Уязвимость Windows в win32k.sys

Svart Testare · 10-12-10 02:05:59

bALMER пишет:

но я говорю об ХР сп3!

Это всё как раз и обсуждается в книге.

Linfan · 10-12-10 02:09:14

USEрдный Rаботник пишет:

Linfan пишет:
А в суровой действительности, пользователи венды качают разные там ZverCD со встроенными ботнетами, ну или кряченные проги с прикрученной к ним заразой. Зачем напрягаться, если сама ситуация с системой такая?
Покупайте Подлинное Программное Обеспечение Microsoft. В Linux программах, когда они распухнут и Линукс-дэй-он-десктоп наконец наступит, лазеек не будет? Ваше мнение?

Linux пользователи используют Подлинное Программное Обеспечение дистрибьютора. Скачивать убунту с какого-то левого сайта в Монголии/Китае а не с сайта производителя - это нужно быть ударенным на всю голову big_smile Несомненно, случаи с подлогом пакетов будут, но масштабы будут гораздо меньше - большинство софта качается из репозиториев а не с софтодромов и других файлопомоек.

Добавлено спустя 02 мин 53 с:

Svart Testare пишет:

Linfan пишет:
Когда серьезным ддосом конкуренты положат лично ваш бизнес в инете
Ну лично мне не будет, потому что я изначально тщательно подойду к выбору провайдера хостинга

Защита от среднего ддоса в день стоит столько же, сколько годовой хостинг среднего проекта. Сварт, вы просто не в теме.
Серьезный ддос еле выдерживают сервера гугла и амазона.

Svart Testare пишет:

И потом, DDOS-ят многие сайты и без разбору — с линуксом, бздями или виндой. Так, что…

то пианэры с чахленькими доморощенными ботнетами. И опять же, во всех случаях зомби - вендячие машины (даже не макось).

Отредактировано Linfan (10-12-10 02:13:59)

Svart Testare · 10-12-10 02:15:41

Linfan пишет:

Серьезный ддос еле выдерживают сервера гугла и амазона.

На серьёзный DDOS не у всех и деньги есть. Кроме того, какой это нужно иметь бизнес (на уровне Амазона и Гугла!), чтобы привлечь к себе такое хакерское внимание? smile Снова какие-то фантазии нереальные.

USEрдный Rаботник · 10-12-10 02:18:21

Linfan пишет:

Linux пользователи используют Подлинное Программное Обеспечение дистрибьютора. Скачивать убунту с какого-то левого сайта в Монголии/Китае а не с сайта производителя - это нужно быть ударенным на всю голову

Я и говорю - Покупайте Подлинное. Нет денег (но на новый смартфон раз в полгода всегда есть, как ни странно) или жаба душит - смиритесь с последствиями.

Linfan · 10-12-10 02:20:46

Svart Testare пишет:

Linfan пишет:
Серьезный ддос еле выдерживают сервера гугла и амазона.
На серьёзный DDOS не у всех и деньги есть. Кроме того, какой это нужно иметь бизнес (на уровне Амазона и Гугла!), чтобы привлечь к себе такое хакерское внимание? Снова какие-то фантазии нереальные.

Фантазии нереальны до тех пор пока они не оживают в реальной жизни big_smile
Я вот тоже не сталкивался с ддосом вплотную, пока конкуренты не положили один из подконтрольных серверов. И как оказалось - тема весьма актуальная сейчас в инете. А значит кол-во зараженных виндовых машин ну просто зашкаливает.

Гареев Станислав · 10-12-10 18:28:16

Linfan пишет:

А значит кол-во зараженных виндовых машин ну просто зашкаливает.

Подтверждаю, всякий раз когда пользователи виндов приносят мне флешку, на ней оказывается файл autorun.inf

По моим данным заражены 90% виндовых машин.

Tiphon · 10-12-10 23:53:24

Гареев Станислав пишет:

По моим данным заражены 90% виндовых машин.

Ужос! Только не говорите свое экспертное мнение вслух. А то вдруг весь мир узнает правду!

