Виста с её системой безопастности.

← →
Magedon © (2007-07-05 12:35) [0]

Доброе время суток, уважаемые.

Возник у меня вопрос такого характера, Виста запуская мое приложение все время запрашивает права админа.
Но что мне не нравится, так это то что оно всегда ругается что "мало того что это непонятная неопознанная программа так она еще и собирается запуститься!!!".
Боюсь что какойто слабохарактерный юзер так и не сможет запустить мою программу, испугавшись таких грозных предупреждений.

Вопрос: Как объяснить Висте, что это за программа и чтобы в запросе отображала данные о моей программе (иконку мою, описание)?

← →
tesseract © (2007-07-05 12:47) [1]

> "мало того что это непонятная неопознанная программа так
> она еще и собирается запуститься!!!".

Правильно делает.

> Вопрос: Как объяснить Висте, что это за программа и чтобы
> в запросе отображала данные о моей программе (иконку мою,
> описание)?

Отдать M$ денег на регистрацию тебя, как честного разработчика.

← →
stud © (2007-07-05 13:43) [2]

tesseract © (05.07.07 12:47) [1]
Отдать M$ денег на регистрацию тебя, как честного разработчика.
а всем пользователям программы оплатить достут в инет?
чтобы ихняя виста знала что его программа хорошая

← →
tesseract © (2007-07-05 13:45) [3]

> а всем пользователям программы оплатить достут в инет?чтобы
> ихняя виста знала что его программа хорошая

Подпись в программе, а не в интренете. Для драйверов же подпись видел ? Теперь и для софта сделали.

← →
Magedon © (2007-07-05 14:19) [4]

tesseract © (05.07.07 12:47) [1]
> Отдать M$ денег на регистрацию тебя, как честного разработчика.

Серьезно? А где про это можно прочитать?

← →
tesseract © (2007-07-05 14:40) [5]

> Серьезно? А где про это можно прочитать?

На сайте MS разумееться.

← →
AndreyRus (2007-07-05 17:21) [6]

А есть ли у кого-нибудь информация где можно получить сертификат подешевле чем у Thawte и Verisign?

← →
P (2007-07-05 17:33) [7]

> Magedon © (05.07.07 12:35)

Попроси админский логин/пароль у пользователя в диалоговом окне, сохрани, прошифровавав и запускай с правами админа явно.

← →
Плохиш © (2007-07-05 17:36) [8]

> Попроси админский логин/пароль у пользователя в диалоговом
> окне, сохрани, прошифровавав и запускай с правами админа
> явно

Программа, посмевшая спросить у меня логин админа, срару отправляется в корзину, а если аФФтар сей проги находиться в зоне досягаемости, то он получает по самое нехочу...

← →
iXT © (2007-07-05 17:45) [9]

> [7] P (05.07.07 17:33)
>
> > Magedon © (05.07.07 12:35)
>
>
> Попроси админский логин/пароль у пользователя в диалоговом
> окне, сохрани, прошифровавав и запускай с правами админа
> явно.

И ключ от квартиры, где деньги лежат?

← →
umbra © (2007-07-05 17:47) [10]

по-моему, в приложение надо добавить некий файл манифеста. В нем можно указать информацию для описания программы и запрашиваемый уровень привилегий. Подробности можно, наверное, найти где-нибудь.

← →
P (2007-07-05 17:53) [11]

> umbra © (05.07.07 17:47) [10]
>
> по-моему, в приложение надо добавить некий файл манифеста.
> В нем можно указать информацию для описания программы и
> запрашиваемый уровень привилегий. Подробности можно, наверное,
> найти где-нибудь.

Можно, но виста выдает предупреждение, что программа повышает свои права до админских.

Запуск под другим логином/паролем это стандартный униксовый подход, когда для работы не требуются права админа, а для выполнения некоторых операций не требуется перелогиниватся под админом.

Под Windows под правами обычного пользователя могут работать только очень малое количество проверенных и довольно распространённых программ.

Тот же софт налоговой всегда требует прав админа и логина пользователя с правами админа, как и большинство "государственных" программ.

← →
P (2007-07-05 17:53) [12]

← →
AndreyRus (2007-07-05 18:13) [13]

> Можно, но виста выдает предупреждение, что программа повышает свои права до админских.
Как?

