LINUX.ORG.RU
ФорумTalks

[offtop][sequrity] MS жгет


0

0
Не получается что-то у этой компании создать секьюрную платформу, бросается из крайности в крайность. То хомячков радовали десятками запросов на подтверждение удаления ярлыка, теперь в последнем билде W7 другая фишка - автоматическое повышение полномочий "своих" процессов. Да, именно: тихо и незаметно такие процессы, как calc.exe и notepad.exe могут получить администраторские привилегии, благодаря Auto Security Elevation. А вместе с ними и радостные кулхацкеры, освоившие WinAPI.

Читал и плакал: http://www.pretentiousname.com/misc/win7_uac_whitelist2.html

★★★★★
Зачем calc.exe повышенные полномочия? O_o
Deleted
()
> тихо и незаметно такие процессы, как calc.exe и notepad.exe могут получить администраторские привилегии
>тихо и незаметно

Не верю(с)
Terrens
()
А если я вместо notepad.exe вирус подсуну, оно его запустит? Интересует вспомнили ли они о проверке бинарника, или же понадеялись на права доступа :)
wyldrodney
()
>MS жгет
s/жгет/жжет

А повышение полномочий это весело. Запустил программку "Hello, World!", и она втихаря в реестр/сис. директории понапишет сказочных данных.
coVra
()
>sequrity

Grammar Nazi в гневе

Osmos ★★
()
Ответ на: комментарий от Orlangoor
>Это к слову не релиз, а рцшка. Что тебя удивляет?

Но это не баг, а фича!
ShTH
()
Ответ на: комментарий от hibou
>А там не написано для чего оно сделано?

Раньше надо было сразу запускать приложение с админскими правами, а теперь можно будет запустить с обычными, а затем в процессе повысить до админских, ящитаю.

run4way
()
Ответ на: комментарий от run4way
> Раньше надо было сразу запускать приложение с админскими правами, а теперь можно будет запустить с обычными, а затем в процессе повысить до админских, ящитаю.

Тогда должны быть какие-то ограничения (например, необходимость при первом использовании явно разрешить приложению подобный переход). В M$ таки не дураки сидят.
Ruth ★★
()
А как эта фишка будет определять какие процессы свои?Видно те приложения,что входят в состав винды?
nitz ★★
()
Ответ на: комментарий от run4way
если оно при этом еще и пароль будет спрашивать - впоне себе нормально.
VladimirMalyk ★★★★★
()
Да, Руссинович негодуэ. А толку хули. Надо же ФБР и МИ-6 предоставлять бэкдоры
Karapuz ★★★★★
()
Ответ на: комментарий от WiZ
И так и так.
Есть люди, который слово "што" произносят через букву "ч".
Terrens
()
Как обычно, у микрософта всё через жопу :)
Deleted
()
Ответ на: комментарий от Deleted
Пусть хоть все байты скачают, байты не жалко :D
Karapuz ★★★★★
()
UAC - ненужный костыль, whitelist - ненужный костыль к ненужному костылю.
Tupoy_Wenduzyatneg
()
Ответ на: комментарий от justuser
Правильно, не то что линукс, всё делается за пользователя, и система им сама управляет! 

//очевидный фикс
ShTH
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.