Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]
Groups > de.comp.os.ms-windows.misc > #143141
| From | "Stefan Kanthak" <postmaster@127.in-addr.arpa> |
|---|---|
| Newsgroups | de.comp.os.ms-windows.misc |
| Subject | Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... |
| Date | 2015-10-25 17:34 +0100 |
| Organization | Me, myself & I |
| Message-ID | <n0j0l2$25lc$2@adenine.netfront.net> (permalink) |
| References | (1 earlier) <n0g0fo.5t8.1@privat.lahls.de> <n0ghmv$gi7$2@adenine.netfront.net> <n0gsso.5b0.1@privat.lahls.de> <n0gspk$nhb$1@adenine.netfront.net> <n0hdm6.4ho.1@privat.lahls.de> |
"Ruediger Lahl" <ruediger.lahl@gmx.de> schrieb:
> *Stefan Kanthak* schrieb:
>
>> "Ruediger Lahl" <ruediger.lahl@gmx.de> schrieb:
>>> *Stefan Kanthak* schrieb:
>>>>>> wer von euch installiert (regelmaessig) Software, die von ihren
>>>>>> Verbrechern als AUSFUEHRBARE Datei (meist ein selbst-entpackendes
>>>>>> Archiv) bereitgestellt wird?
>>>>>
>>>>> Ich.
>>>>
>>>> Du frisst auch kleine Kinder?
>>>
>>> Ich hatte ja gedacht, du möchtest hier Gewohnheiten erfragen, um irgend
>>> eine deiner infs zu verbessern.
>>
>> Falsch gedacht.
>>
>> Das Erstellen und Verbreiten von ausfuehrbaren Installern oder selbst-
>> extrahierenden Archiven ist ebenso wie deren Nutzung eine VOELLIG bescheuerte
>> Unsitte.
>
> Ist das dein 'Schlachtfeld des Monats'?
.EXE als Verpackung fuer Archive oder Installer war schon vor 25+ Jahren
eine VOELLIG bescheuerte Unsitte!
>> JFTR: fragst Du die Verbrecher, die Software ohne Pruefsummen erstellen,
>> nicht, wann sie das endlich machen?
>
> Nein. Mich interessiert die Software und nicht die Prüfsumme.
Rate mal, warum es "Pruef"summe heisst?
> Meine 20jährige Erfahrung
Mehr nicht? ANFAENGER!
> zeigt mir, dass ich mein Interesse nur dann auf Prüfsummen lenken muss,
> wenn der Installer abstürzt.
Also kann Dir "jeder" irgendwelchen Mist unterschieben.
> Dann kann die Prüfsumme Übertragungsfehler beim Download aufdecken.
>
>>> Darin liegen gewöhnlich alle Installationspakete, die ich installiert
>>> habe.
>>
>> Was dort nach der Installation liegt ist wurscht.
>
> Wenn da 'Pakete' liegen, gehts wohl nicht um den Zustand nach der
> Installation, sondern um den davor.
Dann solltest Du "die ich (wieder/nochmal/erneut) installieren werde"
schreiben.
>> Was beim Starten einer *.EXE (oder *.BAT/*.CMD) dort liegt ist relevant.
>
> Ich habe es dir explizit aufgezählt.
Nein.
"Von pdf ueber html bis iso" schliesst weder DLLs noch anderes Zeux aus.
>> Frag mal den Herrn Spafford, wieso der in einem seiner letzten Buecher
>> auf <http://seclists.org/bugtraq/2013/Oct/5> verweist!
>
> Nein.
"Dumm geboren, nix dazugelernt, dumm gestorben"
Ich muss mich allerdings korrigieren: es war nicht Eugene Spafford,
sondern Steve Bellovin.
>>>> Auch wenn gar nicht nach %ProgramFiles%, %SystemRoot% oder
>>>> [HKEY_LOCAL_MACHINE] geschrieben wird/werden soll?
>>>
>>> Das steht auf der .exe nicht drauf.
>>
>> Ach!
>> Wieso siehst Du nicht in der *.EXE nach?
>
> Erachte ich nicht als nötig.
"Dumm geboren, nix dazugelernt, dumm gestorben"
>> Oder liest die (hoffentlich vorhandene und korrekte) Dokumentation dazu?
>
> Nö. Glaubst du, die würden darin eine Schadfunktion dokumentieren?
Es geht nicht um Schadfunktion, sondern um Deine Blauaegigkeit, UAC-Prompts
abzunicken, egal ob administrative Privilegien zum Ablauf irgendwelcher
dahergelaufener Installer noetig sind.
JFTR: bei der Installation per *.INF, *.MSI oder *.MSU wird a priori kein
dahergelaufener Kot ausgefuehrt!
>> JFTR: bei *.INF oder *.REG steht's im Klartext drin, bei *.MSI zeigt es
>> jeder MSI-Editor (beispielsweise Microsoft ORCA) an, und in *.MSU
>> kannst Du es nach dem Auspacken in den *.XML im Klartext lesen.
>
> Da steht drin, was der Autor will. Obs mit der Wirklichkeit korreliert,
> muss man letztendlich glauben, bevor man es installiert.
Falsch: dort steht, was Windows SetupAPI ausfuehren soll. LESBAR!
Wenn Du dem SetupAPI nicht vertraust: wieso verwendest Du Windows
ueberhaupt?
>>> Ich erwarte, dass der Installer dort hin schreiben will.
