В системе обновлений Windows 10 обнаружили простую, но потенциально опасную уязвимость превышения полномочий

[artemlight]

Такой вот QA у новых продуктов MS.
Нет времени тестировать, но ставить всё это будем принудительно.

[igorch96]

Насколько я понимаю, вся телеметрия и вводилась в Windows, чтобы проводить QA на компьютере пользователя. Где-то была статья, что MS значительно сокращает штат тестирощиков, перекладывая их функции на пользователей.

[Wesha]

Где-то была статья, что MS значительно сокращает штат тестирощиков

Тут.

[polifill]

Отнюдь.
Если об этом написали — то проблемы ищут, находят и исправляют.

Если в других системах не пишут о проблемах — это не значит, что проблем нет.
Значит, что их не нашли.

Пока еще не нашли.

[leorush]

Злоумышленник имеющий доступ к компьютеру, будет ждать обновления? Серъезно?

[artemlight]

Имеющий доступ к консоли терминального сервера.
Имеющий пароль на efi и опломбированный системник.
Банкоматы, терминалы, etc.

[FibYar]

Было бы что ждать, учитывая частоту обновлений.

[Alex_GDI]

Речь об Feature Update

[Alex_ME]

Я же правильно понимаю, что нужен физический доступ к компьютеру в момент установки обновления?

[rdifb0]

Да. Нужно дождаться крупного обновления (наподобие anniversary update). Такое обновление по сути является переустановкой windows с сохранением данных пользователя. И в момент когда запустится инсталлятор можно прожать Shift+F10 (этот хоткей доступен наверное еще с vista).

[Alex_ME]

Спасибо за разъяснение.

P.S. По-идее, все инсайдерские сборки тоже ставятся таким образом?

[LoadRunner]

Свежие инсайдерские сборки уже не содержат этой уязвимости. Но ставятся так же, да.