Hybernaculum
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dimanya
Цитата:
Это именно репак, в этом несложно убедиться распаковав его. 
Оригинальные же обновления, которые скачиваются через ЦО, с сайта или каталога обновлений Microsoft, находятся в cab файлах подписанных сертификатами Microsoft'а, которые как правило находятся в msu файлах, также подписанных сертификатами Microsoft'а, для гарантии того, что никакие васи пупкины не лазали туда своими грязными ручонками. При этом установка/интеграция оригинальных обновлений не требует добавления каких-либо левых сертификатов в систему.
Цитата:| сходите сюда и прочитайте тему полностью |
Выдержки из указанной вами темы:
Цитата:| Запускаем UpdatePack, в окне "приветствия" ничего не нажимая закрываем программу, а сертификат уже установился. |
Цитата:| зачем при интеграции обновлений Ваш сертификат Simplix Root Authority добавляется в систему? Причем, добавляется в Trusted Root certification Authorities? |
Из ответа simplix'а:
Цитата:| По поводу моего сертификата - он нужен исключительно для удобства, не создаёт никаких проблем с безопасностью |
Это ответ для слабоумных, которые не понимают зачем нужны сертификаты.
Любой левый сертификат, тем более в Trusted Root Сertification Authorities, это уже угроза безопасности. С этим левым сертификатом вам в систему можно напихать кучу троянов и майнеров, подписанных этим сертификатом, причём на уровне сервисов и драйверов, и система даже не пикнет, поскольку сертификат добавляется в доверенное корневое хранилище сертификатов. А насчёт "удобства", то тут нельзя не согласиться, это очень удобно для установки троянов и майнеров.
----------
Иисус сказал: Царствие Божие внутри тебя и повсюду вокруг тебя, а не в зданиях из камня и дерева. Расколи кусок дерева и я там, подними камень и ты найдёшь меня. |
|