Linfan · 11-12-10 01:01:52

Tiphon пишет:

Гареев Станислав пишет:
По моим данным заражены 90% виндовых машин.
Ужос! Только не говорите свое экспертное мнение вслух. А то вдруг весь мир узнает правду!

Знаешь, в каком-то ракурсе Гареев Станислав прав. Если не рассматривать корпоративный сектор, в котором как правило есть грамотный админ/саппорт, то у простого обывателя на домашних компах творится просто ужасть big_smile Даже заезженная байка "Linux быстрее для работы в Инете" имеет практическое объяснение: у простого обывателя на машине можно натрятси около десятка разношерстной малвари, которой хозяин машины явно мешает в инете трудится - спам рассылать, ддосить, вирье хостить и т.п. Эту фишку все прекрасно знают - Америку тут никому не откроешь. Но поскольку МС ужесточила борьбу с пиратками, на легальные копии Win7 мало кто полезет, так и будут на WinXP Zver Edition сидеть.

Добавлено спустя 07 мин 30 с:

Невропаразитолог пишет:

Linfan пишет:
А значит кол-во зараженных виндовых машин ну просто зашкаливает.
Как и ваш фанатизм

Причем тут фанатизьм? Я чо, призываю "душить вендузятников" (с) ? Или постулирую тезисы о борьбе с МегаКорпорацией Зла? Вот вы, Невропаразитолог, видите реальный выход из создавшегося положения с домашними машинами? Как избавиться от завшивленных WinXP Zver Edition? Linux не предлагать - с не меньшим успехом можно предложить отправить насильно всех домашних пользователей на курсы Win-админов. Лично я не вижу реальных путей в настоящее время: Linux не система для обывателей, Вин7 на шару никто раздавать не будет, покупать легальный софт при нынешних доходах население не станет, осваивать азы безопасности обыватели тоже не будут.

Добавлено спустя 15 мин 42 с:

USEрдный Rаботник пишет:

Я и говорю - Покупайте Подлинное. Нет денег (но на новый смартфон раз в полгода всегда есть, как ни странно) или жаба душит - смиритесь с последствиями.

Вот тоже хорошая позиция "смиритесь с последствиями" - троянами и вирьем кишат машины тех, кого "жаба душит", а под удар попадает интернет-бизнес. Как мириться с последствиями? И в отдельно взятой стране это не решишь - есть еще Индия, Китай, Латинская Америка, Африка. Тамошнее население не заставишь купить венду - они порой таких денег и в руках не держали.

Отредактировано Linfan (11-12-10 01:02:13)

Невропаразитолог · 11-12-10 16:27:37

Linfan пишет:

Причем тут фанатизьм? Я чо, призываю "душить вендузятников" (с) ? Или постулирую тезисы о борьбе с МегаКорпорацией Зла? Вот вы, Невропаразитолог, видите реальный выход из создавшегося положения с домашними машинами? Как избавиться от завшивленных WinXP Zver Edition? Linux не предлагать

Всякий раз как слышу что где-то "зашкаливает" - представляю горящий в груди "пламенный мотор", "Maleus malificarum" (чудная книжка от св. Инквизиции - "Молот ведьм") и тому подобное.
Я вижу выход. Что-то вроде этого: "Предохраняйся сам, и расскажи об этом другим!" Просветительская деятельность. Которая, кстати, должна начинаться со школы.

Linfan · 11-12-10 19:41:37

Невропаразитолог пишет:

Всякий раз как слышу что где-то "зашкаливает" - представляю горящий в груди "пламенный мотор", "Maleus malificarum" (чудная книжка от св. Инквизиции - "Молот ведьм") и тому подобное.

Количество инфицированных вин-систем огромно. Я даже не могу примерно назвать эту цифру - десятки, если не сотни миллионов машин по всему миру. Причина - халатность МС при разработке WinXP. Да, МС возможно исправила ситуацию в Win7, но она не собирается что-либо делать для улучшения безопасности в Инете (налог на вирусы - исправление ситуации за бабло, это не выход). Аналогия: нефтяные компании отвечают за загрязнение окружающей среды. А МС, "загрязнив" информационное пространство дырявыми системами (ну или изначально слабо защищенными), предлагает убирать за собой срач только за деньги.

