Alexander Belousov написал(а) к Oleg Pevzner в Mar 15 15:05:00 по местному времени:

Нello Oleg.

06 Mar 15 20:43, you wrote to Vitaliy Geydeko:

VG>> в семерке перестала показыватся погода.
VG>> гаджет пишет "невозможно подключится к службе"
VG>> разрешения в бранмауере(доктор) проглядел, службы тоже
OP> Стандартные гаджеты в семерке уже давно отключены и недоступны по
OP> причине их небезопасности. Вот:
OP> http://windows.microsoft.com/ru-ru/windows/gadgets
OP> Если какой-то работает, скорее, это - нонсенс, чем наоборот.

Офигенное описание небезопасности.

------------- https://technet.microsoft.com/library/security/2719662
What might an attacker use the vulnerability to do?
An attacker who successfully exploited a Gadget vulnerability could gain the same user rights as the current user. If the current user is logged on with administrative user rights, an attacker who successfully exploited this vulnerability could take complete control of an affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.

Нow could an attacker exploit the vulnerability?
An attacker would have to convince a user to install and enable a vulnerable Gadget.
--------------------------------------------------------------------

Вольный перевод: "Через уязвимый гаджет можно получить доступ с правами юзера, а если пользователь - админ, то и вообще ко всей системе в целом.
Чтобы воспользоваться уязвимостью нужно убедить пользователя поставить и включить уязвимый гаджет самому."
Чем это отличается от любой другой программы под винду?

Тупо продвижение своего магазина приложений и оправдание отсутсвия этих гаджетов в 8.

Alexander

... ICQ: 139442361
--- GoldED+/W32-MINGW 1.1.5-b20060326