Windows Defender više nije dovoljan čak ni na Windows 11 26H2

 Dugo vremena su mnogi smatrali i pisali po raznim forumima da je Windows Defender dovoljna zaštita protiv virusa i malware, ali nakon najnovijih mail kampanja veoma loših ljudi potpomognutih sa AI alatima sa crnog tržišta iz grotla deep weba to više nije slučaj.

Evo ja ovom prilikom iz prve ruke razbijam taj mit.

Tačno je da se Windows Defender može raznim dodatnim tvikovima i podešavanjima pojačati, ali default podešavanja su daleko od sigurnosti.

Šta se desilo pa sam promenio mišljenje?

Jednostavno, najnovija spam kampanja fišing mejlova pomoću raznih "PDF" priloga koji su u stvari "PDF" filovan JS skriptama ili su jednostavno "Faktura.PDF.EXE" prevara sa gadnim malverima, virusima daunloaderima, pa čak i ransomverima.

Ove prevare ciljaju uglavnom firme i javni sektor koji je veoma slabo zaštićen, jer veruje Microsoftu, Windows Defenderu i "najnovijim apdejtima Windowsa".

Neki koji su se opekli instaliraju po nekoliko plaćenih antivirusa, ali to daje još ranjiviji sistem nego što je pre bio.

Koji su koraci ako primetite da je neki Vaš zaposleni otvarao ovakve Fakture, Ponude, Rešenja, Izvode iz banke, Novčane prilive i slične lagarije?

Najpre instalirajte Malwarebytes i aktivirajte 30-dnevni trial, dovoljno je da iskoristite pune kapacitete ove odlične aplikacije.

Proverite ceo sistem, uklonite pretnje koje je eventualno pronašao.

Nakon toga uklonite Malwarebytes sa Vašeg Windows 11, jer može biti instaliran samo jedan antivirus, ne brinite za Windows Defender, on zna kada ste instalirali antivirus i sam se uklanja - deaktivira u korist novoinstaliranog antivirusa.

Koji je antivirus besplatan, a dovoljno dobar, odnosno bolja zaštita od ugradjenog Windows Defendera ?

To je upravo "Bitdefender free", u google pretragu unesite upravo rečenicu "Bitdefender free".

Potrebno je da nakon instalacije napravite Bitdefender nalog, ne brinite, to je potpuno besplatno, ali je potrebno da koristite neki Vaš postojeći email na koji ćete dobiti konfirmacioni link.

Sada ste potpuno zaštićeni, čak i od nemarnih zaposlenih koji ne žele da proveravaju priloge pre otvaranja na sajtu https://virustotal.com

Najgore je kada Vaši zaposleni po ustaljenom običaju odmah otvaraju prilog još u email klijentu.

Takva praksa je raj za prevarante i hakere.

Ukoliko ste zadovoljni besplatnom varijantom Bitdefendera, preporučujem Vam da predjete na plaćenu verziju, pogotovo ako ste neka firma ili ustanova.

Pogledajte ovaj poučan kratki film o najboljem antivirusnom programu današnjice:

++

Adobe + Autodesk + M$ + etc Crafted

 https://github.com/storytold

https://getartcraft.com/apps

http://electronics-diy.com/simple-miniature-fm-transmitter.php

https://taiga.io/

https://github.com/taigaio

Taiga: The free and open-source project management tool

For cross-functional agile teams to work effectively

A featured-rich software that offers a very simple start through its intuitive user interface.

https://about.gitlab.com/

1)

We are mostly programming in python and using quite advanced features of python. Most common tools we use:

• Python : flask, threads, pytest-xdist, pylint
• Redis, postgres
• Linux, docker
• React, redux for frontend

Role Requirements:

• 4+ years of programming experience.
• Strong expertise in Python, with experience building and maintaining complex, production-grade systems
• Good programming knowledge (OOP, mutable/immutable types etc.)
• Solid experience working in Linux-based development and production environments
• Enjoy working in a fast-moving organization where you can have a real impact
• Fluency in English is mandatory

How we work:

We usually plan our work in two weeks intervals but the plan is not super strict so there might be some priorities changed during the sprint. We use Taiga, Gitlab, CI/CD lots of pytest and merge request reviews.

Location: Remote

2)

Technologies You’ll Use

• C (our main language), Python (used in testing), relational databases (Postgres, Oracle, SQL Server), make
• GitHub Copilot, Claude Code, Jenkins, GCP , Azure, AWS
• macOS/Linux/Unix/Windows, git

Nemojte bacati stare kompjutere, pozovite mene da Vam instaliram siguran i brz najmoderniji sistem

Imate stari kompjuter star od 10 do 15 godina.

Windows Vam je neverovatno spor, a ne možete da predjete na Windows 11 jer Vam kompjuter ne zadovoljava hardverske zahteve.

Ja imam rešenje instaliraću Vam Linux ili IOT Windows koji su super brzi i sigurni.

Linux je mnogo sigurniji od Windowsa, ali ako baš ne možete bez njega instaliraću Vam specijalni IOT Windows 11.

Pod starim kompjuterima podrazumevamo one sa 2GB RAM (ovde može samo Linux), one sa 4GB RAM (Linux i Windows Atlas) i one sa bar 8GB RAM (Linux i IOT Windows 11).

Zovite me odmah preko Viber:

Cena je samo 4000 dinara.

Nemojte ekperimentisati sami, meni je ovo posao.

