гммм... имхо очень сомнительный метод устранения проблемы... кстати я наверно паршиво знаю английский - так и не понял что значит most of the time business applications are protected without drivers? т.е. Вами StarForce позиционируется исключительно как решение для защиты компьютерных игр?

Нмчего толком не понял. нет тких же ответов, но на русском?

Alexsandr
коротко: есть уязвимость в защите StarForce Professional, позволяющая локальному атакующему (трояну или backdoor'у) повысить свои привилегии на системе до уровня администратора. Уязвимость существует из-за некорректной обработки событий драйверов. Когда был пофиксен данный баг и какие версии 3.xx старфорса уязвимы, по ссылке http://www.star-force.com/protection/pr ... =91&id=319 данной информации нет. Вместо этого на сайте starforce коротко резюмировано, что издатели (ох уж эти издатели! - прим.) уведомлены о проблеме, что большинство домашних пользователей сидят под аккаунтом админа, из этого проблема имеет место только в офисах, а большинство офисных приложений are protected without drivers (вот этого я и не понял (?): т.е защищаются без использования драйверов?). Гмммм...

Свободный перевод

Всем известно что подавляющие число домашних юзеров работают под логином "администратор" все время

Только офисные компютеры у которых бизнес-приложения защищены драйверами старфорса имеют эту проблему (на даный момент как правило бизнес-приложении защищены не драйверами).
Немного коряво но думаю суть ясна.

На мой взгляд представители старфорса имели ввиду что опасность несанкционированного вмешательства в работу бизнес-приложения никоим образом не лежит на их "чудных" драйверах.

Защита возможно и не использует "драйверы" но в то же время эти драйверы (возможно) являються "дырой" в системе безопасности ОС.

Ждем "оффициального перевода".

Интересно почему на сайте нет дублирующих материалов на русском и на английском. Получается не знаешь английского, не знаешь и проблем.

Да по видимому у тебя работает краткосрочная потеря памяти и не помнишь что писал до этого. Предлагаю дальше не поднимать этот вопрос


у тебя представления о программе как о каком-то материальном продукте, а это не материальный продукт, и поддержки никто не лишит ведь, виндос (как и любую программу) можно переустановить. Тебе бы поменьше напрягаться только, что бы поддержки никому не было.

Я так же намеренно попросил в непрямой форме перестать фантазировать уходя от проблем и фантазируя.


С таким мышлением как у тебя не жалко лицензию продвавать каждый раз при установке нового драйвера



Вот ответ Буки на вопрос: "можно-ли как-то заменить треснувший диск и можно ли переслать его почтой для замены."
"Здравствуйте!
Нет. Мы ведь не приходили к вам и не ломали его."

Вот такие пироги. С пользователями Бука не считается больше всех остальных издателей. И из-за старфорса получается не могу пользоваться купленной программой, на использование которой права купил.


Вопрос сразу старфорсУ, нельзя ли как-то поговорить с издателями о необходимости замены дисков или как минимум "привязки к конфигурации" в случае проблем с дисками?



Нда маловато знаний, хотя всё правильно, чай не помнишь для чего данный продукты идут, и выпечки не ешь...


Ты предлагаешь ограничить ихнюю свободу (предупредить действия по другому на текущий момент нельзя) ведь воровать они будут если на свободе будут. Иногда полезно смотреть на вещи с разных сторон, а не цепляться всеми силами за одну.


Проблема в том, что люди очень часто задумывают что-то непорядочное, там алкоголик раздражает приставанием на остановке, там соседи сверлят... и возникают мысли придушить соседей
По этой проблеме рассказ когда-то читал, как предупреждали преступления, Получилось в начале, но последствия получичись плохими.


Виноваты те, кто закупает билеты, т.к. не предусмотрели что случится с билетом в руках.
А проблему свою наверное действительно поробую воспроизвести через недельку другую.


Царапина такая-же? Привод такой-же? Ревизия привода одинаковая?конфиурация железа такая-же? Настройки ОС? и т.д.. В общем ты как физик в данном вопросе, если проблему упростить, то оказывается, что проблем у нас нет, т.к. мы упростили её


Исключают? т.е. по твоему когда в норме скорость 60мб/с + падение до 30-40мб/с взаимоисключается с тем, что в скорость упала, но она составляет несколько десятком мб/с? Дальше что-то мне кажется, что о скорости на сигейте я ничего не говорил, это уже фантазии твои при взгляде на мой профиль. О разнице в скорости между ПИО и ДМА пока не услышал, но подскажу что твоя версия не правильная.


