Clamorosa falla nello UAC di Win7!!! Avete voluto meno prompt? Ben vi sta!

[rutton]

Scoperta una seconda falla nello UAC di Win7:
http://www.neowin.net/news/main/09/0...-a-second-flaw

una seconda falla di sicurezza nello UAC di Win7 permette a un'applicazione di terze parti di elevare se stessa ai privilegi di amministratore senza richiedere l'autorizzazione e senza che venga disabilitato lo UAC.

Cari utonti, avete stupidamente sempre chiesto di avere meno prompt? Ora ciapatelo in quel posto!

Win7's UAC sucks!
Vista's UAC rocks!

[II ARROWS]

Se il primo per lo meno vedi finestre aprirsi da sole, in questo non vedi nulla...

Il punto è: questo sistema è stato provato? Oppure è solo una teoria?
Potrebbe apparire comunque UAC perchè le applicazioni credo che lancino il codice, non che lo eseguino...

Ah, e la modalità protetta di IE? Con la firma digitale e UAC al terzo livello, non esiste...

[rutton]

Originariamente inviato da II ARROWS

Il punto è: questo sistema è stato provato? Oppure è solo una teoria?

E' stato provato, qui c'è l'exploit pubblico
http://www.withinwindows.com/2009/02...-freely-easily
sfrutta il fatto che rundll32.exe è firmato e quindi un'applicazione di terze parti può usarlo per eseguire codice con privilegi elevati senza che lo UAC di Win7 intervenga.

Il punto della questione è che in Win7 hanno aperto la superficie di attacco pur di accontentare gli utonti, quindi in futuro se ne vedranno delle belle... Si assisterà alla scoperta di nuove falle che colpiranno gli utenti di Win7 e non gli utenti di Vista.

[stambeccuccio]

Originariamente inviato da rutton

Win7's UAC sucks!
Vista's UAC rocks!

LOL ..e aggiungerei che (il maltrattato) VISTA è una roccia!

[II ARROWS]

THE CAKE IS A LIE!!! AHAAHAHAH

E a leggere il codice, c'è scritto nel caso di livello di sistema, il nome della finestra è "Cheater, hai usato noclip per trovare la torta!" XD

[theory]

Originariamente inviato da rutton

Si assisterà alla scoperta di nuove falle che colpiranno gli utenti di Win7 che tengono UAC alle impostazioni di default e non gli utenti di Vista.

*

[II ARROWS]

E tutta la gente dirà che é meglio Vista!

[rutton]

Win7 è in realtà Vista Utonto Edition , una edizione espressamente richiesta dagli utonti che non hanno saputo capire il perchè certe cose in Vista sono state fatte in un modo e non in un altro.

Basti anche solo pensare al defrag in Win7 che ora mostra la percentuale di frammentazione e altre informazioni direttamente dalla finestra, nonostante sia inutile mostrarlo, dato che il bello della deframmentazione automatica è il non doversene preoccupare, il non dover stare a perdere tempo a guardare continuamente a che punto è... Quindi il defrag di Win7 è un altro esempio di come hanno accontentato gli utonti, pur sapendo che quello di Vista era già la soluzione migliore.

[G1971B]

Originariamente inviato da rutton

Win7 è in realtà Vista Utonto Edition , una edizione espressamente richiesta dagli utonti che non hanno saputo capire il perchè certe cose in Vista sono state fatte in un modo e non in un altro.

Basti anche solo pensare al defrag in Win7 che ora mostra la percentuale di frammentazione e altre informazioni direttamente dalla finestra, nonostante sia inutile mostrarlo, dato che il bello della deframmentazione automatica è il non doversene preoccupare, il non dover stare a perdere tempo a guardare continuamente a che punto è... Quindi il defrag di Win7 è un altro esempio di come hanno accontentato gli utonti, pur sapendo che quello di Vista era già la soluzione migliore.

Quoto.
Anche se però è innegabile che Seven sia frutto di una profonda ottimizzazione di Vista e di conseguenza risulti essere più reattivo ed immediato. Anche l'interfaccia risulta essere più intuitiva e meno rindondante (vedi ad es. la gestione delle reti in Vista) .

[GOLDRAKES]

ecco il frutto delle troppe lamentele il l'ho sempre detto il vero virus è l'utente

[WarDuck]

Originariamente inviato da rutton

Win7 è in realtà Vista Utonto Edition , una edizione espressamente richiesta dagli utonti che non hanno saputo capire il perchè certe cose in Vista sono state fatte in un modo e non in un altro.

