Комментарии: AppLocker — укрепляем безопасность вашей сети http://itband.ru/2009/11/applocker/ Cтатьи об IT, Доступно о сложном. Sat, 04 Feb 2012 22:54:31 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Автор: Александр http://itband.ru/2009/11/applocker/comment-page-1/#comment-74174 Александр Sun, 06 Mar 2011 13:29:47 +0000 http://itband.ru/?p=4061#comment-74174 Хорошая подробная статья, спасибо, буду оттачивать безопасность на предприятии:) Хорошая подробная статья, спасибо, буду оттачивать безопасность на предприятии:)

]]> Автор: andzhi4 http://itband.ru/2009/11/applocker/comment-page-1/#comment-49698 andzhi4 Sun, 10 Jan 2010 15:11:38 +0000 http://itband.ru/?p=4061#comment-49698 О боже! Вы его убили! О боже! Вы его убили!

]]> Автор: mikas http://itband.ru/2009/11/applocker/comment-page-1/#comment-49149 mikas Mon, 07 Dec 2009 10:59:08 +0000 http://itband.ru/?p=4061#comment-49149 Ilya Rud, Контрольный в голову! http://www.sysadmins.lv/PermaLink,guid,64d4ba95-e6d9-486d-9c25-e30df8511131.aspx Ilya Rud, Контрольный в голову!

www.sysadmins.lv/PermaLin...30df8511131.aspx

]]> Автор: Vadims Podāns http://itband.ru/2009/11/applocker/comment-page-1/#comment-49041 Vadims Podāns Tue, 01 Dec 2009 09:19:06 +0000 http://itband.ru/?p=4061#comment-49041 ну не надо так уж сразу впадать в пессимизм. Если вы не заметили, AppLocker по сравнению с SRP имеет одно архитектурное преимущество — он не работает на уровне пользоателя, а на уровне системы. Т.е. трюки с подменой переменных окружения, подменой сертификатов уже не проходят. Так что я не думаю, что в AppLocker'е будут найдены массовые уязвимости. Хотя, AppLocker подвержен старым проблемам, как эта: http://www.sysadmins.lv/PermaLink,guid,47e28599-5421-4c1c-ba34-67208b269621.aspx и некоторым другим, это не мешает ему быть более совершенным, чем SRP. Другое дело, что AppLocker'у пока что не суждено решить проблему низкой популярности SRP среди пользователей и системных администраторов. ну не надо так уж сразу впадать в пессимизм. Если вы не заметили, AppLocker по сравнению с SRP имеет одно архитектурное преимущество — он не работает на уровне пользоателя, а на уровне системы. Т.е. трюки с подменой переменных окружения, подменой сертификатов уже не проходят. Так что я не думаю, что в AppLocker'е будут найдены массовые уязвимости. Хотя, AppLocker подвержен старым проблемам, как эта:

www.sysadmins.lv/PermaLin...7208b269621.aspx

и некоторым другим, это не мешает ему быть более совершенным, чем SRP. Другое дело, что AppLocker'у пока что не суждено решить проблему низкой популярности SRP среди пользователей и системных администраторов.

]]> Автор: Aleksey Potapov http://itband.ru/2009/11/applocker/comment-page-1/#comment-49040 Aleksey Potapov Tue, 01 Dec 2009 07:14:07 +0000 http://itband.ru/?p=4061#comment-49040 Вадим, статья отличная! Вадим, статья отличная!

]]> Автор: mikas http://itband.ru/2009/11/applocker/comment-page-1/#comment-49034 mikas Tue, 01 Dec 2009 05:16:16 +0000 http://itband.ru/?p=4061#comment-49034 Ilya Rud, Пожалуйста! http://www.sysadmins.lv/PermaLink,guid,37b74977-d937-4383-b41b-982eb287bc23.aspx В итоге AppLocker привнёс 3 новшетсва: 1. Ограничение по паблишеру. 2. Исключения в правилах. 3. привязка к группам. Всем советую почитать цикл статей http://www.sysadmins.lv/CategoryView,category,SecuritySRP.aspx а потом уже смотреть на AppLocker. Почему? Потому что SRP вначале выглядела тоже очень безопасно и устойчиво, но автор смог раскопать много подводных камней. Я ндеюсь эти раскопки продолжатся и в отношении AppLocker. Так же отмечу, что AppLocker доступен на 2008 SRV R2, W7 Ent (SA!) + W7 Ult В остальных редакциях, включая линейку Home, доступна SRP. Ilya Rud, Пожалуйста!

www.sysadmins.lv/PermaLin...82eb287bc23.aspx

В итоге AppLocker привнёс 3 новшетсва:

1. Ограничение по паблишеру.

2. Исключения в правилах.

3. привязка к группам.

Всем советую почитать цикл статей www.sysadmins.lv/Category...SecuritySRP.aspx а потом уже смотреть на AppLocker. Почему? Потому что SRP вначале выглядела тоже очень безопасно и устойчиво, но автор смог раскопать много подводных камней. Я ндеюсь эти раскопки продолжатся и в отношении AppLocker.

Так же отмечу, что AppLocker доступен на 2008 SRV R2, W7 Ent (SA!) + W7 Ult

В остальных редакциях, включая линейку Home, доступна SRP.

]]> Автор: Ilya Rud http://itband.ru/2009/11/applocker/comment-page-1/#comment-49031 Ilya Rud Tue, 01 Dec 2009 04:36:29 +0000 http://itband.ru/?p=4061#comment-49031 mikas, если вы хотите, что то показать, давайте прямые ссылки на текст. mikas, если вы хотите, что то показать, давайте прямые ссылки на текст.

]]> Автор: mikas http://itband.ru/2009/11/applocker/comment-page-1/#comment-49029 mikas Tue, 01 Dec 2009 02:57:14 +0000 http://itband.ru/?p=4061#comment-49029 Не всё так безоблачно. рекомендую ознакомиться с некоторыми негативными комментариями относительно AppLocker на офсйте автора. Не всё так безоблачно. рекомендую ознакомиться с некоторыми негативными комментариями относительно AppLocker на офсйте автора.

]]> Автор: Илья Рудь http://itband.ru/2009/11/applocker/comment-page-1/#comment-49025 Илья Рудь Mon, 30 Nov 2009 22:08:01 +0000 http://itband.ru/?p=4061#comment-49025 Статья супер, я бы сказал образцово-показательная. Статья супер, я бы сказал образцово-показательная.

]]>