Комментарии 29
Пользоваться Виндовс это уже большая уязвимость, приватные данные утекают на серверы телеметрии.
Побуду адвокатом дьявола.
Пруфы будут? Или всё ограничится «мы видим какой-то трафик и считаем, что там приватные данные»?
Что самое характерное, никто из исследователей даже не показал кода с характерным поведением!
А можете не делать.
Дальше выводы можете сделать сами.
Конечно, это были модули, крадущие ваши приватные данные. При этом почти никто из тысяч и тысяч специалистов их обнаружить в системе не смог (а кто смог, тех или подкупили, или убрали), и только ваш одноклассник об этом узнал и остался в живых.
Молодой гений раскрыл заговор Майкрософт, и уже никогда не сможет там работать…
awolfman Я когда мелким был — тоже отвёрткой контакты на материнке замыкал. Комп иногда ребутался от этого) следует ли из этого вывод, что там был шпионский модуль?
А к чему вы тогда это написали?
В операционной системе есть модули, имеющие доступ к сети. Вот ведь диковина какая, никогда и негде такого не было.
В операционной системе есть модули, имеющие доступ к сети. Вот ведь диковина какая, никогда и негде такого не было.
Да никто не отрицает, что возможно существуют закладки в Windows, наверняка есть специальные закладкии в unix'ах, которыми пользуются оченьв единичных случаях. Наверняка в гигабайтах исходного кода есть просто уязвимости, которые кто-то нашел и использует.
Но! Это вообще никак не связано с тем, что ваш друг одноклассник что-то там удалил в Винде, винда перестала работать и его(вашим) выводом, что это всё из-за шпионских модулей. Он вполне мог удалить что-то действительно важное, что использовалось системой, и она сломалась нахрен. Даже в своес проекте 5-летней давности страшно удалять что-то очень старое, а здесь Windows 10, на которую можно было легко перейти обновлениями из Windows XP. Представьте сколько там всего старого и запутанного?
Где я написал про приватные данные?
Нигде. Но вы ведь предложили сделать вывод из того, что вы написали, а единственный логичный вывод из этого только один: вы написали какую-то подростковую чухню с намёком на теорию заговора. Вот и реакцию соответствующую получили.
Его фамилия Попов? Он после этого Bolgenos (с «нескучными» обоями) и одноимённый антивирус написал?
Побуду прокурором.
Когда код закрыт, нет оснований не доверять словам разработчика?
Я не утверждаю, что все плохо, но и говорю это без явной уверенности, потому как считаю — постороннего трафикане должно быть в системах, которые содержат приватные данные никогда не должно быть.
Когда код закрыт, нет оснований не доверять словам разработчика?
Я не утверждаю, что все плохо, но и говорю это без явной уверенности, потому как считаю — постороннего трафика
Зачем переписывать код системных приложений, как написали так и используем 25 лет. Лучше темы менять и избавляться от удобных инструментов вроде той же панели управления.
В наоборот охотно поверю.
И вообще, неправильно даже сравнивать Винду с 1с, это абсолютно разные категории во всём.
Да, по ощущениям спулер со времён 3.1 вообще не переписывали и не трогали. Недавно потребовалось пореверсить пачку драйверов, с железными всё было легко и просто и очевидно, а как дело дошло до принтерных, то чёрт ногу сломит, где точка входа, и в каком порядке всё работает, и документации — ноль.
Ядро меняют так-то. А еще я слышал, что в 10-ке информация о температуре процессора стала доступна без установки специальных драйверов, прямо из юзермода! Развиваются все-таки!
одна непривилегированная команда в PowerShell, чтобы получить привилегии уровня администратора для всей ОС
А в голове в этот момент: кольцо, и рунические символы.
Вот такое начало
и такой финал
Как то не очень сходятся…
Фактически, это некритичная уязвимость...
и такой финал
… что позволяет перезаписывать любые файлы в ОС WIndows.
Как то не очень сходятся…
Теперь этот срок сдвинут по соображениям безопасности еще на две недели из-за необходимости исправить выявленную в последний момент уязвимость нулевого дня в Windows 10.Хорошо, что обнаружили, а с обновлением и подождать можно
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Уязвимость в службе печати Windows существует во всех версиях системы с 1996 года