← →
tesseract © (2007-07-05 18:15) [14]

> Как?

Так и справшивает, введите пароль админа.

← →
TUser © (2007-07-05 18:22) [15]

Жесть. То есть теперь я не могу просто разрабатывать программу, типа потому что мне хочется. Типа даже для себя. Не говоря уже о том, чтобы бесплатно распространять свою абсолютно легальную разработку. Я должен платить мелкософту. Афигеть. Надеюсь, скоро хакнут. Или висту или мозги Гейтса.

← →
AndreyRus (2007-07-05 18:45) [16]

>>> Можно, но виста выдает предупреждение, что программа повышает свои права до админских.
>> Как?
> Так и справшивает, введите пароль админа.

Я имел ввиду реализацию.

← →
iZEN © (2007-07-05 20:20) [17]

> P (05.07.07 17:53) [11]
>
> Под Windows под правами обычного пользователя могут работать
> только очень малое количество проверенных и довольно распространённых
> программ.
>
> Тот же софт налоговой всегда требует прав админа и логина
> пользователя с правами админа, как и большинство "государственных"
> программ.

Вы поняли, что сейчас рассказали?
Вы дискредетировани комплексную безопасность Windows!
Эх вы...

:))

← →
P_ (2007-07-05 20:35) [18]

> tesseract © (05.07.07 18:15) [14]
>
> > Как?
>
> Так и справшивает, введите пароль админа.

Пароль админа не спрашивает, выдаёт запрос о повышении прав(Да/нет)

← →
P_ (2007-07-05 20:40) [19]

http://www.oszone.net/4997_2/Windows_Vista

← →
ProgRAMmer Dimonych © (2007-07-05 20:40) [20]

> Magedon © (05.07.07 12:35)
> Доброе время суток, уважаемые.
> Возник у меня вопрос такого характера, Виста запуская мое
> приложение все время запрашивает права админа.
> Но что мне не нравится, так это то что оно всегда ругается
> что "мало того что это непонятная неопознанная программа
> так она еще и собирается запуститься!!!".
> Боюсь что какойто слабохарактерный юзер так и не сможет
> запустить мою программу, испугавшись таких грозных предупреждений.
> Вопрос: Как объяснить Висте, что это за программа и чтобы
> в запросе отображала данные о моей программе (иконку мою,
> описание)?

Зачем вообще поддерживать Висту? Вот уже сколько времени пытаюсь понять программистов-вистаков, не могу. На кой фиг такая радость нужна? Платить за что-то для того, чтобы кто-то смог использовать бесплатную программу. Я забросил эту самую поддержку уже по той простой причине, что в настоящее время Висту ставят (по крайней мере 99%) для того, чтобы попонтоваться. А понтование - это признак КлассаПользователейКоторыйНельзяНазывать.

Если наши программисты проигнорируют появление Vista - проблема, в принципе, решится. И неплохо решится. Т.к. те, у кого Vista, окажутся в положении похожем на положение тех, у кого Win 2.0. А если поведутся на уловки Micro$oft, то анекдот про надоедливость Windows (там, где "Вы действительно всё ещё до сих пор не передумали и твёрдо уверены, что несмотря ни на какие предупреждения хотите...?") перестанет быть смешным.

← →
Grom PE © (2007-07-05 21:48) [21]

> ProgRAMmer Dimonych © (05.07.07 20:40) [20]

Забавная идея, у меня тоже возникала похожая.
Организовать сообщество, в котором программисты бы включали в свои программы код, обнаруживающий Висту и завершающий программу в случае успеха.
Программа, например, будет выдавать сообщение "Извините, программа не поддерживает Windows Vista" и закрываться.
Но не думаю, чтоб многие захотели так делать, так что это дальше забавной идеи не продвинется.

← →
Kolan © (2007-07-05 22:35) [22]

> «Извините, программа не поддерживает Windows Vista» и закрываться.

Дурни, ктоэ нам за программы будет платить? Все ж на линукс слезут&#133

← →
iZEN © (2007-07-05 22:49) [23]

> P_ (05.07.07 20:40) [19]
>
> http://www.oszone.net/4997_2/Windows_Vista

Понравилось:Предоставление процессу административных прав называется повышением прав. Если эта процедура выполняется под учетной записью обычного пользователя, она называется повышением “через плечо” (Over the Shoulder, OTS), поскольку требует ввода учетных данных для учетной записи, которая является членом группы администраторов. Это похоже на ситуацию, когда “из-за спины” обычного пользователя что-то печатает другой пользователь. Повышение, выполняемое пользователем AAM, называется повышением по согласию, поскольку пользователь просто должен одобрить присвоение его административных прав.

