Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > de.comp.os.ms-windows.misc > #143165

Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ...

From Ralf Koenig <ralfkoenig@xmg.de>
Newsgroups de.comp.os.ms-windows.misc
Subject Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ...
Date 2015-10-25 23:03 +0100
Message-ID <d951t6Ft7quU1@mid.individual.net> (permalink)
References <n0bfsd$3hg$1@adenine.netfront.net> <d8u58sF615mU1@mid.individual.net> <n0dkrr$1ejv$1@adenine.netfront.net> <d94ooiFquicU1@mid.individual.net> <n0jdt3$2e25$1@adenine.netfront.net>

Show all headers | View raw


Am 25.10.2015 um 21:24 schrieb Stefan Kanthak:
> "Ralf Koenig" <ralfkoenig@xmg.de> schrieb:
>
>> Am 23.10.2015 um 17:37 schrieb Stefan Kanthak:
>>> "Ralf Koenig" <ralfkoenig@xmg.de> schrieb:
>>>
>>>> Am 22.10.2015 um 22:06 schrieb Stefan Kanthak:
>>>>> Hallo @ll,
>>>>>
>>>>> wer von euch installiert (regelmaessig) Software, die von ihren
>>>>> Verbrechern als AUSFUEHRBARE Datei (meist ein selbst-entpackendes
>>>>> Archiv) bereitgestellt wird?
>>>>>
>>>>
>>>>> Was macht ihr, wenn diese "Nutzlast" wieder eine ausfuehrbare Datei
>>>>> ist und keines der Windows-Standardformate *.INF/*.CAB, *.MSI, *.MSU?
>>>>
>>>> Wenn ich der Nutzlast vertraue (das ist alles ausführbarer Code, egal ob
>>>> Treiber oder Programme), dann vertraue ich auch dem Umschlag/Installer
>>>> (auch ausführbarer Code), wenn er aus selbiger Quelle kommt (Download-Site).
>>>
>>> JFTR: *.INF, *.MSI, *.MSU sind nicht ausfuehrbar,
>>
>> Die sind auch nicht die Nutzlast. :-)
>
> Wann lernst Du Lesen? SINNENTNEHMEND!
> Hierzufred geht's um Installationsprogramme.
> Nicht um das, was diese installieren!

Es ist hat nicht pfiffig, das voneinander zu trennen. 
Installationsprogramme sind leere Flaschen. Die nur Sinn machen, wenn 
was drin ist.

Stell dir eine Flasche mit Inhalt vor.
Der Inhalt ist eventuell giftig. Vielleicht aber auch nicht.
Die Flasche ist eventuell aus giftigem Material, vielleicht aber auch nicht.

Du hängst dich jetzt nur an der Flasche auf, ob die giftig oder ungiftig 
ist. Ich sehe es so, dass wenn ich dem Hersteller des Inhalts vertraue, 
dann auch der Flasche vertrauen kann.

>>> und sie koennen von
>>>         Benutzern OHNE administrative Rechte verwendet werden!
>>
>> Ach Meister, die INF macht gar nix,
>
> Falsch.
> Die .INF installiert Anwendungen/Treiber, OHNE Ausfuehrung fremden Codes!

Sicher dat. Aber dann? Sind die Anwendungen/Treiber doch im System. Sie 
werden entweder bei jedem Systemstart geladen (Treiber) oder aber auf 
Nutzeraufruf (typische Programme). Und das ist fremder Code.

>> erst die DLL und EXEs dazu haben echten Nutzwert (sind also die Nutzlast)
>
> Nein. Nutzlast ist hier der Installer!

Nope.

>> und machen den Treiber oder das Programm aus. Und *das* ist ausführbarer
>> Code.
>
> Ach Dummerchen, darum geht's doch gar nicht!
> Es geht NUR um die Installationsprogramme selbst.

Mir geht es darum, dass ich diene Trennung willkürlich finde.

>>> Was machst Du, wenn diese in %ProgramFiles%, %SystemRoot%, %SystemDrive%
>>> oder [HKEY_LOCAL_MACHINE] schreiben wollen?
>>
>> Dann sollen sie das tun.
>
> Wieso soll ein dahergelaufenes Programm diese Privilegien erhalten?
> SetupAPI existiert seit 20+ Jahren, MSI seit dem letzten Jahrtausend!

Und die verhindern das?

Programme gehören doch aber nach %ProgramFiles%.

>> Dafür sind diese Verzeichnisse da, dass dort Programme und Treiber
>> abgelegt werden und ihre Konfiguration als Registry-Einträge in die
>> Registry kommt.
>
> Auch darum geht's nicht!

Doch.

>> Da braucht es also z.B. administrativen Schreibzugriff auf %ProgramFiles%.
>
> Den haben SetupAPI sowie MSI.
> Dahergelaufene Fremdprogramme sind dafuer NICHT noetig!

OK, du willst es sorum.

>> BTW: Selbst der Office-Installer kommt als Setup.exe.
>
> Ach?
> Ja, Microsoft selbst schlampt mindestens genauso uebel wie die anderen
> Verbrecher von Saftware!