Невропаразитолог пишет:

Я вижу выход. Что-то вроде этого: "Предохраняйся сам, и расскажи об этом другим!" Просветительская деятельность. Которая, кстати, должна начинаться со школы.

Эффект будет такой же, как от распространения Linux - 1-2% пользователей, которые посмышленее/пошустрее перейдут, оценив выгоду, а дубоголовые будут продолжать жрать кактусы.

Невропаразитолог · 11-12-10 20:17:02

Linfan пишет:

МС, "загрязнив" информационное пространство дырявыми системами (ну или изначально слабо защищенными), предлагает убирать за собой срач только за деньги.

Э-э-э, вы тут сейчас договоритесь до того, что все производители автомобилей поголовно виноваты в ДТП, а оружейные заводы - сразу убийцы?! "Палочку не перегибаете", как вам кажется? МС - производит инструменты. А уж что и как вы ими делаете - сугубо на вашей совести...

Linfan пишет:

Эффект будет такой же, как от распространения Linux - 1-2% пользователей, которые посмышленее/пошустрее перейдут, оценив выгоду, а дубоголовые будут продолжать жрать кактусы.

Даже если и случится чудо, и Линукс будет на 90 % десктопов, то вам не избежать всех "болезней" майкрософта. Точно также многие "забьют" на обновление, многие будут работать в "иксах под рутом" - потому как "задолбали идиотские (по их мнению) органичения". Сколько бы дыр залатано не было - они всегда будут. А вот прививать культуру пользования компьютером - это перспективное направление для "сообщества". Вот и снизится вашими словами "загаженность"...
Начните с того, что вместо пропаганды "супермагазащищённого", что весьма и весьма спорно, пропагандируйте культуру работы с ПК.

Невропаразитолог · 11-12-10 20:36:07

Гареев Станислав пишет:

Дело в том что под рутом быть нет необходимости. Максимум один раз месяц или прогу установить.

То же самое я вам могу сказать и про админскую учётку в Windows, однако, от меня уже раз шесть, после "настройки как надо", потребовали вернуть "чтобы была одна учётка и без дурацких ограничений"... Хозяин - барин.

ikkunan salvataja · 11-12-10 20:54:07

Невропаразитолог пишет:

многие будут работать в "иксах под рутом"

Да-да, это ведь так удобно, залогиниться в консольном режиме под рутом, а потом, опять таки в консоли, набрать startx или startkde, полюбоваться на мерцающий красным цветом экран, прочесть предупреждение что это плохая идея и жамкнуть кнопочку далее. Да и даже это не всегда будет, некоторые дистрибутивы попытку войти в графику под рутом посылают лесом. Нет, разумеется систему от такого поведения отучить можно, но хомячок этого сделать не сможет, а тот, кто сможет, такого делать не будет.

Невропаразитолог · 11-12-10 20:57:07

ikkunan salvataja пишет:

Нет, разумеется систему от такого поведения отучить можно, но хомячок этого сделать не сможет, а тот, кто сможет, такого делать не будет.

Хомячок найдёт эникея, умеющего это делать и плевать на все предупреждения. Представьте себе, Авира также очень громко предупреждает, что вы работаете с администраторскими полномочиями, и что это противопоказано. Но это мало кого Абёт.

Добавлено спустя 54 с:

ikkunan salvataja пишет:

Да-да, это ведь так удобно, залогиниться в консольном режиме под рутом, а потом, опять таки в консоли, набрать startx или startkde

Всё прозаичнее, достаточно в гуях разрешить вход "локальным администраторам" и настроить автологон.

Linfan · 11-12-10 21:11:12

Э-э-э, вы тут сейчас договоритесь до того, что все производители автомобилей поголовно виноваты в ДТП, а оружейные заводы - сразу убийцы?!