— Через чё?
— Через плечо!
Ж)))

← →
iZEN © (2007-07-05 22:52) [24]

SUDO, а так же SUID-bit во FreeBSD гораздо изящнее сделаны, надёжно и вообще не задаёт никаких вопросов.
Просто работает.

← →
AndreyRus (2007-07-05 23:48) [25]

А есть ли у кого-нибудь информация где можно получить сертификат подешевле чем у Thawte и Verisign?

← →
iZEN © (2007-07-05 23:53) [26]

> AndreyRus (05.07.07 23:48) [25]
>
> А есть ли у кого-нибудь информация где можно получить сертификат
> подешевле чем у Thawte и Verisign?

У того, кто уже имеет сертификат, подписанный Thawte или Verisign.

← →
Плохиш © (2007-07-06 00:31) [27]

> Если наши программисты проигнорируют появление Vista

То этого просто никто не замертит, т.к. "ваши программисты" погоды не делают.

> в настоящее время Висту ставят (по крайней мере 99%) для
> того, чтобы попонтоваться.

Задрипанная у вас какая-то песочница.

> Организовать сообщество, в котором программисты бы включали
> в свои программы код, обнаруживающий Висту и завершающий
> программу в случае успеха.

Хм, и название у него будет "Общество горе-кодеров вояющих никому не нужные бесполезные проги" :-)

← →
AndreyRus (2007-07-06 00:49) [28]

>> А есть ли у кого-нибудь информация где можно получить сертификат
>> подешевле чем у Thawte и Verisign?

> У того, кто уже имеет сертификат, подписанный Thawte или Verisign.

Я имею ввиду корневые.

← →
ProgRAMmer Dimonych © (2007-07-06 11:24) [29]

> Grom PE © (05.07.07 21:48) [21]
> > ProgRAMmer Dimonych © (05.07.07 20:40) [20]
> Забавная идея, у меня тоже возникала похожая.
> Организовать сообщество, в котором программисты бы включали
> в свои программы код, обнаруживающий Висту и завершающий
> программу в случае успеха.
> Программа, например, будет выдавать сообщение "Извините,
> программа не поддерживает Windows Vista" и закрываться.
> Но не думаю, чтоб многие захотели так делать, так что это
> дальше забавной идеи не продвинется.

А вот определять не надо, т.к. уже попытка определить её будет в некотором роде поддержкой этой ОС. :) И вообще: объединяемся.

> Плохиш © (06.07.07 00:31) [27]
> > Если наши программисты проигнорируют появление Vista
> То этого просто никто не замертит, т.к. "ваши программисты"
> погоды не делают.

Под нашими понимаются программисты, принадлежащие к славянским народам (так договориться процще :)) Ну, а о том, сколько нас, я думаю, говорить не надо: одна Россия сколько людей!

> Плохиш © (06.07.07 00:31) [27]
> > в настоящее время Висту ставят (по крайней мере 99%) для
> > того, чтобы попонтоваться.
> Задрипанная у вас какая-то песочница.

Есть другие идеи использования Vista, которые невозможно реализовать под более ранними версиями Windows?

> Плохиш © (06.07.07 00:31) [27]
> > Организовать сообщество, в котором программисты бы включали
> > в свои программы код, обнаруживающий Висту и завершающий
> > программу в случае успеха.
> Хм, и название у него будет "Общество горе-кодеров вояющих
> никому не нужные бесполезные проги" :-)

Название обществу не дают, оно само себе его выбирает. А сказать, что отказ от поддержки "никому не нужной бесполезной" Vista"ы - это отказ от написания хороших полезных программ - это по меньшей мере глупо, IMHO.

Что касается горе-кодеров, то автор этой ветки - явный пример такового. В том смысле, что программирование под Vista - самое настоящее мучение и борьба с монополией MicroSoft в одиночку, и он на это наткнулся. Вот такое у него горе.

