Новости
21.09.2011 - Defacto, новое в версииях 1.83 - 1.86
15.09.2009 - Финальная версия анализатора запускаемых файлов.
В разделе "Отзывы и публикации" опубликован отзыв, полученный от экспертно-криминалистического центра МВД Республики Беларусь, а также размещены фрагменты статей из журнала "Компьютерно-техническая экспертиза":
- Значительное увеличение списка продуктов Microsoft, добавлены сотни наименований.
- Возможность использования командной строки. Доступные ключи можно узнать при помощи defacto.exe /? или в справке к программе версии 1.86.
- Возможность переключения между отображением IP адресов и имен компьютеров в сводных отчетах.
- Возможность загрузки из файла списка сканируемых по сети компьютеров
- Существенно увеличена база производителей ПО
- Мобильная редакция для частного использования (не для целей правоприменения) разделяется на две. Из базовой редакции исключается возможность сканирования сетевых ПК, и добавляется новая редакция Defacto Pro, в которую эта возможность входит. Подробнее о функциональных возможностях Defacto и стоимости.
- С выходом сегодня очередного обновления, база знаний содержит уже более 3000 продуктов. Примечательным является то что, как и написано в разделе FAQ, одна запись о продукте в базе знаний означает не одну конкретную версию программы, а целое семейство программных продуктов
- Для самопроверки бюджетными организациями (не являющимися экспертными организациями или органами МВД) используется коммерческая версия (мобильная редакция). В честь 50-летия со дня полета первого космонавта Земли Юрия Гагарина в космос ООО «ИнфоБиС» объявляет акцию «Сто космических дней» с 14 апреля 2011 года по 21 июля 2011 года. Во время этой акции бюджетные организации могут приобрести коммерческую версию (мобильная редакция) со скидкой 30% по цене 6930 рублей.
- Доступна для скачивания обновленная демонстрационная версия Defacto.
- Существенное увеличение базы знаний, теперь она содержит более 2800 продуктов. Добавлены цены и наименования продуктов Adobe линейки CS4/CS5, последние версии продуктов Abbyy и Corel и многое другое
- Анализ файлов swid/swidtag/swtag описываемых стандартом ISO/IEC 19770-2. Данный стандарт позволяет правообладателям указать информацию точно идентифицирующую установленное на компьютере/устройстве программное обеспечение. На текущий момент, основное практическое применение - это обнаружение продуктов Adobe, однако другие правообладатели, например Microsoft или Symantec, уже реализуют поддержку данного стандарта
- Для обнаружения серийных номеров и других атрибутов продуктов Adobe использован не только анализ файлов ISO/IEC 19770-2, но и файлов cache.db имеющих формат SQLite
- Для продуктов Adobe реализована корректная идентификация и отображение пакетов программного обеспечения ("сьютов"). Продукты входящие в пакет отображаются внутри него, а их цена не учитывается в общей стоимости
- Реализован анализ файлов Corel dta, для обнаружения используемых серийных номеров продуктов Corel версий X4/X5
- Реализовано корректное обнаружение различных редакций Microsoft Office 2010.
- Новые способы выявления обхода технических средств защиты авторских прав:
- Анализ файла Hosts позволяет выявить блокировку обращений к серверам активации Adobe, Microsoft
- Для продуктов Corel X4/X5 реализовано определение модификации библиотеки PSIKey.dll, входящей в систему защиты Protexis
- Содержание дополнительной информации для продукта переупорядочено - редко используемые характеристики перемещены в отдельную папку "Дополнительно". Цель данной модификации - отображение действительно важной информации в первую очередь
- Для сводных отчетов, в список выбора добавлена колонка "дата", которая означает дату получения информации для данного компьютера. По этой колонке возможна сортировка
- При сохранении отчетов в файл, к имени файла добавляется дата получения информации
- Новая версия доступна зарегистрированным пользователям через встроенную систему обновлений
- В разделе Отзывы и публикации размещен новый отзыв об экплуатации в Актюбинской РНПЛСЭ МЮ Республики Казахстан.