Производители авто отвечают за свое железо и случаев отзыва проданных машин на устранение недостатков более чем достаточно. Поведение водителя регламентируется массой законов. А продукцию оруженых заводов вообще держат под контролем - вы же не можете пойти и просто так прикупить даже АКМ, не говоря уже про более тяжелое вооружение. А согласно EULA "установил венду - ССЗБ". Хотя кто как не МС имеет возможности бороться с заразой или сделать что-то действенное для устранения ботнетов. Ведь это на ее платформе цветет и пахнет малварь.

Даже если и случится чудо, и Линукс будет на 90 % десктопов, то вам не избежать всех "болезней" майкрософта.

Вспоминаем, что Линукс - собирательное название для массы дистрибутивов, которые совместимы на уровне исходных кодов.

Точно также многие "забьют" на обновление, многие будут работать в "иксах под рутом" - потому как "задолбали идиотские (по их мнению) органичения".

Ввиду того, что для нарушения безопасности требуются продвинутые знания (все в курсе, как запустить иксы от рута в конкретном дистре?) - это будут осознанные дествия продвинутых пользователей. Один раз обожгется, потом будет умнее. Кстати, именно поэтому Линукс и не выростет более чем на 10-15%. Как правило самостоятельный пользователь Линукс - это человек освоивший культуру работы с ПК, ну и в курсе всякого такого.

А большинство вендовых домашних юзеров даже не могут объяснить порой из-за чего у них система накрылась. Чаще всего слышишь "ОНО САМО! Я ничего не делал!", хотя в реальности поциент активно че-то химичил (скачивал, по порносайтам лазил, диски/флешки от друзяк приносил и т.п.)

Невропаразитолог · 11-12-10 21:21:19

Linfan пишет:

Производители авто отвечают за свое железо и случаев отзыва проданных машин на устранение недостатков более чем достаточно.

Но не за ПОСЛЕДСТВИЯ ДТП, ага?

Linfan пишет:

А продукцию оруженых заводов вообще держат под контролем

Да, вы правы, но вот вам другой пример - кухонные ножи. По моим данным, (можете им не доверять, но) примерно 70% тяжких телесных повреждений, иногда приводящих к летальным исходам, наносятся именно ими, старыми "добрыми" кухонными ножами. Что, запретить?

Linfan пишет:

Вспоминаем, что Линукс - собирательное название для массы дистрибутивов, которые совместимы на уровне исходных кодов.

Вспоминаем, что в школы "суют" Альт, а на десктопах "расползается" Убунту. Естественный отбор в случае Убунты и "противоестественный" в случае Альта smile

Linfan пишет:

все в курсе, как запустить иксы от рута в конкретном дистре?

Достаточно просто... Даже я, не "Айтишник" - сам додумался...

Linfan пишет:

А большинство вендовых домашних юзеров даже не могут объяснить порой из-за чего у них система накрылась. Чаще всего слышишь "ОНО САМО! Я ничего не делал!", хотя в реальности поциент активно че-то химичил (скачивал, по порносайтам лазил, диски/флешки от друзяк приносил и т.п.)

Ну, большинство - потому, что оно объективно - большинство... Подождём Виндекапца, а там посмотрим... wink

Linfan · 11-12-10 22:59:48

Невропаразитолог пишет:

Linfan пишет:
Производители авто отвечают за свое железо и случаев отзыва проданных машин на устранение недостатков более чем достаточно.
Но не за ПОСЛЕДСТВИЯ ДТП, ага?

Если доказана вина производителя - еще как отвечает.

Невропаразитолог пишет:

Linfan пишет:
А продукцию оруженых заводов вообще держат под контролем
Да, вы правы, но вот вам другой пример - кухонные ножи. По моим данным, (можете им не доверять, но) примерно 70% тяжких телесных повреждений, иногда приводящих к летальным исходам, наносятся именно ими, старыми "добрыми" кухонными ножами. Что, запретить?

