🚀 go-pugleaf

Wojtek Surowka <WojtekS@aldec.katowice.pl> wrote:
>>Bardzo patetycznie to zabrzmiało... Problem w tym, że tych kompromisów jest
>>znacznie więcej niżby tego było potrzeba. Rezulatem jest zerowe
> bezpieczeństwo
>>Win95, możliwość uruchamiania na systemie programów z zewnątrz jak również
>>wypuszczanie systemu z błędami po to, żeby zdążyć z premierą przed rocznicą
>>ogłoszenia tejże premiery :)
> Z twierdzeniem ze kompromisow jest znacznie wiecej niz bylo potrzeba trudno
> mi sie zgodzic i prosze o przyklady. 

Kilka podałem powyżej. Ponieważ nie używam windowsow nie wypowiadam się
na temat błędów w samym systemie widocznych dla użytkownika jako GPFy ;). 
Mam na myśli kompromisy między źle rozumianą wygodą użytkownika
a bezpieczeństwem jego danych. Na przykład znany numer ze starych wersji
Win95 - jeśli użytkownik kilka razy źle podawał hasło, to system pytał
się go 'zapewne zapomniałeś hasła - czy chcesz go teraz zmienić?'. Po co
więc w ogóle hasło? Chyba tylko po to żeby użytkownik mógł poczuć że jak
ma hasła to system jest bezpieczny tak jak mówią w reklamach :) Inny problem
to prymitywny algorytm szyfrowania haseł w plikach .pwl który bez większego
nakładu pracy można złamać. Jeszcze gorszy jest w plikach .ini, ale to można
zrozumieć bo tam nie można zastosować funkcji jednokierunkowych (hasło jest
potrzebne do POP3). Ale .pwl?  

> Czy moglbys wyjasnic co to jest
> "mozliwosc uruchamiania na systemie programow z zewnatrz"?

Drobna złośliwość ;) Możliwość uruchomienia koni trojańskich w systemie
dzięki zbyt liberalnemu traktowaniu przez MSIE plików .lnk i .url oraz
kontrolek ActiveX. Kiedyś nawet brałem udział w przygotowywaniu prezentacji
dla pewnej dużej firmy której sieć lokalna była zupełnie izolowana od
Internetu, pozabezpieczana itp. Jeden feler - bez żadnych restrykcji były
do niej wpięte stacje robocze z Win95 i MSIE z których ludzie wdzwaniali
się do Internetu. Prezentacja miała wykazać że wykorzystanie w/w dziur
umożliwi dostęp do sieci lokalnej z zewnątrz (i wykazała).

-- 
Pawel Krawczyk, CETI internet, Krakow. http://www.ceti.com.pl/
info: oferta@ceti.com.pl.  Home: http://ceti.com.pl/~kravietz/