॉड्यूल को अलग से परीक्षण किया जाता है (एंटी-वायरस इंजन, एंटी-रूटकिट, स्क्रिप्ट एमुलेटर, आईडीएस, आदि, ये 20 से अधिक मॉड्यूल हैं)। यह मॉस्को, सेंट पीटर्सबर्ग और बीजिंग (कुल 10 लोगों) में स्थित परीक्षकों की एक समर्पित टीम का काम है। प्रक्रिया अर्ध-स्वचालित है, अर्थात दोनों रोबोट और विशेषज्ञ कार्य पर काम कर रहे हैं।

परीक्षण के बाद, एक "गणना किट" बनाई जाती है, जिसे अंटार्कटिका को छोड़कर सभी महाद्वीपों पर 60 से अधिक टुकड़ों के साथ सार्वजनिक सर्वर पर अपलोड किया जाता है। आपके कंप्यूटर पर इंस्टॉल किया गया एंटीवायरस भी इन सर्वरों से अपडेट प्राप्त करता है। हमारे मालिकाना DRS (डिस्ट्रीब्यूटेड रेप्लीकेशन सिस्टम) का उपयोग करके डाउनलोडिंग फिर से की जाती है। डीआरएस के लिए धन्यवाद, प्रक्रिया बहुत तेज है, कई थ्रेड्स में, उच्च स्तर की विश्वसनीयता के साथ। उदाहरण के लिए, यहां एक ऐसा संकेतक है: इन सभी सर्वरों के लिए प्रतिकृति को अपडेट करने में केवल कुछ मिनट लगते हैं, प्रति घंटे हम लगभग 20 "गणना" करते हैं।

नियंत्रित अपडेट

अपडेट के उत्पादन, परीक्षण और वितरण के इस सभी तंत्र में क्या महत्वपूर्ण है?

अद्यतन परिणाम हमारे अन्य उपकरण, अर्थात् केएसएन क्लाउड सिस्टम द्वारा नियंत्रित होते हैं। "बग" के मामले में, केएसएन एक समस्या को एक घंटे (या यहां तक ​​कि कई घंटे या यहां तक ​​कि दिन, "बग" की प्रकृति पर निर्भर करता है) का संकेत देता है, उपयोगकर्ताओं के पहले संकेतों के तकनीकी समर्थन में आने से पहले। यह तकनीकी विशेषता हमें तेजी से प्रतिक्रिया करने और यहां तक ​​कि कुछ घटनाओं को हल करने की अनुमति देती है, जो कि वे बढ़ती हैं।

परीक्षण अद्यतन के लिए हमारे बुनियादी ढांचे की कुल लागत लगभग $ 3 मिलियन प्रति वर्ष है। यह सस्ता नहीं है, लेकिन ये बहुत महत्वपूर्ण लागत हैं - सुरक्षा की गुणवत्ता, उत्पादों की स्थिरता और, सबसे महत्वपूर्ण बात, उपयोगकर्ता की राय और आराम उन पर निर्भर करते हैं। पिछले एक साल में, परीक्षण प्रणाली ने 4 प्रमुख घटनाओं की पहचान की और उन्हें रोका, साथ ही साथ "नकली" की एक सभ्य संख्या। सामान्य तौर पर, हम बुनियादी ढांचे को विकसित करना जारी रखेंगे, यह बचत का कारण नहीं है।

हाल ही में, हमने अपडेट के साथ 2 गंभीर घटनाएं की हैं (दिसंबर और फरवरी में)। हमने पूरी तरह से उनका विश्लेषण किया, निष्कर्ष बनाया, और पहले से ही संगठनात्मक और तकनीकी रूप से कई महत्वपूर्ण बदलाव किए हैं।

सबसे पहले, हमने "खतरनाक" अपडेट जारी करने के लिए नियमों को कड़ा कर दिया है जो संभावित रूप से ग्राहक की समस्याओं का कारण बन सकता है: नियंत्रण के स्तर में वृद्धि हुई है - अब प्रत्येक फ़ाइल का हर हेरफेर पंजीकृत है और आप तुरंत समझ सकते हैं कि क्या, कैसे और किसके द्वारा जारी किया गया है, और कोई, यहां तक ​​कि सबसे तुच्छ भी। सामान्य स्थिति या जांच की गई घटनाओं से बुनियादी ढांचे में विचलन अद्यतन को रोक सकते हैं (तदनुसार, एक नई घटना को रोक सकते हैं)।

दूसरे, "सत्यापन" के लिए नए परीक्षण अद्यतन सत्यापन प्रक्रिया में पेश किए गए थे। उनमें से एक फाइलों के एक विशेष संग्रह का उपयोग करता है, जिसकी स्कैनिंग के दौरान उत्पाद एंटी-वायरस डेटाबेस में कोड की अधिकतम मात्रा का उपयोग करता है, जबकि खराब-गुणवत्ता वाले कोड में प्रकट होने के अधिक अवसर होते हैं। उसी समय, हमने ग्राहक पक्ष (डंप) पर "गिर" के बारे में जानकारी एकत्र करने, रिकॉर्डिंग, जिम्मेदार और एकत्र करने के लिए प्रणाली को अंतिम रूप दिया - अब डेटाबेस में एक भी "ड्रॉप" भंग नहीं हुआ है, हम सब कुछ की जांच करेंगे। पहले परीक्षणों से पता चला कि प्रक्रिया बहुत प्रभावी है। पहले से ही एक बहुत ही अप्रिय बग पकड़ा।

तीसरे, उन्होंने अपडेट के साथ विभिन्न समस्याओं के प्रतिरोध को बढ़ाने के लिए भविष्य के उत्पादों के लिए आवश्यकताओं का गठन किया। यहाँ कोई विवरण नहीं हैं ताकि भविष्य के पेटेंट के विवरण को धुंधला न करें :-)।

अंत में, हम एक नई कॉर्पोरेट संकट प्रबंधन प्रक्रिया शुरू कर रहे हैं, जिसमें शामिल सभी विभाग शामिल हैं और डेवलपर से ग्राहक तक श्रृंखला के साथ सूचना प्रवाह की अधिकतम गति और पारदर्शिता सुनिश्चित करते हैं।

महत्वपूर्ण: उपरोक्त सुधार इस वर्ष हम काम कर रहे हैं का एक छोटा सा हिस्सा है।

शक्तिशाली परीक्षण प्रणाली के बावजूद, त्रुटियां होती हैं, और कोई भी इससे सुरक्षित नहीं है। हम लोग भी हैं, हालांकि हम रोबोट और मशीनगनों को नियंत्रित करते हैं। एरेरे ह्यूमनम एस्ट। लेकिन यह महत्वपूर्ण है कि मानव प्रत्येक युग से निष्कर्ष निकालता है और लगातार सुधार करता है, क्योंकि पूर्णता, अलस (या सौभाग्य से?) की कोई सीमा नहीं है।

निकोले ग्रीबेनिकोव, सीटीओ कास्परस्की लैब द्वारा पोस्ट किया गया