- Доступна для скачивания обновленная демонстрационная версия Defacto. В том же разделе размещены ссылки на сетевой агент Defacto.
- 30 ноября 2010 года прекращаются продажи редакции для коммерческих организаций Defacto SE. Ближайшим аналогом является базовая редакция Defacto. Факт прекращения продаж никак не отразится на поддержке и регулярных обновлениях для уже существующих пользователей Defacto SE.
- Новый дизайн интерфейса программы
- Выявление компонентов 1С версии 7 (Оперативный учет, Бухгалтерский учет, Расчет, Управление распределенными ИБ (УРИБ), Web-расширение), а также редакций исполняемых файлов (SQL, сетевая, локальная)
- Анализ запускаемых файлов из ключа UserAssists для Windows 7 и Server 2008 R2
- В программу добавлен вызов руководства пользователя. Помимо описания функций программы, данное руководство содержит также и методические замечания.
- Внесены изменения в терминологический аппарат и базу знаний программы
- Новая версия доступна зарегистрированным пользователям через встроенную систему обновлений
- Скриншоты:
- Вывод имен конфигураций обнаруженных в локальных базах данных 1С платформы 8
- Анализ файлов подключений 1С версии 8.2
- В базу добавлены практически все конфигурации разработанные фирмой 1С, а также, более 1000 наименований игр издания 1С
- Добавлены новые валюты: Казахский тенге (KZT) и Украинская гривна (UAH)
- Возможность автоматического обновления сетевого агента одновременно при обновлении основной программы. Обновление агента на компьютерах сети происходит автоматически, при их сканировании.
- Увеличена скорость сканирования, уменьшено потребление ресурсов при загрузке сохраненных файлов
- Внесены изменения в терминологический аппарат и базу знаний программы
- Существенно увеличена база производителей ПО
- Новая версия доступна зарегистрированным пользователям через встроенную систему обновлений
- Скриншоты новых возможностей:
- В разделе "Статьи" опубликована статья "Как не стать жертвой охоты за пиратами?" из "Саратовского бизнес журнала" за сентябрь 2010 года.
- Материалы сайта обновлены с учетом письма № 37/19-К-31 ЭКЦ МВД РФ от 25.05.2010. Внесены изменения в терминологический аппарат, расширены рекомендации по применению в разделе FAQ.
- Переработан просмотр базы продуктов: добавлен поиск, улучшен внешний вид
- Новый алгоритм обнаружения каталога установки программных продуктов
- Улучшено опознавание исполняемых файлов 1С 8.x
- Скорректированы эвристические алгоритмы, пополнена база продуктов
- Обновлена демонстрационная версия Defacto
- Реализовано обнаружение подключений к базам данных для 1С версий 8.x
- Обнаружение модификации исполняемых файлов 1С 7.7 с выдачей предупреждения. Это наиболее часто используемый способ обхода защиты в версиях 1C 7.7 в отличии от 8.x где используются эмуляторы ключей защиты. Для выявления используются списки эталонных контрольных сумм для различных версий и редакций 1С 7.7
- Псевдопродукт "1C:Предприятие - базы данных", содержащий список обнаруженных подключений к БД, переименован в {Подключения к базам данных} чтобы исключить совпадение с реально существующим продуктом "1С:Базы данных"
- Добавлены редакции Autodesk 3ds Max Design
- Новый диалог выбора каталога для сканирования
- В отчет "Приложение к протоколу ОРМ" добавлены серийные номера обнаруженных продуктов.
- В отчете "Детальный отчет - Excel" предупреждения выделены красным цветом.