Izolovani Thunderbird mail klijent za nemarne zaposlene

 

Evo kompletnog, visoko osiguranog docker-compose.yml fajla optimizovanog za Windows 11 i WSL2 backend, koji maksimalno izoluje Thunderbird od vašeg host sistema.

docker-compose.yml

YAML

version: '3.8'

services:
  thunderbird:
    image: jlesage/thunderbird:latest
    container_name: thunderbird_secure
    restart: unless-stopped
    
    # ------------------------------------------------------------
    # 1. MREŽA I PORTI
    # Pristup je ograničen isključivo na localhost (127.0.0.1)
    # ------------------------------------------------------------
    ports:
      - "127.0.0.1:5800:5800"
    
    # ------------------------------------------------------------
    # 2. VOLUMENI (IZOLACIJA FAJLOVA)
    # Koristimo namenski Docker Volume umesto direktnog host foldera,
    # čime se fajlovi drže unutar WSL2 virtuelne sredine.
    # Ako preuzimate priloge, idu u izolovan privremeni folder (tmpfs).
    # ------------------------------------------------------------
    volumes:
      - thunderbird_config:/config:rw
    tmpfs:
      - /tmp:exec,mode=1777
      - /config/Downloads:rw,noexec,nosuid,nodev
    
    # ------------------------------------------------------------
    # 3. KORISNIČKA PRAVA I BEZBEDNOST (CONTAINER HARDENING)
    # Aplikacija NE radi kao root korisnik.
    # ------------------------------------------------------------
    environment:
      - USER_ID=1000
      - GROUP_ID=1000
      - TZ=Europe/Belgrade
      - CLEAN_TMP=1
      # Opciono: Postavite lozinku za web pristup ako želite dodatni sloj
      # - WEB_LISTENER_PASSWORD=VasaJakaLozinka
      
    # Odbacivanje svih nepotrebnih Linux privilegija (Capabilities)
    cap_drop:
      - ALL
      
    # Onemogućavanje povećenja privilegija unutar kontejnera
    security_opt:
      - no-new-privileges:true
      
    # Sistem fajlova kontejnera postavljen kao Read-Only
    # (samo izričito definisani volumeni/tmpfs imaju upis)
    read_only: false  # jlesage slike zahtevaju upis u određene sistemske foldere, ali cap_drop blokira zloupotrebu

    # ------------------------------------------------------------
    # 4. OGRANIČENJE RESURSA
    # Sprečava potencijalni DoS/Ransomware da optereti CPU/RAM hosta
    # ------------------------------------------------------------
    deploy:
      resources:
        limits:
          cpus: '2.0'
          memory: 2048M
        reservations:
          memory: 512M

volumes:
  thunderbird_config:
    driver: local

Zašto je ovo podešavanje bezbedno?

1. Izolovani Docker Volume (thunderbird_config):
   Umesto da mapirate folder sa Windows drajva (npr. C:\Users\...), koristite interni Docker volumen. Eventualni zlonamerni softver nema dodirnih tačaka sa vašim Windows fajlovima.
   
   
2. Vezivanje samo za Localhost (127.0.0.1:5800):
   Niko sa lokalne mreže (WiFi/LAN) ne može pristupiti web interfejsu Thunderbird-a — pristup je moguć samo sa računara na kom je pokrenut.
   
   
3. Odbacivanje Linux privilegija (cap_drop: -ALL):
   Kontejner nema nikakve sistemske administrativne dozvole. Čak i ako napadač preuzme kontrolu nad aplikacijom unutar kontejnera, blokiran je da vrši napredne sistemske pozive.
   
   
4. Onemogućeno povećanje privilegija (no-new-privileges:true):
   Sprečava exploite koji pokušavaju da dobiju root prava unutar kontejnera.
   
   
5. Ograničena Downloads zona (noexec na /config/Downloads):
   Fajlovi preuzeti unutar Thunderbird-a ne mogu se direktno izvršiti unutar kontejnera.
   
   

Kako pokrenuti?

1. Otvorite PowerShell ili Terminal u folderu gde ste sačuvali docker-compose.yml.
   
   
2. Pokrenite komandu:
   
   
   Bash

   docker compose up -d
   

3. Otvorite vaš pretraživač i idite na:
   Plaintext

   http://127.0.0.1:5800
   

https://github.com/jlesage

U zvaničnoj jlesage/thunderbird slici pokreće se Alpine Linux.

Zašto baš Alpine Linux?

• Izuzetno mali otisak (Lightweight): Osnovna Alpine distribucija zauzima svega oko 5 MB. Cela Docker slika sa Thunderbird-om i grafičkim okruženjem ostaje veoma kompaktna.
  
  
• Bezbednost: Alpine koristi musl libc i BusyBox, kao i kompajliranje sa hardened bezbednosnim opcijama (poput PaX i SSP), što drastično smanjuje površinu za potencijalne napade (attack surface).
  
  
• Jednostavnost: Koristi sopstveni, izuzetno brz menadžer paketa — apk (Alpine Package Keeper).
  
  

Kako da proverite direktno u kontejneru?

Ako je kontejner pokrenut, možete pročitati informacije o distribuciji pokretanjem sledeće komande u Vašem terminalu / PowerShell-u:

Bash

docker exec -it thunderbird_secure cat /etc/os-release

Dobisaćete izlaz sličan ovome:

Plaintext

NAME="Alpine Linux"
ID=alpine
VERSION_ID=3.20.x
PRETTY_NAME="Alpine Linux v3.20"

Ako ikada budete ulazili u kontejner radi instalacije dodatnih alata (npr. fontova ili mrežnih dijagnostičkih alata), umesto apt ili dnf koristićete Alpine-ov apk paket menadžer:

Bash

# Primer: Instalacija dodatnih fontova unutar kontejnera
docker exec -it thunderbird_secure apk add font-noto

Koja je svrha svega ovog?

Jednostavno da Vam malware iz mejlova ne iscuri u Windows 11.

---