Citat:
combuster: Pa jeste, ali nema nista o IE-u, mozda ga niko i ne koristi ? :D
Upravo to.
Navedite bar jednu manu: a)m$-a i b)windows-a
Zaključano
Zakačeno
M$: Predstavljaju "nelojalnu" konkurenciju (ali takav je izgleda postao nacin poslovanja velikih korporacija u danasnje vreme)
Windows: Registry - po meni, najgora mana.
Windows: Registry - po meni, najgora mana.
Windows Registry uopšte nije bio loša ideja, ali je prejednostavan API doveo do toga da svi nešto pišu po registriju, pa onda imaš milion nekih zapisa, onda maliciozni programi sa admin privilegijama vašare po njemu itd. Stoga je to postao ne baš tako popularan dio Win-a...
Potpis
A jeste li znali da je registry moguće zaštititi od second party/third party usera, kompletno?
Samo što to veoma mali broj ljudi zna.
Nakon toga idu priče kako Linux user nije lenj i ovo, ono konzola je in, itd.. dok među tim konzolašima,
nema nijednog koji zna u regeditu kako valja... :)
Registry je samo nešto što spaja core with output. Veoma zanimljiva stvar.
Da se razumemo, ni ja ne umem nešto bog zna šta po njemu,
samo se ne slažem da je to loš editor.
regedit.exe je sjajna stvar.
Samo što to veoma mali broj ljudi zna.
Nakon toga idu priče kako Linux user nije lenj i ovo, ono konzola je in, itd.. dok među tim konzolašima,
nema nijednog koji zna u regeditu kako valja... :)
Registry je samo nešto što spaja core with output. Veoma zanimljiva stvar.
Da se razumemo, ni ja ne umem nešto bog zna šta po njemu,
samo se ne slažem da je to loš editor.
regedit.exe je sjajna stvar.
Citat:
icobh
onda maliciozni programi sa admin privilegijama vašare po njemu itd. Stoga je to postao ne baš tako popularan dio Win-a...
onda maliciozni programi sa admin privilegijama vašare po njemu itd. Stoga je to postao ne baš tako popularan dio Win-a...
A cekaj, ako "maliciozni program" dobije root privilegije na Unixu - on moze da vrslja po svim direktorijumima i svim fajlovima po sistemu isto tako...
Kakva je razlika izmedju registry-a i toga onda?
Windows ima jako dobar i vrlo fleksibilan sistem privilegija (ACL) - sve sto je potrebno je da se ljudi pridrzavaju dobre prakse, znaci da se ne loguju kao administratori, da ne izvrsavaju izvrsne programe pod administratorskim nalogom osim ako nisu instalacije iz proverenih izvora i to je to...
Ne vidim zasto bi se neko ko sasvim lepo kapira osnove sigurnosti u Linuxu, recimo, drugacije ponasao u Windows-u.
Ali eto - moj ex-kolega, developer - se meni uvek smeje i naziva me budalom sto teram svoj nalog kao User... on lepo uvek iskljuci i UAC i naravno trci kao naked-Admin - kaze, lakse mu je tako... cova zbog toga trci anti-virus sw. uvek u pozadini, sta da se radi... cena "lakog koriscenja" je 20 EUR godisnje + opterecenje sistema tim AV gadostima.
Kod mene nema AV softvera uopste... doduse imam Dr. Web free scanner koji poteram ako skinem nesto cemu ne mogu verovati i sto je u formi izvrsnog fajla - ali taj skener je aplikacija koja se ad-hoc pokrece ako vam treba, tako da ne opterecuje sistem - a da budem iskren, mozda ga poteram jednom mesecno - ako i toliko.
A posto mi laptop ima fingerprint scanner - lepo sam asocirao jedan prst sa Admin nalogom - i ako treba da pokrenem aplikaciju sa admin nalogom samo provucem prst i u 1 sec se lepo startuje... Jeste mali "cim" ali neuporedivo manja izlozenost problemima.
Sve u svemu... sve je tu, samo ne treba biti bizon. Pretpostavljam da Linuxovci ne bi ostavili samo root kao nalog na svom sistemu i ceo dan trcali kao root.
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Napomenimo jos da UNIXi imaju sysctl stablo, koje je vrlo slicno registry-u po koncepciji, samo sta je limitirano na varijable oko kernela i popratnog.
Dapace, centralizirano mjesto za podesavanje sistema je dobrodoslo. Mana koju ja nalazim kod registrya je prevelika apstraktnost - dosta toga nije human readable. Isto tako, uz key/value kombinaciju ne bi bilo lose i "comment" polje. Kod konfiguracijskih fajlova na UNIXima nerjetko idu linije i linije opisa sta odredjena varijabla / direktiva radi.
Windows NT serije koristim jos od NT4 i nikad nisam imao antivirus. Popusio sam s***** jedan jedini put svih tih godina - a to je bio onaj RPC bug na W2K koji je gasio kompjuter.
