информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Где водятся OGRыАтака на InternetSpanning Tree Protocol: недокументированное применение
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / site updates
Имя Пароль
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Нет никакого особого негатива, разве что только... 07.12.05 12:03  Число просмотров: 3723
Автор: leo <Леонид Юрьев> Статус: Elderman
<"чистая" ссылка>
> Уважаемые Господа,
> почему так много негатива, не разобравшись в вопросе?
Нет никакого особого негатива, разве что только эмоциональность.

> Ваши мотивации не верны.
> Объяснять ахитектурные принципы построения современных ОС в
> форуме, наверное, незачем.
> Один лишь вопрос - попытайтесь на него ответить.
> Как запретить пользователю System модифицировать системный
> диск, если все системные процессы запускаются с правами
> этого пользователя - вот Вам причины атак на расширение
> привилегий? Разрешив же нескольким процессам (всего пяти)
> эксклизивный доступ, Вы можете поставить подобный запрет,
> при этом становится бессмысленным расширять привилегии.
> НЕ надо безосновательных гневных утверждений, лучше
> попытайтесь понять, как новые свойства защиты информации
> можно получить. И ГЛАВНОЕ, не нужно считать всех вокруг
> дураками.

Никто не спорит, что назначение прав на уроне процессор очень полезная вещь.
На самом деле такого механизма не хватает в NT, точнее говоря в Win32. Соответственно ваш продукт нужен и найдет своего потребителя/покупателя.

Я хотел сказать о другом - формулировка в патенте неадекватная (мягко говоря). И к чему сам патент №2207619 на этот принцип (не на буквальную реализацию) защиты, если на рынке уже несколько лет присутствуют продукты, в которых этот "принцип" уже давно использован/реализован. При этом никто не спорит с тем, что вы сами сделали ваше "колесо", но вы же его не изобрели.

Другими словами (IMHO), в такой формулировке патент заведомо нелегитимен, а его получение - нечистоплотная игра на безграмотности и раздолбайстве.
<site updates> Поиск 






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach