1631 ответов в этой теме

[Borka]

Ну вот мы с тобой заходим на сайт с неизвестным доктору сусликом, который тебе сажает руткит. У тебя руткит сядет, у меня - не сядет. Есть разница? Это - иллюзия?
Ты все в расчетную формулу берешь тупого юзера. Я с настолько тупикал встречаюсь редко.

А ты в свою очередь - берешь продвинутого.

И все же, простым математическим анализом: вероятность нажатия кнопки да - примерно 50%. По теории вероятности. То есть в тех случаях, когда ХР будет заражена без вариантов, семерка заразится вполовину реже.

Ну, мы сейчас углубимся в дебри вероятностного анализа. Еще раз - если пользователь захочет скачать - UAC не спасет.

А мы еще не дошли до х64 (туда не сядет руткит так же легко, как на х32, более того, на данный момент рабочий есть всего один) с его патчгардом и обязательностью подписывания драйверов. Да-да, я в курсе, что часть сусликов прекрасно будет себя чувствовать, но: часть! - не столько, сколько на любимой твоей ХР

А что, Винлоки на х64 не садятся?

[SergM]

Сергей нужны факты, без фактов это слова просто слова

Их есть у меня. Нормальный такой пользователь А. Левин (Беляш его знает), книги которого выходят огромными тиражами и переиздаются неоднократно выразился точно такими же словами (ну или я я его словами):
"Очень многие в свое время критиковали Microsoft за дырки в защите, вот они и ударили со всей силы по всем неприкрытым участкам обороны. Но на мой взгляд слегка перестарались. .....
Но лишний раз спрашивать у меня хочу ли я запустить программу, которую только что собственноручно запустил, это уже не безопасность, а нарушение моих гражданских прав. Так я это воспринял.
Может я и не прав, но поскольку я на своем компьютере единственный пользователь, антивирус у меня в порядке, брандмауэр включен, да и опасных программ я стараюсь не запускать, то мне эти чрезвычайные меры безопасности совершено ни к чему."
А. Левин. Самоучитель работы на компьютере. 10 издание. Из-во "Питер". Стр. 265.
И я с ним солидарен. И он не фанат ПК (скорее поэт и музыкант), не крутой там айтишник, а просто нормальный пользователь ПК. А остальные получат то, что сами хотят с UAK или без него.

[Borka]

Факеалерты уже тогда были.

Беляш я на форуме больше семи лет и я помню что и где было.
И в каких количествах....

А что семь лет назад была помощь по лечению у нас на форуме?

[account has been deleted]

Их есть у меня. Нормальный такой пользователь А. Левин (Беляш его знает), книги которого выходят огромными тиражами и переиздаются неоднократно выразился точно такими же словами (ну или я я его словами):
"Очень многие в свое время критиковали Microsoft за дырки в защите, вот они и ударили со всей силы по всем неприкрытым участкам обороны. Но на мой взгляд слегка перестарались. .....
Но лишний раз спрашивать у меня хочу ли я запустить программу, которую только что собственноручно запустил, это уже не безопасность, а нарушение моих гражданских прав. Так я это воспринял.
Может я и не прав, но поскольку я на своем компьютере единственный пользователь, антивирус у меня в порядке, брандмауэр включен, да и опасных программ я стараюсь не запускать, то мне эти чрезвычайные меры безопасности совершено ни к чему."
А. Левин. Самоучитель работы на компьютере. 10 издание. Из-во "Питер". Стр. 265.
И я с ним солидарен. И он не фанат ПК (скорее поэт и музыкант), не крутой там айтишник, а просто нормальный пользователь ПК. А остальные получат то, что сами хотят с UAK или без него.

Это не факты, я тоже знаю левина токо он в Интернах снимается. Мне нужны нормальные факты типа таких, которые можно посмотреть лично:

http://forum.drweb.com/index.php?showforum=35
http://forum.drweb.com/index.php?showtopic=293348

[Borka]

Интересно,а как же раньше люди работали без этого магического UAC?

Интересно а набор угроз и методов не менялся, кто слышал о винлоках лет эдак Три назад?

интересно другое... все тутАспорщики даже не представляют себе полностью всей совокупности системы контроля учетных записей пользователей... даешь ссылки - не хотят...
Да поймите - запрос UAC - это лишь верхушка всего комплекса, видимая пользователю. еще раз - почитайте (для начала), прежде чем простоспоритьниочемничегонепонимая!

Господи, да сколько ж можно-то!? На словах скажите. И отдельно скажите, как спасет UAC, если пользователь сам хочет поставить левый файл.

Даже страшно подумать!

Да чего тут думать заходим читаем:
http://forum.drweb.com/index.php?showforum=35
http://forum.drweb.com/index.php?showtopic=293348

Очень похоже на птицу...

[account has been deleted]

Господи, да сколько ж можно-то!? На словах скажите. И отдельно скажите, как спасет UAC, если пользователь сам хочет поставить левый файл.