← →
iXT © (2007-07-06 11:37) [30]

Горе не у него одного. M$ прекратит продавать все кроме Vistы и что?

← →
stud © (2007-07-06 11:53) [31]

tesseract © (05.07.07 13:45) [3]
Подпись в программе, а не в интренете. Для драйверов же подпись видел ? Теперь и для софта сделали.
вроде в обзорах ранних писали что винда будет проверять безопасность программ через инет.
и как например быть в случае если программа работала например под хп или 2000, которую потом обновили до висты, ехать к вам за подписью?

← →
Плохиш © (2007-07-06 11:55) [32]

Мне бы ваши проблемы...

PS. Поставил детям висту три месяца назад, никто не страдает, все только довольны, нужных программ не идущих под вистой не попадалось. Даже AVP поставился без проблем, виста его опоределила и больше не намекает, что антивируса не установлено. И очень порадовала встроенная поддержка DirectCD, т.к. под XP последняя допотопная версия DirectCD у меня так и не заработала :-(

← →
Fredy314 © (2007-07-06 12:20) [33]

> [30] iXT © (06.07.07 11:37)

переход на линукс спасёт отца русской демократии?

← →
Anatoly Podgoretsky © (2007-07-06 12:35) [34]

> iXT (06.07.2007 11:37:30) [30]

В ноябре этого года.

← →
TUser © (2007-07-06 12:38) [35]

> В ноябре этого года.

Серъезно? Мне ХР еще пару лет будет нужен, для поставить на машинки. Потому что покупаются компы, которым висты не видать. Значит, МС провоцирует то, что они сами называют воровством, а именно крякнутые винды.

← →
Плохиш © (2007-07-06 13:02) [36]

> Потому что покупаются компы, которым висты не видать.

Варварская страна... Слабо, купить компьютеры с предустановленной ОС?

← →
iXT © (2007-07-06 13:24) [37]

> Серъезно?

Абсолютно!

> [34] Anatoly Podgoretsky © (06.07.07 12:35)

[30] Горе не у него одного. M$ прекратит продавать все кроме Vistы и что? В смысле как жить дальше?

← →
TUser © (2007-07-06 13:45) [38]

> Слабо, купить компьютеры с предустановленной ОС?

У них цена несколько другая :(

← →
Anatoly Podgoretsky © (2007-07-06 16:09) [39]

> iXT (06.07.2007 13:24:37) [37]

Подождать полгода или около того, есть вероятность, что воозобновит продажи, по крайней мере с 98 так было.

← →
Плохиш © (2007-07-06 16:13) [40]

> TUser © (06.07.07 13:45) [38]
> > Слабо, купить компьютеры с предустановленной ОС?
>
> У них цена несколько другая :(

Я ж и говорю - варварская страна. Наживаются друг на друге, а мелкий и мягкий виноват...

← →
atruhin © (2007-07-06 18:06) [41]

> Я ж и говорю - варварская страна. Наживаются друг на друге,
> а мелкий и мягкий виноват...

А при чем тут это? Например у нас в силу специфики стандартные комплектации не подходят,
плюс драйвера на свое оборудование под XP, соответственно если прекратяться продажи,
придется ставить "левую", а потом возможено переходить на линукс, т.к. на спец. комплексе
где работает одна программа, виста "ни к селу ни к городу".

← →
iZEN © (2007-07-06 18:58) [42]

> AndreyRus (06.07.07 00:49) [28]
>
> >> А есть ли у кого-нибудь информация где можно получить
> сертификат
> >> подешевле чем у Thawte и Verisign?
>
> > У того, кто уже имеет сертификат, подписанный Thawte или
> Verisign.
>
> Я имею ввиду корневые.

Зачем тебе корневые сертификаты? :o Достаточно приобрести сертификат, подписанный одним из цепочки доверителей, не обязательно корневой. Так гораздо дешевле выйдет.

← →
oldman © (2007-07-06 19:00) [43]

> Magedon © (05.07.07 12:35)

Снеси Висту, поставь другую ОС и будет тебе щастье...

← →
AndreyRus (2007-07-07 21:07) [44]

> Достаточно приобрести сертификат, подписанный одним из цепочки
> доверителей, не обязательно корневой. Так гораздо дешевле
> выйдет.

