Vlákno názorů k článku Auto.cz na černé listině pro malware, přístupy blokovány i na Blesk.cz od P2010 - Pomerne dobre popsane nastaveni SRP http://www.mechbgon.com/srp/

Pomerne dobre popsane nastaveni SRP http://www.mechbgon.com/srp/

Jenze ty sajrajty bezi se stejnymi pravy (pokud pominene napriklad Google spyware ktery se instaluje s Chrome a bezi pak pod systemovym uctem nebo v posledni dobe Adobe Flash updater). A tech chyb ktere umoznuji povyseni prav opravdu tolik neni. Software restiction policy ma pak stejny problem ohledne prav.

Ano, pristup k dokumentum uzivatele je problem. Ovsem jak tohle efektivne vyresit ? Budto zakazat pomoci SRP spusteni z adresaru celeho user profilu nebo naopak povolit jen vyjmenovane aplikace (to by byl asi dost opruz).

Stejne neverim tomu ze se to spustilo "samo". Proste to uzivatel odklikl ...

Ano? A např. rozesílání spamů v počtu do maximálního vytížení uplinku už je dostatečná škoda? A co třeba přístup k libovolným dokumentům uživatele? Tedy ne že by to nebylo jedno, obvykle se využitím jedné z mnoha neopravených nebo nezazáplatovaných děr ať už v OS, nebo všudypřítomných sajrajtech typu Adobe Reader, Adobe Flash, Oracla Java apod. stejně dostanete k tomu, že si spustíte cokoliv s právy admina nebo systému.

Jenze pripadne spusteny skodlivy kod ma minimalni moznost pod user uctem neco natropit.

Do složky %TEMP% může zapisovat i kterýkoliv běžný uživatel, nikoliv jen administrátor. Problém to tedy nijak neřeší. Funkčním řešením by bylo použít SRP nebo AppLocker.

Ze vy bezne pouzivate pocitac pod uctem administratora ? :-)

Take by me to zajimalo. Budto jiz v jine odpovedi zmineny reklamni sajrajt treti strany nebo pehape patlala patlala eskvuel inzeksn.

No já u vás včera stáhl nechtěně soubor tamp2.exe a ten mi kompletně zablokoval počítač. Přes nouzový režim jsem musel soubor najít ve složce TEMP a tam odstranit, cca hodina práce, než jsem na to přišel:(

Příčinou je obvykle nějaká zamořená third-party reklamní sračka v javaskriptu, vkládaná na stránky.

Copak bylo příčínou?

Příčinu problému jsme už odstranili, nyní nám nezbývá než čekat, než Google aktualizuje svoje údaje.