>>
>> Wie waer's mit LUA?
>
> Ich weiß nicht, was LUA bedeutet.
AUTSCH!
"least-privileged/limited user account/access"
<https://technet.microsoft.com/en-us/library/ff715520.aspx>
>>> Das Programm meiner Wahl ist übrigens 7zip.
>>
>> Igitt!
>> Windows versteht seit 20 Jahren *.CAB
>
> Insellösung.
DUMMSCHWAETZER!
Voellig wurscht. Es ist DAS native Archiv-Format von Windows!
JFTR: .cpio, .tar und .pkg sind die ueber 35 Jahre alten "Insel"loesungen
von BSD und SVR4, .deb und .rpm die ca. 20 Jahre alten "Insel"-
Loesungen eines anderen weitverbereiteten Betruebssystems.
Das sind (wie .apk) alles sicher nur bedauerliche Einzelfaelle.
> ZIP ist noch einmal um etliche Jahre älter.
.cpio, .tar oder .pkg sind NOCH aelter.
MERKST DU WAS?
> Ich habe unter DOS schon gezipt, da hatte Bill Gates noch feuchte
> Träume von einem Fenster-OS.
Du Aermster.
JFTR: es gab schon LAAANGE vor DOS richtige Betriebssysteme, sogar mit
Archiv- und Kompressionsprogrammen.
> Ach und natürlich kann 7zip auch mit CABs umgehen.
Ist VOELLIG irrelevant!
Windows kann mit .CAB ganz ohne fremde Hilfe umgehen und existiert ETWAS
laenger als 7zip.
JFTR: da Du wie ueblich VOELLIG ahnungslos bist: das SetupAPI verarbeitet
die Inhalte von .CAB direkt, ohne den Container auspacken zu muessen.
Das verhindert ganz nebenbei auch Angriffe wie den von James Forshaw
vor einigen Monaten auf MRT.EXE durchgefuehrten.
>> und seit dem letzten Jahrtausend auch *.ZIP.
>
> Bravo. Neben dem ZIP-Kleinkram deckt 7zip aber noch weitere Packformate
> ab und ist auch bei zip sehr viel komfortabler.
VOELLIG ueberfluessig!
Nochmal: nur VOLLIDIOTEN verwenden irgendwelche exotischen Formate anstelle
des NATIVEN Formats der jeweiligen Plattform!
>> JFTR: wer Software NICHT in einem von der jeweiligen Zielplattform DIREKT
>> unterstuetzten Format erzeugt oder verbreitet ist ein VOLLIDIOT!
>
> Du wirst mir zustimmen, dass .exe DAS Format des Zielsystems schlechthin
> ist.
Nein.
Nur VOLLIDIOTEN verwenden ausfuehrbaren Kot anstelle des NATIVEN Formats
der Installationspakete der jeweiligen Zielplattform.
JFTR: fuer Dummschwaetzer wie Dich: versuch doch mal, ein DOS .EXE unter
64-bittigem Windows auszufuehren!
Oder eine 64-bittige .EXE (egal ob fuer AMD64 oder Itanium) unter
32-bittigem Windows.
MERKST DU WAS?
Stefan
[
--
Die unaufgeforderte Zusendung werbender E-Mails verstoesst gegen §823
Abs. 1 sowie §1004 Abs. 1 BGB und begruendet Anspruch auf Unterlassung.
Beschluss des OLG Bamberg vom 12.05.2005 (AZ: 1 U 143/04)
--- news://freenews.netfront.net/ - complaints: news@netfront.net ---
Back to de.comp.os.ms-windows.misc | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread
SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-22 22:06 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Detlef Meißner <ungelesen@mailinator.com> - 2015-10-22 22:21 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Helmut@Hullen.de (Helmut Hullen) - 2015-10-23 05:16 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ralf Koenig <ralfkoenig@xmg.de> - 2015-10-23 09:17 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-23 17:37 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ralf Koenig <ralfkoenig@xmg.de> - 2015-10-25 20:27 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-25 21:24 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ralf Koenig <ralfkoenig@xmg.de> - 2015-10-25 23:03 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Dieter Maass <dieter.maass@ymail.com> - 2015-10-25 23:16 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-26 13:12 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-26 00:38 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... HR Ernst <bueroorgaernst@web.de> - 2015-10-26 10:02 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-26 17:11 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... HR Ernst <bueroorgaernst@web.de> - 2015-10-27 10:19 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-27 15:42 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Helmut@Hullen.de (Helmut Hullen) - 2015-10-27 17:39 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-27 18:31 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-27 19:59 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-23 10:28 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Christian Potzinger <news-gkar1@gmx.at> - 2015-10-23 09:31 +0000
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-23 16:49 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-24 13:18 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-24 20:07 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-24 21:23 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-24 23:07 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-25 02:10 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-25 17:34 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-25 20:35 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Detlef Meißner <ungelesen@mailinator.com> - 2015-10-25 20:53 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Peter Faust <peter.faust-solingen@t-online.de> - 2015-10-25 21:45 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Heinz Chrudina <H.Chrudina@gmx.de> - 2015-10-25 22:12 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Peter Faust <peter.faust-solingen@t-online.de> - 2015-10-25 22:34 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Franziska Toobe <Franzis.email@gmx.de> - 2015-10-27 10:55 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-25 21:34 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-25 22:25 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-26 00:26 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-26 09:46 +0100
csiph-web