Za sta sve vam (NE?) TREBA windows vista/7?

@ivan ,a zbog cega su ukinuta ta prava?
pogotovo ovo


zasto je korisniku zabranjeno da pokrene servis koji zeli?

@zoran,nema na cemu ;)

@mm,zealote zovete one "zadrte linuxase",ako sam dobro skontao,pa ili sam ja corav,ili kod zorana pise "OS: Windows 7"

Ovako,

Korisnik moze da startuje i stopira bilo koji servis, te da instalira nove, ili da brise postojece - tu nista nije promenjeno.

Medjutim servisi vise ne mogu da komuniciraju sa korisnikovim desktopom, niti aplikacije sa korisnikovog desktopa mogu da komuniciraju preko korisnickog interfejsa sa servisima - to je uradjeno zato sto je gomila exploita radila tako sto su pronalazili bagove u sistemskim servisima, i onda ih koristili za eskalaciju privilegija, jer sistemski servisi trce sa povisenim privilegijama (tj. trcali su).

Servisi sada rade u potpuno drugoj "Window Stanici" (kao i Login / press CTRL-ALT-DEL) i do njih je nemoguce doci uz pomoc prozorskog API-ja - sto je sasvim OK, jer sprecava losu programersku praksu da se servisi koriste kao UI aplikacije.

Takodje je uveden novi SID za servise koji ima nize privilegije od LOCAL_SYSTEM privilegija (najvisih na sistemu) - u XP-u i ranije su svi sistemski servisi trcali sa najvisim privilegijama, sto je jako lose za sigurnost sistema jer ti servisi de-facto imaju nesmetan pristup svim sistemskim resursima.

--

Sto se prava tice - svi kriticni sistemski fajlovi sada imaju drugacije privilegije, tako da lokalni administratori ne mogu da ih menjaju. Ovo je uradjeno zbog raznoraznih malware-a a i zbog lose pisanih aplikacija koje bi mogle da kompromituju sistemsku stabilnost. Takodje je aplikacijama zabranjeno pisanje u Windows i Program Files foldere, sto izaziva nekompatibilnost sa nekim starim aplikacijama koje su koristile Windows folder za njihova podesavanja. Za stare programe, Vista i 7 emuliraju pristup - tako da stari programi misle da pisu u C:\Windows ili C:\Program Files (ili u LOCAL_MACHINE registry) a, u stvari, pisu u redirektovan path samo za njih.

Takodje, kao sto znas, useri u Visti trce po defaultu bez admin privilegija dok se ne uradi UAC eskalacija. To isto vazi i za procese koji oni startuju bez eskalacije. To pravi problem mnogim starim programima koji ocekuju da trce kao admin. Kao sto rekoh, cak i da im das admin privilegije, opet - oni nemaju neka prava kao ranije, recimo da posalju Window Message servisu - i eto problema.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

ok,hvala,ima prilicno logike
sem ovog
hajde u windows dir
ali sto ne mogu u program files??
i to znaci da se ne moze ni instalirati program u program files,ili njegovi podaci,tj podesavanja?

jedno je instalacija programa, koja se radi pod admin nalogom, a drugo je kada aplikacija brlja koješta pod user nalogom. kao što na *nix programe instaliraš kao root, a posle, kad ih pokrećeš kao user, oni nemaju pravo da brljaju po /etc/ ili /usr/ nego sve konfiguracije i sl. pišu u ~/

znaci ni instalirati program ne mozes ako nemas admin privilegije?

a da li mozes da "brljas" po progra~1 [malo dosovski :D] ako radis sa admin privilegijama?

Suština sigurnosti je da nije cilj da sistem sve može, već i da ponešto ne može.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Cilj je da sve moze ali neke stvari samo uz intervenciju korisnika koja jasno stavlja do znanja da zna covek sta radi ;-)

Potpis

make love - !war

A što bi pisali tamo? Podešavanja trebaju da idu ili u profil korisnika ili na neko drugo mesto određeno za to, gde se čuvaju podešavanja.

Eventualno, vidim smisao da programi mogu da pišu u sam program files samo ako je u pitanju apdejt same aplikacije.

Šta tačno je virtuelizovano može da se vidi dodavanjem Virtualization kolone u Task Manageru, a možemo i da je forsiramo.



Da stvar bude jasna, idealno je da virtuelizacija bude Disabled, tj. da preusmeravanje nije ni potrebno; tamo gde je Enabled, tamo znači dolazi do redirekcije u %systemdrive%\Users\%username%\AppData\Local\VirtualStore folder.

I tako aplikacije ne mogu tako lako da pišu po registriju i ostalim važnim delovima sistema. I ovo se oseti na Visti, ali tek nakon duže korišćenja - sistem radi super i nakon što instaliraš i deinstaliraš gomilu gluposti :)

Potpis

Commercial-Free !!!

Pazi, izraz "sa admin privilegijama" ima malo drugačije značenje na Visti (i kasnijim Windows-ima) nego pre.

Po difoltu, ne možeš, čak i ako si admin korisnik :)

Ali, ako pokrenem proces sa Run As Administrator (što podrazumeva da prođem UAC), onda mogu da pišem u Program Files. Dakle, proces koji tako pokrenem će dobiti te admin privilegije.

Otprilike kao sudo :)

Potpis

Commercial-Free !!!

Za to postoji TrustedInstaller user u NT kernelima 6 i kasnijim - sto je isto dobra ideja jer je onda moguce zabraniti nepotpisane installere koji bi da brljaju po sistemskim fajlovima ;-)

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Jedan off totalni, ali moram ;)

Razgovaraju dva sys admina:
znas li brate kad devojci iz ociju viri....
znas ono bas sexy....
kao skroz je zeljna...
znas li..?

-Ne znam
-Ni ja...


Atmosfera je takva.. :-)

Pa vidis da su se admini zbog toga razisli ;-)

Potpis

make love - !war

E, uzivajte dalje u atmosferi :D

Potpis

oligofrenolog

Jel sam ti lepo reko ;-)

Potpis

make love - !war

"Hej Milan Tarot, on voli ceo narod" :)

Stavi serpicu na glavu i okreni se 30 puta oko sebe u pravcu suprotnom od smera kazaljke na satu... :P

Potpis

make love - !war

^ ^ Da li vi svi nosite one kape sa propelerom na temenu?

Potpis

The 11th Hour: The forces blocking change

Licimo na pajceta svi... :)

Potpis

make love - !war