Касперский и Miranda NG

[dartraiden]

А ещё цифровой подписи нет, падааааазрительно, не хотят платить по 15 тысяч в год за сертификат, наверняка вирусописатели

[MisterMyth]

Apollo2k4, dartraiden,

Эта пляска с поднятием прав...

Решение: Создать полноценный установщик программы, который при установке программы добавляет записи в реестр и на Miranda64.exe автоматически пропишется запуск от имени администратора. Я делал такое для своего проекта, создавал установщик через Inno Setup. Могу и для Miranda NG такой сделать, показать как это делается. Вариант номер 2: если не охота терять портативность, то можно попытаться сделать запрет на установку в Program Files. И заменить архивные версии программ на файлы установки, но без звуков.

[Mataes]

MisterMyth
косяк на стороне антивируса. почему мы должны какие то пляски начинать? подожди чуть-чуть базы обновятся и уйдет ложное срабатывание, они ж написали что поправят. у нас сделано т.к. и должно быть, права запрашиваются только тогда когда они реально нужны.

[MisterMyth]

Mataes, я решил показать, что можно добиться повышения прав иначе. Без написания этого файла, если можно так сказать предложил ему альтернативу.

[unsane]

Mataes, я решил показать, что можно добиться повышения прав иначе. Без написания этого файла, если можно так сказать предложил ему альтернативу.

UAC контролирует неавторизованные действия в папке "Program Files" запрашивая повышение привилегий. Так как копия миранды уже запущена, то повысить привилегии на нее нельзя (ограничение ОС), поэтому запускается отдельная утилитка pu_stub, которой по разрешению пользователя выдаются права. В ней реализовано копирование и удаление файлов.
Это единственный корректный с точки зрения ОС вариант. Точно так же делает, например, Total Commander.
Запуск из под админа - это брешь в системе безопасности ОС. Глупо делать "дырень" и прикрывать ее сторонним антивирусом ради того, чтобы этот антивирус не ругался (совершенно зазря).

Правильное решение - это:
- написать разработчикам, чтобы они починили эвристику (сделано)
- подписать pu_stub, чтобы на него не реагировали антивирусы (дорого).

[MisterMyth]

unsane, а сделать запрет на установку в проблемную папку?

[unsane]

Проблемная папка - это "Program Files"? А смысл?
Если миранда стоит не в системной папке, где не нужны повышенные права, то его можно вообще удалить.

[dartraiden]

Он разве не прилетит при ближайшем обновлении апдейтера?

[MisterMyth]

dartraiden, правы, он как я помню иногда после обновления программы восстанавливается.
unsane, смысл в том, что я считаю этот файл костылем. Вы итак не рекомендуйте ставить программу в program files. Пора это сделать правилом, а не рекомендацией.
Или сделать онлайн инсталятор: скачивает только нужные файлы в зависимости от выбранных параметров установки.

[dartraiden]

Меня вполне устраивает моя установка в %Program Files%. Если бы еще выпилить остальной софт, который норовит вкорячить себя в %LocalAppData%, то я бы с радостью у себя вообще запретил запуск исполняемых файлов откуда либо, кроме %Program Files%.

[unsane]

Вы итак не рекомендуйте ставить программу в program files. Пора это сделать правилом, а не рекомендацией.

Не-не-не, я наоборот только за эту папку всеми руками и ногами. Весь софт должен быть в одном месте и под контролем.
С обновлением тут увы, так как отдельно без pu_stub PluginUpdater не поставляется.

[Elzor]

Вы итак не рекомендуйте ставить программу в program files.

Мне интересно стало, а кто это "вы", и где эти "вы" не рекомендовали ставить софт в место, специально предназначенное разработчиками операционной системы для установки софта?

[MisterMyth]

Elzor, раньше когда скачивал готовые сборки, было уведомление, что портативные версии лучше не ставить в папку с программами. Если не ошибаюсь, то Watcher Pack.

[Apollo2k4]

раньше когда скачивал готовые сборки, было уведомление, что портативные версии лучше не ставить в папку с программами

А не смущает что там написано, что портабельные версии, это было специально. Это же можно вкорячить в manifest miranda32.exe, но тогда она сама себя не сможет обновить.

Post Merge: 14 03 2018, 11:56:24Хорошо, что вы не ставите под сомнение то куда пакетные менеджеры Linux дистрибутивов ставят бинарники, ведь разработчики могут быть неправы. А главное там тоже нужно повысить свои привилегии чтобы установить пакет.