Исходное сообщение
"Аудит VeraCrypt выявил 8 критических уязвимостей" Отправлено ., 18-Окт-16 14:45
> А это по их мнению не уязвимость это, очевидно, не уязвимость, а особенность работы. По их мнению - имеющая отношение к безопасности, поэтому под нее открыт тикет, как-нибудь когда-нибудь что-нибудь подумать. > https://veracrypt.codeplex.com/workitem/186 ? Любой пользователь > системы просто залогинившись имеет rw-доступ к контейнеру... какой ужас! Если ты раскладываешь папочку с бумажными документами "ОВ" на лавочке в метро - вероятно да, "любой пользователь" (заодно с камерами пристального наблюдения и много чем еще) может, внезапно, сделаться за твой счет носителем гостайны. Ну так не работай с такими документами на "terminal server" и вообще там где ходят посторонние граждане (они еще просто тебе в экран смотреть могут). Или хотя бы салфеточкой их прикрывай (там и написано, как, правда, посокрушавшись, что для среднего  юзера это слишком сложная задача) Я бы на компьютере где может быть какой-то еще пользователь кроме меня, не тратил время ни на какие криптоконтейнеры, штатного шифрования операционной системы вполне достаточно для того, с чем на такой системе вообще можно работать. P.S. странно что оно открыто как windows-специфичное - очевидно что у других все почти так же (ну, кроме отсутствия "оптимизации" directory traversal, которое и в винде отключается - зато наличия бесконтрольного доступа рута при любой разумной настройке)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> А это по их мнению не уязвимость > это, очевидно, не уязвимость, а особенность работы. По их мнению - имеющая > отношение к безопасности, поэтому под нее открыт тикет, как-нибудь когда-нибудь что-нибудь > подумать. >> https://veracrypt.codeplex.com/workitem/186 ? Любой пользователь >> системы просто залогинившись имеет rw-доступ к контейнеру... > какой ужас! > Если ты раскладываешь папочку с бумажными документами "ОВ" на лавочке в метро > - вероятно да, "любой пользователь" (заодно с камерами пристального наблюдения и > много чем еще) может, внезапно, сделаться за твой счет носителем гостайны. > Ну так не работай с такими документами на "terminal server" и вообще > там где ходят посторонние граждане (они еще просто тебе в экран > смотреть могут). Или хотя бы салфеточкой их прикрывай (там и написано, > как, правда, посокрушавшись, что для среднего юзера это слишком сложная > задача) > Я бы на компьютере где может быть какой-то еще пользователь кроме меня, > не тратил время ни на какие криптоконтейнеры, штатного шифрования операционной системы > вполне достаточно для того, с чем на такой системе вообще можно > работать. > P.S. странно что оно открыто как windows-специфичное - очевидно что у других > все почти так же (ну, кроме отсутствия "оптимизации" directory traversal, которое > и в винде отключается - зато наличия бесконтрольного доступа рута при > любой разумной настройке)
	Введите код, изображенный на картинке: