Bug?

[nV 25]

effetti:
un utente standard è (apparentemente) in grado di manipolare l'appartenenza al gruppo dell'utente amministratore-ridotto creato di default da windows in fase di installazione *senza* alcuna richiesta da parte dell'UAC.

Condizioni:
1) sono presenti 2 utenti distinti, quello di default (che è di tipo amministratore-ridotto) e un utente standard.
2) l'UAC è settato al massimo.
3) si accede al PC come utente standard.

il "bug":
mi sposto nell'angolo in basso a sinistra dello schermo
tasto destro
si apre un menù con una serie di voci
scorro fino a "GESTIONE COMPUTER"
eseguo e...

TA-DAAAA,



L'UAC non "protegge" la rimozione??? (altrimenti interpretabile con "manipolazione")



*********RISOLTO*********

Arnyreny fa giustamente notare che era opportuno "azzardare" andando avanti con l'operazione per vedere se questa venisse portata a termine o meno.
Era possibile, infatti, che all'utente sarebbe stata impedita l'operazione per un discorso di mancanza di permessi...

La sua intuizione, dunque, trova conferma nelle immagini sotto:





L'UAC, dunque, in questo caso non c'incastra nulla...

[nV 25]

seguendo un canale "alternativo" (e indicato da arnyreny), l'UAC produce regolarmente il suo bravo consent-prompt e, ovviamente, a quel punto è possibile operare manipolazioni "profonde" al sistema (come, per l'appunto, quella oggetto di questo thread).

Il "canale" alternativo:
desktop
clik sull'icona "esplora file" sulla barra delle applicazioni
ci si sposta sulla voce "Computer"
si evidenzia col tasto destro
infine si clicca su "gestione" che infatti è preceduto dal simbolino dell'UAC.

[ezio]

In effetti è un controsenso, che gli sia sfuggito?

A meno che l'esecuzione di "Gestione Computer" tramite tasto destro sull'angolo sinistro della taskbar non sia proprio possibile tramite script o processi che effettuino l'operazione in automatico (considerandola nell'ottica di una possibile manipolazione da parte di malware e simili).

[nV 25]

al momento mi limito a dire quanto segue:
m, guarda, il fatto che (come sembra) trovi conferma mi conforta perchè temevo problemi lato-nV (e, come si sa, mal comune) ...

Se è cosi', mi frullano per la testa altri ragionamenti ma allo stato evito di trasmetterli perchè prematuri...

[arnyreny]

Originariamente inviato da ezio

In effetti è un controsenso, che gli sia sfuggito?

A meno che l'esecuzione di "Gestione Computer" tramite tasto destro sull'angolo sinistro della taskbar non sia proprio possibile tramite script o processi che effettuino l'operazione in automatico (considerandola nell'ottica di una possibile manipolazione da parte di malware e simili).

però effettivamente dovremmo portare a termine l'operazione per verificare se viene effettivamente eseguita...
può darsi che nel momento dell'eliminazione dell'account administrator ci venga detto che non abbiamo i requisiti sufficienti per tale operazione...
non mi resta che mettere returnil per verificare

[arnyreny]

come pensavo



Uploaded with ImageShack.us

[done75]

Originariamente inviato da arnyreny

come pensavo



Uploaded with ImageShack.us

che AV-FW-HIPS usi su W8? ho upgradato stamattina.. (al momento finchè non mi faccio un'idea più precisa sto con Defender-W8 FW-UAC)

[gyonny]

Originariamente inviato da nV 25

al momento mi limito a dire quanto segue: ...

Qualcosa che potrebbe interessarti:

Non dimenticare che su Windows 8 Pro è presente una funzionalità che era disponibile solo nelle versioni Ultimate/Enterprise di Windows 7 ovvero AppLocker.

Se vuoi provarlo dovrai prima di tutto attivare il servizio identità applicazione, impostarlo in automatico e quindi avviarlo; poi sulla casella di ricerca del menu Sart scrivi secpol.msc quindi > criteri di controllo delle applicazioni > AppLocker...e poi tu sicuramente saprai il da farsi

[arnyreny]

Originariamente inviato da done75

che AV-FW-HIPS usi su W8? ho upgradato stamattina.. (al momento finchè non mi faccio un'idea più precisa sto con Defender-W8 FW-UAC)

utente standard +defender+comodo 6 beta senza av,con blocco eseguibili sconosciuti

[nV 25]

Originariamente inviato da arnyreny

però effettivamente dovremmo portare a termine l'operazione per verificare se viene effettivamente eseguita...
può darsi che nel momento dell'eliminazione dell'account administrator ci venga detto che non abbiamo i requisiti sufficienti per tale operazione...

grazie per aver risolto brillantemente il caso.