Frag mal warum. :-)

>>>> Es gibt verschiedenes.
>>>
>>> Oder auch nicht!
>>>
>>>> * TotalCommander selbst entpackt ge-EXE-te Zip-Archive
>>>>
>>>> * Plugins für TotalCommander entpacken Archive aller möglicher Installer
>>>> z.B.
>>>> http://wcx.sourceforge.net/
>>>> http://totalcmd.net/plugring/IETotal.html
>>>>
>>>> Wer gut sucht, findet solche Dekompressions-Programme auch als
>>>> CLI-Programme.
>>>
>>> Gibt's solche Programme fuer
>>>
>>> * Microsoft-Updates wie Windows-KB890830-V5.28.exe
>>>     <http://www.microsoft.com/en-us/download/malicious-software-removal-tool-details.aspx?id=16>
>>
>> TotalCommander zeigt da zwei Dateien in dem Archiv an:
>> mrt.exe 143.481.208 Byte
>> mrtstub.exe 93.920 Byte
>>
>> (Strg + PageDown auf die Exe, dann öffnet er das wie eine zip-Datei.)
>
> Dummerweise ist dieser ominoese TotalCommander.exe kein Lieferbestandteil
> von Windows.

War ja nie von dir gefordert. Du wolltest Lösungen hören, wie andere da 
reinschauen. Und ich habe mal was beigetragen, wie ich das mache.

Ja, ich nutze Drittsoftware.

>>>     VC-Compiler-KB2519277.exe
>>
>> Klappt mit TotalCommander, er kommt ins Archiv.
>> (Strg + PageDown auf die Exe, dann öffnet er das wie eine zip-Datei.)
>
> S.o.
>
> JFTR: (nicht nur) VC-Compiler-KB2519277.exe kann sich selbst entpacken.
>        Dummerweise muss es dazu ausgefuehrt werden.

Eben. Und wnen man einen Packer nimmt, kann der das tun, aber dann muss 
der ausgeführt werden.

Wenn du richtig pfiffig bist, bau dir doch was mit csc.exe.
Die ist in Windows drin.

>>> JFTR: fuer *.INF/*.CAB, *.MSI und *.MSU gibt's beides!
>>
>> Lehn doch einfach alles ab, was nicht in diesen deinen
>> Lieblings-Formaten kommt.
>
> Das sind nicht meine Lieblings-Formate, sondern die NATIVEN Formate
> der jeweiligen Plattform.
>
>> Vielleicht schaffst du ja diese Art der Erziehung der Leute, die Software
>> paketieren.
>
> Wieso sollte dafuer Erziehung notwendig sein?
> Entwickler sollen FUER die Plattform entwickeln und natuerlich die von
> dieser bereitgestellten Schnittstellen/Routinen nutzen.
> Alles andere ist Idiotie!

Dann nutze doch dein Wissen und dein Engagement, um Entwicklern 
gegenüber darzustellen, was die Vorteile sind.
Und wie sie es machen sollten. Das wäre mal konstruktiv.

---------------------------------------------------------------------
Tutorial:
vorher Inno, Installshield, etc. -> ergibt EXE

Vorteile:
Schwächen:

Besser mit diesen Tools: nennen -> ergibt INF, CAB, MSI, MSU
So bildet man die Features nach: erklären

Das Ergebnis hat folgende Vorteile: ...
---------------------------------------------------------------------

Ich weiß nicht, warum heute so gern die Installer-Exen genutzt werden. 
Vielleicht sind die Alternativen MSI, MSU, CAB, INF weniger flexibel 
oder schlechter nutzbar.

Aber wenn der Weg über INF, CAB, MSI, MSU soviel besser ist, dann wird 
sich das auch verbreiten.

Grüße,
Ralf

Back to de.comp.os.ms-windows.misc | Previous | NextPrevious in thread | Next in thread | Find similar | Unroll thread


Thread

SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-22 22:06 +0200
  Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Detlef Meißner <ungelesen@mailinator.com> - 2015-10-22 22:21 +0200
  Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Helmut@Hullen.de (Helmut Hullen) - 2015-10-23 05:16 +0200
  Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ralf Koenig <ralfkoenig@xmg.de> - 2015-10-23 09:17 +0200
    Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-23 17:37 +0200
      Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ralf Koenig <ralfkoenig@xmg.de> - 2015-10-25 20:27 +0100
        Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-25 21:24 +0100
          Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ralf Koenig <ralfkoenig@xmg.de> - 2015-10-25 23:03 +0100
            Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Dieter Maass <dieter.maass@ymail.com> - 2015-10-25 23:16 +0100
              Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-26 13:12 +0100
            Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-26 00:38 +0100
              Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... HR Ernst <bueroorgaernst@web.de> - 2015-10-26 10:02 +0100
                Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-26 17:11 +0100
                Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... HR Ernst <bueroorgaernst@web.de> - 2015-10-27 10:19 +0100
                Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-27 15:42 +0100
                Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Helmut@Hullen.de (Helmut Hullen) - 2015-10-27 17:39 +0100
                Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-27 18:31 +0100
            Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-27 19:59 +0100
  Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-23 10:28 +0200
    Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Christian Potzinger <news-gkar1@gmx.at> - 2015-10-23 09:31 +0000
      Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-23 16:49 +0200
  Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-24 13:18 +0200
    Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-24 20:07 +0200
      Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-24 21:23 +0200
        Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-24 23:07 +0200
          Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-25 02:10 +0200
            Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-25 17:34 +0100
              Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-25 20:35 +0100
                Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Detlef Meißner <ungelesen@mailinator.com> - 2015-10-25 20:53 +0100
                Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Peter Faust <peter.faust-solingen@t-online.de> - 2015-10-25 21:45 +0100
                Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Heinz Chrudina <H.Chrudina@gmx.de> - 2015-10-25 22:12 +0100
                Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Peter Faust <peter.faust-solingen@t-online.de> - 2015-10-25 22:34 +0100
                Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Franziska Toobe <Franzis.email@gmx.de> - 2015-10-27 10:55 +0100
                Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-25 21:34 +0100
                Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-25 22:25 +0100
                Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-26 00:26 +0100
                Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-26 09:46 +0100

csiph-web