Un progetto che vorrei sottoporre alla community

[GilbertiEric]

Edit: 70 persone sono il totale di persone da quando ho pubblicizzato il progetto in un paio di gruppi su Reddit e qua.
Ps: l’aggiornamento dovrei riuscire a farlo uscire a breve, forse già domani

[crazy.cat]

ho pubblicizzato il progetto in un paio di gruppi su Reddit

su reddit qualsiasi cosa fatta con ai viene vista come la peste bubbonica e la stroncano.

[aceral]

Appena posso magari proverò il programma su pc usati e su pc appena formattati per capire le differenze. Di questo tipo di programmi ce ne sono tantissimi ma io non li ho mai usati. Volevo però segnalare una cosa da un punto di vista esterno: la mole di informazioni fornite può essere un'arma a doppio taglio. Se per l'esperto di pc accedere a tutti questi dati può essere entusiasmante, fornirli all'utente base può mandarlo in confusione. Per questo secondo me si dovrebbero adattare le funzionalità in base all'utente cui si mira. Io non mi immagino il settantenne, o l'utente base che si mette a leggere tutta la discussione delle argomentazioni fornite dall'assistente i.a. quando clicca su una una delle domande preimpostate. Un programma per tutti deve essere semplice e lineare, non necessariamente deve avere delle sub-funzioni di sub-funzioni di sub-funzioni... Anche io quando mi sono fatto una iso "sfoltita" con i programmi appositi andavo a scartabellare a fondo e mi documentavo voce per voce le funzionalità, ma questo lo facevo io perché mi interessava farlo e mi serviva.
Comunque il progetto si presenta in maniera molto professionale, complimenti, l'unica cosa che non condivido è l'assistente a.i. che per me è il male assoluto, difatti non l'ho mai usato in nessuna forma. Vedrò se riesco a fare qualche test.

[GilbertiEric]

Buongiorno Arcel, ti ringrazio per il commento, ci tengo però a precisare una cosa, l’assistente non è AI, è un motore a regole dentro il programma che risponde, l’IA la puoi scaricare o meno ma serve solo per riformulare meglio le risposte ed a capire meglio l’intenzione dell’utente ma pian piano sto migliorando sempre di più il motore e mi aspetto che l’ia tra poco non servirà più

[GilbertiEric]

Ciao a tutti!

Sta per uscire TurboFix 7.2, probabilmente l’aggiornamento più importante da parecchio tempo. L’app verrà messa online a breve; nel frattempo voglio anticiparvi le principali novità e, soprattutto, spiegare con la massima trasparenza alcuni controlli di sicurezza che potreste incontrare.

La novità di cui vado più fiero

Dalla 7.2 l’assistente di TurboFix funziona completamente senza intelligenza artificiale.

Il motore a regole che gira direttamente in locale sul vostro PC è diventato abbastanza evoluto da riuscire a gestire le richieste autonomamente. Di conseguenza, dalla 7.2 non viene più utilizzato alcun modello IA.

Questo significa:

* tutto il motore gira sul vostro computer;
* nessun dato viene inviato a server esterni per il funzionamento dell’assistente;
* le risposte vengono generate esclusivamente dalle regole presenti nell’app;
* l’app è diventata molto più leggera: l’installer è sceso a 10,5 MB;
* chi aveva scaricato il vecchio modello IA può liberare oltre 1 GB di spazio.

Ho inoltre risolto la stragrande maggioranza dei bug che mi avete segnalato e rifatto completamente la grafica.

L’interfaccia ora è più pulita e professionale, con un menu in cui ogni funzione ha la propria voce sempre visibile e una nuova sezione “Stato del PC”, pensata per capire immediatamente come sta il computer

Se un antivirus segnala qualcosa: cosa significa?

Su questo voglio essere il più trasparente possibile.

TurboFix non è un software certificato da Microsoft e al momento l’eseguibile non dispone ancora di un certificato di firma digitale. Inoltre, alcune parti del programma sono volutamente protette tramite offuscamento del codice.

Queste caratteristiche possono, in determinati casi, aumentare la probabilità di rilevamenti euristici o basati su machine learning.

Ecco quindi cosa potreste incontrare:

