质疑2009的hips分组验证，什么都可进信任组？

显示全部楼层 · 发表于 2008-12-2 23:41:07

当然是交互模式，用自动模式进行测试没任何意义。

显示全部楼层 · 发表于 2008-12-3 11:31:58

原帖由 浪滔天 于 2008-12-2 22:41 发表
问题是这个信任的程序是被低限制组的程序调用的，由于有“继承父进程的限制”的规则，所以这个信任程序的某些危险动作还是会出现提示，但网络连接似乎没有受到父进程的限制，卡巴或许是认为调用信任程序进行网络连接 ...

把限制组的规则都拒绝,谁进去都瘫痪,
好的程序手工另外设置规则,或者加入信任组
所以,一个程序无论好坏,只要进了限制组必瘫痪
2009真正想要强悍,需要经过细致设置

[ 本帖最后由 okokok 于 2008-12-3 11:34 编辑 ]

显示全部楼层 · 发表于 2008-12-3 16:18:54

呵呵，易用性是第一要务呢，毕竟不是每一个用户都会熟悉所有的分组、权限、程序的。木桶原理呢呵呵，所以决定了软件应该优先给最短板的呢一群用户使用。短板以外的用户，可以另外编写规则，呵呵。

有漏洞才有进步，要是真有一天，啥软件没漏洞了，估计这一行业就要终结了

回复 10楼 syfwxmh 的帖子