Windows e la misteriosa cartella 'inetpub': la toppa è peggiore del buco?

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sistem...co_138070.html

Microsoft ha introdotto la cartella inetpub per correggere una falla di sicurezza, ma un ricercatore ha scoperto che può essere sfruttata per bloccare gli aggiornamenti di Windows. Anche utenti non amministratori possono impedire future patch, esponendo i sistemi a rischi gravi.

Click sul link per visualizzare la notizia.

[euscar]

un ricercatore ha scoperto che può essere sfruttata per bloccare gli aggiornamenti di Windows. Anche utenti non amministratori possono impedire future patch, esponendo i sistemi a rischi gravi.

Sempre più esilarante

Ma i programmatori seri della M$ sono andati tutti in pensione?

[ghiltanas]

[Opteranium]

io l'avevo cancellata, spero di non aver ulteriormente complicato le cose

[Hiei3600]

Brava Microsoft....

[Saturn]

Originariamente inviato da Opteranium

io l'avevo cancellata, spero di non aver ulteriormente complicato le cose

Mah. Fossi in te la ripristinerei in attesa che Microsoft si sbottoni e spieghi più nel dettaglio come viene effettivamente utilizzata.

Dicono di abilitare l'IIS per ricrearla ma mi pare eccessivo.

Ma volendo puoi anche ricrearla a mano.

Nella tab di sicurezza inserisci l'utente TrustedInstaller (NT Service\TrustedInstaller) e su "avanzate" come proprietario dagli SYSTEM.

Così, visto mai.

Detto questo...mah...tutta questa faccenda mi convince sempre meno, soprattutto dal punto di vista della sicurezza, visti gli ultimi sviluppi.

[Silent Bob]

ecco , io avevo controllato su entrambi i PC tempo fa, su Win 10 non c'era, è stata creata il 10 aprile, e me ne son accorto qualche giorno fa.
Su Win11 non ce l'ho, ma non ho più rivisto poi se è stata creata, ma non ci davo un'occhiata troppo spesso.

[aled1974]

troppo tardi, cancellata ancora prima che venissero creati i dubbi seguiti dalle rassicurazioni e consigli di microsoft


nel mentre ieri si è installato un aggiornamento (KB5055629) senza una piega e senza ricreare la cartella


ah, IIS disabilitato, e tale resta

ciao ciao

[Hiei3600]

Magari fa tutto parte del piano segreto di Microsoft per spingere tutti a cambiare hardware, magari questo genere di bug si può solo risolvere con una nuova versione del TPM o almeno così potrebbe inventarsi Microsoft

[bonzoxxx]

Secondo me 11 gli è sfuggito di mano, nel senso che ormai integra talmente tanta roba che tenere traccia di tutto è difficile e va a finire che sistemano una cosa e ne rompono un'altra.

A titolo di esempio, ieri ho sistemato una stanza con alcuni pc, tutti identici (stesso pc, monitor, SO, tutto perfino il mouse è uguale) ma sono tutti diversi a livello di aggiornamenti: alcuni sono 1124H2, alcuni 23H2, alcuni ancora alla 22, alcuni hanno la cartella inetpub e altri no.. alla fine non c'ho sbattuto la testa più di tanto, li ho lasciati cosi tanto lavorano offline e li collego una volta ogni tot per gli aggiornamenti.

Vero è che gestire le migliaia di combinazioni hardware non è facile, ma proprio per questo Windows dovrebbe puntare sulla semplicità, imho.

[marcram]

Originariamente inviato da bonzoxxx

Secondo me 11 gli è sfuggito di mano, nel senso che ormai integra talmente tanta roba che tenere traccia di tutto è difficile e va a finire che sistemano una cosa e ne rompono un'altra.

E' quello che penso sempre anch'io.
A parte fare congetture derisorie sulla capacità dei suoi programmatori, ormai hanno creato un mostro di complessità per cui nemmeno loro sanno esattamente cosa può scassarsi quando mettono mano da qualche parte.
E più si va avanti, peggio sarà.
Il concetto di "debito tecnico" è molto appropriato in questo caso, e senza sforzi immensi, credo sia ormai incolmabile...

[JoJo]

Basta eseguire PowerShell come amministratore, digitare il comando:

Get-WindowsOptionalFeature -online | ? featurename -like "IIS" | Disable-WindowsOptionalFeature -Online -Remove

riavvare e passa la paura.