И где же таковых найти? :(

← →
Petr V. Abramov © (2007-07-08 03:09) [45]

а зачем программе админские права? (ая, правда, в висте не спец)
если для для того, чтоб просто запуститься - ну виста виста виновата. если для того, чтоб в реестр записать че-нить - так я вообще против реестра :)))
все же интересно, зачем программе админские права? я не думаю ниче плохого, просто интересно, в чем геморрой висты?

← →
AndreyRus (2007-07-08 11:54) [46]

> в чем геморрой висты?

В том, что Вы по умолчанию не являетесь администратором своего компьютера.

← →
Anatoly Podgoretsky © (2007-07-08 12:01) [47]

> AndreyRus (08.07.2007 11:54:46) [46]

И это прекрасно.

← →
vpbar © (2007-07-08 12:09) [48]

>>AndreyRus
Эт нормально. На никсах и линухах тоже не рекомендуют работать под root-ам. В некоторых дистрибутах даже сделали первого пользователя не рутом. И замечательно. А то обычно пользователи оставляют все по-умолчанию, а потом у них звери в компе заводятся.

← →
P_ (2007-07-08 18:52) [49]

> vpbar © (08.07.07 12:09) [48]
>
> >>AndreyRus
> Эт нормально. На никсах и линухах тоже не рекомендуют работать
> под root-ам. В некоторых дистрибутах даже сделали первого
> пользователя не рутом. И замечательно. А то обычно пользователи
> оставляют все по-умолчанию, а потом у них звери в компе
> заводятся.

Только в *nix-ах такая идеология была изначальной, а в Windows серьёзно стала использоваться только начиная с Windows XP.

Большинство пользователей не представляют себе работу не под админом.

← →
P_ (2007-07-08 18:51) [50]

> Эт нормально. На никсах и линухах тоже не рекомендуют работать
> под root-ам.

не рекомендуют устно. т.е. если Вы работаете под рутом, то это настоящий рут. В висте администратор - не настоящий администратор. Хотя, по-моему, основной камень преткновения - лишнее окно запроса на увеличение прав, от которого очень сложно избавиться. Но это - попытка улучшить осознание пользователей, т.е. попытка донести тот факт, что если я ввел пароль, то за результаты отвечаю только я.

← →
AndreyRus (2007-07-08 19:38) [52]

> Хотя, по-моему, основной камень преткновения - лишнее окно
> запроса на увеличение прав, от которого очень сложно избавиться.

Ага. Представляете, если программа требующая административных прав загружается автоматически.

← →
ShaggyDoc (2007-07-09 07:24) [53]

> Большинство пользователей не представляют себе работу не
> под админом.

К сожалению, даже большинство программистов не представляет, что пользователь может не быть ни админом, ни "PowerUser". И соответственно так пишут программы. Удивительно, но даже очень солидные фирмы только недавно спохватились. А кто и для 98, и для NT, и для XP программы правильно писал, не будут иметь проблем и с Vista.

> [20] ProgRAMmer Dimonych © (05.07.07 20:40)
> Если наши программисты проигнорируют появление Vista - проблема,
> в принципе, решится. И неплохо решится. Т.к. те, у кого
> Vista, окажутся в положении похожем на положение тех, у кого Win 2.0.
Понадобиться кусок хлеба с маслом - будешь писать то, что закажут и под ту систему,
под которую попросят.
Иногда приходится такую скучную и неинтересную работу выполнять (по воле начальства),
что и врагу не пожелаешь.

Виста -- хорошая система. мой друг поставил. очень доволен. но вчера почему-то сказал, что собирается форматировать винт и ставить макосьикс.

%-)

← →
AndreyRus (2007-07-09 16:57) [56]

> Иногда приходится такую скучную и неинтересную работу выполнять
> (по воле начальства),что и врагу не пожелаешь.

Есть такое, что даже скучным и неинтересным не назовешь. Имя его хронический геморой в стадии обострения. Пробовали в Viste запустить программу восстановления ранее удаленных файлов :) Ну и как ее переписовать... и таких проблем море!

> AndreyRus (09.07.07 16:57) [56]
> Пробовали в Viste запустить программу восстановления ранее удаленных
> файлов :) Ну и как ее переписовать... и таких проблем море!

