Data Execution Prevention инновация или - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию
broker

Data Execution Prevention инновация или

Автор broker, в Современные угрозы и защита от них

Recommended Posts

broker    30

broker
Опубликовано

очередной маркентинговый ход с громкими презентациями?

Коллеги, есть ли у Вас какой либо опыт работы с этой новой фичей?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Кирилл Керценбаум    671

Кирилл Керценбаум
Опубликовано

Это которая появилась в Windows XP SP2? Если она, то опыт только негативный, поскольку у меня постоянно разные легитимные приложения вдруг начинали блокироваться DEP модулем и приходилось добавлять их в белый список

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

broker    30

broker
Опубликовано
поскольку у меня постоянно разные легитимные приложения вдруг начинали блокироваться DEP модулем и приходилось добавлять их в белый список

возможно они были разработаны до появления этой технологии.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Кирилл Керценбаум    671

Кирилл Керценбаум
Опубликовано

broker

Ага, особенно Microsoft Internet Explorer :D

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Andrew    0

Andrew
Опубликовано
очередной маркентинговый ход с громкими презентациями?

Коллеги, есть ли у Вас какой либо опыт работы с этой новой фичей?

Ммм, трудно сказать - задумано хорошо, но из-за попыток обеспечить работоспособность софта наделали дырок (к примеру: посмотрите на .нет фреймворк 1-ой версии. но алёрта на него нет, деп узнаёт этот код и пропускает его). не зря в настройках депа есть три режима работы - только для стороннего софта, для стороннего софта и некритичных сервисов и для всей системы (пишу по памяти, могу ошибаться). Причем если включить последнее то ОС и софт придётся подбирать тщательно.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Современные угрозы и защита от них

  • Сообщения

    • PR55.RP55
      uVS - оффтопик

      От PR55.RP55 · Опубликовано

      Нет.  
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      RP55, есть у тебя ТГ?
    • SQx
      Новые функции в Universal Virus Sniffer (uVS)

      От SQx · Опубликовано

      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Актуальные версии антивируса 19-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×