Свежие комментарии

Title Comment
Firefox 10 ещё небось никто и не скачал вручную из IE. А что

Firefox 10 ещё небось никто и не скачал вручную из IE. А что там автоапгрейд файрфокса сам влил из инета (как у меня сегодня утром) - MS не знает, это не влияет на статистику.

Так что это аргумент средней крутости.

1) Файл создается локально - считается хорошим) 2) Расшарива

1) Файл создается локально - считается хорошим)
2) Расшаривается по "сети" (VMWare Shared folders) - становится плохим
3) Копируется с сети на десктоп (Win Explorer, признаки плохости сохраняются) - становится хорошим
4) Другой файл, подписанный неотличимым способом - хорош во всех трех случаях

1) А как это посмотреть? 2) Независимо от ответа на 1-й вопр

1) А как это посмотреть?
2) Независимо от ответа на 1-й вопрос, это не объясняет разницу между моим варезом и ACDSee

Мне очень сложно это проверить (в смысле - подампать сеть ви

Мне очень сложно это проверить (в смысле - подампать сеть виртуальной машины), Infiniband имеет свои недостатки :)

Соображения против этой теории:
Firefox 10.0.1, Foxit Reader - с точки зрения этих виртуальных виндов "плохие" (дают окошко 1-го типа).
ORFO (by Informatik) - "хорошая".
Но я хрен поверю, что Орфо имеет лучшую статистику, чем Firefox.

Запрошу в Информатике аудиенцию, зря что ли Ашманов их выкупил обратно....

Насколько я помню, для Винды есть разница между локальным ди

Насколько я помню, для Винды есть разница между локальным диском и сетевым, а так же файлом созданным локально или скаченным из сети. Вторые считаются потенциально более опасными, и потому обычно требуют дополнительного подтверждения.

Ну а как узнать? Это свежеустановленная (в виртуальную машин

Ну а как узнать? Это свежеустановленная (в виртуальную машину) семерка, руками ничего не добавляли.

А в эксплорере для местной интрасети какой уровень безопасно

А в эксплорере для местной интрасети какой уровень безопасности стоит на той машине, с которой запускате?

Нету. И тот признак, на который вы намекаете - он при копир

Нету.

И тот признак, на который вы намекаете - он при копировании эксплорером сохраняется. Но тут его банально нету.

А посмотрите в NTFS потоках к

А посмотрите в NTFS потоках к этим файлам. Там может винда или антивирус метку ставит - файл из доверенного места или недоверенного

по сеты бывает. и даже самба может поддерживать. на вкладке

по сеты бывает.
и даже самба может поддерживать.
на вкладке general точно ничего нет про security?

Я нет ли у Windows списка "publishers you trust"? Т.е. ключи

Я нет ли у Windows списка "publishers you trust"? Т.е. ключик ACD Systems International уже вписан как доверенный, и поэтому все равно откуда запущен инсталлятор (из сети или с нжмд).

Ругаться на файлы выборочно, в зависимости от количества ска

Ругаться на файлы выборочно, в зависимости от количества скачиваний в целом по планете и ещё неизвестно чего - главная фича SmartScreen-а. Тем он, сука, и достает.

Ты попробуй проверь - когда новый файл пытаешься запустить, Windows не лазят случайно в сеть его рейтинг посмотреть?

Ну вот, оно, да. Насколько я помню, где-то "в глубине" было

Ну вот, оно, да. Насколько я помню, где-то "в глубине" было — откуда файл "пришёл".
Вот пример:

Если я Explorer-ом копирую с "сети" на десктоп - после этого

Если я Explorer-ом копирую с "сети" на десктоп - после этого копирования все пускается нормально, без первого предупреждения.

Не, это семерка со всеми свежими апдейтами. И если бы она р

Не, это семерка со всеми свежими апдейтами.

И если бы она ругалась на все подписанные файлы по сети - я бы простил. Но она, сука, не на все.

Очень похоже на SmartScreen. Хотя SmartScreen обычно гадит

Очень похоже на SmartScreen.
Хотя SmartScreen обычно гадит в IE9, в саму Windows его обещали встроить только в восьмерке.

У тебя случайно не Windows 8?

1) не понимаю чем 2) если дело в OID, то все едино не спасти

1) не понимаю чем
2) если дело в OID, то все едино не спастись :)

Что-то меня терзают воспоминания, что это уже винда запомина

Что-то меня терзают воспоминания, что это уже винда запоминает, "откуда файло", если интрернет-броузером или эксплорером перетаскивать.
Попробуйте фаром или из ком. строки скопировать файл.

выцепи сертификаты целиком и распарси их opensslем. может та

выцепи сертификаты целиком и распарси их opensslем.
может там какие oid добавленны, которые эта тулза не кажет

Так по сети же. Там нету Alternate data streams.

Так по сети же. Там нету Alternate data streams.

ну ок, теперь сравнивай сертификаты которым подписанно.

ну ок, теперь сравнивай сертификаты которым подписанно.

что у файла написано в Zone.Identifier? таймстамп сделан? а,

что у файла написано в Zone.Identifier?
таймстамп сделан? а, вижу, сделан

так вот, если в Zone.Identifier если что-то написано - стереть нафик.

Распространенность софта действительно учитывается, если софт скачивать через IE, а вот через сетевые диски - не пробовал.

Поапдейтил пост результатами signtool verify....

Поапдейтил пост результатами signtool verify....

Не вижу ничего такого. Просто галочки Archive, Read-Only

Не вижу ничего такого. Просто галочки Archive, Read-Only

Меня раздражает, что я не вижу никакой разницы между подпись

Меня раздражает, что я не вижу никакой разницы между подписью у Acdsee и у себя, но ACDsee этим раздражающим окошком не светит.

И раздражает меня скорее то, что я не могу понять в чем разница.

Ну вот я смотрю на ACDSee (который не дает предупреждения пе

Ну вот я смотрю на ACDSee (который не дает предупреждения первого типа) и на свой варез.

Там одинаковые сертификаты корневые.

я даже маску не находил, просто о ней слышал! а нет ли у MS

я даже маску не находил, просто о ней слышал!

а нет ли у MS настройки/списка корневых сертификатов которые валидны при запуске програм с интернета/по сети?
типа для локального диска список сертификатов больше. или по сети/с интернету можно только только сертификатами особого вида

Не, ну это же на юзерской

Не, ну это же на юзерской стороне.

Я хочу, чтобы первое окошко у юзера не вылазило никогда. Зря что ли $99 платили!

На виртуалке - тоже 7-ка.

На виртуалке - тоже 7-ка.

Вылазит, конечно. Но первое окошко мне противно и я хочу бе

Вылазит, конечно.

Но первое окошко мне противно и я хочу без него

Pages

Subscribe to comments_recent_new