Re[50]: Подписывать ли инсталятор
От: Euro  
Дата: 09.11.06 20:16
Оценка:
Сори, чего то я и правда переборщил с повелительным наклонением
Никого не хотел обидеть. Раздражение вызывают чисто технические вещи, к персоналиям не имеющие никакого отношения.

Пис!
Re[49]: Подписывать ли инсталятор
От: hellfire  
Дата: 09.11.06 20:33
Оценка:
С электронными сертификатами и подписями можете делать что угодно, в РФ электронные документы документами не считаются.

Только чтото мне подсказывает, что пользователь поставив дурнисту и увидев что она ругается на его любимые дистрибутивы, котрые нормально ставились на предыдущую винду озаботится поисками патча для этого досадного глюка.

Windows suppresser — хит сезона?
Re[50]: Подписывать ли инсталятор
От: Doc Россия http://andrey.moveax.ru
Дата: 10.11.06 01:26
Оценка:
Здравствуйте, hellfire, Вы писали:

H>С электронными сертификатами и подписями можете делать что угодно, в РФ электронные документы документами не считаются.


А можно тут подробнее ... Т.к. если говорить в общем, то

ФЕДЕРАЛЬНЫЙ ЗАКОН ОБ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ
Статус Действующий
Номер госрегистрации Р0200022
Дата принятия 10.01.2002
Вид акта ФЕДЕРАЛЬНЫЙ ЗАКОН
Номер акта 1-ФЗ

... << RSDN@Home 1.1.4 stable SR1 rev. 568>>
Re[49]: Подписывать ли инсталятор
От: Doc Россия http://andrey.moveax.ru
Дата: 10.11.06 01:27
Оценка:
Здравствуйте, Euro, Вы писали:

Doc>>Про софт архивы слышали? А после переустановки ОС все легко вспомнить (да и надо ли это помнить)?

E>http://rsdn.ru/Forum/Message.aspx?mid=2206953&amp;only=1
Автор: Euro
Дата: 09.11.06


Что там (в ресурсах) должно быть указано? Откуда скачал? Вы такое хоть раз видели?
А вот изменить эти данные в много раз прощем чем подделать подпись.
... << RSDN@Home 1.1.4 stable SR1 rev. 568>>
Re[50]: Подписывать ли инсталятор
От: serverside https://www.restuner.com
Дата: 10.11.06 02:24
Оценка:
Здравствуйте, Doc, Вы писали:

Doc>Что там (в ресурсах) должно быть указано? Откуда скачал? Вы такое хоть раз видели?


Многие инсталлеры туда свои данные пихают. А некоторые, не будем указывать пальцем, так вообще этого ресурса не имеют. Вот посмотрел несколько файлов, сделанных awinstall и ghost installer — нету там версионности.

Doc>А вот изменить эти данные в много раз прощем чем подделать подпись.


Но тоже не тривиально. Если отредактировать, скажем, инносетаповский сетап обычным порош... э.. редактором ресурсов, то получишь эксепшн. А вот мы под каждую версию инно зачем-то копались... Зато работает.


--
Re[51]: Подписывать ли инсталятор
От: Doc Россия http://andrey.moveax.ru
Дата: 10.11.06 03:27
Оценка:
Здравствуйте, serverside, Вы писали:

S>Но тоже не тривиально. Если отредактировать, скажем, инносетаповский сетап обычным порош... э.. редактором ресурсов, то получишь эксепшн.


Так проще пересобрать.
... << RSDN@Home 1.1.4 stable SR1 rev. 568>>
Re[51]: Подписывать ли инсталятор
От: hellfire  
Дата: 10.11.06 06:51
Оценка:
Здравствуйте, Doc, Вы писали:

Doc>А можно тут подробнее ... Т.к. если говорить в общем, то

Doc>

Doc>ФЕДЕРАЛЬНЫЙ ЗАКОН ОБ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ
Doc>Статус Действующий
Doc>Номер госрегистрации Р0200022
Doc>Дата принятия 10.01.2002
Doc>Вид акта ФЕДЕРАЛЬНЫЙ ЗАКОН
Doc>Номер акта 1-ФЗ


Это о электронной подписи. Я про электронный документ говорил. Если ты сделаешь чтото не то с подписью на документе, это будет нехорошо с точки зрения закона. С подписью на не документе можно делать все что угодно. Закона о признании электронного документа документом нет, а без него закон о цифровой подписи бесполезен.
Re[52]: Подписывать ли инсталятор
От: Doc Россия http://andrey.moveax.ru
Дата: 10.11.06 07:14
Оценка:
Здравствуйте, hellfire, Вы писали:

H> Закона о признании электронного документа документом нет, а без него закон о цифровой подписи бесполезен.


