建议:有时间的豆油,加入推动程序规则库发展的大军

巴山冷箭

白名单的初衷可能还是为了大众化，尽量放过正规的厂家程序。可有些厂家就投机了。。。
确实是的，给过白名单的程序太大的权限。。。真不该

万不该的还有是，联网升级后删除的白名单又自动回来了。。。，安装路径下和
用户文件夹的毛豆升级临时文件夹下又有了。。。

智能嘛，造成流氓钻空子；手动嘛，流失了大量的用户群。它也纠结，用户也纠结。。
现在就是处在尴尬的十字路口

柯林

zgh8414 发表于 2012-5-13 13:37
很难很难，举个简单点的例子，QQ调用图片软件看图。光是这一个，就得排除多少个软件？

老话题，安全程度，只能取个适当，这也就是讨论规则时要达成“公认”的本义。

论坛提供的定论规则，只是基本或者说是标准形式的规则，要更高限制，你自己改。标准形式的规则，追求的是保证不产生中等程度的危害（一些低等程度的没有什么实质性或严重危害的东东，忽略不计），而不是极端化。

巴山冷箭

柯林 发表于 2012-5-13 13:45
你理解错了，我说的规则库，是指存放在论坛上的规则库，不是指用家机器上的规则库。

建规则库德目的， ...

这个我到没考虑到 ，不好意思！

如这样，后来的好多人就变懒了。。。

柯林

巴山冷箭 发表于 2012-5-13 13:46
白名单的初衷可能还是为了大众化，尽量放过正规的厂家程序。可有些厂家就投机了。。。
确实是的，给过白名 ...

所以最好是分级选择——图省事的，智能默认；追求较高安全性的，上调一档，核心部位手动放行；折腾一族，给他最高等级的全手动，让他去折腾（小白用户折腾不走的，自己调下滑杆。改回默认了事）。

柯林

巴山冷箭 发表于 2012-5-13 13:56
这个我到没考虑到 ，不好意思！

如这样，后来的好多人就变懒了。。。

小白变懒了
高手不会满意所给规则的
技术流会从更技术的层面探讨安全攻防，探讨如何规避恶意行为绕过毛豆

巴山冷箭

    支持！ 论坛的高手好多，藏龙卧虎的，分工合作。某些做游戏规则的，
某些做办公软件规则的，某做浏览器规则的。。。

建议下：做规则要考虑到XP,喂死它，吻妻的32&64系统兼容格式，包括加载，内存访问，
钩子，COM接口，注册表，文件及夹。。。

Couphine

柯林 发表于 2012-5-13 13:53
老话题，安全程度，只能取个适当，这也就是讨论规则时要达成“公认”的本义。

论坛提供的定论规则，只 ...

额，我觉得这个没有要求没很定位很高的安全性吧。限制程序随便调用第三方软件，这个安全要求很高吗？

fovfinal

我可以抽个时间为大家提供一些游戏的规则

footman

这个是比较难，拿QQ来说，有的人用视频、截图等功能，有的人只是用来聊天。

同一个软件，用户所用的功能又不尽相同

柯林

zgh8414 发表于 2012-5-13 14:12
额，我觉得这个没有要求没很定位很高的安全性吧。限制程序随便调用第三方软件，这个安全要求很高吗？

程序调用问题，比较复杂。总体来看，一般只能限制对危险程序的调用，至于普通程序，除非有样本证明可以利用它做坏事，否则就放过好了。设死了，功能受限，用家会不爽。

个人看法，整个毛豆规则，重心应该哦不变——放在防毒上，至于日常所用软件的限制，应该放开尺度，不要用对待病毒的方法来对待，只要限制住它万一中毒的情况下可能做的坏事，就可以了。