Clamorosa falla nello UAC di Win7!!! Avete voluto meno prompt? Ben vi sta!

[stambeccuccio]

Originariamente inviato da WarDuck

Cmq non so se sia possibile mascherare gli input in modo tale che l'utente non se ne accorga.

..per curiosità ..l'ho provato (su Se7en):



..mi è scattato l'UAC.. al quale ovviamente ho risposto NO

[xsim]

Originariamente inviato da stambeccuccio

..per curiosità ..l'ho provato (su Se7en):



..mi è scattato l'UAC.. al quale ovviamente ho risposto NO

Lo hai settato al massimo livello..ma di default è una tacca più sotto.
Tutto lì.

[acitre]

Originariamente inviato da xsim

Bella figura nei confronti di chi ?

Ma di nessuno, è un modo di dire... Non me ne viene nulla.

Fai un pò come credi e continua pure a pensare quello che vuoi, ci mancherebbe

Certo è che i forum servono anche per imparare cose nuove e probabilmente hai perso un'occasione perchè immagino che i link che spiegano per bene le cose che "critichi" senza conoscerle non li hai neanche aperti. E poi non sto andando sul personale, sei tu che dici una cosa e poi messo alle strette non rispondi e vai per campi. Fare un'affermazione è semplice ma poi bisogna motivare. I forum sono anche questo e non serve gridare allo scandalo o alla merber war se uno ti fa notare un comportamento infantile. Mica ti sto offendendo eh... Lungi da me proprio

[acitre]

Ho provato anche io lo script. Con l'UAC standard (al penultimo livello) in effetti funziona e lo disattiva. Portandolo all'ultimo livello (standard su Vista) ovviamente perde la sua efficacia (rispondendo no all'UAC of course).

[stambeccuccio]

si, l'unico problema è che ho voluto provarlo anche abbassando il livello dello UAC.. e mi ha bucato !!!
..ho fatto danni ?? .. mo che devo fa' ? ..sono diventato uno zombi ? ..c'è un controscript o è innoquo ?

[floola]

Originariamente inviato da stambeccuccio

si, l'unico problema è che ho voluto provarlo anche abbassando il livello dello UAC.. e mi ha bucato !!!
..ho fatto danni ?? .. mo che devo fa' ? ..sono diventato uno zombi ? ..c'è un controscript o è innoquo ?

E' un proof of concept, solo un esperimento per provare l'effettiva presenza del bug, non fa nulla di realmente dannoso Sono i prossimi che usciranno a non essere proof of concept, e lì, con utenza poco informata e UAC al minimo, saranno cavoli amari...

[WarDuck]

Originariamente inviato da stambeccuccio

si, l'unico problema è che ho voluto provarlo anche abbassando il livello dello UAC.. e mi ha bucato !!!
..ho fatto danni ?? .. mo che devo fa' ? ..sono diventato uno zombi ? ..c'è un controscript o è innoquo ?

No tranquillo, quello script esegue solo i comandi che vedi a schermo.

Potenzialmente potresti fare una cosa simile anche su linux con il device file collegato al mouse, ma hai bisogno dei privilegi di root per accedere al device file credo.

Di sicuro è possibile leggere le informazioni su quale tasto sia stato premuto e come si è mosso il mouse. A scrivere sul device file non ho provato.

Il punto è: siamo sicuri che anche al massimo livello l'utente non dia il consenso, e qui si ritorna sempre ai vecchi discorsi, meglio non entrarci .

[stambeccuccio]

grazie floola e WarDuck... mi stavo già agitando
Cmq questa mi sembra una chiara dimostrazione (e VISTA docet) che è bene prendere le buone abitudini e per chi ha VISTA di non perderle.

[xsim]

Originariamente inviato da acitre

Ma di nessuno, è un modo di dire... Non me ne viene nulla.

Fai un pò come credi e continua pure a pensare quello che vuoi, ci mancherebbe

Certo è che i forum servono anche per imparare cose nuove e probabilmente hai perso un'occasione perchè immagino che i link che spiegano per bene le cose che "critichi" senza conoscerle non li hai neanche aperti. E poi non sto andando sul personale, sei tu che dici una cosa e poi messo alle strette non rispondi e vai per campi. Fare un'affermazione è semplice ma poi bisogna motivare. I forum sono anche questo e non serve gridare allo scandalo o alla merber war se uno ti fa notare un comportamento infantile. Mica ti sto offendendo eh... Lungi da me proprio

Ma io mica sono contro l'UAC..ma per un suo progresso..e su Windows c'è ancora tanto da fare (in configurabilità).
Così com'è la massa clicca yes senza nemmeno leggere..non si allarma e quindi diventa la solita schermata da cliccare per andare avanti.
Lo scontro si è avuto quando ho scritto che poteva essere implementato anche su XP senza rivoluzionare il sistema..apriti cielo!
Adesso mi informo meglio..lo implemento..no..non posso..non ho i sorgenti del kernel.

