[Thread ufficiale] Windows 10 "Stable" (no preview builds)

[FulValBot]

però non voglio che vengano fuori problemi a parte

[Averell]

aspetta che tiro fuori la sfera di cristallo...ancora un minuto, 'spè....eccola, ora la consulto...
si, qualche problema (come sempre) a qualcuno è sorto...

[Averell]

Originariamente inviato da Averell

si, qualche problema (come sempre) a qualcuno è sorto...

a chi non sorgerà sicuramente a seguito di questa BOOOOM!...ehm, notizia:
i possessori di una licenza HOME, colui che aggiornerà...e coloro (secondo me ben pochi visto che siamo alle soglie del 2018) che hanno una macchina che non soddisfa i requisiti minimi (pur installando da 0 come dice il tizio)...

[Fatal Frame]

E invece chi deve aggiornare la sfera di cristallo sulla quale gira sempre Windows 10, potrà avere problemi ?!

Inviato dal mio SM-G935F utilizzando Tapatalk

[tallines]

Originariamente inviato da Averell

[b][size="7"]




In 2 parole si potrebbe dire che l'esperienza enterprise (o, meglio, certe tecnologie appannaggio esclusivo di questo mondo) è estesa anche al mondo consumer!

Interessante la notizia riportata, come sempre da Averell

If you clean install.........quindi facendo l' installazione pulita della prossima versione di W10, che uscirà.....ad aprile 2018 penso.....visto che la RS4 è per gli insider .

E io che volevo fare anche questo giro l' installazione sopra , per vedere come si comportava, ehhh vabbè.......faremo quello pulita

[fraussantin]

è tutto il giorno che sento a random la musichetta di disconnessione usb .

cosa posso vedere per capire quale periferica sta sbalzando?( eventi registro ecc)

[FulValBot]

comincia dal mouse

[Macco26]

Originariamente inviato da fraussantin

è tutto il giorno che sento a random la musichetta di disconnessione usb .

cosa posso vedere per capire quale periferica sta sbalzando?( eventi registro ecc)

A me era il mouse. Con una prolunga (il ventolame sotto il portatile ne ha una, oggi staccato in serie prima del mouse) si é risolto. E dire che io more é nuovo. Non sono riuscito a vedere in nessun log eventi informazioni del genere. A naso. La mia disconnessione era così rapida che non pregiudicava il funzionamento del mouse stesso, boh. Vallo a capire..

[TheZioFede]

Originariamente inviato da Averell

In 2 parole si potrebbe dire che l'esperienza enterprise (o, meglio, certe tecnologie appannaggio esclusivo di questo mondo) è estesa anche al mondo consumer!
YAHOOOOOOOOOOOOOOOOOOOOOOOOO!!!

Il fatto è che il 99% del malware che infetta l'utonza tipo viene installato volontariamente da loro

[fraussantin]

Originariamente inviato da FulValBot

comincia dal mouse

Funziona e non fa scatti . Ed è nuovo.

Idem per la tastiera.

Potrebbe essere un hub usb anche se non ha connesso niente ( ci sono degli hdd. Ma sono spenti)

[Damokle]

Originariamente inviato da fraussantin

Funziona e non fa scatti . Ed è nuovo.

Idem per la tastiera.

Potrebbe essere un hub usb anche se non ha connesso niente ( ci sono degli hdd. Ma sono spenti)

l'hub è di per se una periferica, per cui potrebbe anche essere il colpevole. A me è capitato (un hub cinese da 2 euro ha iniziato a fare cosi dopo 2-3 anni)

[fraussantin]

Originariamente inviato da Damokle

l'hub è di per se una periferica, per cui potrebbe anche essere il colpevole. A me è capitato (un hub cinese da 2 euro ha iniziato a fare cosi dopo 2-3 anni)

È un hub da 2 euro cinese XD..

Provo a toglierlo.

