مكروسوفت? [س] كابوس مريضة: [ويندووس] 7 يعتبر أقلّ يؤمّن من [فيستا]
بينما مكروسوفت مسؤولات ربحوا? [ت] رأي هو (على الأقلّ لا علنا), واحدة من [ويندوس] 7? [س] [سلّ بوينت] رئيسيّة مرجّحة أن يكون أنّ هو? [س] ال? [أنتي-فيستا].? هو سيكون سريعة, صغيرة, أكثر موثوقة و? أقلّ يؤمّن?
إن مكروسوفت يستمرّ على ممره حاليّة بخصوص واحدة من [ويندووس] 7? [س] عناصر? المستعملة حساب تحكم ([أوك]) سمة? الشركة أمكن وجدتبنفسي في المكان مؤسفة حيث [ويندووس] 7 استطاع كنت أقلّ يؤمّن من [فيستا], وفقا ل بعض مخابير.
اثنان [ويندووس] متحمسة يكتشف [بلوغّرس], [زهنغ] طويلة و [رفل] [ريفرا], يتلقّى الآن لا واحدة, غير أنّ اثنان, قاسية مأثرة قنوات على ما يبدو في ال [أوك] عمليّة إعداد أنّ يكون حاليّا ثبتت كالتقصير ل [ويندووس] 7. المأثرة أولى هم أعلنوا (بعد يتحدّث إلى مكروسوفت سرّا حول هو) يسمح [ملور] أن يلتفت باتّجاه آخر [أوك]; يسمح الأخرى [ملور] أن [أوتو-لفت] دون يخطر المستعملة. [تو دت], مكروسوفت? [س] إستجابة أنّ الجديدة [أوك] ثبتت تقصير الطريق هو يكون? بتصميم? و [إيسن]? [ت] معضّلة.
أنا سألت مكروسوفت ثانية في فبراير - شباط 3 إن هو كان بعد تأهّب بيانه أنّ ال [أوك] تقصير يثبت ل [ويندووس] 7 بشكل جيّد بما أنّ. مكروسوفت انخفض أن تركني تكلّمت إلى أيّ شخص مباشرة وبدلا من ذلك زوّد هذا بيان ([إين ث فورم وف] هذا رصاصة نقطات):
? هذا ليس جروحية. القصد من التقصير تشكيل ال [أوك] أنّ اتّخذ شكل مستعملات? [ت] يحصل يحضّ عندما يغيّر يجعل إلى [ويندووس] عمليّة إعداد. هذا يتضمّن يغيّر ال [أوك] يحضّ [لفل].
قد استلم مكروسوفت كثيرة إمكانيّة استعمال تغذية مرتدّة على [أوك] يحضّ تصرف في [أوك], ويجعل تغيرات وفق [أوسر فيدبك].
[أوك] سمة يصمّم أن يمكّن مستعملات أن يركض برمجيّة في مستعملة ([نون-دمين]) حقوق, شيء نحن نحيل كمستعملة معياريّة. يحسن برمجيّة جارية كمستعملة معياريّة أمن يقلّل [تك].
الطريق وحيدة هذا استطاع كنت غيّرت دون المستعملة? [س] معرفة برمز خبيثة سابقا يركض على الصندوق.
[إين وردر فور] رمز خبيثة أن يتلقّى حصلت فوق إلى الصندوق, [سمثينغ لس] يتلقّى سابقا يكون نقضت (أو المستعملة يتلقّى بوضوح يقبل)?
أنا لست أمن أو [ويندووس] خبيرة داخليّة. غير أنّ سأل أنا أحد ما الذي يعرف شيء أو اثنان حول كيف [ويندووس] يعمل. هو سأل أن يبقى خفيّة. هو قال الحاليّة [ويندووس] 7 [أوك] ثلّمت عمليّة إعداد في تصميمه. هو سوفت لا يحضّ فقط ل [نون-ويندووس] [بينريس] (أيّ يكون التقصير [ويندووس] 7 عمليّة إعداد).
?The issue is that things, like the WSH (Windows Script Host), are part of windows and if a scripting host or other ?Windows? component, like WSH or Power Shell, can be used by malicious software to drive the UI, it is trivial to pull off an exploit like this. This is a major problem though as in its current form, Win 7 is potentially far less capable in its default configuration, at stopping drive-by malware when compared with Vista.?
In other words, if the UAC setting is allowed to stay as is, Windows 7 could be deemed less secure than Vista. Ouch.
If Microsoft?s current, wide-scale Windows 7 beta is a real beta (and not just one in name only, as I?ve argued in the past), it would follow that Microsoft is still planning to use tester feedback to alter Windows 7 in ways that will make it a better product. Yes, there is a risk that by having to go in and fix or change a feature could derail the well-finessed Windows 7 ship schedule. But isn?t the point of having outside testers look at your code to find potential problems? And isn?t improving the security of Windows still an overriding goal for the Windows team?
What?s your take? Does Microsoft need to rethink what it has done to UAC to make it less hated than it was in Vista?Popularity: 1%
Written by Sekhy!. Read more great feeds at is source WEBSITE
no comments.
Read more articles on otherSoftware and windows 7 and vista and Security.
- [+] Digg: Feature this article
- [+] Del.icio.us: Bookmark this article
- [+] Furl: Bookmark this article