Не понял. Получается есть закон о признании бумажного документа — документом??
Кстати, все выше сказанное не мешает банкам получаеть распоряжения в электронном виде как от юр. так и физ лиц.

Ведь вы не не будете спорить, что распоряжение о переводе денег переданное мной в банк по электронке — документ? Иначе по какому праву банк обрабатывает его.
... << RSDN@Home 1.1.4 stable SR1 rev. 568>>
Re[53]: Подписывать ли инсталятор
От: hellfire  
Дата: 10.11.06 08:40
Оценка:
Здравствуйте, Doc, Вы писали:

Doc>Не понял. Получается есть закон о признании бумажного документа — документом??


Изначально законы о документах, вся правоприменительная практика, касаются бумажных документов. Документ как юридический термин означает бумажный документ.

Doc>Кстати, все выше сказанное не мешает банкам получаеть распоряжения в электронном виде как от юр. так и физ лиц.


Doc>Ведь вы не не будете спорить, что распоряжение о переводе денег переданное мной в банк по электронке — документ? Иначе по какому праву банк обрабатывает его.


Банк не является гос. учереждением и он может делать все что угодно.

Если ты пойдешь с электронным документом в госучереждение (не обязательно в суд, в любое) тебе откажут на основании того, что электронный документ документом не является.
Re[54]: Подписывать ли инсталятор
От: ZayatsZ Россия  
Дата: 10.11.06 09:32
Оценка:
Здравствуйте, hellfire, Вы писали:

H>Банк не является гос. учереждением и он может делать все что угодно.


H>Если ты пойдешь с электронным документом в госучереждение (не обязательно в суд, в любое) тебе откажут на основании того, что электронный документ документом не является.


А люди вот сдают налоговую отчетность через интернет. И никто не отказывает. Хотя налоговая очень даже госучреждение.
... << RSDN@Home 1.1.4 stable SR1 rev. 568>>
Re[54]: Подписывать ли инсталятор
От: Doc Россия http://andrey.moveax.ru
Дата: 10.11.06 09:32
Оценка:
Здравствуйте, hellfire, Вы писали:

H>Изначально законы о документах, вся правоприменительная практика, касаются бумажных документов. Документ как юридический термин означает бумажный документ.


Хорошо, спрошу по другому — что делает документ документом? Его отличительный признак?
... << RSDN@Home 1.1.4 stable SR1 rev. 568>>
Re: про подписи правда не инсталляторов
От: pavel_turbin  
Дата: 10.11.06 09:41
Оценка:
Здравствуйте, Valery A. Boronin, Вы писали:


VAB>ведь если кто не в курсе — на 64-битах с подписями все будет совсем интересно — неподписанные драйвера не будут разрешены, кроме как в отладочном режиме. А на висте (в т.ч. 32-битной !) так в принципе запрещены неподписанные драйвера.


как я понял для Vista 32-bit сигнатура не обязательна, но очень желательна


Certain configurations of x86 systems will require kernel-mode software to have digital signatures in order to access next generation premium content depending on content protection policy. This paper describes how to manage the signing process for kernel-mode software for Windows Vista.


http://www.microsoft.com/whdc/winlogo/drvsign/drvsign.mspx

и также
Driver Signing Requirements for Windows

http://www.microsoft.com/whdc/winlogo/drvsign/drvsign.mspx
Re[55]: Подписывать ли инсталятор
От: hellfire  
Дата: 10.11.06 09:46
Оценка:
Здравствуйте, ZayatsZ, Вы писали:

ZZ>А люди вот сдают налоговую отчетность через интернет. И никто не отказывает. Хотя налоговая очень даже госучреждение.


Попробуй отправь в налоговую договор, по которому проводишь деньги в виде электронного документа. Или налоговой проверке предоставь такой документ. Потом расскажешь, что из этого получилось.

ЗЫ. За пределами РФ и в Москве все может быть по другому.

ЗЫ2. Спор бессмысленный, если кто мне не верит, может заплатить 300р лоеру. Лоер скажет то же самое.
Re[50]: Подписывать ли инсталятор
От: Euro  
Дата: 10.11.06 09:52
Оценка:
Здравствуйте, Doc, Вы писали:

Doc>Здравствуйте, Euro, Вы писали:


Doc>>>Про софт архивы слышали? А после переустановки ОС все легко вспомнить (да и надо ли это помнить)?

E>>http://rsdn.ru/Forum/Message.aspx?mid=2206953&amp;only=1
Автор: Euro
Дата: 09.11.06


Doc>Что там (в ресурсах) должно быть указано? Откуда скачал? Вы такое хоть раз видели?

Doc>А вот изменить эти данные в много раз прощем чем подделать подпись.

