きまぐれ日記: sudo のGUIダイアログはセキュリティ的に大丈夫なのか?
UbuntuやMac OSXを使っていると、権限の高いオペレーションを実行しようとしたときに、ユーザのパスワードを要求するダイアログが起動します。毎回ハイハイと思いつつ入力しているのですが、ふと考えるとこのセキュリティモデルというかユーザビリティー的に大丈夫なのかどうかと思うようになりました。 例えば、インストーラーでダミーのパスワードダイアログを表示させればマルウェア作者はユーザのパスワードを取り放題だし、OSのファイル保存ダイアログをクラックして、適当なファイル保存のタイミングで同ダイアログを出せば、無知なユーザはホイホイパスワードを入力してしまうのではないでしょうか。Webサイトのフィッシングと全く同じ話です。 このダイアログはそもそも CUIプログラム sudo のラッパーにすぎません。しかし、話はそんなに単純ではありません。CUIの場合は、ほとんどの操作が「能動的」なために、su
)
Step 6: Create and Embed an Application Manifest (UAC)
Step Six: Create and Embed an Application Manifest with Your Application In Windows Vista®, the correct way to mark your applications is to embed an application manifest within your program that tells the operating system what the application needs. In the Windows Vista release, there are provisions to allow non-manifested or unsigned code to run with a full administrative access token. Applicatio
Σ・) 日々の粟 トロイメント : UAC（ユーザーアカウント制御）をキャプチャしろ！
引き続き、インコとオタクの提供でお送りします。Vistaの人気はどうなんでしょうかね。 誰がどう考えてもウザいUACことユーザーアカウント制御をキャプチャしたいのに、画面が暗くなっちゃって操作できない！という話を今日も職場で聞いたよ。そんなときは『昇格のプロンプト時にセキュリティで保護されたデスクトップに切り替える』をOFFにするのだ！ ま、知らない人だから黙ってたけどね。ググればすぐ出るし。 前は「プログラムを指定して実行」から行ったけど、コントロールパネル経由でもたどり着けるんだってさ。 MEMO ■ ［スタート］ -［コントロールパネル］（クラシック表示） -［管理ツール］ -［ローカルセキュリティーポリシー］ -［セキュリティオプション］ の下の方、『[ユーザーアカウント制御：昇格のプロント時にセキュリティで保護されたデスクトップに切り替える』をダブルクリックしてチェックを『無効』
管理者権限での実行を制限するユーザー・アカウント制御UAC（後編）（2/3） - ＠IT
Vistaの地平 第8回 管理者権限での実行を制限するユーザー・アカウント制御UAC（後編） 2．UACと従来のアプリケーションとの互換性 畑中 哲 2007/04/05 このようなUACによって、「普段は小さな権限のアプリケーションを実行し、大きな権限のアプリケーションは必要なときにだけ実行する」という使い方がやっと実用的になろうとしている。技術的にもなかなかうまい方法なのではないだろうか。 だが最大の問題は、従来のアプリケーションとの互換性だろう。何しろ、これまでのアプリケーションはログオン中のユーザーにすべての権限があることを前提として開発されることが多かったのに、Windows Vistaでは、その前提がほぼ強制的に崩れてしまうからだ。 互換性を維持するための仕組み そこでWindows Vistaには、UACが有効でも従来のアプリケーションが問題なく動けるように、さまざまな仕組み
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
dev-asp.net - このウェブサイトは販売用です！ - dev-asp リソースおよび情報