За применение их есть наказующие законы. А за завшивленность компа никто не наказывает. Хотя производитель ПО может устранить это. Но бесплатно делать не хочет - на этом целая индустрия бабло кует.

Невропаразитолог пишет:

Linfan пишет:
все в курсе, как запустить иксы от рута в конкретном дистре?
Достаточно просто... Даже я, не "Айтишник" - сам додумался...

Ну не скромничайте smile Ваш персональный рост в айтишном плане виден невооруженным глазом за год - СЛОР свое дело делает wink

Невропаразитолог пишет:

Ну, большинство - потому, что оно объективно - большинство... Подождём Виндекапца, а там посмотрим...

Да не будет оного smile Все как было так и останется - 1% или 10% у Линукса на вендячих хомячков ну никак не повлияет.

Отредактировано Linfan (11-12-10 23:47:13)

Linfan · 11-12-10 23:55:06

Hedge пишет:

Linfan пишет:
А за завшивленность компа никто не наказывает.
В лицензионном соглашении MS есть пункт об отказе от любой ответственности за возможное нанесение вреда. Пользователь, пользующийся Windows должен понимать, что всё что он делает - он делает на свой страх и риск, и MS ни за что отвечать не будет. А не согласны - не соглашайтесь с EULA и не пользуйтесь!

А еще венда сертифицирована как безопасная система если она отключена от сети wink Но ведь мало кто использует комп без доступа к интернету. Просто "шарики погонять" можно и на телефоне сейчас.

Невропаразитолог · 12-12-10 00:49:20

Linfan пишет:

Если доказана вина производителя - еще как отвечает.

Дык вот вы и не доказали пока ВИНУ МАЙКРОСОФТА.

Linfan пишет:

А за завшивленность компа никто не наказывает.

Кого? Майкрософт - что ли? За то, что люди используют пиратские версии ОС и "взломанные" версии программ? Гейтс поди во всём виноват?

Linfan пишет:

Ваш персональный рост в айтишном плане виден невооруженным глазом за год - СЛОР свое дело делает

Мой персональный рост остался прежним 190 см... wink

Linfan пишет:

А еще венда сертифицирована как безопасная система если она отключена от сети

Переменного тока 220В 50 Гц? wink Толстовато... Однако.

Форум StopLinux

Объявление

#76 10-12-10 02:05:59

Re: Уязвимость Windows в win32k.sys

#77 10-12-10 02:09:14

Re: Уязвимость Windows в win32k.sys

#78 10-12-10 02:15:41

Re: Уязвимость Windows в win32k.sys

#79 10-12-10 02:18:21

Re: Уязвимость Windows в win32k.sys

#80 10-12-10 02:20:46

Re: Уязвимость Windows в win32k.sys

#81 10-12-10 18:28:16

Re: Уязвимость Windows в win32k.sys

#82 10-12-10 23:53:24

Re: Уязвимость Windows в win32k.sys

#83 11-12-10 01:01:52

Re: Уязвимость Windows в win32k.sys

#84 11-12-10 16:27:37

Re: Уязвимость Windows в win32k.sys

#85 11-12-10 19:41:37

Re: Уязвимость Windows в win32k.sys

#86 11-12-10 20:17:02

Re: Уязвимость Windows в win32k.sys

#87 11-12-10 20:36:07

Re: Уязвимость Windows в win32k.sys

#88 11-12-10 20:54:07

Re: Уязвимость Windows в win32k.sys

#89 11-12-10 20:57:07

Re: Уязвимость Windows в win32k.sys

#90 11-12-10 21:11:12

Re: Уязвимость Windows в win32k.sys

#91 11-12-10 21:21:19

Re: Уязвимость Windows в win32k.sys

#92 11-12-10 22:59:48

Re: Уязвимость Windows в win32k.sys

#93 11-12-10 23:55:06

Re: Уязвимость Windows в win32k.sys

#94 12-12-10 00:49:20

Re: Уязвимость Windows в win32k.sys

Подвал форума