Автор Тема: Windows XP мертв, 7ка не продается... Linux, давай не ленись - иди в атаку ! :)  (Прочитано 28399 раз)

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 6 046
Windows 10 Technical Preview решето :)


ИБ-эксперт Уди Яво (Udi Yavo) из компании enSilo  сообщил  о создании рабочего эксплоита для уязвимости в Windows ( CVE-2015-0057 ), исправленной Microsoft во вторник, 10 февраля. Эта брешь существовала из-за некорректной обработки данных в памяти в Win32k.sys и позволяла локальному авторизованному пользователю повысить привилегии.
Эксплоит работает на всех версиях ОС, начиная от Windows XP и заканчивая 64-битной Windows 10 Technical Preview (с активированной защитой), и позволяет обойти защиту ядра, в том числе функцию предотвращение выполнения данных (DEP), технологию Address space layout randomization (ASLR), обязательный контроль целостности (MIC) и механизм Supervisor Mode Execution Protection (SMEP)


securitylab.ru


ЗЫ:
вот и работа из под юзера в хр уже не спасет...
у кого есть реальный опыт использования патчей от POS ?
как оно? проблемно?

Оффлайн yaleks

  • Мастер
  • ***
  • Сообщений: 6 242
вот и работа из под юзера в хр уже не спасет...
http://megazuz.livejournal.com/13944.html - юзер не сможет ничего лишнего запустить

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 6 046
не... фигово...

у меня есть машина под пару задач - там похоже и сделано для всех юзеров без админских прав, так как совет в статье "Apply to: All Users" идиотский...

но обычная "юзеровская машина", домашняя машина  - куча неудобств...

да и на для домашних версий винды не применить...

ЗЫ:
хотя я давно хочу попробовать тупо перетащить настройки реестра из про в хомяк/стартер и проверить и если работает, какую-нибудь GUIню сворганить... но лениво...
« Последнее редактирование: 13.02.2015 00:07:58 от YYY »

Оффлайн yaleks

  • Мастер
  • ***
  • Сообщений: 6 242
да и на для домашних версий винды не применить...
вроде можно http://www.wilderssecurity.com/threads/maximising-windows-xp-security-with-lua-and-srp.200772/ (редактора да - нет, но параметры реестра одинаковые).

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 6 046
да... я уже где-то читал... но все руки не доходят проверить...

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 6 046
Microsoft увеличит до $400 стоимость обслуживания одного ПК с Windows XP в год. Такой вид поддержки, включающий выпуск обновлений безопасности, доступен корпоративным заказчикам, еще не успевшим полностью мигрировать на более современную операционную систему.

http://www.cnews.ru/top/2015/02/19/microsoft_vdvoe_povyshaet_stoimost_podderzhki_windows_xp_592938

dango

  • Гость
Microsoft увеличит до $400 стоимость обслуживания одного ПК с Windows XP в год. Такой вид поддержки, включающий выпуск обновлений безопасности, доступен корпоративным заказчикам, еще не успевшим полностью мигрировать на более современную операционную систему.
Не мытьем, так катанием. Что победит, сумма апгрейда ОС в конторе или сумма поддержки старой системы? Для сравнения: 400 долларов за ПК это в Казахстане почти два пакета легализации от MS. Как-то так :-)

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 6 046
Цитировать
Выручка Microsoft от продаж лицензий на операционную систему Windows производителям персональных компьютеров снизилась приблизительно на 23% в III квартале 2014-2015 финансового года, окончившегося 31 марта 2015 г. При этом выручка от продаж лицензий на потребительские версии Windows упала на 26%, а на корпоративные версии — на 19%, сообщила компания на своем сайте.
http://www.cnews.ru/

Оффлайн Koi

  • alt linux team
  • ***
  • Сообщений: 1 893
  • валар дохаэрис
    • Канал на youtube
Не мытьем, так катанием. Что победит, сумма апгрейда ОС в конторе или сумма поддержки старой системы? Для сравнения: 400 долларов за ПК это в Казахстане почти два пакета легализации от MS. Как-то так :-)
Им надо в8 сделать устаревшей, а в10 выпускать как тестируемый образец лет 5ть. Денег соберут кучу, пользователи то никуда не денутся , особенно официальные.

