Skummel bug i Vista/Win7 med STEAM

[NuDimon]

Fikk melding fra STEAM om programmet ikke kan kj0re i kompabilitets modus i gaar kveld.

Slet lenge med aa finne en fix som rett og slett bare var aa fjerne noen register oppf0ringer. Men det er dette som f0rer meg til problemet. En bruker i samme traad som jeg fant l0sningen nevner hva som egentlig skjer om dette problemet oppstaar.

 

TetraNitro:

...The Registry key in question isn't an XP compatibility mode flag - It's a flag to elevate privileges for the application in question.

 

In effect, what happens is that Steam crashes and Vista/Win7 decide automatically (and without telling you or letting you say NO) to give the program unrestricted Admin access, and doesn't show this option outside the registry. Steam interprets this as being in compatibility mode for some reason.

 

I find it highly unnerving that the OS can be so easily fooled into elevation. What if it wasn't Steam, but a malicious program that purposefully crashed to simulate these conditions?

 

But that's not Valve's fault, so much as a Windows flaw.

 

Noen som har h0rt om andre programmer dette har skjedd med? For UAC er ikke mye hjelp i om programmer automatisk faar alle rettigheter uten noen dialogbokser som krever ditt samtykke...

[Netked]

Noen som har h0rt om andre programmer dette har skjedd med? For UAC er ikke mye hjelp i om programmer automatisk faar alle rettigheter uten noen dialogbokser som krever ditt samtykke...

 

 

Det er en utbredt misforståelse at UAC er ment som beskyttelse mot diverse malware. Det er ikke ment som Windows motstykke til Sudo, men heller som en funksjon som bevisstgjør deg på hvilke rettigheter det aktuelle programmet trenger. Det er vel ikke all malware som trenger admin rettigheter for å gjøre jobben sin heller.

I tillegg kom Mark Russinovich med en uttalelse angående UAC på Microsoft's PDC for noen dager siden:

"Russinovich also spoke about the contentious User Account Control (UAC), which prompts the user to approve actions that should require administrative rights. "UAC is not an anti-malware solution," he said. "If you think you are safe from malware because you are in one of those prompting modes, you're wrong. If malware gets on your box, and you are admin, you must assume that malware will gain admin rights."

 

Proving the point, he showed how a genuine, signed Microsoft executable might load a malicious process, invisible to the user. So what is the point of UAC? "It is about one thing, which is about getting you guys to write your code so that it runs well as standard user."

http://www.theregister.co.uk/2009/11/18/wi...eart/page2.html

 

I senere utgaver av Windows, så slipper vi kanskje å kjøre så mye med admin rettigheter og heller kan bruke en skikkelig sudo-lignende funksjon. De tok jo patent på en lignende funksjon for litt siden.

 

 

 

NuDimon: "Noen som har h0rt om andre programmer dette har skjedd med? For UAC er ikke mye hjelp i om programmer automatisk faar alle rettigheter uten noen dialogbokser som krever ditt samtykke..."

 

Akkurat, så moralen er at man IKKE skal stole på UAC

[Merko]

Man skal vel i hovedsak ikke stole på noe som helst på maskinen.

Bruk først og fremst sunn fornuft.

 

Men kjedelig at sånne ting kan skje ja, jeg bekymrer meg riktignok ikke.. Kan det være noe med at steam fikk tillatelse når det ble installert, at det ikke spør flere ganger kanskje?

[GeirGrusom]

Steam kjører ikke under hverken kompatibilitetsmodus eller med eleverte rettigheter hos meg, hvorfor skal den det hos deg?