[Averell]

Originariamente inviato da TheZioFede

Il fatto è che il 99% del malware che infetta l'utonza tipo viene installato volontariamente da loro

francamente a me cosa succeda a casa degli altri mi interessa 0, io so solo che questo cambio di direzione sana dei limiti dell'attuale impostazione rendendo decisamente più complesse certe operazioni e siccome i rischi collegati alla manipolazione del kernel sono quelli che mi spaventano di più (non esiste infatti difesa per quanta attenzione si possa riporre in [...]), tutto ciò che va nella direzione di attenuarli non può che rallegrarmi.

Da parte mia, per es., questo vale già il prezzo per spingermi ad installare RS4 dal giorno..0 (ovviamente previa installazione pulita)

[Macco26]

Originariamente inviato da TheZioFede

Il fatto è che il 99% del malware che infetta l'utonza tipo viene installato volontariamente da loro

Guarda, già con FCU se uno volesse c'è una opzione di Defender x impedire la scrittura ai programmi, se non in whitelist, nelle cartelle documenti. In quel modo addio ransomware che criptano le tue foto e ricordi. Però come vedi molte cose sono disabilitare perché la gente avrebbe noia di dire la prima volta: Sì word ok, può scriverci, continua. E continuiamo a vivere sul filo di lana..

[TheZioFede]

Originariamente inviato da Averell

francamente a me cosa succeda a casa degli altri mi interessa 0, io so solo che questo cambio di direzione sana dei limiti dell'attuale impostazione rendendo decisamente più complesse certe operazioni e siccome i rischi collegati alla manipolazione del kernel sono quelli che mi spaventano di più (non esiste infatti difesa per quanta attenzione si possa riporre in [...]), tutto ciò che va nella direzione di attenuarli non può che rallegrarmi.

Da parte mia, per es., questo vale già il prezzo per spingermi ad installare RS4 dal giorno..0 (ovviamente previa installazione pulita)

Si vabbè, ma se ci tengono tanto alla sicurezza nel mondo consumer ci sono altre cose che aiuterebbero tanto secondo me, come mostrare le estensioni file per impostazione predefinita, disattivare i file .js e un store un pochino più curato, perché in questo campo alla fine la stragrande maggioranza delle infezioni avviene con la complicità dell'utente .

[Averell]

Originariamente inviato da TheZioFede

Si vabbè, ma se ci tengono tanto alla sicurezza nel mondo consumer...

evidentemente tengono solo alla mia visto che sanno che dal resto non devo preoccuparmi...

Altrimenti mandagli una mail dove fai presente le tue rimostranze

[Averell]

Esempio (ma qui si entra davvero nel tecnico facendo emergere tutti i miei limiti anche se ciò che segue è evidentemente corretto altrimenti evitavo dato che non ci tengo a fare figure meschine mettendole oltretutto nero su bianco):
DLL_injection

In computer programming, DLL injection is a technique used for running code within the address space of another process by forcing it to load a dynamic-link library.
DLL injection is often used by external programs to influence the behavior of another program in a way its authors did not anticipate or intend.

Quello che si ricava, allora, è che di per se questa tecnica ha un motivo d'esistere e il problema è esclusivamente il fine con cui viene utilizzata (pensiamo ad un cacciavite che nasce per risolvere certi bisogni ma che viene usato impropriamente anche per scardinare le toppe di una porta).

E' dunque il cacciavite il problema o l'uso che se ne fa?

Ora, da questi rischi, un utente che ha un minimo di dimestichezza con lo strumento informatico generalmente sa come difendersi (tutto nasce solitamente dall'esecuzione volontaria di qualcosa).

Resta però un frangente in cui anche il più scaltro è esposto (suo malgrado diciamo):
gli exploit (si innescano tipo con un battito di ciglia, l'unica colpa del malcapitato è solitamente visitare un'opportuna pagina web).