В ресурсах указано имя производителя, название и версия продукта. А зачем знать откуда именно скачал? С подписью это проще узнать? И зачем менять свойства в ресурсах, с какой такой коварной целью?
Re[55]: Подписывать ли инсталятор
От: wellwell Австралия https://www.softperfect.com
Дата: 10.11.06 10:01
Оценка:
"Doc" <3899@users.rsdn.ru> wrote in message news:2207821@news.rsdn.ru...
> Хорошо, спрошу по другому — что делает документ документом? Его отличительный признак?

Чем больше печатей — там "документей" от становится
Posted via RSDN NNTP Server 2.0
Re[51]: Подписывать ли инсталятор
От: Euro  
Дата: 10.11.06 10:04
Оценка:
Здравствуйте, serverside, Вы писали:

S>Здравствуйте, Doc, Вы писали:


Doc>>Что там (в ресурсах) должно быть указано? Откуда скачал? Вы такое хоть раз видели?


S>Многие инсталлеры туда свои данные пихают. А некоторые, не будем указывать пальцем, так вообще этого ресурса не имеют. Вот посмотрел несколько файлов, сделанных awinstall и ghost installer — нету там версионности.


Некошерно. MSI версию имеет обязательно, в NSIS прикручивается легко. На счет остальных инсталляторов не знаю, но если они не позволяют вставлять в сетап версию, то это не есть гуд.

Doc>>А вот изменить эти данные в много раз прощем чем подделать подпись.


S>Но тоже не тривиально. Если отредактировать, скажем, инносетаповский сетап обычным порош... э.. редактором ресурсов, то получишь эксепшн. А вот мы под каждую версию инно зачем-то копались... Зато работает.


Да ну это просто паранойя какая то.. Если кому то приглянется продукт, они могут тупо сделать новый инсталлятор, вставить туда прояна и подписанный, трижды защищенный и т.п. сетап продукта. Сначала установится троян, потом запустится инсталлятор продукта. Да, этот новый инсталлятор будет неподписанным. Но какой обычный юзер это заметит? Даже если часть поведется, в результате будет куча зараженных машин. А то что подписанный инсталлятор просто рядом повалялся и автор нипричем, так юзерам от этого не легче. В этом смысле юниксовые MD5 хэши рулят, с ними уже такой финт ушами не пройдет.
Re[49]: Подписывать ли инсталятор
От: Alex Kirhenshtein Латвия http://www.netxms.org
Дата: 10.11.06 10:09
Оценка:
Здравствуйте, Euro, Вы писали:

E>Угу, попробуете чего-нибудь в мой сетап защищенный EXECryptor сунуть..


Линк?
NetXMS: Open Source Network monitoring solution
Re[50]: Подписывать ли инсталятор
От: Euro  
Дата: 10.11.06 10:20
Оценка:
Здравствуйте, Alex Kirhenshtein, Вы писали:

E>>Угу, попробуете чего-нибудь в мой сетап защищенный EXECryptor сунуть..


AK>Линк?


Что линк? Хотите потренироваться — возьмите любой инсталятор на основе NSIS, закройте протектором. Или вам важно чтобы именно я для вас это сделал?
Re[51]: Подписывать ли инсталятор
От: Alex Kirhenshtein Латвия http://www.netxms.org
Дата: 10.11.06 10:39
Оценка:
Здравствуйте, Euro, Вы писали:

E>Что линк? Хотите потренироваться — возьмите любой инсталятор на основе NSIS, закройте протектором. Или вам важно чтобы именно я для вас это сделал?


Коль вам влом, подумайте на досуге — что мне мешает развернуть ваш инсталлер, и сбилдить свой, тем же самым NSIS-ом, с вашими картинками и текстами + немного своего кода? И абсолютно не важно, чем вы закрыли инсталлер — он сам распакуется. Но если он подписан, да еще и на вебе большими буквами "ВСЕ НАШИ ФАЙЛЫ ПОДПИСАНЫ СЕРТИФИКАТОМ X Y Z, НЕ ДОВЕРЯЙТЕ UNSIGNED ФАЙЛАМ", то пользователь скорее всего не поставит это самопальное чудо.
NetXMS: Open Source Network monitoring solution
Re[56]: Подписывать ли инсталятор
От: hellfire  
Дата: 10.11.06 10:48
Оценка:
Здравствуйте, wellwell, Вы писали:

W>"Doc" <3899@users.rsdn.ru> wrote in message news:2207821@news.rsdn.ru...

>> Хорошо, спрошу по другому — что делает документ документом? Его отличительный признак?

W>Чем больше печатей — там "документей" от становится


Печати, подпись, для некоторых специальный бланк, но главное не это. Главное что это должна быть бумага. Сколько печатей и подписей не ставь на глинянную табличку, документом она от этого не станет, разве что через 1000 лет как археологический...
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.