Vista bashing - protekted procesi

E ovo je stvarno kul, svaki par dana citaju se vjesti o tome kako je Vista smece.

Nego, ovako... navodno postoji fazon u Visti da mozes od svakog procesa da napravis "protekted" proces kojem ne moze niko nista, ni administrator sistema niti iko. Ovakve procese inache moze samo "MS" da signuje, ali, neki pametni ljudi su skontali da mogu i sami to da rade, tako da... uskoro izgleda ce da izadju novi hardened spajveri/adveri kojem administrator nece moci nista, sto vjerovatno znaci da ni AV aplikacije im nece moci nista.
To je stvarno [ironija] bod za vistu. [/ironija]

A sta _vam_ kaze glasnogovornik microsofta:
"This is only an issue if you're downloading and watching porn. You should be watching only wholesome media, like "What About Bob", instead."

Da li se smijati ovoj tvrdnji, ili ju ipak, zaliti ?

E sad, zao mi je sto cu tek doci kuci oko 3h ujutro, pa cu tek onda moci da procitam kako se koprcaju ovi windozeri...
Iz dana u dan Vista je sve veci i veci predmet sprdnje...

"Security Researcher Alex Ionescu strikes again, this time with a proof of concept program that will arbitrarily enable and foremost disable the protection of so-called 'protected processes' in Windows Vista. Not only threatening Vista DRM and friends, it's also another step towards hardened and even more annoying malware. Normally, only specially signed processes made by special companies (decided by Microsoft) can be protected, but now the bad guys can protect any evil process they want, including the latest version of their own keylogger, spambot, or worm, as well as unprotect any 'good' one."

http://it.slashdot.org/it/07/04/07/1426200.shtml

Slashdot.. Al, ajd :)

Evo šta je neko tamo komentarisao na tom linku:



Dakle stvar mora da se pokrene kao admin, pošto je to u stvari drajver.. Šta je sad tu kao posebno? Instalirao si drajver koji je malware?

Može li pojašnjenje, ja ne vidim u čemu je fazon?

Potpis

Commercial-Free !!!

Pa Vista bar stigne nesto da procesuira :P
Mislim to je kao kad bi branio Yuga koji btw nema gume time sto ćeš reći da Ferari ne može 500 km/h :=)

Pojašnjenje je degojs, da moraš biti admin da bi to radilo, i da će radit samo na x32 Visiti, na kojoj ionako možeš kao admin loadati driver koji će raditi što god hoćeš :-))

Ustvari, većina današnjeg malwarea dumpa neki rootkit koji čini njegov proces mnooogo zaštićenijim nego što bi to bio postavljanjem jednog bita u EPROCESS strukturi.

Pingvini sanjaju da se ovdje radi o nekom sigurnosnom propustu po dizajnu, koji arbitrarnom procesu može elevirati status u "zaštićen". Malo morgen ;)

No ne očekuješ valjda o slashdotaša da u seansi MS trolanja razumiju o čemu se točno radi, zar ne? :P

Potpis

Put the funk in funktion.

^Pa da.. ali čak i kao admin ćeš dobiti UAC dijalog, zar ne?

I evo komentar na taj gore komentar što sam preneo:

Čudno, pa niti jedan od ta 2 komentara nema veću ocenu nego 1. Ah, da, zaboravio sam gde je to.. :)


Ovi kupusari postaju očajni polako..

Potpis

Commercial-Free !!!

Ja sam kompletno razočaran, moram priznati :-(

1. Pre neki dan su imali priliku da sa onom ANI temom odvale Windows da se sve dimi
2. Ovakav Pokemon debakl danas je zastrašujuć

Ima li uopšte više čestitog Linux advokata sa argumentima među nama ili smo ih sve najurili? Prosto odbijam da poverujem da je Linux toliko loš koliko smo mi uspeli da ga ocrnimo. Zaista. Suština problema je u odsustvu argumenata sa njihove strane i činjenice da mi znamo više o Linuxu od njih samih.

@degojs: na technological white thrash na /. ne treba gubiti vreme

Potpis

OV SM
LA PK

Ma znam.. više verujem Štambuku kad napiše ovde nešto vezano za sigurnost Windowsa, dobro ili loše po M$, nego celom slashdotu. I tako bi mogao za dosta ljudi ovde da kažem. Hoću li sad verovati pre tebi ili nekom sa slashdota kad komentarišu nešto vezano za npr. mreže? Hoću li pre verovati Dragom Tati kada komentariše nešto vezano za Linux i Windows programiranje ili tamo likovima..?

