Comecaram os exploits do Vista....

[xupetas]

Comecou....

http://blogs.zdnet.com/Ou/?p=418

Agora a pergunta a por é: será que este frenesim todo sobre o lancamento do vista não irá atrair ainda mais atenção com intuidos... totalmente destrutivos? Estaremos nos a observar o inicio de uma linha de montagem de tentativas de ataque?

 

[DJ_PAPA]

Comecou....

http://blogs.zdnet.com/Ou/?p=418

Agora a pergunta a por é: será que este frenesim todo sobre o lancamento do vista não irá atrair ainda mais atenção com intuidos... totalmente destrutivos? Estaremos nos a observar o inicio de uma linha de montagem de tentativas de ataque?

Nada que nao seja de esperar. Nada é invulnerável quando existem milhares de pessoas a tentar encontrar buracos sabendo que se conseguirem irão ganhar imenso protagonismo....

O OSX_X quando passou para X86 em 60 segundos foi cracado.... nada é invulneravel

 

[xupetas]

Nada que nao seja de esperar. Nada é invulnerável quando existem milhares de pessoas a tentar encontrar buracos sabendo que se conseguirem irão ganhar imenso protagonismo....

O OSX_X quando passou para X86 em 60 segundos foi cracado.... nada é invulneravel

Mas desde qd o o OSX é um exemplo de segurança?

 

[_zZz_]

só esta parte ja diz que algo está melhor no VISta..

The attackers’ commands are limited to the rights of the logged on user. User Account Control prohibits the attacker from executing any administrative level commands.

 

[_freelancer_]

só esta parte ja diz que algo está melhor no VISta..

The attackers’ commands are limited to the rights of the logged on user. User Account Control prohibits the attacker from executing any administrative level commands.

Exacto, isto por acaso é uma boa medida de segurança, apesar de ser um tudo nada chata (com certos programas do tipo BSPlayer que precisam de acesso de admin para poder guardar a key de registo), mas enfim .. se ajuda a segurança para os newbies, então seja.

 

[xupetas]

só esta parte ja diz que algo está melhor no VISta..

The attackers’ commands are limited to the rights of the logged on user. User Account Control prohibits the attacker from executing any administrative level commands.

Oh sim.... e como a maior parte dos utilizadores nem tem o seu utilizador como administrador... em que é que ficamos?

 

[spastikman]

Oh sim.... e como a maior parte dos utilizadores nem tem o seu utilizador como administrador... em que é que ficamos?

exactamente ...

Visto bem as coisas .... isso foi protecção que nunca existou (ou por outro prisma, existiu, mas nunca foi utilizada)

 

[RS]

Qualquer pessoa que se preze desliga o UAC caso contrário dá em maluco terrivel aquilo sempre a piscar ....
O meu tá desligado

 

[_zZz_]

Oh sim.... e como a maior parte dos utilizadores nem tem o seu utilizador como administrador... em que é que ficamos?

Nunca experimentei o Vista, portanto o que vou dizer baseia-se no que tinha lido sobre o desenvolvimento do OS..

Actualmente, no XP é um pesadelo se não tiveres com o login de administrador.. desde acessos a registos, instalar coisas pequenas, etc etc...


sempre ouvi que o vista ia "resolver" isto, não havendo a necessidade de estar sempre loggado com direitos de administração..

daqui a 1 ou 2 anos logo saberei.. nunca mudo de OS assim que eles saem.

 

[xupetas]

esse sistema funciona na mesma caso sejas administrador

"The attackers’ commands are limited to the rights of the logged on user. User Account Control prohibits the attacker from executing any administrative level commands."

Mas se fores administrador... o UAC não te deixa escolher q comandos que possas correr? isso tem ca uma logica:

"tenho que formatar este disco novo. PLIIIMMMM O UAC detectou que voçe não é o administrador (ou se é mudou de penteado e está feio como tudo) e não irá deixar voce formatar o disco.... have a nice day"

Pensamento a reter se o teu user fizer parte do adminstrator group o windows (UAC) não tem forma de saber se os teus comandos são validos ou não.
E a teoria dos scripts de administração não se aplicam - coisital não corre pq o comando é invocado por um script" - lembram-se dos scripts de politicas de dominio? Ia ser bem giro em algumas empresas as politicas e os scripts de dominio baterem pq o UAC desconfiava deles