Оффлайн ojay

  • Участник
  • *
  • Сообщений: 112
Им надо в8 сделать устаревшей, а в10 выпускать как тестируемый образец лет 5ть. Денег соберут кучу, пользователи то никуда не денутся , особенно официальные.
К сожалению Винда уже не та.
Если Висту и 7-ку еще можно было понять...

то после 8-ки...Когда за наши же деньги МС нас призвали еще и за наши же деньги перейти на сенсорику..Я сразу понял что у МС
явно не все в порядке с головой.

После такого шедевра с ХР, так лоханутся практически с любой осью после Висты это умудрится нужно..

Сразу понятно что Мелкомягкие явно переели рынка и пытаются теперб диктовать рынок.. Выражаясь проще охренели :)

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 6 046
Цитировать
Появилась информация, что новая Windows 10, которая будет предлагаться по концепции "Приложение как Сервис" ... через какое-то время продолжит обновляться только в случае оплаты пользователем дальнейшей поддержки.
По предварительной информации, бесплатно Windows 10 будет обновляться для обладателей Home-версии 2 года, а для обладателей Pro-версии 4 года.
http://thevista.ru/page18969-sudya_po_vsemu_ne_dolgo_windows_10_budet_besplatnoy

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 6 046
Лицензионные Windows 7 и 8 без разрешения пользователя закачивают на компьютер 10 гигов инсталятора вин-10.
А при удалении скрытых каталогов инсталятора закачивает эти 10 гигов снова и снова :)
Виндузятники без безлимитных тарифов на интернет или с ssd под систему производят строительные материалы камазами :)))
« Последнее редактирование: 14.09.2015 00:47:24 от YYY »

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 361
  • Учиться .... Телепатами не рождаются, ими ....
Они ещё и обновления устанавливают, которые разработаны для слежки за пользователем и которые впервые использованы в Windows 10 ;-)

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 6 046
Цитировать
В меню Windows 10 обнаружилась неприятная особенность. Как только количество элементов - ярлыков, папок, файлов - достигает 512, оно либо "падает", либо начинает подвисать, при этом из него исчезают приложения. Если вы столкнулись с этим глюком, то нужно открыть папку %appdata%\Microsoft\Windows\Start Menu и удалить оттуда лишние элементы. Также можно установить альтернативное меню "Пуск".

Примечательно, что Microsoft знает об этой проблеме. Причем, первые отчеты стали поступать от тестеров еще в сентябре 2014 года. Однако по каким-то причинам Microsoft до сих пор ничего не сделала.

mail.ru

dango

  • Гость
Лицензионные Windows 7 и 8 без разрешения пользователя закачивают на компьютер 10 гигов инсталятора вин-10.
А при удалении скрытых каталогов инсталятора закачивает эти 10 гигов снова и снова :)
Виндузятники без безлимитных тарифов на интернет или с ssd под систему производят строительные материалы камазами :)))
Вот так MS доблестно отрапортует о количестве закачек Win10.
Цитировать (выделенное)

    В меню Windows 10 обнаружилась неприятная особенность. Как только количество элементов - ярлыков, папок, файлов - достигает 512, оно либо "падает", либо начинает подвисать, при этом из него исчезают приложения. Если вы столкнулись с этим глюком, то нужно открыть папку %appdata%\Microsoft\Windows\Start Menu и удалить оттуда лишние элементы. Также можно установить альтернативное меню "Пуск".

    Примечательно, что Microsoft знает об этой проблеме. Причем, первые отчеты стали поступать от тестеров еще в сентябре 2014 года. Однако по каким-то причинам Microsoft до сих пор ничего не сделала.


mail.ru
Чем это оличается от выпуска той же Ubuntu?