[es] - Za sta sve vam (NE?) TREBA windows vista/7?

Horvat

Član broj: 17332
Poruke: 3042
adsl-78-30-161-188.eunet.rs.

+165 Profil

Re: Za sta sve vam (NE?) TREBA windows vista/7?

^{14.05.2009. u 16:38 - pre 182 meseci}

@ivan ,a zbog cega su ukinuta ta prava?
pogotovo ovo

Citat:

- Onda svi programi u cijem su sastavu bili servisi koji interaguju sa korisnikom na desktopu, kao i sa svojim komponentama koje startuje korisnik i od toga im zavisi rad - parcijalno je to moguce resiti, ali i to nije 100% pouzdano resenje.

zasto je korisniku zabranjeno da pokrene servis koji zeli?

@zoran,nema na cemu ;)

@mm,zealote zovete one "zadrte linuxase",ako sam dobro skontao,pa ili sam ja corav,ili kod zorana pise "OS: Windows 7"

Odgovor na temu

musicmaster

Član broj: 50955
Poruke: 1447
93.87.194.*

+7 Profil

Re: Za sta sve vam (NE?) TREBA windows vista/7?

^{14.05.2009. u 16:54 - pre 182 meseci}

@Horvat

Jedino da Zoki laze malo pa mu nije crkao hard,
inache da.

Zadrt pa josh i koristi Linux???
Auuu, Zealot, brate...

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16692
*.dip.t-dialin.net.

+7178 Profil

Re: Za sta sve vam (NE?) TREBA windows vista/7?

^{14.05.2009. u 16:58 - pre 182 meseci}

Ovako,

Korisnik moze da startuje i stopira bilo koji servis, te da instalira nove, ili da brise postojece - tu nista nije promenjeno.

Medjutim servisi vise ne mogu da komuniciraju sa korisnikovim desktopom, niti aplikacije sa korisnikovog desktopa mogu da komuniciraju preko korisnickog interfejsa sa servisima - to je uradjeno zato sto je gomila exploita radila tako sto su pronalazili bagove u sistemskim servisima, i onda ih koristili za eskalaciju privilegija, jer sistemski servisi trce sa povisenim privilegijama (tj. trcali su).

Servisi sada rade u potpuno drugoj "Window Stanici" (kao i Login / press CTRL-ALT-DEL) i do njih je nemoguce doci uz pomoc prozorskog API-ja - sto je sasvim OK, jer sprecava losu programersku praksu da se servisi koriste kao UI aplikacije.

Takodje je uveden novi SID za servise koji ima nize privilegije od LOCAL_SYSTEM privilegija (najvisih na sistemu) - u XP-u i ranije su svi sistemski servisi trcali sa najvisim privilegijama, sto je jako lose za sigurnost sistema jer ti servisi de-facto imaju nesmetan pristup svim sistemskim resursima.

--

Sto se prava tice - svi kriticni sistemski fajlovi sada imaju drugacije privilegije, tako da lokalni administratori ne mogu da ih menjaju. Ovo je uradjeno zbog raznoraznih malware-a a i zbog lose pisanih aplikacija koje bi mogle da kompromituju sistemsku stabilnost. Takodje je aplikacijama zabranjeno pisanje u Windows i Program Files foldere, sto izaziva nekompatibilnost sa nekim starim aplikacijama koje su koristile Windows folder za njihova podesavanja. Za stare programe, Vista i 7 emuliraju pristup - tako da stari programi misle da pisu u C:\Windows ili C:\Program Files (ili u LOCAL_MACHINE registry) a, u stvari, pisu u redirektovan path samo za njih.

Takodje, kao sto znas, useri u Visti trce po defaultu bez admin privilegija dok se ne uradi UAC eskalacija. To isto vazi i za procese koji oni startuju bez eskalacije. To pravi problem mnogim starim programima koji ocekuju da trce kao admin. Kao sto rekoh, cak i da im das admin privilegije, opet - oni nemaju neka prava kao ranije, recimo da posalju Window Message servisu - i eto problema.

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Odgovor na temu

Horvat

Član broj: 17332
Poruke: 3042
adsl-78-30-161-188.eunet.rs.

+165 Profil

Re: Za sta sve vam (NE?) TREBA windows vista/7?

^{14.05.2009. u 17:02 - pre 182 meseci}

ok,hvala,ima prilicno logike
sem ovog

Citat:

h menjaju. Ovo je uradjeno zbog raznoraznih malware-a a i zbog lose pisanih aplikacija koje bi mogle da kompromituju sistemsku stabilnost. Takodje je aplikacijama zabranjeno pisanje u Windows i Program Files foldere, sto izaziva nekompatibilnost sa nekim starim aplikacijama koje su koristile Windows folder za njihova podesavanja. Za stare programe, Vista i 7 emuliraju pristup - tako da stari programi misle da pisu u C:\Windows ili C:\Program Files (ili u LOCAL_MACHINE registry) a, u stvari, pisu u redirektovan path samo za njih.

hajde u windows dir
ali sto ne mogu u program files??
i to znaci da se ne moze ni instalirati program u program files,ili njegovi podaci,tj podesavanja?

