کلین فائل میٹا ڈیٹا کا تبادلہ مالویئر کو محفوظ فائلوں سے الگ کرنا آسان بنا دیتا ہے

وہاں بہت سارے زبردست اینٹی وائرس مصنوعات موجود ہیں ، لیکن بعض اوقات وہ اس نشان سے محروم ہوجاتے ہیں۔ سیکیورٹی پروگرام کتنا میلویئر پکڑتا ہے اس کا اندازہ لگانا ایک طریقہ ہے ، لیکن اس کی غلط تعداد کی تعداد ریکارڈ کرانا ہے۔ ایک غلط مثبت ہے جب اینٹی وائرس غلطی سے کسی محفوظ اور جائز پروگرام کو خطرناک میلویئر کے طور پر اطلاع دیتا ہے۔ قابل اعتماد پروگراموں تک رسائی حاصل کرنے کی کوشش کرنے والے صارفین کے لئے یہ پریشان کن ہے لیکن غیر منصفانہ طور پر شیطانی سافٹ ویئر کے تخلیق کاروں کے لئے اس سے بھی بدتر۔ انسٹی ٹیوٹ آف الیکٹریکل اینڈ الیکٹرانکس انجینئرز (آئی ای ای ای) اس پر روک لگانا چاہتے ہیں ، اور پی سی میگ کی رہائشی سیکیورٹی سنت مند نیل روبینکنگ ہمارے پاس اپنے منصوبوں کی تفصیلات لے کر آئی ہے۔

جھوٹی مثبت اکثر اینٹی وائرس سوفٹویئر کا نتیجہ ہوتا ہے جس میں کسی محفوظ پروگرام کا سامنا کرنا پڑتا ہے جس کی پہچان نہ ہو۔ آئی ای ای کا حل کلین فائل میٹا ڈیٹا ایکسچینج (سی ایم ایکس) سروس پر منحصر ہے۔ سی ایم ایکس کے ذریعہ ، سافٹ ویئر کے مصنف نئی فائلوں جیسے میٹا ڈیٹا کو پیش کرسکتے ہیں جیسے نئے پروگراموں یا موجودہ پروگراموں میں تازہ کاری سے پہلے کہ ان کے اجرا کی جاسکیں۔ اس کے بعد سیکیورٹی بیچنے والے تازہ ترین جائز فائلوں کے ساتھ موجودہ رہنے اور اپنے پروگراموں کو میلویئر کی حیثیت سے جھنڈے ڈالنے سے روکنے کے لئے اس ڈیٹا کو اصل وقت تک رسائی حاصل کرسکتے ہیں۔ سی ایم ایکس اگرچہ کوئی ڈیٹا بیس نہیں ہے۔ یہ ایک یا دو ہفتوں تک ڈیٹا پر فائز رہتا ہے کیونکہ یہ صارفین کو اس کی توثیق کرتا ہے اور پہنچاتا ہے۔ جو بھی شخص کثرت سے چیک کرتا ہے اور پرانا ڈیٹا تلاش کرتا ہے اسے محفوظ شدہ دستاویزات کھینچنا پڑے گا۔

"میکففی کے سینئر پرنسپل ریسرچ آرکیٹیکٹ پروفیسر ایگور متٹک نے روبینکنگ کو انٹرویو دیتے ہوئے کہا ،" ہمارے اطراف کا سسٹم بڑے سافٹ ویئر ہاؤس کی طرف زیادہ تیار ہے۔ بیچنے والے جمع کراسکتے ہیں اگر ان کے پاس کلاس 3 ڈیجیٹل دستخط موجود ہیں۔ "اگر وہ شہرت بڑھانا چاہتے ہیں تو اب ان کے پاس یہ کام کرنے کا ایک طریقہ ہے۔" ابتدائی طور پر ، مائیکروسافٹ واحد واحد بڑی کمپنی تھی جو سی ایم ایکس کے لئے کمٹمنٹ تھی۔ لیکن چونکہ یہ خدمت عدالت کے شراکت داروں کے لئے جاری ہے ، اب اس میں بڑی سکیورٹی کمپنیوں ، پی سی OEMs ، اور یہاں تک کہ بھاپ جیسے گروپوں کے لاکھوں EXE ریکارڈ موجود ہیں۔

اس کا مطلب یہ نہیں ہے کہ چھوٹی تیسری پارٹی کی قسمت سے باہر ہے۔ سیمنٹیک میں سیکیورٹی ٹکنالوجی اور رسپانس کے معزز انجینئر مارک کینیڈی نے وضاحت کی کہ سیمنٹیک جیسی کمپنی کس طرح سافٹ ویئر کی توثیق کرسکتی ہے جس کے بارے میں وہ سوچتا ہے کہ وہ صاف ہے۔ صارفین پھر اس رائے کو دیکھیں اور اس پر اعتماد کریں یا نہ کریں۔ خدمت میں مزید معلومات شامل کرنے کے لئے سی ایم ایکس سافٹ ویئر شناختی (SWID) ٹیگ بھی استعمال کرتا ہے۔ امریکی حکومت کو SWID ٹیگ کی خصوصیت کے لئے استعمال ہونے والے کسی بھی سافٹ ویئر کی ضرورت ہوتی ہے ، جس سے سی ایم ایکس کو بونس کی حیثیت سے مزید اعداد و شمار حاصل ہوتے ہیں۔

سی ایم ایکس بڑے اینٹی میلویئر سپورٹ سروس (اے ایم ایس) اقدام کا ایک حصہ ہے۔ ایک اور جزو ، میلویئر پیکر کی شناخت کرنے والی ٹیگینٹ سسٹم ، کینیڈی اور متٹک نے پانچ سال قبل بلیک ہیٹ کانفرنس میں تجویز کیا تھا۔ کچھ ان تعاون کو متضاد کی حیثیت سے تنقید کا نشانہ بناتے ہیں ، لیکن آئی ای ای ای میں کراس انڈسٹری اور ایک سے زیادہ اسٹیک ہولڈر تعاون کے ڈائریکٹر جیمز وینڈورف نے اسے ایک مختلف انداز سے دیکھا۔

وینڈورف نے کہا ، "معیارات پریشانیوں کا مقابلہ کرنے کے ل interested دلچسپی رکھنے والی جماعتوں ، اکثر حریفوں کو اکٹھا کرنے کے بارے میں ہیں۔ برے لوگ باہمی تعاون اور اشتراک کرتے ہیں ، لہذا ہمیں اچھ guysے لوگوں کے ساتھ مل کر کام کرنے کا راستہ درکار ہے۔" "متضاد ہونے کے بغیر ، ہم ان مسائل کو نہیں چاہتے۔ یہ آئی ای ای ای کے مجموعی اہداف اور مقصد سے میل کھاتا ہے ، جو انسانیت کے مفاد کے ل technology ٹکنالوجی کو آگے بڑھانا ہے۔"