- Обновлена демонстрационная версия Defacto
- Публично доступные OEM:SLP ключи продуктов Microsoft теперь вызывают предупреждение, а не сообщение о скомпрометированном продукте
- Сохранение собранных данных теперь происходит в формате UTF-8
- Исправлены неточности в отчете "для руководителя"
- На 64-битных системах исправлено дублирование атрибутов продуктов и переход в просмотр реестра
- Обновлена демонстрационная версия Defacto
- Новый отчет “Для руководителя”, группирующий программы по типу лицензии
- Проверка скомпрометированных ключей не только при сканировании, но и при загрузке отчета
- Обнаружение продуктов Microsoft Office 2010 и вывод дополнительной информации из ключа DigitialProductID четвертой версии. Цены на продукты офис 2010 пока не опубликованы
- Подключение и отображение реестров пользователей при сканировании неактивной системы
- Более корректное определение наименований бесплатных продуктов, входящих в семейство Office, например "Save as PDF or XPS add-in" или "Office PowerPoint Viewer 2007"
- Устранены ошибки в работе сетевого агента и сканировании сетевого диапазона
- База знаний уже содержит более 1300 продуктов
- Скриншоты:
В FAQ добавлен новый вопрос, комментарий на который, представляется достаточно важным - как часто обновляется программа Defacto ?
Новые версии Defacto или обновления базы знаний выпускаются каждые 25 дней или чаще и доступны зарегистрированным пользователям через встроенную систему обновлений. Обратите внимание, что выход новой версии, не всегда сопровождается публикацией на сайте и обновлением ДЕМО-версии.
В новой версии Defacto, в базу знаний добавлено значительное количество продуктов и признаков нелегального использования, модифицированы эвристические алгоритмы. Добавлено обнаружение работы в среде Wine. Обновлена также и демонстрационная версия Defacto.
28.09.2009 - Демонстрационная версия Defacto.Доступна для скачивания демонстрационная версия Defacto, отображающая продукты с именами производителей от A до M.
16.09.2009 - Новая редакция Defacto SE на 60% дешевле.Доступна новая редакция Defacto SE, предназначенная для коммерческих неэкспертных организаций. Цена Defacto SE на 60% ниже базовой стоимости.
Ограничений в данной редакции всего два:- Исключена работа с неактивными системами с подключенного диска.
- Обновления программы и техническая поддержка доступны только в рамках текущей версии, но плата за обновление базы знаний отсутствует.
Более подробно различия между редакциями Defacto описаны в разделе "Сравнение функциональных возможностей"
15.09.2009 - Финальная версия анализатора запускаемых файлов.
- Реализована полноценная функция просмотра и анализа запускаемых
пользователем файлов (пункт меню Вид->Запускаемые файлы). Анализируются
пользовательские ярлыки, Prefetch и UserAssist. Обнаруживаются продукты,
которые не имеют следов в реестре, но представлены исполняемым файлом и
описаны в базе знаний.
- В базу знаний добавлены описания более двухсот продуктов, в том числе Microsoft Windows 7, продукты Autodesk и многие другие.
- Добавлено определение модификации исполняемых файлов продуктов по косвенным признакам.
- Реализована бета-версия анализатора запускаемых пользователем файлов. На данный момент информация выбирается из ключа UserAssists, в разработке анализ Prefetch и ярлыков. Строится таблица, доступная через пункт меню "Вид->Запускаемые файлы", в которую собираются сведения о пути к файлу, его наличии в системе, дате последнего запуска и общем числе запусков. Запускаемые ярлыки анализируются, извлекается информация о пути к исполняемому файлу, что позволяет объединить в одну группу ярлыки и сами исполняемые файлы. Полученные данные сопоставляются с данными об обнаруженных продуктах, на основании чего в продукт добавляется информация о последнем запуске, а у исполняемого файла ставится соответсвующая метка.
В разделе "Статьи" опубликована статья "Принцип разумной достаточности при проведении экспертиз контрафактного софта", написанная И.Ю. Юриным.
30.05.2009 - Новое в программе.- Возможность запроса информации об обнаруженных продуктах у разработчиков Defacto. Запросы будут обработаны и добавлены в базу знаний в краткие сроки. Добавить запрос можно в любое время и на любом исследуемом компьютере, фактическая же отправка запроса происходит совместно с обновлением базы знаний.
