Re[37]: размышления о безопасности
От: Ikemefula Беларусь http://blogs.rsdn.org/ikemefula
Дата: 25.05.09 14:31
Оценка:
Здравствуйте, Erop, Вы писали:

E>При загрузке можно нажать кнопочку и вернуть систему к состоянию на момент последнего слепка, или предпоследнего, и т. д...

E>Потом, на чистой системе запустить антивирус на остальные диски...

Я в курсе. Она то осваивать не хочет, а я не люблю заниматься другими компами, мне своего хватает.
Re[48]: размышления о безопасности
От: Ikemefula Беларусь http://blogs.rsdn.org/ikemefula
Дата: 25.05.09 14:32
Оценка:
Здравствуйте, Erop, Вы писали:

E>В кастомизированном диалоге может сидеть какой-то функционал, вообще-то...


Подумаешь, функционал какой то ! Зато диаложек будет в другом процессе, это ведь круто !
Re[38]: размышления о безопасности
От: Erop Россия  
Дата: 25.05.09 14:36
Оценка: +1 :)
Здравствуйте, Ikemefula, Вы писали:

I>Я в курсе. Она то осваивать не хочет, а я не люблю заниматься другими компами, мне своего хватает.

Ну я твою жену не знаю, вообще-то. Но если ей трудно F11 в случае проблем, при загрузке подержать, то значит она просто твоего внимания просит, а ты ей каких-то спецов наёмных подсовываешь
Все эмоциональные формулировки не соотвествуют действительному положению вещей и приведены мной исключительно "ради красного словца". За корректными формулировками и неискажённым изложением идей, следует обращаться к их автором или воспользоваться поиском
Re[20]: размышления о безопасности
От: LuciferSaratov Россия  
Дата: 25.05.09 14:59
Оценка:
Здравствуйте, Ikemefula, Вы писали:

I>[...]и в линуксе нет того, что в виндовсе делается через SendMessage.

Прямой аналог есть — XSendEvent. Но то, что в Windows делается через SendMessage, в линуксе делается через DBUS.
Понятно, в Windows полно софта, активно использующего SendMessage() для целей, далеких от управления окнами. Интересно, как Windows Integrity Mechanism с этим обходится.

LS>>Кстати, в Висте придумали Windows Integrity Mechanism. Во многом это похоже на обсуждаемую гипотетическую защиту.


I>Похоже, только никто её и не собирается применять тотально, для защиты от майлварей например.


IE вроде бы (точно не знаю) защищают таким образом.
Re[19]: размышления о безопасности
От: Mamut Швеция http://dmitriid.com
Дата: 25.05.09 15:00
Оценка:
AF> M>Это ведь совсем непросто, согласись

AF> Просто вообще ничего не бывает. Но MS совсем не бедная контора, согласись?


Небедная и непросто — это два несвязаных друг с другом понятия
avalon 1.0rc1 rev 239, zlib 1.2.3


dmitriid.comGitHubLinkedIn
Re[47]: размышления о безопасности
От: LuciferSaratov Россия  
Дата: 25.05.09 15:01
Оценка: +1
Здравствуйте, Pzz, Вы писали:

Pzz>Ну тут есть два пути. Либо запретить его кастомизировать, что и хорошо в определенном роде, потому что можно привить пользователю привычку, что диалоги, имеющие отношение к безопасности, выглядят определенным образом (например, у них нарисована черно-белая зебра на title и милицейский свисток в качестве иконки ).


Ну лично я всеми руками за — не люблю кривые программы. Однако много программ это используют и работать не будут, и многие пользователи не одобрят.

Pzz>Либо можно сделать отдельный интерфейс, позволяющий кастомизировать такие диалоги. При этом у программ, которые не понимают этот новый API, функционал не пострадает, а только внешний вид.


В том-то и дело, что там меняют не только внешний вид, но и добавляют новые элементы управления — пострадает и функциональность.
Re[48]: размышления о безопасности
От: Pzz Россия https://github.com/alexpevzner
Дата: 25.05.09 15:06
Оценка:
Здравствуйте, LuciferSaratov, Вы писали:

Pzz>>Ну тут есть два пути. Либо запретить его кастомизировать, что и хорошо в определенном роде, потому что можно привить пользователю привычку, что диалоги, имеющие отношение к безопасности, выглядят определенным образом (например, у них нарисована черно-белая зебра на title и милицейский свисток в качестве иконки ).


LS>Ну лично я всеми руками за — не люблю кривые программы. Однако много программ это используют и работать не будут, и многие пользователи не одобрят.


Ну это понятно, как делается. "Кривые программы" (т.е., программы, не использующие новый API), понижают в правах, и начинают постепенно закручивать гайки. Так, чтобы у пользователя сложилось впечатление, что эти программы глючат, но в разумных пределах. Это стимулирует авторов этих программ постепенно их переписывать. За неделю мир не изменишь, за несколько лет вполне можно.
Re[34]: размышления о безопасности
От: Mamut Швеция http://dmitriid.com
Дата: 25.05.09 15:12
Оценка: +2 :)
k> Блин, а почему все (кроме топикстартера, разве что) упорно игнорируют вот это Re: размышления о безопасности
Автор: kochetkov.vladimir
Дата: 18.05.09
?