Q: HSP56 Micromodem nece da radi kompjuter ga prepozna a kad treba da se konektujem nece ne daje ni znaka zivota. u cemu je problem.
A: Crko mozda od grmljavine mozda od spanaca. Uglavnom baci ga u WC solju jako povuci vodu. Skupi 5e i uzmi drugi i ne postuj temu na pogresno mesto.
Dapace, centralizirano mjesto za podesavanje sistema je dobrodoslo. Mana koju ja nalazim kod registrya je prevelika apstraktnost - dosta toga nije human readable. Isto tako, uz key/value kombinaciju ne bi bilo lose i "comment" polje. Kod konfiguracijskih fajlova na UNIXima nerjetko idu linije i linije opisa sta odredjena varijabla / direktiva radi.
Windows NT serije koristim jos od NT4 i nikad nisam imao antivirus. Popusio sam s***** jedan jedini put svih tih godina - a to je bio onaj RPC bug na W2K koji je gasio kompjuter.
Potpis
Q: HSP56 Micromodem nece da radi kompjuter ga prepozna a kad treba da se konektujem nece ne daje ni znaka zivota. u cemu je problem.
A: Crko mozda od grmljavine mozda od spanaca. Uglavnom baci ga u WC solju jako povuci vodu. Skupi 5e i uzmi drugi i ne postuj temu na pogresno mesto.
Citat:
Ivan Dimkovic: A cekaj, ako "maliciozni program" dobije root privilegije na Unixu - on moze da vrslja po svim direktorijumima i svim fajlovima po sistemu isto tako...
Navike su čudo!
Potpis
Btw,
Kako da ogranicim FF-u (mislim na windows) da ima prava UPISA samo u neke
direktorijume, i koji to treba da budu direktorijumi kako bi FF i dalje bio 100% funkcionalan?
Kako da ogranicim FF-u (mislim na windows) da ima prava UPISA samo u neke
direktorijume, i koji to treba da budu direktorijumi kako bi FF i dalje bio 100% funkcionalan?
Potpis
Relativno prosto :)
Mozes FF terati u kontekstu drugog user-a - znaci napravis ogranicnenog usera "PeraPericLimited" kome das najmanje privilegije.
Onda napravis shortcut za browser kao "runas C:\program files... bla bla firefox.exe" i trazice ti pw. od usera prvi put.
Tvoj user ce morati da ima pravo pristupa:
C:\Windows\...
C:\Program Files\... (mada mozes FF instalirati i van tog foldera)
C:\Users\LimitedUser\...
I, da, svom useru dodelis prava pristupa i pisanja C:\Users\LimitedUser kako bi mogao da preuzimas i otvaras snimljene dokumente.
Mozes FF terati u kontekstu drugog user-a - znaci napravis ogranicnenog usera "PeraPericLimited" kome das najmanje privilegije.
Onda napravis shortcut za browser kao "runas C:\program files... bla bla firefox.exe" i trazice ti pw. od usera prvi put.
Tvoj user ce morati da ima pravo pristupa:
C:\Windows\...
C:\Program Files\... (mada mozes FF instalirati i van tog foldera)
C:\Users\LimitedUser\...
I, da, svom useru dodelis prava pristupa i pisanja C:\Users\LimitedUser kako bi mogao da preuzimas i otvaras snimljene dokumente.
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Ma i mi linuxovci nemamo bas najsrecnija resenja oko nekih stvari, mnogo servisa i aplikacija zahtevaju root privilegije, dovoljno je exploatisati takav servis pa kompromitovati root. Imali smo problem sa dereferenciranjem null pointera pa dobijanje root-a preko pulse audia ili sto je jos gore preko SELinux-a, pa evo prekjuce je hackovan archlinux.org preko flyspray bug tracker-a, dobili ljudi root access preko njega injectovanjem malicioznog koda, svasta je moguce...
Evo i Xserver nam trci kao root, samo sto ce se u bliskoj buducnosti to promeniti, moblin bi vec od dvojke trebalo da integrise rootless x...
Evo i Xserver nam trci kao root, samo sto ce se u bliskoj buducnosti to promeniti, moblin bi vec od dvojke trebalo da integrise rootless x...
Potpis
make love - !war
Da, zbog toga na tom moblinu 2 ne radi ni intelov hardver :-)
Inace razlog za siroku zastupljenost root aplikacija je prost - programerska lenjost.
Daleko je lakse prosto zahtevati od korisnika da trci aplikaciju sa root privilegijama, nego napraviti izolovan server sa root privilegijama sa kojim tvoja aplikacija komunicira ako joj nesto treba.
U Windowsu se to radi sa servisima koji trce sa vecim privilegijama ali koji ne mogu vise da komuniciraju sa dekstopom - vec aplikaicja mora da ima nekakav protokol, kako bi se izbeglo eksploatisanje UI rupa u servisima.
Ali to zahteva i mnogo vise vremena za razvoj... a kako korisnici ne prave problem, zahtevati root je lakse :)
Inace razlog za siroku zastupljenost root aplikacija je prost - programerska lenjost.