Basti anche solo pensare al defrag in Win7 che ora mostra la percentuale di frammentazione e altre informazioni direttamente dalla finestra, nonostante sia inutile mostrarlo, dato che il bello della deframmentazione automatica è il non doversene preoccupare, il non dover stare a perdere tempo a guardare continuamente a che punto è... Quindi il defrag di Win7 è un altro esempio di come hanno accontentato gli utonti, pur sapendo che quello di Vista era già la soluzione migliore.

Non esageriamo, Seven porta molte migliorie a Vista, e chiaramente maggiore personalizzazione.

Poi stiamo ancora in Beta, e l'autore dell'articolo ha detto che Microsoft dovrebbe aver già fixato questa cosa (relativamente a RunDll32) nelle build successive alla Beta.

[hexaae]

Originariamente inviato da rutton

Scoperta una seconda falla nello UAC di Win7:
http://www.neowin.net/news/main/09/0...-a-second-flaw

una seconda falla di sicurezza nello UAC di Win7 permette a un'applicazione di terze parti di elevare se stessa ai privilegi di amministratore senza richiedere l'autorizzazione e senza che venga disabilitato lo UAC.

Cari utonti, avete stupidamente sempre chiesto di avere meno prompt? Ora ciapatelo in quel posto!

Win7's UAC sucks!
Vista's UAC rocks!

Questo semplice trucco è ben più grave del primo in effetti...

Benché apprezzi molto Vista non esageriamo con il minimizzare Win7... semplicemente va accettato per quello che è: una evoluzione meglio ottimizzata (e con qualche feature nuova naturalmente) di Vista.
Gli ignoranti che hanno snobbato Vista lo apprezzeranno e così anche chi ha gradito Vista, essendone una evoluzione ottimizzata, allo stesso modo apprezzerà pur senza gridare al miracolo come gli altri.

Come ha fatto già notare WarDuck alla fine dell'articolo si dice che MS abbia già posto rimedio (interessante sarà capire COME)... Per il resto sappiamo tutti che UAC ha veramente senso solo se applicato al massimo livello, come su Vista, per stare sicuri (ma non è che manchi questa funzionalità a Win 7, faccio notare!).

[II ARROWS]

Originariamente inviato da hexaae

Per il resto sappiamo tutti che UAC ha veramente senso solo se applicato al massimo livello, come su Vista, per stare sicuri (ma non è che manchi questa funzionalità a Win 7, faccio notare!).

Il punto è l'impostazione predefinita.
L'utente non andrà mai a metterlo al massimo. Piuttosto, visto che UAC non l'ha mai visto per roba Microsoft, tranne quando si installa Office o messenger, andrà a cercare la guida su internet per disabilitarlo. Ma mai per tenerlo al massimo.

[WarDuck]

Ho scoperto che anche nella Beta AppLocker funziona anche con le DLLs :




Peccato che sarà presente solo nelle versioni Ultimate ed Enterprise .

[WarDuck]

Uppo il thread per segnalarvi questa news:

http://blogs.msdn.com/e7/archive/200...follow-up.aspx

[lelepanz]

Però ha ragione stambeccuccio, l'80% (percentuale a caso? ci vado lontano??) dell'utenza che installerà ma peggio anora comprerà un pc con su win7 non sa nemmeno dell'esistenza di quel sistema per innalzare il livello massimo di uac.
..

[hexaae]

La "soluzione" sarebbe l'Uovo di Colombo:
MS deve spiegare bene al momento dell'installazione di Win7 cos'è UAC e come impostarlo, magari tramite un video automatico.
Qualcuno con Win7beta tramite Feedback glielo suggerisca magari...

[xsim]

Originariamente inviato da hexaae

La "soluzione" sarebbe l'Uovo di Colombo:
MS deve spiegare bene al momento dell'installazione di Win7 cos'è UAC e come impostarlo, magari tramite un video automatico.
Qualcuno con Win7beta tramite Feedback glielo suggerisca magari...

E quanti "utonti" saranno disposti a leggerlo ?
E quanti sanno installarsi il Sistema Operativo ?

[hexaae]

Originariamente inviato da xsim

E quanti "utonti" saranno disposti a leggerlo ?
E quanti sanno installarsi il Sistema Operativo ?

Parte da solo il video come la attuale presentazione in cui ti scrive "Windows Vista offre blah blah.." mentre scorre sotto la barra di installazione.

[xsim]

Originariamente inviato da hexaae

Parte da solo il video come la attuale presentazione in cui ti scrive "Windows Vista offre blah blah.." mentre scorre sotto la barra di installazione.

Video senza skip ?
Allora l'utonto ritornerà al pc una volta finito il video.