* “Trojan:Win32/Wacatac.C!ml” (Microsoft) → la sigla “!ml” indica un rilevamento basato su machine learning, quindi su un’analisi automatica del comportamento/caratteristiche del file e non necessariamente sulla presenza di una specifica firma malware. In questo caso il rilevamento può essere favorito dall’assenza di firma digitale e dall’offuscamento utilizzato per proteggere l’eseguibile, ho già aperto la segnalazione nell’apposita sezione di Windows per farglielo presente
* “Malicious” / altri rilevamenti “ML” → stesso principio: si tratta di classificazioni automatiche che possono diventare più aggressive nei confronti di software non firmati o con codice protetto/offuscato.
* “Editore sconosciuto” / “File non firmato” → semplicemente, al momento TurboFix non dispone ancora di un certificato di firma del codice. È una cosa che verrà sistemata.
* “Codice offuscato / alta entropia” è intenzionale. Alcune parti dell’app sono protette contro la copia e la manipolazione dell’eseguibile. In pratica, se qualcuno volesse — passatemi il francesismo — “fottermi l’eseguibile”, avrebbe parecchio più lavoro da fare . Le licenze vengono inoltre controllate periodicamente dal server.
* “Crea un processo / scrive file nel sistema” è il normale comportamento dell’installer: deve installare i file e avviare il programma. È esattamente ciò che ci si aspetta da un installer.
* “Legge il registro / chiavi relative a macchine virtuali” TurboFix controlla alcune informazioni hardware e di sistema, anche per riconoscere correttamente ambienti come VMware, VirtualBox e Hyper-V. Non significa che il programma stia installando o utilizzando una macchina virtuale.
* “Modifica l’avvio automatico” riguarda esclusivamente la gestione dei programmi configurati per l’avvio insieme a Windows.
* “Accede ai cookie del browser” è collegato alla funzione di pulizia del browser. Cache e cookie vengono puliti solo quando lo scegliete voi; per impostazione predefinita i cookie non vengono eliminati.
* “Modifica le impostazioni proxy” in realtà TurboFix legge solamente la configurazione del proxy per potervi avvisare nel caso sia stato impostato manualmente. Non la modifica.
* “API di keylogging / screenshot” non sono presenti funzionalità di keylogging o cattura dello schermo in TurboFix. Questo tipo di rilevamento è un falso riconoscimento legato alle API utilizzate dalla parte grafica dell’app, che vengono impiegate semplicemente per disegnare le icone e gli elementi dell’interfaccia.

Controllate voi stessi

Non voglio chiedervi di fidarvi semplicemente della mia parola.

Appena la 7.2 sarà online, aggiungerò qui:

il link ufficiale per scaricare TurboFix
il report VirusTotal
il report filescan.io
il report Hybrid Analysis

Così potrete analizzare direttamente l’eseguibile e verificare voi stessi cosa viene rilevato e da quali motori.

La trasparenza viene prima di tutto. Se un antivirus segnala qualcosa, preferisco spiegarvi esattamente perché può succedere piuttosto che far finta che il problema non esista.

[Zigul]

Con le segnalazione delle rilevazioni in ambito sicurezza non volevo insinuare che TurboFix sia insicuro, ma solo indicare dove provare eventualmente a "limare" il codice, per migliorarne la sua reputazione agli occhi degli scanner di sicurezza online.
Trattandosi di un ottimizzatore "ad ampio raggio" è normale che mettendo mano a impostazioni importanti (e critiche, in ambito sicurezza) finisca con l'insospettire e presentare falsi positivi, sia nell'analisi statica che in quella dinamica.
Se controlliamo la scheda Behaviour di VirusTotal, pur in assenza di antivirus che rilevano minacce, i programmi di questo tipo compiono sempre qualcosa di sospetto (d'altronde anche gli zero-day non hanno fin da subito rilevamenti da parte degli antivirus, ma sono invece individuabili come minacce proprio analizzando il loro comportamento previsto).
Ad esempio l'ottimizzatore di Chris Titus (che di certo per mestiere non diffonde malware), non ha nessun rilevamento da parte delle decine di antivirus coinvolti da VirusTotal, ma nella scheda Behaviour ha comunque una buona dose di segnalazioni, anche rilevanti. E lo stesso capita se lo facciamo scansione da altri siti come quelli citati in precedenza.
In questi casi spesso fa la differenza la reputazione di chi propone il programma, se il codice è aperto o meno, l'eventuale promozione/diffusione da parte di voci "influenti" (youtubers o altro) o magari la presenza di sponsor famosi che fanno da garante. Se si trattasse di un software che comprime o cerca file, che elabora immagini o che cambia l'aspetto grafico di Windows, l'utenza sarebbe magari più indulgente nel provarlo, ma trattandosi di un programma che richiede di essere eseguito come admin e che finisce con l'"avere in mano sua" (almeno come possibilità di accesso/modifica) il sistema operativo e l'hardware, credo richieda molta fiducia nell'autore per essere usato o, eventualmente, comprato. Sappi che conquistarsi questa fiducia non sarà facile, ma te lo auguro.
Comunque sono curioso di poter provare la nuova versione e se posso ti darò dei feedback sul suo utilizzo.

P.s.
Onestamente preferivo il sito con il tema scuro, ma gusti personali a parte, considera che troppi stravolgimenti nella presentazione del prodotto (veste grafica scura/chiara, presenza dell'AI si/no, etc.) possono rendere l'utenza un po' diffidente, perché può sembrare un progetto ancora in cerca di una sua precisa identità (diverso è se le modifiche, anche sostanziali, sono precedute da esplicite e numerose richieste da parte dell'utenza stessa).
Rimuovendo l'AI hai comunque superato tutte le potenziali diffidenze che poteva comportare, includendo fra i possibili utenti anche coloro che mal sopportano la presenza dell'AI (senza perdere al contempo quelli che apprezzano l'AI, poiché in questo caso non avrebbe fatto molto la differenza, avendo avuto un ruolo solo "discorsivo", non agentico).