- Отображение подробной информации о клиенте терминального сервера. Терминальный клиент Microsoft сохраняет информацию об адресах серверов и именах пользователя, к которым производилось подключение. Помимо этого, в случаях когда сервер терминалов лицензируется "на устройство", у каждого клиента хранится информация о сервере, включающая код продукта и код активации.
- Для программ, которые могут быть использованы для совершении незаконных действий, таких как сканеры портов, перехватчики трафика или программы паролей, добавлена специальная отметка. Данная возможность доступна только в версиях для экспертов.
- Определение количества клиентских лицензий (CAL) Windows Server при лицензировании "на сервер".
- Скриншоты новых возможностей:
- Отображение источников информации (ключей реестра и файлов) на основании которых делается вывод о наличии продукта в системе.
- Добавлено отображение MRU - списка последних открываемых файлов для таких продуктов как Adobe Reader, WinRAR, 7-Zip. Данная возможность доступна только в версиях для экспертов.
- Обнаружение ключей продукта созданных при помощи генераторов ключей для RitLabs The BAT.
- Скриншоты новых возможностей:
15 апреля в БЦ Эксперт состоится семинар на тему "Программы для ЭВМ: законодательство, терминология, управление, использование", организованный НП ППП и ГК "Пилот", на котором с докладами выступят разработчики программы "Defacto" В.Г. Коршунов ("Defacto - новая разработка для проведения экспресс-аудита программного обеспечения") и И.Ю. Юрин ("Опыт производства экспертиз и аудита программного обеспечения в Саратовской области").
09.04.2009 - Обновление раздела "Отзывы и публикации".В разделе "Отзывы и публикации" опубликован отзыв, полученный от экспертно-криминалистического центра МВД Республики Беларусь, а также размещены фрагменты статей из журнала "Компьютерно-техническая экспертиза":
- Коршунов В.Г. Анализ кода продукта для ОС Microsoft Windows.
- Коршунов В.Г. Программная реализация инструмента для аудита программного обеспечения.
- Полноценный инструмент для работы с реестром. Поддерживается поиск подстрок во всех типах значений, в том числе двоичных, поиск по маске, просмотр значений, экспорт веток и другие возможности.
- Обнаружение эмуляторов ключей защиты HASP. Отображается список эмулируемых ключей и, при наличии кода ключа в базе знаний, определяется наименование продукта.
- Скриншоты новых возможностей:
- Полноценная работа в среде Windows x64. Обнаружение как 32-битного, так и 64-битного программного обеспечения.
- Новый интерфейс автоматического обновления Defacto.
- Отключаемое уведомление о неактуальности базы знаний.
- Скриншоты новых возможностей:
Теперь для неэкспертных коммерческих организаций доступна не только редакция клиент-сервер, но и мобильная редакция, предназначенная для использования на переносных накопителях. Лицензией не ограничивается ни количество компьютеров, ни их владелец.
05.02.2009 - Новые возможности Defacto.- Для программ установленных только в профилях конкретных пользователей, реализовано отображение имен пользователей и соответствующего набора атрибутов в иерархическом виде. Имя пользователя корректно определяется, в том числе и для оффлайн носителей.
- Корректное определение наименований платформы 1С:Предприятие версии 7.
- Выявление списка подключений к базам данных 1С версии 7 в разрезе пользователей.
- Возможность вызова установки/удаления программы напрямую из списка найденных (реализовано только для локальных систем).
- Скриншоты новых возможностей:
- Возможность открыть сразу несколько сохраненных отчетов с их консолидацией.
- Доработан отчет "Приложение к протоколу ОРМ" и другие отчеты.
- Детальный отчет в формате Microsoft Excel переработан для максимальной "похожести" на
вид отображаемый в программе.
Добавлено отображение ключа и кода продукта для Microsoft SQL Server, а также определение редакции и даты установки при помощи кодированного ключа реестра "checksum".