[xsim]

Originariamente inviato da stambeccuccio

grazie floola e WarDuck... mi stavo già agitando
Cmq questa mi sembra una chiara dimostrazione (e VISTA docet) che è bene prendere le buone abitudini e per chi ha VISTA di non perderle.

Seguendo il tuo esempio ho messo l'UAC al massimo..riavviato..ed è sparito il gadget calendario..ed inoltre non mi fa più entrare dal pannello di controllo nell'icona desktop gadgets.
Però!

[Psiche]

Originariamente inviato da userpercaso

SEMPRE USATI PIRATA I SISTEMI DI REDMOND, DAL PRIMO 98 INSTALLATO PIRATA DAL NEGOZIANTE (all'epoca era NORMA) PASSANDO AL ME, AL 2000 ALL'XP AL VISTA AL 7 (ORIGINALE QUESTO....:ASD: ALMENO PER ORA)...

recentemente ho acquisato una OEM di xp PER POCHI € (scippata da un pc arrotato ..LOL), e l'ho installata .ASSIEME A LINUX..

i sistemi che si scaricano da intenert, sono sostanzialmente le versioni UFFICIALI, rilsaciate da MS stessa...(SOPRATUTTO QUELLE IN ENG ESCONO DAI SERVER DI REDMOND ), tutto sta nel metodo di hacking (che poi con vista non è neppure necessario, QUA ms SI È PROPRIO SUPERATA...PUR DI AUMENTARE LA DIFFUSIONE)...BASTA UN BANALE REARM (procedura DETTAGLIATAMENTE DESCRITTA DA LORO STESSI)... E USARE UN SISTEMA DECISAMENTE pulito e che si scarica la qualunque dai siti MS stessi...

190 gg e si ricomincia senza INSOZZARE NULLA...

CON SEVEN SI SUPERANO ANCORA BEN 5 REARM DA SHELL SENZA FORMATTARE....E POI SI LAMENTANO DELLA PIRATERIA EH!

Ora sappiamo bene tutti che se MS attuasse delle vere politiche DI ANTIPIRATERIA, AD USARLO SAREBBERO DAVVERO 4 GATTI e sappiamo bene che il suo maggiore introito deriva dall'imposizione che attua dal boom de pc nelle grandi catene...(inizio anni 2000 le oem erano PRESSOCCHÈ SCONOSCIUTE E SI ANDAVA IN BUONA PARTE DI COPIA TAROCCA direttamente alla fonte)

altresì PERÒ sappiamo bene che in uffcio NON è ammissibile avere copie NON regolari, di qualunque sw...e sappiamo bene che un free in ambito commercile NON vale (NON Open, free che è tutt'altro...) E QUI ms guadagna fior di €€€€€ o $$$$ in licenze win+ office...

UAC: idea brillante, implementata bene ma che ha fatto innervosire chi ASSIEME AD MS MANGIA NELLO STESSO PIATTO DEI PC ASSEMBLATI...
cHI, BEH SEMPLICE, i lecchini che producono sw per la "sicurezza"..
Chi non ricorda quando questi si sono ribellati come bambini a cui han tolto la caramella di bocca (caramella che fa rima in questo caso $$$$$) perchè i loro sw NOn servivano o andavano alla raz de gan...?

Le varie Mcafee, Norton (queste vanno a braccetto con i prodduttori di pc e con MS ossia ormai un pc senza windows e un av in versione trial, sia mai...., come se fosse un player...non lo trovi) e tante altre sw house di sicurezza...campano solo grazie a MS, alla sua capillare diffusione massificata e variegata e ad accordi lobbistici di basso fondo...

Regola numero 1: non si scrive maiuscolo in un forum perchè equivale a gridare. Se ti va di farlo, ben venga ma a casa tua non quando sei ospite. Chiaro?

Regola numero 2: Vantati di aver sempre usato sistemi pirata, ma non in questo forum perchè non ti è concesso.

Sospeso 5 giorni

[WarDuck]

Originariamente inviato da xsim

Ma io mica sono contro l'UAC..ma per un suo progresso..e su Windows c'è ancora tanto da fare (in configurabilità).
Così com'è la massa clicca yes senza nemmeno leggere..non allarma e quindi diventa la solita schermata da cliccare per andare avanti.

Su questo si può discutere, basta vedere quanta gente ha messo la password in siti che poi gli hanno rubato l'account...

Cioè il programmatore può arrivare fino ad un certo punto, cercando di bilanciare l'invasività dei sistemi di sicurezza (sai che dice la norma per la sicurezza sul lavoro? Che ogni dispositivo di sicurezza e protezione rappresenta di per se un rischio), dopodiché interviene per forza di cose il fattore utente IMHO.

