假如继承也是漏洞——关于小信的墨者测试帖

显示全部楼层 · 发表于 2009-7-5 08:49:02

万事万物皆是关联的，这怪软件也怪人，都打五十大板，可以退堂了

显示全部楼层 · 发表于 2009-7-5 21:34:46

原帖由 SONGLEI 于 2009-7-4 06:35 发表

实在是太太太幽默了，这是一个“文盲”写出来的，我们岂不成了山顶洞人

是我在搞笑了。
其实我也只是以一个旁者的身份随便说点，看两个争议得有点意思，其实一个软件如果有争议才是最好的，如果没有这点争议，那它就不会有进步，要么就是无人问津了，一者墨者可能是夸大了它的产品的性能，这个世界上好像还没有哪个产品能完全豪气地说：“老子的产品天下第一！”只有有人关注它的使用和用户体验的时候才会可能发现问题，并且得已改善，如果这两者的意见上听到墨者的团队，我想他们也会考虑的，这才是最有意义的，这两人的争议才会显得有价值，就像是有一个破解iPhone 3G的破解黑客George Hotz说过的话：“规则是我们破解，苹果修复，我们再破解”。这句话相当有意思。

显示全部楼层 · 发表于 2009-7-5 23:07:08

顺便请教下wolfwalk，最近发现一个奇怪现象，我举个例子：
X盘下的XXX文件夹设置Everyone禁止写入，但权限只对XXX文件夹的子项有效，XXX文件夹本身重命名不受限制。
以前好像不是这种情况。。

ps。话说Vista的保护中除UAC外还有MIC(强制完整性控制）和UIPI（用户界面特权隔离）...

显示全部楼层 · 发表于 2009-7-6 09:46:14

我觉得这确实是漏洞
试过发邮件给墨者官方，可老是发送失败...

显示全部楼层 · 发表于 2009-7-6 10:55:32

也可以说是漏洞，也可以说是为了易用性付出的代价
否则手动HIPS也不必存在了
反正我用DW，不用这个

显示全部楼层 · 发表于 2009-7-6 11:25:01

我想继承并不是漏洞，只是第三方应用软件的问题
试了几次，以标准用户权限运行Chrome会使浏览器无法正常工作，而只有给与管理员权限后才能正常工作。一般浏览器根本用不着管理员的权限或特权，何况有的大型应用软件包括autocad photoshop等都能在标准用户下正常运行只能说只是chrome的“漏洞”......

墨者没仔细研究，我想还不够Vista的UAC安全，墨者只是在程序初次运行时给与低权限（应该是标准用户权限吧，xp下应该是基本用户），退出程序时就问你，程序有没有出错，你说出错了，下次就改成高权限（管理员权限）？（臆想的）
即便在xp下权限、特权管理好了，远比用墨者安全.....,.

BTW：Vista是增加了强制完整性控制和界面隔离，所以vista比之前的系统更安全了，UAC开启下即便你是管理员你运行程序时系统也不会把你当成管理员而只是一个准管理员拥有的也只是标准用户权限只是要经过提权这个和原汁原味的标准用户提权方式不一样一个是AAM 一个是OTS ......

拙见......有错请指正

显示全部楼层 · 发表于 2009-7-6 11:52:39

你回来了，还木领转正红包就跑了……
墨者我用过一段时间，但主要看重了免费的趋势，本身的功能大都调用系统自带功能，只有革离术使用了权限，基本上是禁运思路，对XP用户还是不错的，只不过白名单少了些（墨者对用户的应用需求低估了），另外墨者那个用户跟xp受限用户不太一样，权限要高一些，据说是为了满足易用性。总之整体感觉还是不错的，但还有待于改进的就是白名单，也可以针对不同用户开发不同版本，定制化应该也是一种趋势。

显示全部楼层 · 发表于 2009-7-6 21:45:28

现在墨者autocad photoshop都可以运行了吗？那还算有进步，至少白名单增加了

显示全部楼层 · 发表于 2009-7-8 17:49:00

本人亲测运行磁碟机感染后的文件,(普通权限)驱动未加载成功,但是好像对他没什么影响,如果用墨者自带的管理器结束它,会出现很多重复进程,然后卡住,例外,安全模式也被破坏,重启.更加了不得,AppInit_DLLs 的缘故,启动时机是可以非常早的，往往在用户登录之前就完成启动,所以基本上没多大效果.

显示全部楼层 · 发表于 2009-7-8 22:41:47

别争了，墨者公司都快倒闭了。客服QQ很久不在线了。很可惜了

[讨论] 假如继承也是漏洞——关于小信的墨者测试帖

回复 32楼 vagrant30820 的帖子

评分

回复 36楼 backway 的帖子

回复 36楼 backway 的帖子