Seiskassa paha UAC-ongelma

http://arstechnica.com/microsoft/news/2009/03/opinion-ms-should-kill-win7-uac.ars

Peter Brightin kirjoitus, jossa käsitellään Windows 7:ssä havaittua UAC (User Account Control)-ongelmaa. Brightin mukaan UAC-ongelma on osoittautumassa huomattavasti visaisemmaksi Microsoftille kuin se aluksi luuli.

"The changes Microsoft has made to Windows 7's UAC render it little more than a pesky annoyance. If this is the path the company wishes to go down, it should stop doing things by halves and kill it off altogether. "

"MUUTOKSET JOTKA MS ON TEHNYT WINDOWS 7:N KÄYTTÄJÄTILIHALLINNAN HÄIVYTTÄMISEEN VÄHÄN ENEMMÄN KUIN PELKKÄ ÄRSYTTÄVÄ SUUTTUMUS."


Ja Bright jatkaa kritiikkiään Windows 7:n yllättävän suurista tietoturvaongelmista:

"Unfortunately, the "Microsoft-signed application" restriction is easily bypassed using a standard Windows trick that allows one process to insert code into a second process, as long as both processes are being run by the same user. "

Siis perus Windows-tempuilla voidaan yhden prosessin lisätä koodia toiseen prosessiin, niin pitkään kumpikin prosessia ajetaan samalla käyttäjällä...


"The first (and only) user created during the Windows 7 install process is an Administrator-level user. For typical users to benefit from over-the-shoulder mode they would have to create a second account and switch to using that as their default."

Ja kuten oletettavaa onkin hyvin monet Seiskan käyttäjät tulevat seilaamaan vain tällä yhdellä ainoalla (Addmin) tasolla. Mutta kuten UAC-tapaus osoittaa, niin se toisen käyttäjätilin (ei-Addmin) luominenkaan ei välttämättä estä katastrofin syntymistä.
0201
Äänestä

Muut lukivat myös

Vastaukset

Vanhimmat

Ei vielä vastauksia

Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.

Kommentoi aloitusta


V.P. Lehto kirjoitti:

http://arstechnica.com/microsoft/news/2009/03/opinion-ms-should-kill-win7-uac.ars

Peter Brightin kirjoitus, jossa käsitellään Windows 7:ssä havaittua UAC (User Account Control)-ongelmaa. Brightin mukaan UAC-ongelma on osoittautumassa huomattavasti visaisemmaksi Microsoftille kuin se aluksi luuli.

"The changes Microsoft has made to Windows 7's UAC render it little more than a pesky annoyance. If this is the path the company wishes to go down, it should stop doing things by halves and kill it off altogether. "

"MUUTOKSET JOTKA MS ON TEHNYT WINDOWS 7:N KÄYTTÄJÄTILIHALLINNAN HÄIVYTTÄMISEEN VÄHÄN ENEMMÄN KUIN PELKKÄ ÄRSYTTÄVÄ SUUTTUMUS."


Ja Bright jatkaa kritiikkiään Windows 7:n yllättävän suurista tietoturvaongelmista:

"Unfortunately, the "Microsoft-signed application" restriction is easily bypassed using a standard Windows trick that allows one process to insert code into a second process, as long as both processes are being run by the same user. "

Siis perus Windows-tempuilla voidaan yhden prosessin lisätä koodia toiseen prosessiin, niin pitkään kumpikin prosessia ajetaan samalla käyttäjällä...


"The first (and only) user created during the Windows 7 install process is an Administrator-level user. For typical users to benefit from over-the-shoulder mode they would have to create a second account and switch to using that as their default."

Ja kuten oletettavaa onkin hyvin monet Seiskan käyttäjät tulevat seilaamaan vain tällä yhdellä ainoalla (Addmin) tasolla. Mutta kuten UAC-tapaus osoittaa, niin se toisen käyttäjätilin (ei-Addmin) luominenkaan ei välttämättä estä katastrofin syntymistä.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu