Hlavní navigace

Názor k článku Stahujte: Firefox 3.7 pre-alpha 4 s Aero Glass vzhledem od Přemysl Vavroušek - To, že min. 90% problémů s viry, spyware...

  • 1. 4. 2010 9:50

    Přemysl Vavroušek (neregistrovaný)

    To, že min. 90% problémů s viry, spyware a dalšími zranitelnostmi má na svědomí práce s Admin účtem tvrdím již mnoho let. Osobně pracuji s omezeným účtem již od dob WinXP a prakticky nikdy jsem neměl žádný problém s viry, nebo bezpečností. Není to samozřjmě jen o tom, ale též o znalosti a zodpovědnosti uživatelů - kdo jen kliká a potvrzuje vše, tomu ani omezený účet nepomůže, pokud zná heslo Admina.

    Je fakt, že použití omezeného účtu pod XP nebylo nejsnažší. Systém sice oprávnění podporoval a u pořádně napsaných aplikací nebyl problém, jenže tisíce aplikací byly (a bohužel i dnes stále mnohé jsou) psány způsobe, jak pro Win9x, tedy zcela jiné řady systémů. Vyžadují tedy zápis do systémových adresářů a větví registru. Na XP tedy člověk musel aplikaci nainstalovat pomocí RunAs a následně přesunout zástupce z nabídky Start Admina do nabídky Start All Users, načež ještě (což pomohlo v 90% případů) povolit zápis skupině Users do adresáře aplikace. Je fakt, že tohle asi běžný uživatel dělat nebude...

    Od dob WinVista je ale vše mnohem jednoduší. Ať už člověk používá výchozí Admin/non-Admin účet chráněný UAC, nebo si vytvoří speciální čistě uživatelský profil, tak právě díky (zatracovanému) UAC nemusí prakticky nic řešit. KDyž je potřeba zvýšit oprávnění, systém si o to zažádá sám a od uživatele je již třeba jen trochu pozornosti a následné potvrzení, či nepovolení akce, případně zadání hesla. Rovněž virtualizace zápisu z programového adresáře do adresáře uživatele je skvělá věc a škoda, že něo takového nebylo už v XP. Je sice fakt, že to jsou všechno jen "obezličky" jak se vyrovnat se špatně napsanými aplikacemi, protože u správně psaných aplikací toto není třeba, ale každopádně díky za to. O to víc je smutné, když na rady "odborníků" z řad kamarádů se mnozí po instalaci Visty, nebo Win7 táží na vypnutí UAC, čímž se vrací na úroveň WinXP se všemi těmi výše popsanými nedostatky... Ovšem kdo chce kam... Bohužel to pak odnese Microsoft na nějž se nadává. P5itom si myslím, že kdyby se třeba na Linuxu tak běžně pracovalo s Admin právy, jako ve Windows, že by na tom byl hodně, ale opravdu hodně podobně co se bezpečnostních trhlin a problémů týká...