Originariamente inviato da xsim

Lo scontro si è avuto quando ho scritto che poteva essere implementato anche su XP senza rivoluzionare il sistema..apriti cielo!
Adesso mi informo meglio..lo implemento..no..non posso..non ho i sorgenti del kernel.

Beh dovresti implementare gli integrity levels e dopo UAC... nessuno sta dicendo che non fosse fattibile dal punto di vista della programmazione, ma Vista è una mayor release e non introduce solo questo nel kernel (basti pensare all'I/O con priorità).

Vista è stata l'occasione per implementarlo, non ci vedo nulla di male in questo. Poi possiamo dire anche che aggiornando il kernel di Windows 98 tiravamo fuori Vista, ma mi sembra un po' forzata come cosa, non credi?

[stambeccuccio]

Originariamente inviato da xsim

Così com'è la massa clicca yes senza nemmeno leggere..non si allarma e quindi diventa la solita schermata da cliccare per andare avanti.

..ma tu veramente pensi che alla Microsoft dormono o fanno le cose alla cdc ?

Sui tipi di avviso, come devono essere, ci sono stati fior fiori di studi e prove (come anche sul resto):
per l'utente normale già il fatto che compare un avviso usando il computer è un problema.. tant'è che l'UAC è stato criticatissimo.. sono state fatte prove anche con avvisi più allarmanti.. ma i feedback sono stati negativi:
il problema si risolve solo educando gli utenti tutti (anche quelli che si ritengono esperti) all'uso del computer.
E in questo oggi, soprattutto in italia, e grazie alla dinsinformazione che si legge anche sui forum, monopolizzata per lo più da psedo-esperti (battaglie ideologiche, tifoserie varie) siamo tutti molto carenti.
Quella che manca è l'educazione all'uso del computer.

[xsim]

Infatti bisognava partire da Vic-20 -> C64 / Spectrum -> Amiga..e poi passare al PC e rimanere delusi.

[stambeccuccio]

..questo dimostra solo che sei "vecchio" e appartieni all'anteguerra ed ad una epoca mitica per l'informatica (cioè l'inizio).
E ho notato che di solito "i vecchi" (non tutti eh) difficilmente si aggiornano ed adeguano la loro formazione.. ma si arroccano su un passato lontano e che non è più attuale.

Essere "vecchio" oggi non è equivalente di essere preparato, attuale e proiettato al futuro... e l'informatica corre e logora molto presto

[WarDuck]

Ragazzi per favore basta con le scaramucce, se vogliamo parlare seriamente facciamolo altrimenti credo sia meglio astenersi dal postare.

[xsim]

Originariamente inviato da stambeccuccio

..questo dimostra solo che sei "vecchio" e appartieni all'anteguerra ed ad una epoca mitica per l'informatica (cioè l'inizio).
E ho notato che di solito "i vecchi" (non tutti eh) difficilmente si aggiornano ed adeguano la loro formazione.. ma si arroccano su un passato lontano e che non è più attuale.

Essere "vecchio" oggi non è equivalente di essere preparato, attuale e proiettato al futuro... e l'informatica corre e logora molto presto

Io invece sono anche più avanti..penso già al Windows 8. ^_^

[floola]

Originariamente inviato da xsim

Io invece sono anche più avanti..penso già al Windows 8. ^_^

Quello potrebbe essere davvero altra storia... Midori...

Nel frattempo, manteniamoci nel presente e non litighiamo

[Ghost Of Christmas Past]

Rotfl, ma ci voleva pure la news per mettere sotto gli occhi di tutti la pessima scelta di abbassare le credenziali dell'uac? È da quando è stato ufficialmente dichiarato che l'uac sarebbe stato meno invasivo che prospettao una cosa del genere xD E voi starete ancora con gli antimalware, compresa quella ciofeca di defender, paranoiati e con le prestazioni volutamente diminuite XD

Originariamente inviato da floola

Quello potrebbe essere davvero altra storia... Midori...

Nel frattempo, manteniamoci nel presente e non litighiamo

Midori è il codename di un futuro os web hosting based sotto virtualizzazzione di un server... con un probabile NT 7.0 non c'azzecca nulla xD

[floola]

Originariamente inviato da Ghost Of Christmas Past

Midori è il codename di un futuro os web hosting based sotto virtualizzazzione di un server... con un probabile NT 7.0 non c'azzecca nulla xD

Quello è Windows Azure, ed infatti sembra deriverebbe da Midori per certi versi... Ma ho detto Midori perché vorrei vedere anche per i client qualcosa di nuovo e rivoluzionario rispetto a NT per il futuro

Cmq la discussione è sull'UAC, non dirottiamola...