淘客熙熙

主题:任正非接受CNBC采访全文:仿佛看到了太极宗师 -- 夜无痕

共:💬58 🌺364 🌵10 新:
分页树展主题 · 全看 上页 下页
    • 家园 华为后门之殇

      to 后门,not to 后门,这是一个问题。

      点看全图

      英国网络安全杂志SCmagazine和美国科技网站Lightreading 透露,微软工程师是靠安装在视窗10(Windows10) 上的“微软卫士先进威胁保护系统(Microsoft Defender Advanced Threat Protection)”发现华为后门的。这个系统的电脑内核(kernel)程序传感器当时向微软工程师发出了警示,提醒说在华为Matebook笔记本电脑上发现了后门。这个后门安装在华为笔记本电脑的PCManager软件中,让无特权用户使用用户特权建立程序。微软工程师还发现了一个驱动器,可以在电脑内核(kernel)程序中执行最高层级的环形特权(ring-0)。

      • 家园 谷歌做的是前门

        谷歌倒是不做后门,人家的浏览器缺省设置就是把你所有的动态,去了啥网站,干了啥事之类向谷歌汇报。你就算把设置换成不追踪也只是不把信息直接发送给第三方(一般是谷歌的合作伙伴。)谷歌本身还是能得到信息。

        安卓系统和谷歌地图就更棒了。你每天的一举一动都在谷歌地图的数据库了。你去了哪里,几点出发,何时到达,中途有没有停下来加个油,吃个点心之类的都会给记录下来。

        如果你有兴趣,可以把这个缺省设置关掉。这样你自己就看不到你每天的行动在谷歌地图上的显示了。多好的功能!

        老大哥万岁!

      • 家园 貌似没啥的。

        这个后门安装在华为笔记本电脑的PCManager软件中,让无特权用户使用用户特权建立程序。微软工程师还发现了一个驱动器,可以在电脑内核(kernel)程序中执行最高层级的环形特权(ring-0)

        这些内容没什么。

        “无特权用户使用用户权限”——用户权限的管理在操作系统,当当前用户企图越权时,会向操作系统申请,这本身是一项正常操作,比如“su”命令,实际上,你进行程序安装时常会让你输入管理员口令。PCManager只不过是一个应用程序罢了,从它的名字就能看出来它肯定要进行很多管理员操作的,很可能频繁申请越权。如果华为的PCManager未经允许盗取了操作系统的管理员权限,首先,这是操作系统的丑闻,其次,那样的话应该没有必要给这个应用程序叫PCManager了吧?直接用一个常见的后台容器进程来伪装命名好了。

        至于“驱动器执行ring 0”,基本就没有信息了。驱动程序要进行的硬件操作都在“最里圈”,也就是ring 0。没有什么“方形特权”、“三角形特权”,就ring 0,ring 1, ring 2, ring 3这样的(概念)圈圈。

      • 家园 再装个百度全家桶,保证还有一百个后门

        这种琐碎都拿出来说,有电脑常识没?

        • 家园 好像百度不出口美国吧

          产品上装后门有就是有了,这个也能比烂。内斗内行的百度无辜躺枪。

          • 家园 你这是在玩双标。网名叫川普脑子也川普了吗

            科技网站Lightreading特别指出,这个缺陷并非华为特有,而且华为也立刻修补了。比起来思科的通信设备尽是后门,微软更是长年给自己的漏洞打补丁。也没见你和那个真川普有意见。这不是双标是啥?

            • 家园 你还是揣着明白装糊涂

              思科那是美国“人民内部矛盾”,华为已经被定性了,属于“敌我矛盾”。你还想用大家都有后门来糊弄。

              比烂也是有语境的,这是海外语境,不是国内媒体,你总是用给国内讲的那一套,到这里照搬,连论据都不改,用点脑子吧。

              • 家园 你这就是美国人的双标

                【思科那是美国“人民内部矛盾”,华为已经被定性了,属于“敌我矛盾”。】还不理解吗?

                现在的主要问题是你是哪边的?名字叫川普脑子也川普了吗?

      • 家园 一看你就是个无知的人。

        系统是微软的,CPU是Intel的。你说华为电脑后门,安的是怀胎!鄙视你

分页树展主题 · 全看 上页 下页


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河