Hybernaculum
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
simplix
Цитата:| Вас развеселила возможность генерировать сертификат автоматически без предварительных условий? |
Да, развеселила, потому, что:
1. Предварительные условия для генерирации сертификата, в явном или неявном виде, присутствуют всегда.
2. Далеко не все типы сертификатов можно сгенерировать "на ходу", особенно при отсутствии присутствия доступа в интернет.
Цитата:
Не прикидывайтесь валенком. Вот вам пример:
Ваш репак "обновлений" уже при запуске, без согласия пользователя на установку, внедряет ваш левый сертификат в Trusted Root CA (ДОВЕРЕННОЕ хранилище сертификатов), после чего, даже на системах где через GP/AD запрещён запуск неподписанных приложений, появляется возможность запускать и устанавливать трояны/майнеры/кейлоггеры и прочие зловреды подписанные вашим сертификатом.
Отсюда вопрос, какие вы можете дать гарантии того, что завтра вам не захочется деньжат и вы не начнёте втихую устанавливать майнеры подписанные вашим сертификатом?
Цитата:| я дал исчерпывающие ответы |
Нет. Не дали.
1. Вы так и не опубиковали свой юридическй адрес, куда выезжать спецслужбам и судебным приставам, в случае обнаружения зловредов подписанных вашим сертификатом, поскольку вы, как владелец сертификата, несёте административную и уголовную ответственность за его использование в противозаконных целях.
2. Почему ваш репак "обновлений" не спрашивает согласия пользователя на установку левого сертификата?
3. Почему ваш репак "обновлений" не спрашивает согласия пользователя на отключение сервисов?
4. Почему ваш репак "обновлений" не спрашивает согласия пользователя на отключение задач в планировщике?
5. Почему ваш репак "обновлений" не спрашивает согласия пользователя на применение твиков реестра?
Цитата:| установит проект WinKernel |
Какой ещё сторонний софт, кроме левых сертификатов, твиков реестра, а также отключения задач и сервисов, ставит ваш репак "обновлений"?
Огласите весь список пожалуйста. 
Цитата:
Хороший набор официальных обновлений должен просто устанавливать обновления, без какой-либо отсебятины и вмешательства в систему. А иначе никакого доверия к такому набору быть не может, особенно учитывая что вы тщательно скрываете какие именно изменения вносит в систему ваш репак.
Kharkovchanin1968
Цитата:| человек делает работу и раздаёт нам бесплатно |
Если человек раздаёт что-то бесплатно, это ещё не значит что то что он раздаёт сделано хорошо.
Вон, жадные разработчики бесплатного "uTorrent", в одной из версий программы пытались втихую устанавливать майнер в систему, правда после гнева общественности пошли на попятную и убрали эту "фичу".
----------
Иисус сказал: Царствие Божие внутри тебя и повсюду вокруг тебя, а не в зданиях из камня и дерева. Расколи кусок дерева и я там, подними камень и ты найдёшь меня. |
|