Я там тоже оценку поставил
avalon 1.0rc1 rev 239, zlib 1.2.3


dmitriid.comGitHubLinkedIn
Re[13]: размышления о безопасности
От: Mamut Швеция http://dmitriid.com
Дата: 25.05.09 15:12
Оценка:
AF> А кто сказал, что браузеру будет разрешено делать SendMessage в чужой процесс?

Не ну нифига себе. Ты предложил мне отказаться от расширения FoxyTunes? Ай, спасибо тебе, милчеловек.


AF> Такие вещи даже современные антивирусы запрещают, хотя можно только догадываться — на какие ухищрения пришлось пойти разработчикам, чтобы этого добиться



Это где они запрещают (проверил, FoxyTunes работает)
avalon 1.0rc1 rev 239, zlib 1.2.3


dmitriid.comGitHubLinkedIn
Re[37]: размышления о безопасности
От: Mamut Швеция http://dmitriid.com
Дата: 25.05.09 15:12
Оценка: +2
AF> I>Если нельзя похачить, значит ты обрезаешь на корню возможности этого диалога.

AF> С чего вдруг? Расскажи, какие возможности окажутся обрезаны и почему?


Например, открой фотошоп и сделай Save As. Там есть куча опций для сохранения. Выполнены с помощью расширения aka хаченья стандартного диалога.

Как только ты обрежешь функциональность этого диалога, разработчики будут пиать собственные диалоги, и идея с «единым диалогом соханения файлов» накрывается медным тазом.
avalon 1.0rc1 rev 239, zlib 1.2.3


dmitriid.comGitHubLinkedIn
Re[49]: размышления о безопасности
От: Mamut Швеция http://dmitriid.com
Дата: 25.05.09 15:15
Оценка: +1
Здравствуйте, Pzz, Вы писали:

Pzz> Pzz>>Ну тут есть два пути. Либо запретить его кастомизировать, что и хорошо в определенном роде, потому что можно привить пользователю привычку, что диалоги, имеющие отношение к безопасности, выглядят определенным образом (например, у них нарисована черно-белая зебра на title и милицейский свисток в качестве иконки ).


Pzz> LS>Ну лично я всеми руками за — не люблю кривые программы. Однако много программ это используют и работать не будут, и многие пользователи не одобрят.


Pzz> Ну это понятно, как делается. "Кривые программы" (т.е., программы, не использующие новый API), понижают в правах, и начинают постепенно закручивать гайки. Так, чтобы у пользователя сложилось впечатление, что эти программы глючат, но в разумных пределах. Это стимулирует авторов этих программ постепенно их переписывать. За неделю мир не изменишь, за несколько лет вполне можно.


Блин, причем тут кривые программы? Например, некоторые граф. редакторы пердлагают превью открываемого файла. Тот же фотошоп при созранении (Save AS) предлагает различные типы форматов и опции их настройки. То же — MS Office. Нахрена это все ограничивать?
avalon 1.0rc1 rev 239, zlib 1.2.3


dmitriid.comGitHubLinkedIn
Re: размышления о безопасности
От: Pzz Россия https://github.com/alexpevzner
Дата: 25.05.09 15:17
Оценка:
Здравствуйте, Andrei F., Вы писали:

AF>Что мешает Microsoft встроить в API ограничения, например — любое приложение по умолчанию имеет право писать на диск только в свой профиль в My Documents, или только в файлы с заданным расширением?


IMHO, хватило бы и меньшего: а именно, сильно ограничить круг программ, способных создавать исполняемые файлы (*.exe, *.dll, ...).
Re[50]: размышления о безопасности
От: Pzz Россия https://github.com/alexpevzner
Дата: 25.05.09 15:21
Оценка: :)
Здравствуйте, Mamut, Вы писали:

M>Блин, причем тут кривые программы? Например, некоторые граф. редакторы пердлагают превью открываемого файла. Тот же фотошоп при созранении (Save AS) предлагает различные типы форматов и опции их настройки. То же — MS Office. Нахрена это все ограничивать?


Что мешает разделить это на два диалога? Один — стандартный системный — выбирает файл (и дает право его открывать). Другой — принаджежащий программе — уже разговаривает на тему preview, форматов и т.п.
Re[51]: размышления о безопасности
От: Mamut Швеция http://dmitriid.com
Дата: 25.05.09 15:26
Оценка: +1
Pzz> M>Блин, причем тут кривые программы? Например, некоторые граф. редакторы пердлагают превью открываемого файла. Тот же фотошоп при созранении (Save AS) предлагает различные типы форматов и опции их настройки. То же — MS Office. Нахрена это все ограничивать?

Pzz> Что мешает разделить это на два диалога? Один — стандартный системный — выбирает файл (и дает право его открывать). Другой — принаджежащий программе — уже разговаривает на тему preview, форматов и т.п.


