Хакеры обошли проверку Windows
Лишь несколько дней понадобилось для того, чтобы обнаружить способ обхода Windows Genuine Advantage.
Несколько дней назад Microsoft сообщила, что отныне каждому, кто желает скачать какое-либо обновление или дополнение для Windows, необходимо сперва проверить свою ОС "на легальность". Специально для отделения пиратских копий от легальных была создана программа Windows Genuine Advantage (WGA), которая и занимается проверкой системы пользователя. И, разумеется, что пиратам, вольным или невольным, скачать ничего, кроме патчей и заплаток, компания не позволит.
Звучит достаточно грозно - однако реализация защитных функций в Windows Genuine Advantage подвела компанию. Взломщикам понадобилось несколько дней на то, чтобы найти способы обхода обязательной проверки ПО на легитимность. Как утверждается, есть как минимум несколько методов, позволяющих миновать WGA на пути к получению желаемого файла с серверов Microsoft. Самый простой из них сводится к копированию и запуску одной строчки java-скрипта в броузере. Официальные представители компании пока не могут прокомментировать эти сведения, но заявляют, что расследование этих сообщений идёт полным ходом.
© times.lv
Недолго музыка играла...
Итак, выполняем инструкцию точно-преточно, 1:1, тесты проводились на WinXP Pro rus отдельной и с установленными SP1/2
1) Очистите кукисы и кеш Internet Explorer, включая offline файлы.
2) Скопируйте файл LegitCheckControl.DLL в %systemroot%system32.
3) Перезагрузите компьютер.
4) Запустите Internet Explorer и повторно удалите кукисы и кеш. Очень важно не пропустить этот шаг!
5) Закройте Internet Explorer.
6) Запустите Windows Update - подтверждений о корректности серийного номера больше не должно бытьСсылки на файл размером 316 Kb:
на нашем сервере - http://www.lugarus.com/LegitCheckControl.rar
на radipshare - http://rapidshare.de/files/3541827/LegitCheckControl.rar.html
на megaupload - http://www.megaupload.com/?d=35PPKK1B
© lugarus.com
Отредактировано lcraFTl (02-08-2005 18:38:45)
Отсутствует
Компания Microsoft признала, что IE7 не смог пройти стандартный тест Acid2 на совместимость с требованиями консорциума всемирной сети W3C (World Wide Web Consortium) , включающими поддержку CSS1 (Cascading Style Sheets), HTML4 и PNG (Portable Network Graphics). «Мы не пройдем этот тест при выпуске IE7, - заявил Крис Уилсон (Chris Wilson), ведущий менеджер веб-платформы в Internet Explorer. – Мы в полной мере осознаем, что во всем, что касается поддержки CSS, IE аболютно не у дел».
взято с http://citforum.ru/news/show.php?id=8394
Отредактировано RcT (02-08-2005 19:51:27)
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9a1) Gecko/20061204 GranParadiso/3.0a1
Отсутствует
Правда, по мнению г-на Уилсона, широкий спектр требований, содержащихся в тесте Acid2, делает его в большей степени «перечнем пожеланий», а не «тестом на совместимость».
Интересно, а если они сделают его хотя бы более или менее отвечающим требованиям Acid2, то как будут показываться в браузере уже существующие ресурсы, заточенные под IE?
Отсутствует
Интересно, а если они сделают его хотя бы более или менее отвечающим требованиям Acid2, то как будут показываться в браузере уже существующие ресурсы, заточенные под IE?
Да уж, представляете ссылки
www.mysite.com/for_ie<strong>6</strong>/index.html - для браузеров IE5-IE6
www.mysite.com/for_ie<strong>7</strong>/index.html - для браузеров IE7, Firefox, Opera ..... (w3c compatible)
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9a1) Gecko/20061204 GranParadiso/3.0a1
Отсутствует
Интересно, а если они сделают его хотя бы более или менее отвечающим требованиям Acid2, то как будут показываться в браузере уже существующие ресурсы, заточенные под IE?
Я думаю, что они обеспечат обратную совместимость (про это в блоге IE писали) а, фичи новые будут включаться прописыванием чего-нибудь в заголовке, как они сделали для боксовой модели в IE6. И смысла от новых фич - не будет никакого, потому что кто будет менять сайт, если он и так работает?
Отсутствует
А когда Mozilla собирается пройти тест Acid2?
Ведь насколько мне известно этот тест продукты Mozilla еще не проходили... Opera и та пыталась, говорят что им осталось совсем немного до его прохождения...
http://www.webstandards.org/act/acid2/test.html
Что он из себя представляет:
http://www.webstandards.org/act/acid2/guide.html
...она старалась, чтобы я больше времени проводил в разных пионерлагерях и группах продлённого дня - кстати сказать, удивительную красоту последнего словосочетания я вижу только сейчас. (c) Виктор Пелевин
Отсутствует
Opera и та пыталась...
Кхем, кхем. Вообще-то Acid2 затеяла сама Опера. Не ошибаюсь, нет?
... говорят что им осталось совсем немного до его прохождения...
Для прохождения Acid2 Опере надо было исправить 13 несовместимостей. Глядя на самый последний скриншот прохождения рабочего билда (от 2 августа), можно увидеть, что им осталось исправить только две. В релиз это пойдет ещё не скоро, они серьёзно вскапывали движок, там ещё копать.
