blog.fotogenia.info

No i dobrze
Może wreszcie użyszkodnicy nauczą się kupować oprogramowanie…

@Bushman: Nie, niedobrze. Oczywiście oprogramowanie trzeba kupować, ale zastosowany mechanizm otwiera dość łatwą drogę do instalowania szkodliwych dodatków do całkiem pokaźnej ilości dostępnego w sieci oprogramowania freeware i shareware, które w zdecydowanej większości nie są przez przez autorów w żaden sposób zabezpieczone przed takim wrogim zabiegiem (np. przez stosowanie klucza PGP jak to robi Apple).
A niechcemy przecież być pozbawieni możliwości ściągania sobie takich programów i bezpiecznego instalowania. Niechcemy też instalowania obciążających system i kosztownych aplikacji antywirusowych, jak to ma miejsce w “jedynie słusznym systemie”.

Dokładnie tak jak pisze Bartosz,
trochę nad wyrost interpretujecie to co zostało opisane - to że jest możliwość dołączenia trojana do paczki to każdy z nas wie, tyle ze ów trojan potrzebuje hasła administratora by móc cokolwiek zrobić..
Więc jeśli ktoś ciągnie nielegalne oprogramowanie to ma duże szanse na trafienie takiego pliku, natomiast osoba ściągająca trail od producenta, czy zakupując coś nie jest w żaden sposób narażona.

więc:
“wystarczy wiec tylko nie pobierac softu z niepewnych zrodel aby czuc sie bezpiecznie. zaleca to zreszta kazdy podrecznik czy artykul na temat “komputerowej higieny”.”

@BS: z całym szacunkiem, to nie jest pomysł, ale metoda lub mechanizm jak go nazwałem. Oczywiście nie jest to żadna nowość. Odpowiadając Bushmanowi chodziło mi tylko o zaakcentowanie, że nie jest dobrze gdy metoda ta zaczyna być stosowana w środowisku aplikacji Mac. Nie łudżmy się, że wszyscy użytkownicy Mac-ów na świecie są takimi legalistami i używają wyłącznie kupowane programy. Gdyby tak było, to sieci P2P nie były by pełne tych programów. Istnieje więc grupa użytkowników tych programów, która niestety szkodliwe oprogramowanie, które sama sobie “niechcący” zainstaluje razem z “piratem”, będzie rozpowszechniać dalej w sieci (różnymi metodami) najczęściej już bez własnego udziału. Powtórzę więc jeszcze raz to nie jest dobrze.
Natomiast co do sum kontrolnych. Po pierwsze znakomita większość dostawców oprogramowani freeware i shareware nie stosuje tego zabezpieczenia, po drugie jeszcze większa grupa ściągających te programy nie umie prawidłowo zweryfikować tą sumę i po trzecie istnieje (co prawda trudny i tylko dla wtajemniczonych) sposób na “oszukanie” sumy kontrolnej. No i jeszcze ta sprawa “wstrzyknięcia” złośliwego kodu i umieszczenia spreparowanej wersji na serwerze dostawcy. Dla osób obznajmionych z tematem to jest chleb powszedni i nie stanowi żadnego problemu. Problemem jest w tym wypadku co innego, opłacalność przedsięwzięcia. Na razie ta opłacalność jest niska i stąd to dość iluzoryczne bezpieczeństwo środowiska Mac, ale nie upoważnia to do bagatelizowania problemu i beztroskiej “uciechy”, że wystarczy tylko być ostrożnym i nic nam nie grozi. To jest tylko chowanie głowy w piasek. Zbyt długo mam do czynienia z różnymi systemami operacyjnymi i ich sposobami zabezpieczania, aby prezentować takie podejście.
Oczywiście w pełni się zgadzam, że trzeba zachować elementarną, komputerową “higienę”, a wystrzeganie się nielegalnego oprogramowania i omijanie niepewnych źródeł jego pochodzenia jest jej najważniejszym elementem.

Ech, a ja poszedłem po rozum do głowy i skusiłem się tylko na triala z apple.com.