Mislim..

Potpis

Commercial-Free !!!

Linuxu nije mesto na desktopu markom, da je pristojan server sistem, svi ovde znaju. Problem je sto ovi novi sto navalise ne znaju nista, inace bi bezali od desktop diskusije ko djavo od krsta. Da linux bude desktop OS moze, ali ne pre no sto "zajednica" ponovi ono sto je Apple uradio na *BSD, uz samo par distribucija koje vendori mogu podrzavati, i ABI standard kao LFH sto imaju. Za desktop jeste mnogo los, i ja sam mnogo pricao o tome i o nedostatku ABI. Grehota je imam binary-only softver koji bi mogao pokrenuti samo sa nekom pet godina starom distribucijom.

Pazi ovo.. hehehe Pa ti stvarno veruješ da je to rekao neko iz MS?

O jebem te robijo (linux), kad sam te dobio.. :) Ljudi izgleda totalno prosviraju ako koriste Linux duže. Prijatelju, tebi nije dobro.

Potpis

Commercial-Free !!!

Da ne politizujem sad previše ovde pošto se ne sme, ali ima nešto srpsko u tom Linuxu ...

Potpis

OV SM
LA PK

Ne zna se ni ko pije ni ko placa. I upravo se radi suprotno od onoga sto je dobro, zato sto mi znamo najbolje, za inat.

ABI ne treba za GNU softver, pa ne treba uopste, linux je free i svako moze da napravi svoj distro i standardizacija je nepotrebna za GNU sw (use the source), a zli proprietary SW necemo

Naravno da nije rekao, to je prvi komentar na temi (modovan kao funny, da ne bi bilo zabune :)

http://it.slashdot.org/comments.pl?sid=229863&cid=18647251

I što je najzabavnije, ovaj lik Ionescu je jedna od glavnih čunki u ReactOS projektu, u kojem pokušavaju klonirati NT kernel i userland bajt po bajt, podatkovnu strukturu po podatkovnu strukturu...i pazite vi samo ovu stavku:

http://www.reactos.org/en/dev_legalreview.html



E sad, ili Ionescu ima neke ESP moći da može znati koji bit na kojem offsetu u nedokumentiranoj podatkovnoj strukturi EPROCESS čiji se izgled mijenja ne samo sa svakim minor buildom NT-a, već i sa pojedinim QFE/SP treba postaviti da može napraviti ovakav neki program, ili je tu netko koristio nelegalna sredstva :)

Možda je debuggirao protected path DRM driver ;)

A ReactOS je fino Stallmanovski GPL-ovan...mislim da bi MS na sudu mogao potopiti ovaj projekt kao ništa :)

Potpis

Put the funk in funktion.

^Pa dobro sad.. mnogi exploiti se pišu tako što urade reverse-engineering zakrpa, ne očekujem od tih ljudi nešto drugo inače ne bi ni pisali viruse uopšte. Mislim, neka ih, indirektno teraju MS da više radi na tim stvarima, itd.

Stvar je jednostavno da i kao admin moraš da odobriš instaliranje drajvera.. pa sad, ako to uradiš, ne znam šta im je bitno sa tim bitom ili ne, protected ili ne..

Potpis

Commercial-Free !!!

kakav malwer, tip je to napravio da moze varat u Wow-u . :-)


http://www.alex-ionescu.com/?p=34

Potpis

NO FATE

HAHAHAHA E ovo je stvarno super :-)

Potpis

Commercial-Free !!!

Pa koliko sam ja shvatio sledece:
"malware can become a "protected process", as in protected processes that the administrator doesn't have control over."
je ozbiljna stvar.

U sustini, koliko sam ja shvatio ovo, neko moze da napise malware koji ce da bude pokrenut kao protekted, i da administrator ne moze da mu uradi nista, kao ni bilo koji drugi program, zar ne ?
To nije zajebancija, ako je tako ....



U slucaju da nije rekao, znam da misli... jer ... je tako. Sta, sad cete da pisete kako likovi nisu kupili spajvere,viruse surfajuci po porn sajtovima ? Prijatelju, tebi nije dobro.