In effetti, un qualche sentore che le cose potessero andare nella direzione da te indicata poc'anzi l'avevo ma, al contempo, avevo paura di verificare andando fino in fondo...

Originariamente inviato da gyonny

Qualcosa che potrebbe interessarti:

Non dimenticare che su Windows 8 Pro è presente una funzionalità ... ovvero AppLocker.

Se vuoi provarlo dovrai prima di tutto attivare il servizio identità applicazione, impostarlo in automatico e quindi avviarlo; poi sulla casella di ricerca del menu Sart scrivi secpol.msc quindi > criteri di controllo delle applicazioni > AppLocker...e poi tu sicuramente saprai il da farsi

ne farò tesoro, grazie.


Per quanto mi riguarda, si può chiudere.

Di nuovo un grazie caloroso a tutti per i preziosi contributi.

[arnyreny]

Originariamente inviato da nV 25

grazie per aver risolto brillantemente il caso.

In effetti, un qualche sentore che le cose potessero andare nella direzione da te indicata poc'anzi l'avevo ma, al contempo, avevo paura di verificare andando fino in fondo...


ne farò tesoro, grazie.


Per quanto mi riguarda, si può chiudere.

Di nuovo un grazie caloroso a tutti per i preziosi contributi.

ti ricordi quando elencavo i motivi per non passare ad utene standard,tra quelli c'era anche questo,
infatti in questo caso....l'azione viene bloccata senza chiederti se vuoi o meno i diritti per poterla portare a termine...
mentre se stavi in utente administrator con uac al massimo penso che a questo punto entrava in gioco l'uac...

però non ricominciamo

[gyonny]

Dato che in questo thread si parla anche in qualche modo delle nuove feature di sicurezza del nuovo sistema operativo di casa Microsoft ricordo anche che W8 è migliorato per quanto riguarda sicurezza browser: tra le nuove caratteristiche più in rilievo c'è la modalità protetta avanzata di IE10, insomma c'è pane per i vostri denti ...

[nV 25]

Originariamente inviato da gyonny

...c'è pane per i vostri denti ...

forse per i denti di eraser:
io, infatti, manifesto tutti i miei limiti dato che la materia è diventata obiettivamente troppo complessa e si presta fino ad un certo punto all'interpretazione di chi "ne ha sentito parlare giusto per sentito dire" (io, ad es)...

La buona volontà, infatti, più di tanto...

Cmq:
sulle nuove feature di 8, ottimi gli articoli che si ricavano da questo lavoro indicato da chill-out in un'altra sezione (tema: Windows 8 Security and ARM), in particolare: exploit mitigation improvement in Windows 8.

Il problema, come dicevo, è capirli...

[ezio]

Grazie Arny per la prova su strada, meglio così

[nV 25]

Originariamente inviato da arnyreny

in realtà gli errori che restituisce sono diversi (chissà infatti cosa avrai provato dato che infatti nella tua finestra si parla di "tentativo di eliminazione dell'utente XYZ").

La sostanza, cmq, è quella da te indicata al post n°5.

Giusto per conoscenza, allora, gli errori che restituisce sono nell'ordine:



e



Nel 1° messaggio, infatti, si parla di errori nella registrazione delle modifiche (che in effetti stavo tentando di effettuare...) alle proprietà di appartenenza ai gruppi dell'utente XYZ (che era proprio l'utente "colpito" dal mio tentativo di modifica), nel 2° di errori collegati al salvataggio delle (nuove) proprietà dell'utente "vittima di aggressione" (appunto, XYZ)...

Era sufficiente un pò di coraggio per risolvere l'arcano...

[arnyreny]

Originariamente inviato da nV 25

in realtà gli errori che restituisce sono diversi (chissà infatti cosa avrai provato dato che infatti nella tua finestra si parla di "tentativo di eliminazione dell'utente XYZ").

non sono diversi gli errori,io non ho tentato di modificare,ma solo di eliminare l'account,infatti la tua operazione e' differente.Non ti fidavi....quindi non hai eliminato.

