Някой има ли идея, дали сертификационната система на Микрософт може да се заобиколи? Или да се хакне?

Имаме устройство което е с FTDI, но сме променили inf файла да си го нагодим към нашите нужди. И съответно при инсталация изгърмява, че драйвера не е сертифициран. А клиента е капризен и мрънка....

Дали някой не е измислил калкулатор за пустите сигнатури?

Имаш късмет че поне се зарежда
Виж тази стара тема http://www.mcu-bg.com/mcu_site/viewtopi ... highlight=
Ако може туко така да се генерират сертификати ще ти е по-лесно да генерираш сертификати за банкови транзакции.

Та решението ... братята китайци са го измислили много елегантно (да се разбира идеотски, ама на война като на война).
Качвам си едно драйверче за един китайски боклук и подсъзнателно забелязвам нещо което не би трябвало да се вижда...
1. Проверяваш дали текуштия потребител е от групата Administrators.
2. SYSTEM (start sysdm.cpl)
3. AutoHotkey -> Hardware -> Driver Signing -> Ignore -> OK -> OK
4. Convert .ahk to .exe

черпиш една бира.

ПП Споко не пия. Изпий си сам бирата

Че те 90% от драйверите дават това съобщение .... но иначе май има начин, ама не знам как.

Това на 64ка минава ли?

Съмнява ме.
http://download.microsoft.com/download/ ... igning.doc

Мамка им. А клиента е разглезен холандец. Засега пробва само на Виста и било фирмена политика да залагат на сигурността(#^%$Я!^$#)..... А и утре може и 64ка да си качи... Ще бера ядове в тая посока

Е щом чак пък толкова дъържи на сигурността значи по 10.
То така е хем боли хем сърби.
По всяка вероятност човека грам понятие си няма за какво говори, но си държи на принципите.
Поне BSD да ползваше ама не щом M$ са казали че Виста е сигурна значи Виста ще да е.
Купи си фирмен сертификат. Купи си и WHQL сертификат. Слагаш си твойте 30% и пращаш фактурите към холандеца. Ако наистина държи на сигурноста ще ги плати. Ако ли не ги плати значи те хваща за слушател да си говори глупостите (като мене )

Ами сега се опитвам да проуча какво би ми коствало "сертифицирането"...

Според FTDI съпорта, би трябвало да ми излезе някъде къде 500$. Ама нещата са много мъгляви.

Например трябва ли в случая на имам собствен VID номер? Щото той пък май ще ми струва 2000$...

Или мога да ползвам VID номера на FTDI и да се явя като реселър... Според това което пишат FTDI излича че мога и тогава ще плащам само на Микрософт за сертифицирането (въпросните 500$)...

повечето хора, дето говорят за одитиране на вътрешна сигурност хабер си нямат от нищо. не само от сигурност.
става въпрос за набор от документи от съответните органи, на които си платил, а те са платили на тези дето ти искат набора документи и т.н. безкраен кръг се получава.
и някой ден като грумен нещо някъде, се оказва, че всичко е перфектно (по документи) и не е трябвало да стане, ама е станало.
и тогава или имаш застраховка за такова събитие и влизаш в устата на едни други мошеници; или нямаш застраховка и пиеш една студена вода.
всички (без тебе) са хепи, защото не са направили никакъв продукт, а са направили кинти.

погледнато глобално, това е проблема на световната икономика в момента.
прекалено много години са правени прекалено много кинти, зад които не седи реален продукт. никой не се е потил от сутрин до вечер над нещо различно от думи на хартия.
и сега истината лъсва. ония с тлъстите задници почват да вият, че не могат да си купуват къщи на измислени цени или коли за 2 дена.

та...
изясни си сметката и я прати на холандеца (умножи я за всеки случай х3)
разбирам да мрънка за нещо по същество, а то за драйвер на FTDI.

дали щеше да важи същото, ако устройството е вързано по етернет?

Хм той холандеца предполагам бъкел не разбира. Просто от IT отдела им някой се е правил на много умен ...

Абе знаеш как е ... Обикновенно всичко започва от някой тиквеник, който избивайки комплекси е решил да демонстрира знания и характер. Разбира му тиквата от кернел сигурност колкото аз разбирам от шиене на 2 куки.

Абе аз може да ги убедя че няма да нарушим толкоз сигурността ако ползваме несертифицирани драйвери. Ама проблема е че утре я ще минат на 64ка, я Микрософт ще направи тая политика повсеместна...

ако е мазна фирма с изисквания отгоре нищо не можеш да направиш и ще трябва да сертифицираш устройството.
ако не е, кажи им че сертификата е въпрос само на пари и че ако са готови да кихнат още $ххххх за самия сертификат + $хххххх за санаториум на служителя който ще го изкара, то ще го имат.
много е забавно да гледаш как хората си очернят животеца, кланяйки се на бог Сигурност. както всички богове, и бог Сигурност гледа да преебе кога може своите вярващи, за да постави вярата им на изпитание. те обаче са корави пичове и не се отчайват - системата се е сринала въпреки 10те фиревала и най-новиата антивирусна - значи не сме принесли необходимите жертви на бог Сигурност и трябва да се покаем - от утре ще спазваме ритуалите още по-стриктно и вече никакво ходене до тоалетна просто ей така.

Не ми е работа ама да се изцепя: щом големи фирми от порядъка на Creative или HP пущат несертифицирани драйвъри с обяснението, че сертификацията изисква време...
Из комповете я съм срещнал 5 сертифицирани драйвъра, я не.

Да си видял NVIDIA да си сертифицира драйверите си, а е основен играч на пазара.

В тоя ред на мисли....

Има ли начин човек да се "промуши" през някой от стандартните класове подържани от бозата. Например Mass Storage?