Daleko je lakse prosto zahtevati od korisnika da trci aplikaciju sa root privilegijama, nego napraviti izolovan server sa root privilegijama sa kojim tvoja aplikacija komunicira ako joj nesto treba.
U Windowsu se to radi sa servisima koji trce sa vecim privilegijama ali koji ne mogu vise da komuniciraju sa dekstopom - vec aplikaicja mora da ima nekakav protokol, kako bi se izbeglo eksploatisanje UI rupa u servisima.
Ali to zahteva i mnogo vise vremena za razvoj... a kako korisnici ne prave problem, zahtevati root je lakse :)
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
Citat:
Da, zbog toga na tom moblinu 2 ne radi ni intelov hardver :-)
Da ali zato trenutno imamo podrsku za Arrandale koji jos nije ugledao svetlost dana koliko mi je poznato :D Konacno su poceli da misle unapred :)
Opa, i to je pre dva dana usao u kernel :)
http://git.kernel.org/?p=linux...29bcc7dfd017d514a1470a1ccfb567
IGDNG = Intel Graphics Device Next Generation
Potpis
make love - !war
Nek misle malo i unazad, na moj GMA950 ;)
Potpis
Kad je nesto lose od samog starta jbg... Intel se povampirio na linuxu od kada su preuzeli stvar u svoje ruke a pustili Tungsten da se zeza sa virtualbox-om... Mnogo, mnogo bolje stanje od onog koje je bilo do pre samo par meseci...
Potpis
make love - !war
Važniji delovi registrija, kao i još neki kritični delovi Windowsa (npr. Windows folder, itd), od Viste su virtuelizovani i sve što bi da brlja po istim se jednostavno preusmerava u profil korisnika (npr. C:\Users\%user%\AppData\Local\VirtualStore).
Stvar možete da pogledate prvo u task menadžeru ako dodate kolonu Virtualization, a i ako potražite na disku u profilu korisnika, videćete folder gde ide preusmeravanje.
Tako da, tih problema praktično više i nema, a meni se čini da se to na Visti sasvim lepo vidi - ja sam na ovaj svoj sistem instalirao i deinstalirao gomilu softvera, itd.. i sve radi bez problema (warez i crackove ne koristim).
(Da se razumemo, idealno je da za sve procese stoji "Disabled" - to znači da preusmeravanje nije ni potrebno. Ako stoji enabled, onda je preusmeravanje na snazi; može da se forsira.)
Stvar možete da pogledate prvo u task menadžeru ako dodate kolonu Virtualization, a i ako potražite na disku u profilu korisnika, videćete folder gde ide preusmeravanje.
Tako da, tih problema praktično više i nema, a meni se čini da se to na Visti sasvim lepo vidi - ja sam na ovaj svoj sistem instalirao i deinstalirao gomilu softvera, itd.. i sve radi bez problema (warez i crackove ne koristim).
(Da se razumemo, idealno je da za sve procese stoji "Disabled" - to znači da preusmeravanje nije ni potrebno. Ako stoji enabled, onda je preusmeravanje na snazi; može da se forsira.)
Potpis
Commercial-Free !!!
izmenjeno 1 put, poslednji put degojs 01.09.2009. u 22:27
Izmene poruke
- degojs01.09.2009. u 22:27zapis iz teksta poruke
Evo i primera..
1. otvori cmd i pokušaj da napraviš fajl u Windows folderu (dir > x.txt)
2. ne može (access denied)
3. odeš u task manager, nađeš cmd i desni klik i forsiraš virtuelizaciju
4. sad može
5. odeš u c:\users\%korisnik%\AppData\Local\VirtualStore\Windows i fajl x.txt je u stvari tamo kreiran.
1. otvori cmd i pokušaj da napraviš fajl u Windows folderu (dir > x.txt)
2. ne može (access denied)
3. odeš u task manager, nađeš cmd i desni klik i forsiraš virtuelizaciju
4. sad može
5. odeš u c:\users\%korisnik%\AppData\Local\VirtualStore\Windows i fajl x.txt je u stvari tamo kreiran.
Potpis
Commercial-Free !!!
bravo degojs, h4x0r-e, samo jos da imas neke l33t fontove... ;)
Potpis
Citat:
Ivan Dimkovic: A cekaj, ako "maliciozni program" dobije root privilegije na Unixu - on moze da vrslja po svim direktorijumima i svim fajlovima po sistemu isto tako...
Kakva je razlika izmedju registry-a i toga onda?
Kakva je razlika izmedju registry-a i toga onda?
Pa, razlika je u tome što u slučaju registry-ja odmah zna gde da traži podatke nekog programa (npr. sve e-adrese), a inače bi morao da "razmišlja" gde su .ini fajlovi u distribuciji ivanix.
Potpis
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
Zar nisu u /etc?
mozda su i u /home/user :D
Potpis
make love - !war