1. Oni su odvaljeni da se dimi sve, samo svojom pricom i blebetanjem su to "prikrili". I dalje stoji da je Windows smece i da ima bug u kursoru. Tako da, bez ikakve price, on je odvaljen.

U pravu si sto se tice najurivanja. Ljudi odustaju od vas kad vide koliko ste tvrdoglavi i uporni i svasta po nesto, stvarno, svaka cast vama sto imate toliko volje da serete, a i vecina ste. :)



Nije stvar u tome, stvar je u ovome sto sam napisao, ima pun k. windows gejeva koji pricaju svasta nesto poput svih recimo ovde, koji su sve ukupno Linux koristili u ne bitno koje svrhe, 2 sata ... svi zajedno.

Pored toga, niko nikom ne moze da promjeni misljenje ili slicno. Ovaj forum sluzi inache ljudima kao izduvni ventil. Onaj ko to ne zna, taj ce da se iznervira i prestane sudjelovati u diskusijama.

Mnogo los ? Kome ? Liku koji zeli da igra igrice po citav dan ? Jeste, onda je mnogo los.
U suprotnom, nije MNOGO los, a nije ni los.

A pored toga, Linux kao Linux nije los sistem u opste, problem je sto nije podrzan i to je sve. Zato sto adobe ne pravi fotoshop za njega, jer MS ne pravi Visio za njega, itd. Ovde ovi da ne kazem majmuni, pricaju kako je kupusara.
Dok danas spam postoji (automatski se moze zakljuciti da su uhakane masine) zahvaljujuci windows smecu... kao i ddosovi i ostalo.
Mislim .... cemu prica u opste...

Ili na primer čoveku koji crta mreže u Visiu po ceo dan. Takođe je jako loš...

Potpis

OV SM
LA PK

Ova recenica je srz problema - Linuxovci zapravo ne razumeju sta je to dobar OS.

Vidi, dude - ovo prvo u tvojoj recenici zavisi od onog drugog... Sta mene zabole cosak sto je, recimo, BeOS bio dobro koncipiran OS kada nije dobio nikakvu podrsku ;-)

Osim toga, Linux ne moze biti "dobar" ni po konceptualnom smislu, ali ima ovde par ljudi koji ce vrlo rado objasniti zasto je to tako :)

A, stvarno - po cemu je to Linux dobar?

- Arhitektonski - ima daleko boljih, cak je i BSD daleko bolje koncipiran od njega. Nepostojanje ABI modela za drajvere, haotican "muva bez glave" razvoj kernela, mizeran QA...

- Podrzanosti hardvera - evo, na drugoj temi vidimo kako to izgleda ;)

- Podrzanosti softvera - svaki GNU paket vredan pomena radi na Windowsu, dok na Linuxu profi aplikacije sa Wina i Maca postoje u tragovima

- Office Produktivnosti - dokaz koliko je MS Office produktivniji paket pokazuje prost fakat da je taj paket neprikosnoveni lider i ako kosta $500, a ljudi ga kupuju...

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Da, samo sto je za to potrebna admin privilegija, i jos radi samo na 32-bitnoj Visti. A 32-bitni x86 je vec stvar proslosti, ne prodaje se vise. Admin privilegije, da li ti to znaci nesto?



Pogledaj malo samo PHP koliko ima security-related bagova... Eh, koji dupli standard, da u Windowsu jedan vulnerability bude problem.


Bolje obrati paznju sta sam pises.



Daj nemoj da si smesan. Ja sam godinama koristio linux. A izduvni ventil o kome pricas je nazivanje drugih pederima nije li tako? Ovde si da se istreses.



Linux koji nije smor da se odrzava

GNU je krs, kada sam to imao prilike da iskusim pri buildu i686-cygwin->i686-linux-gnu kroskompajlera, shvatio sam bas sve, a to je da se u OSS ne zna ni ko pije ni ko placa. Kupusara i to nevidjena, ne moze da se builduje koliko ima bagova! Sta, trebam traziti 3rd party bugfixeve koji bi po zdravom razumu morali biti u sourceu? Treba ja licno da ga debagujem? QA je mislena imenica za GNU, i testiranje, bole ih qrac da testiraju cak i da li uopste kompajler moze da se bilduje, smejurija!