В точку. Я с полгода назад под XP запускал Norton Utilities for Win то ли 95, то ли 3.1... Под админской записью. Винда просто блокировала эти утилиты. У человека, на компе которого я колдовал, даже на несколько дней появилась новая навязчивая идея: убрать XP и уйти в MS-DOS. Потом пообщался со своими знакомыми - прошло :(

← →
KodVer (2007-07-10 14:39) [58]

> ProgRAMmer Dimonych © (09.07.07 17:02) [57]
>
> В точку. Я с полгода назад под XP запускал Norton Utilities
> for Win то ли 95, то ли 3.1... Под админской записью. Винда
> просто блокировала эти утилиты. У человека, на компе которого
> я колдовал, даже на несколько дней появилась новая навязчивая
> идея: убрать XP и уйти в MS-DOS. Потом пообщался со своими
> знакомыми - прошло :(

Пинцет. Админ просто так придуман, что ли? Когда уже народ отвыкнет от этого? Зайди под рутом в линукс, убей систему и ругай надежность *nix.

> KodVer (10.07.07 14:39) [58]
> Пинцет. Админ просто так придуман, что ли? Когда уже народ
> отвыкнет от этого? Зайди под рутом в линукс, убей систему
> и ругай надежность *nix.

Здравствуй, Vista-оккупант. Человек покупает компьютер за _свои_ деньги, покупает диск с Vista"ой за _свои_ деньги, а потом Vista заявляет, что ей пофигу чьи деньги, а компьютер _её_ и для восстановления удалённого этим несчастным пользователем файла, на создание которого, может быть, ушли даже годы, требует пароль админа, который по иронии судьбы... Ну, например, как написано на одном "падонкаффском сайте": "в запое". Итак: писать на диск ничего нельзя, иначе недолго затереть файл, админ в отпуске, связаться с ним не представляется возможным - работа стоит.

Если система позволяет себя убить - то такая она и система. Но то, что она для самозащиты отказывается работать - это перебор, явно.

Пример. Предположим, перед неким строителем Петей Васькиным стоит задача: избежать попадания на голову кирпича. Что ему делать? Сидеть дома, держа руки над головой, аки Vista, отказываясь выпоолнять полагающуюся ему работу, или идти на стройку и, заметив лежащий на краю крыши кирпич, убрать его оттуда?

> [59] ProgRAMmer Dimonych © (10.07.07 18:28)
А ты не работай "в запое" и не забывай пароль.
Вот как все просто решается :)

Для того, кто хочет загрохать ОС не проблема любая дуракоустойчивость, даже Vista"овая. С другой сороны даже мою "98SE проблемно загрохать выполняя любые действия, не противоречащие понятию действий даже администратора. Единственный действенный способ - удаление ОС. Докажите обратное.

> Плохиш © (10.07.07 18:34) [60]
> > ProgRAMmer Dimonych © (10.07.07 18:28) [59]
> Какой только дурости на делфимастере не прочитаешь :-(

Обосновать это высказывание контраргументами, которые не будут противоречить элементарной логике, слабо? Или религия не позволяет?

> Единственный действенный способ - удаление ОС.

Не правда.
Процент устойчивости будет падать с увеличением количества файлов на диске.
ИМХО

для 98 винды

> ProgRAMmer Dimonych (10.07.2007 19:12:02) [62]

В милиции докажут

> ProgRAMmer Dimonych (10.07.2007 19:24:03) [63]

Дурость аргументы не берут.

> ProgRAMmer Dimonych © (10.07.07 19:24) [63]

Какие контраргументы на какие аргументы? А на слабо разводите своих дружков в песочнице.

> Anatoly Podgoretsky © (10.07.07 19:52) [67]
> > ProgRAMmer Dimonych (10.07.2007 19:24:03) [63]
> Дурость аргументы не берут.

Факт дурости не доказан ничем, кроме утверждений о том, что это дурость.

> Плохиш © (10.07.07 22:42) [68]
> > ProgRAMmer Dimonych © (10.07.07 19:24) [63]
> Какие контраргументы на какие аргументы? А на слабо разводите
> своих дружков в песочнице.

Всё те же, про дурость. А для тех, кто "слабо" перерос там есть религия.

P.S. Надо сворачивать эту дискуссию, т.к. из дискуссии она перерастает в открытую полемику.

Виста с её системой безопастности. Найти похожие ветки