[bonzoxxx]

Originariamente inviato da marcram

E' quello che penso sempre anch'io.
A parte fare congetture derisorie sulla capacità dei suoi programmatori, ormai hanno creato un mostro di complessità per cui nemmeno loro sanno esattamente cosa può scassarsi quando mettono mano da qualche parte.
E più si va avanti, peggio sarà.
Il concetto di "debito tecnico" è molto appropriato in questo caso, e senza sforzi immensi, credo sia ormai incolmabile...

Non avevo mai sentito prima il termine "debito tecnico" e hai ragione, calza a pennello.

Arrivati a questo punto credo che le soluzioni siano 2: la prima è ripensare completamente windows e renderlo in qualche modo modulare, nel senso che fanno una versione "core" (e in qualche modo la LTSC lo è) che serve da base, dalla quale poi derivare 3 versioni principali (home, pro, server); la seconda opzione è non cambiarne la struttura ma e spendere un sacco di soldi per mettere pezze.

Certo è facile parlare cosi, un SO fatto e finito è una cosa enorme, ma credo che l'attuale trend non sia sostenibile nemmeno da microsoft.

Quando lo sforzo è grande bisogna semplificare e qui sembra facciano l'esatto contrario.

[Opteranium]

Originariamente inviato da bonzoxxx

Secondo me 11 gli è sfuggito di mano, nel senso che ormai integra talmente tanta roba che tenere traccia di tutto è difficile e va a finire che sistemano una cosa e ne rompono un'altra.

quello che gli è sfuggito di mano è recall https://www.dday.it/redazione/52752/...cura-by-design
si sono fissati con questo abominevole keylogger/spyware travestito, per dare un senso alla IA nei pc

[bonzoxxx]

Originariamente inviato da Opteranium

quello che gli è sfuggito di mano è recall https://www.dday.it/redazione/52752/...cura-by-design
si sono fissati con questo abominevole keylogger/spyware travestito, per dare un senso alla IA nei pc

Quello poi non ne parliamo, è un abominio nato male (malissimo), una manna dal cielo per i malintenzionati che riescono ad avere accesso ad un sistema.

In ambito enterprise verrà disabilitato al 100%. In ambito home, sapere che c'è un servizio che tiene traccia di TUTTO quello che succede a schermo mi provoca la tachicardia.

[piwi]

Visibile su LTSC 2019. Nascosta, fine. Non delle peggiori, comunque una cialtronata rimane.

[Saturn]

Originariamente inviato da Opteranium

quello che gli è sfuggito di mano è recall https://www.dday.it/redazione/52752/...cura-by-design
si sono fissati con questo abominevole keylogger/spyware travestito, per dare un senso alla IA nei pc

Concordo in pieno con quanto affermato nell'articolo.

E rilancio.

Uno schifezza informatica come Recall, un abominio sotto ogni punto di vista, riservatezza e sicurezza in primis, non dovrebbe essere mai integrato in qualsivoglia versione di Windows, ma al massimo OFFERTO come app aggiuntiva.

Chi ci dice che nonostante non lo si tenga disattivato, qualche programma malevolo di terze parti lo sfrutti subdolamente per fare il suo sporco lavoro ?

Bitlocker l'hanno appunto sfruttato in tal senso, quindi preferisco non averlo proprio, neanche disattivato di default.

[marcram]

Originariamente inviato da Opteranium

quello che gli è sfuggito di mano è recall https://www.dday.it/redazione/52752/...cura-by-design
si sono fissati con questo abominevole keylogger/spyware travestito, per dare un senso alla IA nei pc

Frase migliore dell'articolo:

Recall “non risolve un problema sentito dalla maggioranza degli utenti. Anzi, ne crea di nuovi."

[LL1]

L'ultimo baluardo di difesa resta giusto Apple col suo MacOS X e Linux







E' l'anno di Linux! e, frugandosi parecchio, dei device Apple, dai

[bonzoxxx]

Originariamente inviato da LL1

L'ultimo baluardo di difesa resta giusto Apple col suo MacOS X e Linux







E' l'anno di Linux! e, frugandosi parecchio, dei device Apple, dai

E pure li parliamone.. perlomeno uno è più controllato e centralizzato (una singola versione e non 10, in più è pensato per un numero finito di configurazioni) e l'altro ha un esercito di sviluppatori che quando trovano una falla, quasi sempre la tappano velocemente.

Ora come ora non c'è una soluzione che dia sicurezza al 100%.