Ecco, di fronte a questa minaccia si potrebbe dire che c'è democrazia perchè non c'è santo (esperienza..) che tenga.

Ecco, MS (secondo me giustamente) con 10 ha spinto tantissimo su quest'ultimo punto implementando di volta in volta tecnologie tese a ridurre questa finestra (di opportunità per il malintenzionato, vedi ad es QUI! dove emerge chiaramente la risposta ad ogni tentativo di evasione).
[Giusto per la cronaca segnalo che in RS4 è già stata chiusa anche la falla evidenziata nell'articolo che trova invece indifeso RS3 AKA FCU, vedi anche → già postato peraltro in precedenza]

Ad ogni modo, quale che sia il canale sfruttato per acquisire i privilegi di SYSTEM, tutto parte da un banale impulso (schiocco di dita?) in cui TUTTI possono imbattersi,



(da 1→5 è l'impulso anche se dentro il Sandbox, 6/7 esce dal'isolamento e finisce la partita, 8)

Ecco, questa forma d'attacco la colpiscono nei vari modi sviluppati in ogni NUOVA iterazione (io la chiamo cosi')...
Stavolta mettono anche in campo una sorta di Virtual Machine nativa, ecco quello che in soldoni farebbe la notizia di ieri...e io sono proprio DI MOLTO felice.

Risolverà tutti i problemi?
No, cosi' come morto un Papa se ne fa un altro...ma in un mondo dinamico è giusto nonchè inevitabile che si debba percorrere quella strada.

Mi crea fastidio ogni 6 mesi dovermi sottoporre alla pressione psicologica di un format/aggiornamento profondo di questo tipo?
INDUBBIAMENTE ma, allo stato, anche loro evidentemente non vedono alternative.

[TheZioFede]

Originariamente inviato da Averell

evidentemente tengono solo alla mia visto che sanno che dal resto non devo preoccuparmi...

Altrimenti mandagli una mail dove fai presente le tue rimostranze

Macchè mail, sono cose che dovrebbero sapere pure loro. Mi sembra solo buffo tutta questa "fiera" della sicurezza quando poi trascurano altro che sta alla base delle maggiori infezioni a livello globale.

Ogni volta che si muove una critica qui dentro la si prende sempre sul personale

[Nicodemo Timoteo Taddeo]

Originariamente inviato da Averell

Stavolta mettono anche in campo una sorta di Virtual Machine nativa, ecco quello che in soldoni farebbe la notizia di ieri...e io sono proprio DI MOLTO felice.

Son sette-otto anni che c'è la virtualizzazione implementata in alcuni browser. Iniziò Google con Chrome subito dopo seguita da Microsoft con IE. Sembrava che chi come me usava Firefox dovesse essere esposto a tutte le peggiori porcherie dell'universo ed invece non ho mai avuta nessuna infezione di malware con FF in tutti questi anni mentre mi risulta che molte macchine di utenti che navigano con Chrome ed IE se le sono prese e riprese successivamente ed in abbondanza.

Hai voglia a mette VM e barriere varie, è l'utente che dovrebbe essere educato perché è lui nel, direi 99 per cento dei casi, che apre le porte al malware. Missione impossibile è vero, ed è su questo che fanno leva gli scrittori di malware che continueranno ad impipparsene allegramente delle VM e delle altre forme di virtualizzazione.

[Averell]

che la virtualizzazione (hardware come in questo caso) sia già in uso nell'attuale generazione di browser mi giunge francamente nuova (se non appunto in EDGE nel mondo Enterprise), ad ogni modo io ho semplicemente riportato la notizia (che una testata come questa peraltro non darà MAI perchè probabilmente non ne comprendano neppure loro la portata) poi ogni congettura, se pur legittima (tipo insufficienza della misura posta in essere, miopia ecc), la lascio volentieri fuori dal ragionamento.

Qui peraltro si parla di una fattispecie particolarissima di rischio per cui non è improbabile che a mele si risponda con banane.