Не всегда удобно. Это выльется в кастомный визард или в диалог, обходящий стандартный Open/Save диалог, и все ваши измышления про «стандартный системный диалог в отдельном процессе» пойдут лесом
avalon 1.0rc1 rev 239, zlib 1.2.3


dmitriid.comGitHubLinkedIn
Re[49]: размышления о безопасности
От: dr.Chaos Россия Украшения HandMade
Дата: 25.05.09 15:28
Оценка:
Здравствуйте, Pzz, Вы писали:

Pzz>Ну это понятно, как делается. "Кривые программы" (т.е., программы, не использующие новый API), понижают в правах, и начинают постепенно закручивать гайки. Так, чтобы у пользователя сложилось впечатление, что эти программы глючат, но в разумных пределах. Это стимулирует авторов этих программ постепенно их переписывать. За неделю мир не изменишь, за несколько лет вполне можно.


Их можно в песочнице запускать.
Побеждающий других — силен,
Побеждающий себя — Могущественен.
Лао Цзы
Re[52]: размышления о безопасности
От: Pzz Россия https://github.com/alexpevzner
Дата: 25.05.09 15:32
Оценка:
Здравствуйте, Mamut, Вы писали:

M>Не всегда удобно. Это выльется в кастомный визард или в диалог, обходящий стандартный Open/Save диалог, и все ваши измышления про «стандартный системный диалог в отдельном процессе» пойдут лесом


На мой взгляд, с точки зрения именно user experience лучше было бы разделить выбор файла (имплицитно подразумевающий выдачу программе прав на его открытие) и все прочие манипуляции, уже не связанные с правами как таковыми. То, что диалог про права будет визуально отличаться от всех прочих, даже лучше: его будет труднее пропустить.
Re[50]: размышления о безопасности
От: Pzz Россия https://github.com/alexpevzner
Дата: 25.05.09 15:33
Оценка:
Здравствуйте, dr.Chaos, Вы писали:

Pzz>>Ну это понятно, как делается. "Кривые программы" (т.е., программы, не использующие новый API), понижают в правах, и начинают постепенно закручивать гайки. Так, чтобы у пользователя сложилось впечатление, что эти программы глючат, но в разумных пределах. Это стимулирует авторов этих программ постепенно их переписывать. За неделю мир не изменишь, за несколько лет вполне можно.


DC>Их можно в песочнице запускать.


Я это и имею ввиду. Совсем уж песочница не получится, поскольку это сломает некоторое количество существующих программ, но гаечки можно постепенно закручивать.
Re[21]: размышления о безопасности
От: Ikemefula Беларусь http://blogs.rsdn.org/ikemefula
Дата: 25.05.09 15:45
Оценка:
Здравствуйте, LuciferSaratov, Вы писали:

LS>Понятно, в Windows полно софта, активно использующего SendMessage() для целей, далеких от управления окнами. Интересно, как Windows Integrity Mechanism с этим обходится.


В том то и дело. Мне тоже интересно

I>>Похоже, только никто её и не собирается применять тотально, для защиты от майлварей например.


LS>IE вроде бы (точно не знаю) защищают таким образом.


Результатов шота не сильно видно.
Re[51]: НАХРЕНА ПРЕВЬЮ ПОСЛЕ ТОГО, КАК ТЫ УЖЕ ВЫБРАЛ ФАЙЛ? :
От: Erop Россия  
Дата: 25.05.09 19:31
Оценка: +2
Здравствуйте, Pzz, Вы писали:

Pzz>Что мешает разделить это на два диалога? Один — стандартный системный — выбирает файл (и дает право его открывать). Другой — принаджежащий программе — уже разговаривает на тему preview, форматов и т.п.


То, что авторы программ ещё не выжили из ума.
НАХРЕНА ПРЕВЬЮ ПОСЛЕ ТОГО, КАК ТЫ УЖЕ ВЫБРАЛ ФАЙЛ?
Все эмоциональные формулировки не соотвествуют действительному положению вещей и приведены мной исключительно "ради красного словца". За корректными формулировками и неискажённым изложением идей, следует обращаться к их автором или воспользоваться поиском
Re[7]: размышления о безопасности
От: Hobot Bobot США  
Дата: 25.05.09 22:51
Оценка: +1
Здравствуйте, waricom-11, Вы писали:

W1>Если у меня на экране есть непонятное окно, которое просит отправит смс, то с такой функциональностю я мог бы посмотреть, что за процесс вывел это окно, кто издатель, название, подпись. А потом уже решать — отправлять смс или бить тревогу.


В половине случаев это, натурально, будет c:\windows\system32\svchost.exe, издатель Microsoft, с подписью и круглой печатью. Будем отправлять СМС?
What a piece of work is a man! how noble in reason! how infinite in faculty! in form and moving how express and admirable! in action how like an angel! in apprehension how like a god! the beauty of the world! the paragon of animals!
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.