Originariamente inviato da nV 25

Era sufficiente un pò di coraggio per risolvere l'arcano...

un pò di astuzia non coraggio..

ho solo creato un nuovo utente admin chiamato prova...
sono ritornato in quello limitato ed ho eliminato l'admin prova

Originariamente inviato da ezio

Grazie Arny per la prova su strada, meglio così

di nulla caro....segnami un buono sconto da utilizzare per la prossima sospensione

[nV 25]

Originariamente inviato da arnyreny

non sono diversi gli errori,io non ho tentato di modificare,ma solo di eliminare l'account,infatti la tua operazione e' differente.Non ti fidavi....quindi non hai eliminato.

non è per battibeccare, anzi, ti ringrazio sinceramente per avermi acceso la lampadina.

Però un appunto:
anche se alla fine il ragionamento è quello, ritengo che se uno parla di carote...l'altro dovrebbe attenersi a quell'ortaggio senza chiamarne in causa un altro per quanto magari appartenente al solito genere merceologico.

Questo, per ridurre la confusione...

[arnyreny]

Originariamente inviato da nV 25

non è per battibeccare, anzi, ti ringrazio sinceramente per avermi acceso la lampadina.

Però un appunto:
anche se alla fine il ragionamento è quello, ritengo che se uno parla di carote...l'altro dovrebbe attenersi a quell'ortaggio senza chiamarne in causa un altro per quanto magari appartenente al solito genere merceologico.

Questo, per ridurre la confusione...

a volte non ti capisco...
non c'e' nessuna confusione...

ho risposto ad una tua affermazione errata
hai detto che i miei errori erano diversi....

Originariamente inviato da nV 25

in realtà gli errori che restituisce sono diversi (chissà infatti cosa avrai provato dato che infatti nella tua finestra si parla di "tentativo di eliminazione dell'utente XYZ").

:

se rileggi attentamente alla tua richiesta in prima dove hai fatto anche la fotina

Originariamente inviato da nV 25

effetti:

L'UAC non "protegge" la rimozione??? (altrimenti interpretabile con "manipolazione")

e provi a rimuovere l'account l'errore che ti dà e proprio quello che ti ho postato io...
poi e' logico che se fai un altro tipo di operazione l'errore è diverso...

saluti

[gyonny]

Dato che in questo thread si parla di eventuali bugs sul nuovo sistema operativo segnalo che io fino ad ora, dopo una settimana circa di utilizzo non ho ancora notato nessun bug.
Il sistema è stabilissimo, performante, compatibile con il mio hardware relativamente datato e compatibile con qualsiasi programma (portable e non).

Ma sembrerebbe che non per tutti gli utenti sia così, es. ho visto un utente lamentarsi delle prime schermate blu > Click, in questo specifico caso la causa sarà la solita: o problemi con qualche driver o problemi a livello hardware (la cosa strana è che l'utente in questione peraltro possiede hardware molto più moderno e performante rispetto al mio...).

Anche io ho dei problemi e so che dipendono solo ed esclusivamente dall'hardware, quindi so con assoluta certezza che non dipende da Windows 8 poiché questo problema era anche presente sulla mia precedente versione di Windows (Windows 7 Pro), ovvero problemi con gli Interrupts di sistema che mi sovraccaricano la CPU:




Su questo specifico problema ne ho discusso parecchio sulle relative sezioni...insomma dopo aver per l'ennesima volta "smontato e rimontato tutto" ormai non ho più dubbi perché va sostituita la scheda madre.

Insomma tutto questo discorso che ho fatto è stato per segnalare che spesso e volentieri i vari problemi non dipendono dal sistema operativo ma ci sono altre cause esterne, es. nel mio specifico caso il problema è puramente a livello hardware e quindi non è correlato con Windows 8, ovvero non si tratta di un bug

[nV 25]

assolutamente d'accordo.

Se si considera inoltre la galassia di combinazioni hardware su cui un OS come 8 viene installato, credo che la straordinarietà del lavoro sia indiscutibile.

Poi, per carità, nessuno stà parlando di perfezione...


PS: se possibile, non facciamo diventare questa discussione come LA discussione sui bug, perchè non era questo il fine.
Il motivo che mi aveva spinto ad aprire un ticket a se, infatti, ha trovato prontamente risposta dunque, volendo, si potrebbe anche chiudere.

Ciao