17.12.2008 - Новый раздел сайта - отзывы.На сайте появился раздел "Отзывы и публикации", в котором собраны отзывы пользователей, мнением которых мы особенно дорожим, и ссылки на внешние источники информации или публикации о Defacto.
12.12.2008 - Новое в программе.Существенно пополнена база знаний, учтен часовой пояс при определении времени установки, добавлено автоматическое распознавание русской кодировки при просмотре текстовых файлов, определение параметра "дистрибутив" для Microsoft Windows, а также экспорт проверенных ключей в файл Excel.
28.11.2008 - Новые возможности Defacto.- Реализован новый способ определения канала поставки для Microsoft Windows и Office.
В следующем номере журнала "Компьютерно-техническая экспертиза" будет опубликована статья, подробно рассказывающая о том, на какой информации основываются эти и другие новые возможности Defacto. - Вывод предупреждений о несоответствии наименования продукта по его коду и реальной функциональности продукта.
Как известно, XP Proffesonal и XP Home Edition отличаются только ключом реестра, поэтому встречаются системы с лицензионной XP Home Edition, имеющие функциональность XP Professional. Однако, код продукта содержит информацию о реально приобретенной функциональности и данное нарушение можно обнаружить автоматически. - Вывод предупреждений о несоответствии видимого и реального кода продукта.
Код продукта, отображаемый системой в окне "Свойства системы", хранится в реестре и никак не защищен от модификации, однако, также имеется его защищенная копия с которой можно сверить значение. - Отображение даты ввода ключа продукта для Microsoft Windows и Office.
Дата ввода ключа продукта является важным фактором в задаче установления конкретного лица, вводившего данный ключ, особенно в случае контрафактного продукта. - Новый отчет по типам лицензий, отображающий сводную информацию по коммерческим продуктам, с возможностью проверки на совпадение ключей активации.
- Возможность проверки произвольного ключа продукта на его вхождение в список скомпрометированных.
- Добавлена расшифровка значков и цветов обозначающих тип лицензии.
- Масштабное пополнение базы знаний.
Теперь программу Defacto можно приобрести в супермаркете программного обеспечения Softkey. Возможность купить программу теперь есть не только у организаций РФ, но и организаций из других стран.
15.10.2008 - Новый раздел сайта - FAQ.На сайте появился раздел FAQ, содержащий ответы на часто задаваемые вопросы, а также словарь содержащий разъяснения употребляемых терминов.
29.09.2008 - Информация о Defacto в рассылке inet.bugtraq.lawИнформация о Defacto опубликована в рассылке inet.bugtraq.law
14.09.2008 - Доступна демонстрационная версия Defacto.Выпущена версия Defacto, предназначенная для демонстрации основных возможностей программы. Ограничения заключаются в том, что каждый третий символ в названиях заменяется на звездочку. Также недоступно обновление базы знаний.
06.09.2008 - Новое в программе - новый отчет в формате RTF.Реализован экспорт готового отчета в RTF формат. В готовом документе содержится список обнаруженного ПО с его версиями и краткой статьей из базы знаний.
15.06.2008 - Новое в программе - возможность работать с дискеты.Размер программы оптимизирован для того чтобы обеспечить работу с обычного Floppy диска. На данный момент размер базы знаний пока тоже позволяет работать с дискеты.
03.06.2008 - Новое в программе - определение продуктов Autodesk AutoCAD.В базу знаний добавлены практически все современные версии Autodesk AutoCAD. Помимо активных установок, определяются и удаленные экземпляры. Отображаются серийный номер и владелец копии.
26.05.2008 - Новая возможность показа цен как в USD, так и в рублях и евро.Реализована возможность отображения стоимости продуктов в рублях, долларах США и Евро. По умолчанию включен показ в российских рублях. Курсы валют можно как задать вручную, так и автоматически считать с rbc.ru.
09.04.2008 - Запуск сайта Defacto-com.ru.Запуск сайта Defacto-com.ru.
