Тут недавно устанавливал какую-то программу, которая работала по сети, название не помню, но и не в этом суть. А суть в том, что программа предложила открыть сетевые порты для себя в брандмауэре Windows. Это что получается, что любая программа может вот так просто открыть себе порты? А вирь и спрашивать не будет... Да что же этот за защита такая. Даром потраченное время программистов корпорации Microsoft.

Ну вообще логично что если ты запустил у себя на компе исполняемый файл, то вся ответственность за последствия его выполнения лежит исключительно на тебе.
Само собой рано или поздно должны были разрыть ГДЕ хранятся настройки Брендмауэра. Думаю этому подвержен любой файерволл (в смысле можно разрыть настройки и прописать что надо), только виндовый больше всех всех достает Вот его быстрее всех и сломали.

Akella,

А чего вы хотели от Майкрософт. Стабильности и качества?
На мой взгляд этот брандмауэр просто маркетинговый ход Майкрософт и ничего больше - толку от него не на грош. К сожалению.

может оно и задумано так было (бестолково создать firewall), ну чтобы Microsoft не объявили в монополии

Akella,
Помоему всё прозаичнее. Руки у программистов не оттуда растут. Да и философия организации системы не позволяет добится реальной безопасности с помощью небольших программ.

Посмотрите как организованы все коммерческие брандмауэры. Они часто исходят из положения, что от родной системы безопасности в Винде всё равно никакого толка, поэтому они закрывают собой все возможные дырки.

А теперь посмотрим как работает Виндовозный файервол:
1) Он думает что Винда самая строина и безопасная система. (ещё бы он не думал)
2) Что пользователь пользуется Виндоуз апдейт, и что служба поддержки мелкомягких закрывает дырку через два часа после того как её нашли.
Найвный

А дела обстоят так:
1) В винде более 500 дырок. При этом монолитная компоновка ядра делает своё чёрной дело: сломали один модуль и получили абсолютно полный доступ к системе.
2) Даже законопослушные иностранцы с низкими ценами на инет не каждый день пользуют виндуз апдейт.
А служба поддержки наверное самая быстрая черепаха в мире. Какие тут два часа! Критические уезвимости висят без внимания годы! Технлогия такова, что только через несколько месяцев (в среднем конечно) Майкрософт признается что это дырка и через полгода - год выпустит обновление.
Конечно если поднялась шумиха, то они умудряться сделать заплатку дней за 10 -15. Но часто ли шумиха поднимается?

Это сообщение отредактировал(а) ToshaCh - 3.4.2006, 11:54

да, это хреново, а где сделано по другому?

А когда я был на конференции Microsoft, то там сказали, что все дарки залепляют за 2-3 месяца ещё до выхода вируса

Ну сосбственно все никсы. На счёт маков не знаю - но возможно тоже.

Впрочем у модульной компоновки есть один недостаток - более низкая скорость. Но в принципе уменьшение не такое серьёзное чтобы так жертвовать безопасностью.

Ни о какой монолитности и речи быть не может - в винде микроядро.


"Слова на ветер" - нужны конкретности.

alir,

kernel32.dll
msgina32.dll
и еще куча
выбирай любой

И что ты сделаешь с этими библиотеками? Код попытаешься изменить? Ты только нарушишь целостность винды, а не получишь "доступ" к системе. Да и то попробуй сделть.

alir, Послушай камрад
То что ты не знаешь как это можно сделать ничего не значит.
Тем более вовсе не обязательно подменять их на диске. Можно и в оперативке для начала. И поверь мне я видел как это работает.
RTFM
STFW

alir,
Да лохонулся я у винды действительно микроядро.
Но тогда я ничего не понимаю.
Как у ОС которая обладает микроядром можно сломать одну ддлку и получить полный контроль над системой? Могёт мне кто-нибудь объяснит эту вещь.

Это сообщение отредактировал(а) ToshaCh - 8.4.2006, 17:45

Микроядро есть. Вот только используют ли они его как микроядро.
Мне кажется наряду с гениями в МС сидят полные придурки.
Так и получается что в Винде есть очень много интересных и прогрессывних идей. КОторые находят свое воплощение в ущербной урезанной форме.
Для того чтобы бессонными ночами хакер Вася мог искать и искать проявление гения МС...
Добавлено @ 22:06
Там даже виртуальные десктопы есть, как в Линухе, что наглядно продемонстрировала программа Eiruk (SP2 unsupported - поставили тупую заглушку)
А возвращаясь к теме мы увидим. Что писали умные люди микроядро, а другие "умные" файерволл.
А потом первым обьяснили что никого не трогает ваше микроядро. А файерволл важен всем. Так что как хотите, но если не работает файерволл надо все жестко запрешал/уваливать/валицца в БСОД абы не дать "упсать нашей безопасности".