Re: win 11

Path	csiph.com!eternal-september.org!feeder3.eternal-september.org!news.eternal-september.org!.POSTED!not-for-mail
From	Piergiorgio Sartor <piergiorgio.sartor.this.should.not.be.used@nexgo.REMOVETHIS.de>
Newsgroups	it.comp.os.linux.sys
Subject	Re: win 11
Date	Sat, 20 Jul 2024 14:49:40 +0200
Organization	A noiseless patient Spider
Lines	61
Message-ID	<4cosmk-4s5.ln1@lazy.lzy> (permalink)
References	<v7fgc8$3d95f$2@dont-email.me> <v7fnpp$3eb58$1@dont-email.me> <kmgsmk-4s5.ln1@lazy.lzy> <v7galo$3hiit$1@dont-email.me>
MIME-Version	1.0
Content-Type	text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding	8bit
Injection-Date	Sat, 20 Jul 2024 14:49:52 +0200 (CEST)
Injection-Info	dont-email.me; posting-host="c39c8a57be929a1d9dfe7edbc844bc3a"; logging-data="3728869"; mail-complaints-to="abuse@eternal-september.org"; posting-account="U2FsdGVkX19bSIwqAhbaZSfNee66xEQy"
User-Agent	Mozilla Thunderbird
Cancel-Lock	sha1:4gyO3cTUgYra2tQgDF8XUH8zgrk=
Content-Language	it
In-Reply-To	<v7galo$3hiit$1@dont-email.me>
Xref	csiph.com it.comp.os.linux.sys:45272

Show key headers only | View raw

On 20/07/2024 14.30, SuDo wrote:
[...]
>> E` un problema di Win nel senso che il il SW terzo
>> *deve* installarsi come driver nel kernel.
> 
> deve per la natura intrinseca di win oppure è stata la scelta dei
> programmatori del software terzo ?

Perche` e` l'unico modo per fare quello
che fa e come lo fa.

Sarebbe lo stesso sotto Linux, ma in quel
caso 1) gli sviluppatori non hanno troppa
"simpatia" per i moduli kernel di terze
parti, 2) una parte dell'infrastruttura
richiesta per quel lavoro e` disponibile
in user space (il che potrebbe minarne la
sicurezza, ma questo e` da vedersi).

Il driver (per Win) in questione controlla
il traffico di rete per garantirne la
sicurezza e deve girare a livello di kernel,
sia per accedere ai dati, che per evitare
di essere in user space, dove potrebbe
(come scritto sopra) essere "sabotato" piu`
facilmente.

Il rischio che ci si prende e` quello che e`
successo: un bug nel driver e via...

Esistono soluzioni migliori, che pero`
richiedono supporto nel kernel in vari modi,
sia come funzionalita`, che come sicurezza.

Ma forse e` piu` facile far fare a terze
parti dei driver, piuttosto che provvedere
con una infrastruttura migliore...

Vi e` un'altra considerazione, pero`...

Il problema e` stato identificato, cioe` che
fosse quel specifico driver, da gente di Google.

Ora, mi chiedo io, ne' in MS, ne' in Crowdstrike
usano Crowdstrike, altrimenti lo avrebbero
trovato loro prima. O no?

Il che la dice lunga sul processo con cui tali
"driver" vengono rilasciati, il che, a sua volta,
la dice lunga sulla polita di "tolleranza" o di
"simpatia" di MS.
Che non e` una novita`, si possono raccontare
tante altre storie, con risultati simili (anche
se non cosi` gravi).

bye,

-- 

piergiorgio

Back to it.comp.os.linux.sys | Previous | Next — Previous in thread | Next in thread | Find similar

Thread

win 11 CBM64 <amiga1000@commodore.com> - 2024-07-20 07:01 +0200
  Re: win 11 SuDo <SuDO@SuDo.net> - 2024-07-20 09:08 +0200
    Re: win 11 Piergiorgio Sartor <piergiorgio.sartor.this.should.not.be.used@nexgo.REMOVETHIS.de> - 2024-07-20 12:38 +0200
      Re: win 11 SuDo <SuDO@SuDo.net> - 2024-07-20 14:30 +0200
        Re: win 11 Piergiorgio Sartor <piergiorgio.sartor.this.should.not.be.used@nexgo.REMOVETHIS.de> - 2024-07-20 14:49 +0200
          Re: win 11 SuDo <SuDO@SuDo.net> - 2024-07-20 19:23 +0200
            Re: win 11 Piergiorgio Sartor <piergiorgio.sartor.this.should.not.be.used@nexgo.REMOVETHIS.de> - 2024-07-20 20:08 +0200
              Re: win 11 sm <carotone@test.net> - 2024-07-20 18:58 +0000
              Re: win 11 Guglielmo <mmemmoTOGLIQUESTO@tiscali.it.invalid> - 2024-07-21 18:46 +0200
            Re: win 11 Giuseppe Della Bianca <giusdbgNO@gmailNO.comNO> - 2024-07-21 16:34 +0000
          Re: win 11 Enrico Bianchi <enrico.bianchi@ymail.com> - 2024-08-06 09:33 +0000
            Re: win 11 Piergiorgio Sartor <piergiorgio.sartor.this.should.not.be.used@nexgo.REMOVETHIS.de> - 2024-08-06 18:52 +0200

csiph-web