SELinux - Бесплатные программы (freeware) - Форумы Anti-Malware.ru Перейти к содержанию
Demorphis

SELinux

Автор Demorphis, в Бесплатные программы (freeware)

Recommended Posts

Demorphis    0

Demorphis
Опубликовано

По просьбе, даю ссылки, и цитатку (SELinux). Первая что нашлась, старовато, но не много букв и при желании можно больше найти.

http://www.osp.ru/os/2005/04/185543/_p1.html

"Дискреционный (Windows, UAC) контроль доступа дает всем процессам, запущенным пользователем, одинаковые права — права самого пользователя, в результате каждый процесс может сделать только то, что может пользователь. Мандатный (Linux, SELinux) контроль доступа предоставляет разные наборы прав разным процессам, и, что очень важно, не позволяет пользователю (случайно или намеренно) изменить эти права."

Проблема UAC опять же в том что задаются вопросы. Также пользователь почти всегда логинится как админ. Да, конечно, виртуализация, но стоит зловреду попросить больших прав, как в ответ на запрос UAC пользователь эти права ему даст!

Что то мне кажется что UAC очень даже неэффективен. Причём я имею в виду сам подход, и принцип.

Поделитесь мнениями на этот счёт, пожалуйста!

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Бесплатные программы (freeware)

  • Сообщения

    • PR55.RP55
      uVS - оффтопик

      От PR55.RP55 · Опубликовано

      Нет.  
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      RP55, есть у тебя ТГ?
    • SQx
      Новые функции в Universal Virus Sniffer (uVS)

      От SQx · Опубликовано

      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Актуальные версии антивируса 19-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×