IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Безопасность (http://www.imho.ws/forumdisplay.php?f=19)
-   -   Доступ к шифрованному PGP диску другого пользователя в Windows XP (http://www.imho.ws/showthread.php?t=41857)

ShooTer 27.10.2003 01:14

Доступ к шифрованному PGP диску другого пользователя в Windows XP
 
язвимость раскрытия информации обнаружена в PGPDisk. Локальный пользователь может получить неавторизованный доступ к PGP диску другого пользователя.

Когда пользователь использует функцию 'switch user' в Windows XP, то другой локальный пользователь может получить доступ к подключенному PGP диску.

Способов устранения обнаруженной уязвимости не существует в настоящее время.

www.securitylab.ru

helldomain 28.10.2003 04:23

Dannaya effekt proistekaet iz swoistw operacionnoi sistemi. Eto, sobstwenno, ne wina i ne oshibka PGP.

ShooTer 28.10.2003 05:04

helldomain
Согласен,но ошибка все таки лежит и на плечах кодеров от PGP.

aleks_k2 28.10.2003 11:33

А по моему PGP не виноват. Если не хочешь чтобы другой пользователь увидел диск, размонтируй его при выходе(тем более есть Hot Key). А при смене пользователей обеспечение разделения сессий ложится на XP, и PGP не виноват. А XP естественно большинство вещей делает странно.

helldomain 28.10.2003 16:16

Ne znaju, na moi nezamislowatij wkus esli montiruesh disk - montirui tak, chto-bi bolshe nikto k disku dostup ne imel.

ShooTer 29.10.2003 20:06

aleks_k2
Каждый программер при написании проги,должен учитывать особености системы - ето золотое правило.

helldomain 02.11.2003 09:18

Eto da. Tolko wot sredi applikushnikow sistemnie weschi redko kto znaet.

DSW 02.11.2003 13:44

А в драйвкрипт или бесткрипт ничего еще не обнаружили? Всмысле их относительно безопасно юзать в отличии от пжп?

helldomain 02.11.2003 20:51

Da i PGP otnositelno bezopasno.

ShooTer 02.11.2003 23:57

helldomain
"Все в етом мире относительно.." :yees:

helldomain 03.11.2003 07:58

Ugu ;-).


Часовой пояс GMT +4, время: 21:08.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.