Odgovor na temu

japan

Član broj: 34328
Poruke: 480
87.250.50.*

+13 Profil

Re: Za sta sve vam (NE?) TREBA windows vista/7?

^{14.05.2009. u 17:14 - pre 182 meseci}

jedno je instalacija programa, koja se radi pod admin nalogom, a drugo je kada aplikacija brlja koješta pod user nalogom. kao što na *nix programe instaliraš kao root, a posle, kad ih pokrećeš kao user, oni nemaju pravo da brljaju po /etc/ ili /usr/ nego sve konfiguracije i sl. pišu u ~/

Odgovor na temu

Horvat

Član broj: 17332
Poruke: 3042
adsl-78-30-161-188.eunet.rs.

+165 Profil

Re: Za sta sve vam (NE?) TREBA windows vista/7?

^{14.05.2009. u 17:20 - pre 182 meseci}

znaci ni instalirati program ne mozes ako nemas admin privilegije?

a da li mozes da "brljas" po progra~1 [malo dosovski :D] ako radis sa admin privilegijama?

Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
79.101.73.*

+2790 Profil

Re: Za sta sve vam (NE?) TREBA windows vista/7?

^{14.05.2009. u 17:20 - pre 182 meseci}

Suština sigurnosti je da nije cilj da sistem sve može, već i da ponešto ne može.

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Odgovor na temu

combuster
Ivan Bulatovic
Kraljevo

Član broj: 151351
Poruke: 4563
93.86.6.*

Sajt: www.linuxsrbija.org

+104 Profil

Re: Za sta sve vam (NE?) TREBA windows vista/7?

^{14.05.2009. u 17:43 - pre 182 meseci}

Citat:

Nedeljko: Suština sigurnosti je da nije cilj da sistem sve može, već i da ponešto ne može.

Cilj je da sve moze ali neke stvari samo uz intervenciju korisnika koja jasno stavlja do znanja da zna covek sta radi ;-)

make love - !war

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Za sta sve vam (NE?) TREBA windows vista/7?

^{14.05.2009. u 22:21 - pre 182 meseci}

Citat:

hajde u windows dir
ali sto ne mogu u program files??

A što bi pisali tamo? Podešavanja trebaju da idu ili u profil korisnika ili na neko drugo mesto određeno za to, gde se čuvaju podešavanja.

Eventualno, vidim smisao da programi mogu da pišu u sam program files samo ako je u pitanju apdejt same aplikacije.

Šta tačno je virtuelizovano može da se vidi dodavanjem Virtualization kolone u Task Manageru, a možemo i da je forsiramo.

Da stvar bude jasna, idealno je da virtuelizacija bude Disabled, tj. da preusmeravanje nije ni potrebno; tamo gde je Enabled, tamo znači dolazi do redirekcije u %systemdrive%\Users\%username%\AppData\Local\VirtualStore folder.

I tako aplikacije ne mogu tako lako da pišu po registriju i ostalim važnim delovima sistema. I ovo se oseti na Visti, ali tek nakon duže korišćenja - sistem radi super i nakon što instaliraš i deinstaliraš gomilu gluposti :)

_{[Ovu poruku je menjao degojs dana 14.05.2009. u 23:39 GMT+1]}

Commercial-Free !!!

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Za sta sve vam (NE?) TREBA windows vista/7?

^{14.05.2009. u 22:30 - pre 182 meseci}

Citat:

a da li mozes da "brljas" po progra~1 [malo dosovski :D] ako radis sa admin privilegijama?

Pazi, izraz "sa admin privilegijama" ima malo drugačije značenje na Visti (i kasnijim Windows-ima) nego pre.

Po difoltu, ne možeš, čak i ako si admin korisnik :)

Ali, ako pokrenem proces sa Run As Administrator (što podrazumeva da prođem UAC), onda mogu da pišem u Program Files. Dakle, proces koji tako pokrenem će dobiti te admin privilegije.

Otprilike kao sudo :)

Commercial-Free !!!

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16692
*.dip.t-dialin.net.

+7178 Profil

Re: Za sta sve vam (NE?) TREBA windows vista/7?

^{15.05.2009. u 08:46 - pre 182 meseci}

Citat:

degojs
Eventualno, vidim smisao da programi mogu da pišu u sam program files samo ako je u pitanju apdejt same aplikacije.

Za to postoji TrustedInstaller user u NT kernelima 6 i kasnijim - sto je isto dobra ideja jer je onda moguce zabraniti nepotpisane installere koji bi da brljaju po sistemskim fajlovima ;-)

Odgovor na temu