В Файрфоксе у меня (1.0.4) Acid2 выглядит (брильянты почти не видны):
http://forum.mozilla.ru/uploaded/fireFoxAcid2.png
В последней бете (8.10 Preview, билд 7685) выглядит так (брильянты уже почти проявились):
http://forum.mozilla.ru/uploaded/operaAcid2.png
Дневник прохождения над Acid2 в Опере
Слушайте, а KHTML так и не портировали под Windows, хоть планируется это хоть кем-то, нет? Зело понравился мне этот движок. Особенно то, что его исходники в находятся в пределах разумного (а не 47 Мб).
Отредактировано profiT (05-08-2005 04:23:28)
Плюсики рисовать здесь: [ ]
Отсутствует
Athathoth пишетOpera и та пыталась...
Кхем, кхем. Вообще-то Acid2 затеяла сама Опера. Не ошибаюсь, нет?
Да, ошибаешься, просто в команду WaSP входит и один из разработчиков Opera - по сути создатель CSS - Ian Hickson. Из-за этого некоторые ошибочно думают, что данный тест затеяла Opera.
Edit:
Я ошибся. Отцом CSS принято считать Håkon Wium Lie - который тоже работает в Opera и пришел оттуда из W3C. В 1994 г. предложил концепцию CSS. Он же и писал письма Биллу Гейтсу http://www.theregister.co.uk/2005/02/11/hakon_on_ms_interroperability/ и по поводу того же теста Acid2 http://news.com.com/The+Acid2+challenge+to+Microsoft/2010-1032_3-5618723.html?tag=nefd.ac
Думаю, что он имеет отношение и к WaSP
Отредактировано DennisHAWKS (04-08-2005 20:46:39)
Everyone has a right to be stupid. But some just abuse the privilege.
:::: Opera/9.64 (Windows NT 5.0; U; en)
Отсутствует
KHTML так и не портировали под Windows, хоть планируется это хоть кем-то, нет?
На сколько я помню - проект загнулся где-то в году 2003... Жаль конечно...
Отсутствует
Жаль конечно...
Не то слово. Я, когда работал в Линуксе, Konqueror'ом больше накрутил, чем Оперой.
Возвращаясь к IE7: в дистрибутиве этом много обновленных dll'ок из Windows\system32. А если всё просто взять и поменять?.. Чувствую, ничего хорошего. А ещё внаглую запустил прямо из распаковки iexplore.exe, он пожаловался на ветку в реестре. Почитал файлы справки, посмеялся.
Во-о-т. Ну, нет никого у знакомых не то что поставленного SP2, даже дистрибутива нет! Хотя переставлять систему только ради беты отстой-браузера, пожалуй, не стал бы.
Плюсики рисовать здесь: [ ]
Отсутствует
Сафари - полностью во внутренних билдах, AFAIK. Не знаю точно, включен ли этот код уже в релиз/обновление и тестировались ли регрессии и совместимости.
Опера - тоже во внутренних билдах - осталось исправить 2 бага по сути. Проводится внутреннее тестирование на совместимость и регрессии.
Everyone has a right to be stupid. But some just abuse the privilege.
:::: Opera/9.64 (Windows NT 5.0; U; en)
Отсутствует
Invisible
Вот один: http://activewin.com/screenshots/IE7/IE7.jpg
А вообще попокпайся в Гугле.
От оно че!
Отсутствует
mikv05
То есть кроме Safari никто не прошел тест?
Также прошли Konqueror и iCab.
http://santek.no-ip.org/~st/tests/iCab/screenshots/iCabAcid2.png
Do not meddle in the affairs of Wizards, for they are subtle and quick to anger.
Отсутствует
вид браузера фиговый
Да уж. Но это я так понимаю beta. Многие на западных сайтах спорили на кого он больше похож: на Safari или Firefox.
От оно че!
Отсутствует
Скриншот из Opera после прохождения теста Acid 2
Естественно эта версия пока не доступна для общественности (проводятся тесты и небольшие фиксы перед релизом).
Ищу расширение EverythingLikeOpera для FireFox
Отсутствует
http://jigsaw.w3.org/css-validator/vali … /test.html
Проскочило в обсуждении статьи "Mozilla Firefox - 80000000 загрузок!" (автор Guest) и вспомнил что тут эта тема обсуждалась...
Получается что сам acid2 не соответствует W3C стандартам?!!!
...она старалась, чтобы я больше времени проводил в разных пионерлагерях и группах продлённого дня - кстати сказать, удивительную красоту последнего словосочетания я вижу только сейчас. (c) Виктор Пелевин
Отсутствует
http://jigsaw.w3.org/css-validator/vali … /test.html
Проскочило в обсуждении статьи "Mozilla Firefox - 80000000 загрузок!" (автор Guest) и вспомнил что тут эта тема обсуждалась...
Получается что сам acid2 не соответствует W3C стандартам?!!!
Соответствует. Его не лохо-ламеры писали.
Это валидатор немного не тот....
This is a CSS validator for Cascading Style Sheets, level 2
И объяснение теста по полочкам: http://www.webstandards.org/act/acid2/guide.html
Everyone has a right to be stupid. But some just abuse the privilege.
:::: Opera/9.64 (Windows NT 5.0; U; en)
Отсутствует
DennisHAWKS
Это валидатор немного не тот....
This is a CSS validator for Cascading Style Sheets, level 2
А что обратная совместимость не учитывается?
И объяснение теста по полочкам: http://www.webstandards.org/act/acid2/guide.html
Об этом я сам писал выше
...она старалась, чтобы я больше времени проводил в разных пионерлагерях и группах продлённого дня - кстати сказать, удивительную красоту последнего словосочетания я вижу только сейчас. (c) Виктор Пелевин
Отсутствует