Борис он спасает вот так:

http://forum.drweb.com/index.php?showforum=35
http://forum.drweb.com/index.php?showtopic=293348

[PAUK]

Но лишний раз спрашивать у меня хочу ли я запустить программу, которую только что собственноручно запустил, это уже не безопасность, а нарушение моих гражданских прав.

ерунда... уже с ЭТИМ ЗДЕСЬ разбирались - нормально написанные программы НЕ нуждаются в повышении прав.
а если да - примеры, плиз.

[maxic]

Ну, мы сейчас углубимся в дебри вероятностного анализа. Еще раз - если пользователь захочет скачать - UAC не спасет.

А что, Винлоки на х64 не садятся?

1. От такого пользователя спасет захованный в надежное место админский пароль
2. Садятся. Но последствия легче нежели на ХР. Как правило.

Но лишний раз спрашивать у меня хочу ли я запустить программу, которую только что собственноручно запустил, это уже не безопасность, а нарушение моих гражданских прав. Так я это воспринял.

Сергей, не будем голословными? Какие программы при условии работы под учеткой пользователя постоянно требуют повышения прав?
Я вот с утра перевел доктора в админский режим, да фар запускал. Больше никто запросов на повышение привилегий не выдал. Что я делаю не так? Почему запросов нет? Работаю, и довольно активно. Полиграфия, интернет, удаленное администрирование.

[Borka]

Боюсь показаться навязчивым, но укажите факты, пожалуйста. Где они? Куда смотреть?

Борис сто раз писал, берем десять произвольных тем, качаем атач с логом и смотрим какая система 10 из 10 хрюха.

К несчастью, оказалось, что первая же тема - чуть ли не единственная сегодня - про Семерку.

[PAUK]

если пользователь сам хочет поставить левый файл.

#1234

[lokomotiv1]

вобще кошмар,форум точно упадет скоро

[maxic]

Боюсь показаться навязчивым, но укажите факты, пожалуйста. Где они? Куда смотреть?

Борис сто раз писал, берем десять произвольных тем, качаем атач с логом и смотрим какая система 10 из 10 хрюха.

К несчастью, оказалось, что первая же тема - чуть ли не единственная сегодня - про Семерку.

То есть если сделать выборку, имея в виду эту одну тему, то окажется, что 100% - заражения семерки?

[account has been deleted]

Сергей, не будем голословными?

Максим это очень для них трудно.

[Borka]

Но лишний раз спрашивать у меня хочу ли я запустить программу, которую только что собственноручно запустил, это уже не безопасность, а нарушение моих гражданских прав.

ерунда... уже с ЭТИМ ЗДЕСЬ разбирались - нормально написанные программы НЕ нуждаются в повышении прав.
а если да - примеры, плиз.

А что, все программы пишутся прямыми руками?

[account has been deleted]

К несчастью, оказалось, что первая же тема - чуть ли не единственная сегодня - про Семерку.

Все остальные восем милионоф, пятсоц четыре с половиной про хр.

[mrbelyash]

Но лишний раз спрашивать у меня хочу ли я запустить программу, которую только что собственноручно запустил, это уже не безопасность, а нарушение моих гражданских прав.

ерунда... уже с ЭТИМ ЗДЕСЬ разбирались - нормально написанные программы НЕ нуждаются в повышении прав.
а если да - примеры, плиз.

В TC ты даже файл Блокнотом не откроешь...фтопку

[maxic]

Сергей, не будем голословными?

Максим это очень для них трудно.

Ну мне как бы хотелось узнать от человека, каковы претензии? Если цитирует - значит, согласен: такова моя логика.
Когда я переходил на висту, мне было очень дискомфортно и очень хотелось вернуться в привычный ХР, где "всё до боли знакомо". Адаптировался довольно быстро, с тех пор в ХР чувствую себя довольно неуютно. Она напоминает мне проходной двор.

[PAUK]

К несчастью, оказалось, что первая же тема - чуть ли не единственная сегодня - про Семерку.

к счастью, как раз! Там был наглядный пример невежества:

lw12 а зачем Вы работаете с правами админа, и что у Вас с UAC - выключен? почитать ЗДЕСЬ будет полезно..

Всегда так работаю если стоит DrWeb и ни разу не заразился, а на ноут еще не успел поставить как ребенок закинул заразу.

что Вам еще доказать? Ваши примеры противоречат Вам самому...

[Borka]

Ну, мы сейчас углубимся в дебри вероятностного анализа. Еще раз - если пользователь захочет скачать - UAC не спасет.
А что, Винлоки на х64 не садятся?

1. От такого пользователя спасет захованный в надежное место админский пароль

Вот и получается, что нормальному пользователю геморрой, а тупому нафик не надо. Как-то так...

2. Садятся. Но последствия легче нежели на ХР. Как правило.

Последствия одинаковы. Если юзер ХР не админ, то лечится влёт.

[account has been deleted]

В TC ты даже файл Блокнотом не откроешь...фтопку

Максим речь про обычного пользователя из тем о:

http://forum.drweb.com/index.php?showforum=35
http://forum.drweb.com/index.php?showtopic=293348

Про проффи речи не идет, у меня он вообще выключен совсем так как Агнитума хватает.