Mostrando mensaje 1753     < Anterior | Siguiente > Responder a este mensaje Asunto: VSantivirus No 2701 Año 11, martes 29 de abril de 2008 Fecha: Lunes, 28 de Abril, 2008  23:36:59 (-0300) Autor: VSAntivirus.com <vsantivirus @...........com> VSantivirus No 2701 Año 11, martes 29 de abril de 2008 _____________________________________________________________ Eludir la protección de Vista, o programar como se debe _____________________________________________________________ http://www.vsantivirus.com/29-04-08.htm Eludir la protección de Vista, o programar como se debe Por Angela Ruiz angela@videosoft.net.uy Los autores de iReboot, un programa que permite establecer con que sistema operativo reiniciar, pensaron que eran realmente inteligentes cuando rescribieron su programa para que los usuarios de Vista no tuvieran que pasar por el UAC (User Access Control), cada vez que el programa se ejecutaba. El problema en si mismo, se basa en un mal concepto al que muchos se han acostumbrado. Aquél de que cualquiera que ejecute algo en Windows debe tener permisos de administrador. Al menos hasta Windows XP, cualquiera podía hacerlo así, muchas veces sin siquiera ser consciente de ello (y no vamos a mencionar lo peligroso que es navegar por Internet con estos privilegios). En Windows Vista, por defecto esto es diferente, e incluso los administradores deben hacer clic en un botón para continuar cuando se ejecutan acciones que requieren mayores privilegios que los de un usuario común y corriente. Esto incluso es una protección extra cuando navegamos por sitios maliciosos que pueden intentar instalarnos algo sin nuestro conocimiento. Haciendo hincapié en lo molesto del UAC, los programadores del iReboot, dividieron su programa en dos partes. Una es la interfase que se comunica con el usuario, la otra es un servicio de Windows que se ejecuta en el contexto de un usuario privilegiado, como SYSTEM. Las dos partes se comunican utilizando un proceso estándar de Windows llamado IPC (InterProcess Communications). La solución es buena. Lo malo es que en su blog, se vanaglorian que de ese modo, lograron eludir el UAC, y por lo tanto "ser más inteligentes" que Vista. Incluso comentan que el UAC no es el mecanismo de seguridad "perfecto" que tanto afirma Microsoft. Sin embargo, se equivocan. Ni Microsoft ha dicho que este sistema es la panacea a todos los problema de seguridad, ni los programadores del programa han eludido ninguna protección. De hecho, el instalador de ese programa, requiere acceso de administrador, y el usuario ha de dar su consentimiento a través del UAC para la instalación del servicio. Esto significa que el usuario tiene que confiar en el programa que va a instalar, tanto si fuera un servicio legítimo o un malware. Esta es la forma correcta de programar un programa, y así lo han hecho los creadores del iReboot. Aunque no lo admitan, han hecho lo que pretendía Microsoft, que los programadores programaran pensando en la seguridad. Hay quienes critican la "interferencia" del UAC de Vista cuando ejecutan un programa. Pero lo cierto, es que cuando los programas están bien escritos, esta interferencia no ocurre, o solo ocurre, como es lógico, cuando usted instala el programa. Nadie que utilice Windows Vista de forma correcta, entendiendo que el UAC está allí para protegerlo, debería preocuparse por darle permisos a aquellos programas que realmente desea instalar. Si esos programas están bien programados, el UAC no los volverá a molestar. Eso no es una desventaja de Windows Vista, sino todo lo contrario. * Relacionados: Want UAC-Free iReboot? You got it: iReboot 1.1 released! http://neosmart.net/blog/2008/ireboot-and-working-around-uac-limitations/ (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ Pautas generales para mantenerse alejado de los virus _____________________________________________________________ Recuerde estas pautas para mantener alejado de su computadora cualquier riesgo de virus o troyanos: 1) Mantenga actualizado su programa antivirus. De poco vale tener un antivirus si no lo mantenemos actualizado con los upgrades, updates o add-ons correspondientes. De todos modos, hoy en día las actualizaciones de la mayoría de los fabricantes son diarias y automáticas. Si tiene un producto que no se actualiza automáticamente, piense seriamente en cambiarlo. 2) No abra ningún mensaje ni archivo recibido a través del correo electrónico, que no haya sido solicitado, sin importar su remitente. Tampoco haga clic en enlaces sugeridos en aquellos correos o mensajes instantáneos que no solicitó. Ante cualquier duda, simplemente se debe optar por borrar el mensaje (y archivos adjuntos). Como se dice vulgarmente, "la confianza mata al hombre", en este caso a la PC. 3) Manténgase informado de cómo operan los virus, y de las novedades sobre éstos, alertas y anuncios críticos, en sitios como el nuestro. 4) No descargue nada de sitios Web de los que no tenga referencias de seriedad, o que no sean medianamente conocidos. Y si se bajan archivos, proceda como con los archivos adjuntos. Cópielos a una carpeta y revíselos con su antivirus debidamente actualizado, antes de optar por ejecutarlos o abrirlos. _____________________________________________________________ Sobre este boletín _____________________________________________________________ La distribución de este boletín es gratuita, y está amparada bajo los derechos de Copyright registrados por Video Soft (también los artículos publicados directamente en nuestra página). Si usted desea usar esta información en cualquier medio escrito o electrónico, puede hacerlo sin solicitarnos el permiso respectivo, con la única condición de mencionar su origen, y remitirnos un e-mail o ejemplar con la ubicación donde se haga referencia al material usado que haya sido sacado de este boletín o de la página de VSAntivirus. Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas registradas. Los artículos de otros autores han sido incluidos de acuerdo a la política de Copyright adoptada por cada uno de ellos, y su inclusión en nuestro boletín se rige por dichas políticas, sin embargo, para su uso en otro medio, se deberá solicitar la debida autorización. _____________________________________________________________ Video Soft es una empresa privada que desde hace más de 10 años se dedica a la seguridad informática, siendo líder en el tema a través de su portal VSAntivirus, el cuál es visitado diariamente por decenas de miles de usuarios de habla hispana en todo el mundo. Desde julio de 2004, Video Soft representa en Uruguay al antivirus NOD32 (marca registrada de ESET). Más información: http://www.eset.com.uy/ _____________________________________________________________ Cualquier duda o comentario sobre esta lista de correo, envíe un e-mail a cualquiera de estas direcciones: jllopez@nativo.com videosoft@videosoft.net.uy _____________________________________________________________ VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com _____________________________________________________________ Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja _____________________________________________________________ VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ En memoria de mi amado padre (1914-2005) _____________________________________________________________ VSantivirus No 2701 Año 11, martes 29 de abril de 2008