Miluju autorun ve Windows :-) (diskuse)

[filo]

Ke 100% zlomyslnosti autorovi už jen chybí to CD vypálit s etiketou "Microsoft Windows Vista (upgrade from XP)" a začít distribuovat po tržnicích, takhle zůstal na půl cesty

[Luk]

Ano, to by byla dobrá léčba šokem pro české piráty

[hydrandt]

Jdem do toho?

[filo]

Milerád Ti ten nápad přenechám k realizaci a to zcela grátis ;)

[happy barney]

preco vypalit? ved uplne staci "vydat release" na wareze

take iso, inicializovane z /dev/random ...

[Luk]

Když se někdo chová jako blb, pracuje s administrátorskými právy a strčí do mechaniky každé CD, které dostane, tak je to snad i spravedlivý trest

[#Tom]

To není vtipné. Kdyby to byl program, který do restartu či svého ukončení předstírá, že se data poztrácela, bylo by to podstatně lepší.

[Filip Jirsák]

A nefunguje to stejně i pro flash disky? Mám tu XP, kde je taková ta nabídka zobrazit obrázky, otevřít složku atd., ale ve W2K a starších by to zafungovalo, ne?

[Luk]

Pro flashdisky to takto ve většině případů nefunguje. Zažil jsem totiž situaci, kdy jsme právě toto potřebovali, ale bohužel to nešlo (a v MSDN je dokonce popsáno, proč to nejde).

[Michal Kubeček]

Podpůrné funkce pro šíření virů přímo v operačním systému? Tak to by byl vskutku revoluční nápad… :-)

[Luk]

To jsem poněkud nepochopil. Šlo nám o to, aby někdo přišel k embedded počítači (bez klávesnice, monitoru atd., jen s indikačními LED) umístěnému za pancéřovými dveřmi, strčil tam USB flashdisk, tím by se spustil update, a po signálu LED by disk zase odpojil. Jenže to právě přes autorun nejde, takže se na to musel dělat zvláštní program.

[Michal Kubeček]

Tak si zkuste rozmyslet, co by funkční autorun na (defaultně, a tedy téměř vždy) zapisovatelném médiu znamenal pro tvůrce virů. Používat OS, který by něco takového umožňoval, nebylo by mi z podobné představy dobře po těle…

[Luk]

Problém není v tom, že to nefunguje defaultně, ale že to nefunguje vůbec (nejde to zapnout). Jinak pro tvůrce virů by to neznamenalo zase až tolik, pokud by se pracovalo tak, jak se pracovat má (tzn. jako normální uživatel). Protože ale většina uživatelů Windows jede s právy administrátora, viry vesele bují, a autorun na zapisovatelných médiích k tomu nepotřebují.

[Jiří (BoodOk) Kadeřávek]

Ja myslim, ze trivialni smycka to vyresi.

[Luk]

To sice ano, ale jde o to, že se to vůbec musí takto řešit (když tam ten autorun je).

[Jiří (BoodOk) Kadeřávek]

Nemohu souhlasit. Autorun na CD je sice nebezpecny, ale ma svou logiku. Spousti instalace SW po vlozeni CD. Pokud je mi znamo, pak na flashdisku se SW nedistribuuje a autorun zde nema co delat. A pokud jej nekdo skutecne potrebuje pro svuj projekt, pak neni problem jej behem 30 minut implementovat. Operacni system se musi vyvijet na paradigmatu, ze kazda pridana fce musi mit setsakramentsky dobre zduvodneni. Jinak se system zhrouti pod vahou tisicu minoritnich, neopodstatnenych a nebezpecnych ficurek. Vidime, co vsechno ty (auto)funkce ve Windows uz zpusobily.

[Kyosuke]

http://www.eweek.com/article2/0,1759,1840131,00.asp

Hmmm?

[Luk]

A co? Že je to zprasené, přece ještě neznamená, že bych nemohl mít požadavek, aby se mi (po explicitním zapnutí) automaticky spouštěl autorun na flashdisku.

[Kyosuke]

Ale já tím chtěl naznačit, že to klidně může být zapnutelné. Neb tam bezpečnostní díra je tak jako tak. Mám pocit, že jsem onehdá četl něco v tom smyslu, že Win32 s USB portem jsou nezabezpečitelné kvůli kombinaci tohohle se shatter attackem. Ale nějak se mi to teď nepodařilo dohledat.

[Luk]

Hlavní bezpečnostní díra je (a už jsem to říkal) to, že většina uživatelů Windows pracuje trvale s maximálními právy. Pak si libovolný kód, ať už spuštěný úmyslně (třeba z blbosti), přes autorun nebo využitím nějaké díry, může dělat v systému skoro co chce.

[Filip Jirsák]

Tak ono přepisovatelné CD-RW není oproti flash disku až tak zásadně velký rozdíl, lze na něj ten autorun.inf nahrát taky. Jenom ta flashka je taková psychologicky "bezpečnější a rychlejší", nahrává se na ní a čte z ní naprosto běžně, kdežto vypálit CD je přeci jenom trochu "sváteční událost".

[Prcek]

Jelikoz me autorun otravoval, tak ho mam porad vypnuty. Ale chudak clovek, ktery nema

[Jindřich 'GoldenShit' Plešinger]

   Ještě že si normální člověk autorun vypíná. Nechápu, kdo takovou zhovadilost vymyslel. Stejně trapný jako průzkumník a jeho Linuxácký kopie. Ještě že v Linuxu nejde takovouhle vychytávku zabudovat do instalátoru třeba nějaký gamesy.

[Eregon]

Normální člověk možná, běžný uživatel ani omylem...