Aspettando la nuova release di EMET (Exploit prevention)

[nV 25]

A me, cmq, sembra che stavolta con la v 4.0 sia stato realizzato un GRAN bel lavoro .


STRA-Soddisfatto anche se in questo campo non ci si può sedere sugli allori perchè "il male" (= $, €,...) non è certo che si ferma li' ad aspettare...

[Chill-Out]

Originariamente inviato da nV 25

e indicarla cosi' che possa leggere anch'io?

Come già detto solo una voce per il momento nulla di confermato, per cui....

[Romagnolo1973]

EMET 4.0 Beta Possible Bug: Unsafe System Wide ASLR Always On Available By Default

http://social.technet.microsoft.com/...d-3af30b73479b

[nV 25]

In giornata leggerò con più attenzione il ticket che confesso di aver già letto qualche giorno fa senza capirci cmq un gran che.


A pelle, xò, direi che il bug, anche là dove dovesse essere confermato, è fondamentalmente a rischio 0 per l'utente.

Il rischio del BSOD in fase di caricamento dell'OS legato all'impostazione ASLR "sempre attiva", infatti, si produceva per un discorso di mancato supporto dei driver video AMD alla tecnologia in oggetto, problema che cmq è stato risolto da quasi un annetto da AMD stessa.

Ne discende che anche là dove, per errore, EMET impostasse una tale forzatura, il PC che ha driver sufficientemente aggiornati (immagino la stragrande maggioranza) non avrebbe molto da temere.

[nV 25]

ok, ho capito ed in effetti ha ragione tranne che sul fatto dell'esistenza di un rischio reale per l'utente per i motivi che ho detto poc'anzi.

Il bug, allora, esiste certamente perchè anche sulla mia macchina è possibile settare l'ASLR su "sempre attivo" nonostante nel registro sia espressamente prevista la voce che dispone di NON consentire quel settaggio (EnableUnsafeSettings = 0).



Di nuovo, rischio 0 per l'utente.

[nV 25]

ecco (modestamente ) un mio post sul discorso di prima,
EMET & le VGA AMD (ex ATI)

[nV 25]

dell'ASLR sempre attivo SI/NO, si può tagliare anche la testa al toro subito.

Se l'ASLR sempre attivo a livello di sistema non crea evidentemente più problemi per i motivi citati poc'anzi (e infatti la macchina viaggia che è una bellezza), "rompe" la corretta esecuzione di molti programmi.

Ad es., non mi funziona più Crysis che crasha in partenza (senza restituire alcun codice d'errore) e lo stesso dicasi per altri programmi(ni), quindi problema risolto causa cattivi programmatori di software di terze parti...

Eò, è evidente che ciascuno guarda al suo mulino senza spostare di 1 solo grado in avanti l'angolo di osservazione...

[nV 25]

in realtà ne approfitto per dare visibilità alle canzoni che ho in firma ...


Detto questo, faccio presente che il supporto (nella persona quantomeno di Gerardo Di Giacomo) funziona alla grande!

Per chi quindi dovesse avere dubbi o segnalazioni da fare, non è neppure necessaria la lingua inglese ...


Per finire, posso solo confermare che la v4 beta funziona alla grande (testata ormai da una 15-cina di gg sia su 7 x64 SP1 che su 8 x64).

[nV 25]

si, nel post sopra c'è una ridondanza (2x "alla grande" quando, nel 2° caso, si poteva utilizzare sicuramente un'altra parola ) ma lasciamo perdere, dai...


Davvero nessuno di questa sezione l'ha provato per dare un suo giudizio?

Non capisco, infatti, l'alone di preoccupazione che sembra accompagni la sua installazione in pianta stabile quando in realtà non c'è nessun rischio...

Anche perchè, parliamoci chiaro, chi segue con una certa assiduità questa sezione (quindi, non bela-le-proprie-disgrazie), è abbondantemente in grado di gestire un tool come questo...

'namo, su...

[nV 25]

leggendo sul solito canale inglese, vedevo qualcuno lamentarsi del fatto che richiedesse Net Framework:

"hai a dà via iikulo, va"...o, in napoletano, "facimm o piaceere"...

[pcpassion]

Ho appena fatto un refresh del OS , che ne aveva bisogno , e installato cis6
Dammi il tempo di installare le mie cosette e di sistemarlo a dovere e poi lo installo; sono curioso di vedere come si comportano insieme i due software.
OK?

[nV 25]

ok, è passato 1 gg e 1/2:
il tuo PC ha per caso fatto la fiammata?

[pcpassion]

Faccio le cose con calma
E poi ho due puffe piccole da accudire ed una grande..non c'è solo il pc .
Forse per martedi ti sapro dire.
Ciao enne buon week-end

[nV 25]

ok, giustamente prima le puffette.

Quando avrai qualcosa da aggiungere, siamo qui.

[nV 25]

dimenticavo:

appena esce la versione finale (14 Maggio?) chiederò la chiusura di questo thread e ne apro un altro fatto un pochettino meglio.

Di nuovo

[nV 25]

rimandata al 28 Maggio...+ ringraziamenti dello staff x tutti i feedback ricevuti,
EMET 4.0's Certificate Trust Feature

[pcpassion]

La configurazione di default va bene o si consigliano modifiche?

Intanto ho notato che in chrome sotto emet non riesce a partire l'estensione last pass

[nV 25]

fondamentalmente direi che la configurazione di default va bene perché, anche se DEP/ASLR sono impostate su opt-in (= non abilitare la mitigazioni in oggetto a meno che non vi sia espressa richiesta in tal senso), i processi MS sono tutti compilati in modo tale da usufruire di queste mitigazioni (di fatto, pertanto, è come avere DEP/ASLR settato su "Always on" su tutti i processi di sistema).

Il problema, eventualmente, è sui processi terzi (= non MS) che difficilmente saranno compilati con i giusti flag per DEP & ASLR...

Ma, anche qui, problemi 0 perché i processi "critici" li emetizziamo forzandoli alla randomizzazione, ROP, ecc...


In definitiva:
la configurazione di default a livello di sistema è OK.

[pcpassion]

Grazie enne
Trovata la mitigazione che mandava in crash last pass: SEHOP

[nV 25]

se puoi fammi un controllo:
sul mio sistema la versione di EMET_Agent mi risulta essere la 4.0.4854.22469...mentre qui il tizio parla della 22470 ...