UAC i Windows 7 - en falsk trygghet?

[malcite]

Men uansett hvordan man snur å vender på dette så er UAC slik den er laget på en utrolig tungvindt måte i forhold til hva den kunne vært.

 

Sammenlignet med hva da? På Mac OS og Linux må du skrive inn passord hver gang du skal gjøre administrative oppgaver. Så hvis du ikke bruker su eller sudo bash så må en sitte å taste inn passord gang på gang. Med UAC trykker du bare inn en knapp for å bekrefte at du er klar over at oppgaven vil kreve høyere rettigheter.

Å dette er noe man gang på gang må trykke hele tiden. Det er fult mulig å lage et system hvor filer i hele tatt ikke trenger å ha høyere system tilgang for å kunne gjøre jobben. Det er i det hele snakk om å lage et modulbasert system hvor hver enkel del styres individuelt som en del av en helhet.

[GeirGrusom]

Å dette er noe man gang på gang må trykke hele tiden. Det er fult mulig å lage et system hvor filer i hele tatt ikke trenger å ha høyere system tilgang for å kunne gjøre jobben. Det er i det hele snakk om å lage et modulbasert system hvor hver enkel del styres individuelt som en del av en helhet.

 

De fleste programmer krever da heller ikke høyere systemtilgang. Det er som regel installasjon av programmer og administrative oppgaver som krever dette.

[TCi]

Å dette er noe man gang på gang må trykke hele tiden. Det er fult mulig å lage et system hvor filer i hele tatt ikke trenger å ha høyere system tilgang for å kunne gjøre jobben. Det er i det hele snakk om å lage et modulbasert system hvor hver enkel del styres individuelt som en del av en helhet.

Det er jo nettopp det MS presset når de kom med UAC. De var lei av at utviklerne tok snarveier og brukte administratorrettigheter for å installere enkle programmer. Og samtidig la filer hvor enn de følte for.

 

Etter at Vista kom med UAC har dette blitt langt bedre, men det er ennå en lang vei før utviklerne går bort fra admin-rettigheter.

 

Å lage et modulbasert system fil ikke fungere. Man må fremdeles gi hevet tilgang om det skulle være nødvendig.

[malcite]

Å dette er noe man gang på gang må trykke hele tiden. Det er fult mulig å lage et system hvor filer i hele tatt ikke trenger å ha høyere system tilgang for å kunne gjøre jobben. Det er i det hele snakk om å lage et modulbasert system hvor hver enkel del styres individuelt som en del av en helhet.

Det er jo nettopp det MS presset når de kom med UAC. De var lei av at utviklerne tok snarveier og brukte administratorrettigheter for å installere enkle programmer. Og samtidig la filer hvor enn de følte for.

 

Etter at Vista kom med UAC har dette blitt langt bedre, men det er ennå en lang vei før utviklerne går bort fra admin-rettigheter.

 

Å lage et modulbasert system fil ikke fungere. Man må fremdeles gi hevet tilgang om det skulle være nødvendig.

Det kommer an på hvordan rettighetene legges opp. Hvis installasjon krever høyere tilgang så er det mulig å skille disse rettighetene fra resten slik at de ikke kan påvirke resten.

[GeirGrusom]

Jeg tenkte på noe slik da vi drev med dvorient, altså at programmanifestet ville beskrive rettighetene som programmet krevde. Dersom programmet prøvde å bruke noe som ikke var beskrevet i manifestet, ble programmet automatisk avsluttet av operativsystemet.

[malcite]

Jeg tenkte på noe slik da vi drev med dvorient, altså at programmanifestet ville beskrive rettighetene som programmet krevde. Dersom programmet prøvde å bruke noe som ikke var beskrevet i manifestet, ble programmet automatisk avsluttet av operativsystemet.

Noe slikt ja. Jeg tenker meg at til å begynne med så vil noe slikt kanskje bli litt tungvint å lage da det er til min kjennskap en ny tenkemetode i forhold til OS. Har ikke hørt at denne metoden har blitt prøvd ut så mye på vanlige programmer heller, men det kan være et godt utgangspunkt selv om selve programmeringen av noe sånt trolig blir litt mer komplisert.