🚀 go-pugleaf

On 2011-08-20, Szymon von Ulezalka <sz.gruszczynski@googlemail.com> wrote:

[...]

>> Po drugie niespecjalnie wiem jak np. takie coś mogłoby
>> powstrzymać przed skasowaniem wszystkich plików należących do takiego
>> użytkownika (skoro program i tak je modyfikuje/kasuje).
>
> ok, powiedzmy ze chcesz sobie posluchac muzyki z rhtyhmboxa przez
> siec /nie wiem czy rb wspiera upnp, ale daje go tylko jako przyklad/.
> normalnie, program ma prawo do odczytu i zapisu wszystkich plikow
> bedacych w katalogu Music; ktore to maja standardowy context nazwijmy
> to music_player_t. selinux jest tak skonfigurowany, by rhythmbox /badz
> jakikolwiek inny player z repo/ mial dostep (RW) do plikow z wyzej
> wspomnianym contextem.

Czyli tak jak myślałem - pozwala na to tylko niewielka ilość oprogramowania
w linuksie, którą sobie można katalogować i określać jej domyślne dostępy.

>> No ale w Windows to też się nie da zrobić rm / tak po prostu,
>> więc IMHO atak musiałby być targetowany na konkretne podkatalogi.
>
> wystarczy ze wykona rm w katalogu uzytkownika- system jako-taki
> przezyje, dane juz nie

Pod Windows 7 to akurat user sobie wszystkiego nie usunie tak łatwo,
chyba że naprawdę, naprawdę chce.

"In Windows 7 if you have restore points created, "Previous Versions"
of files and folders might be available. All you need to do is right-click 
on the folder your data was located in (or the folder above) and chooseProperties
--if your music was located in the Music library, the path to the folder should be 
c:\users\username\My Music. Click on the Previous Versions tab. Find a restore 
date from before the data disappeared and click Open."

To jest IMHO lepsza ochrona niż kontekstowe działanie, przy założeniu że
aplikacji pod Windows to jest jednak o wiele więcej, na tyle że nie ma jak
tworzyć takiej bazy profili. :)

Ale ten tryb uczenia się, to mi jednak przypomina Windowsowe Firewalle/Anty-malware
jakie widziałem.

> szkoda ze dafaultowy firewall od windowsa tego nie umozliwia (no,
> chyba ze sie myle? prosilbym mnie poprawic)

Szczerze to nie wiem, bo nie używam. :)

-- 
Wojciech Bańcer
proteus@post.pl