Да я сам себе блокирую доступ к пишущему приводу а драйвера старфорс так не хотели стоять в нолевом кольце и перехватывать обращения к приводу.
Что бы не направлял в стену, ты проходишь убучение вождению где начинаешь понимать кто кем управляет (если этого не понимал раньше) .


Писал, присылал логи, мне ответили что пишущего привода у меня нет т.к. информацию о сис-ме берут только из одной программы,а она вданном случайпривода не видела, на моё предложение показать лог конфигурации из тех программ, что видят привод ответа не было. Вот и вся сказка о техподдержке которая что-то стремится решать. Техподдержка стремится поменьше делать, а такие как ты помогаешь в этом им по мере сил.

тема плавно, но уверенно спускается в чистейший оффтоп... ладно, пооффтопим: имхо главные проблемы защиты starforce - это в первую очередь безопасность использования, которая вызывает большие сомнения, т.к. защита работает на самом низком уровне, что уже само по себе потенциально опасно для стабильной работы OS. Причём оправданное возмущение вызывает не баги отловленные в защите (в конце концов они есть в любом продукте) - а методы их устранения (см. мои посты выше): "The publishers are informed of this issue and can create a patch...". т.е. проблему перекладывают на издателя, к-му эта проблема глубоко по-барабану, ибо он уже продал N-количество копий игры и отгрёб свой выторг. Выходит вот такой вот замкнутый круг в котором крайним остаётся потребитель. Ситуация практически аналогична при отлове других багов, например при работе с RAID и/или SCSI, или баги использования разных версий starforce. Не нужно отменять защиту (благодаря ей мы имеем качественные продукты на рынке (я имею ввиду лакализации от русских издетелей, а не черт знает какой пиратский перевод)) - необходимо правильно продумать систему апгрейда старых версий защиты. Зачем это делать? я например за 2 года купил только один диск защищенный starforce - UFO AfterShock ибо сверхбольшой фанат этой серии, остальные игры под защитой принципиально не покупаю из-за вышеназванных причин (а также из-за первого знакомства с защитой (где-то два-три года назад) когда пришлось делать format c: /u - все-таки первые впечатления самые запоминающиеся...) . p.s. всё вышесказанное строгое имхо.

Конечно навалом, нужно ещё и другим отказать. У нихработа такая помогать, а не отказывать. Или выполнять свою работу это слишком для них?


А не думаешь что могут получить настоящий и лицензионный номер? У тебя все сразу пираты оптом И в поддержке кстати не откажут, минимум попросят переутановить сис-му и посмотреть не исчезла ли проблема.


Нда плохой логик из тебя, винт был заменён, 120 самсунговская на 200, а 40 купил в качестве дискеты Или такие дискеты уже сильно устарели что их покупают только <ценсоред>? Или может сигейт 40 самые быстрые винты?Может по этим данным скажешь когда была куплена 120 и сколько лет моему сис-ому блоку?


Противоречия между прочим ты старательно придумываешь Насчёт денег так дай бог родителей все таких как у меня, они мне помогли. Или это уже незаконно?


Ты предлагаешь не просто защитить, а защитить любым путём, предпочтительно убрав саму возможность что-то сделать с собственность других при этом тебе наплевать на к примеру на то, что купив право играться(пользоваться программой) я (и другие тоже) не могу его осуществить т.к. носитель подвержен износу и просто бракованный попадается, надеюсь ты знаешь что такое брак.

помогают нуждающимся, а не дуракам.

одааа, интересно, как бы тут завопил, если б тебе так предложили?
а виноват то не ты окажешся, со своим удалением-восстановлением-правкой всего, а они, потому что офигели, ишь, систему переустанови.
а ну ка помогите так, угадайте, чё я натворил, я лицензионный продукт купил! я- клиентвсегдаправ! приедте и почините, я свои 60 рублей отдал! ребёнок плачет!

А кто границу определяет? может человек весьмаумный, но в компах не понимает. Так, гнать такого в шею?

Тебе майкрософт отвечала в стиле виндой пользуешься сам и проблемы решай, а мы к тебе не приходили и ничего не делали на компе?


Но есть большая разница, переустановить ОС и установить наново программы я потеряю время, но виндос рабооать будет. Игры в случае повреждения диска неработают. И хватит гнять примеров а вот если, авсё ранво выприводите обратимые ситуации, когда так или иначе всё если не сейчас работает, то будет работать после переустановки. И если вы внимательно читали что я писал о реестре, так это то, что с виндой ничего не делается кроме утановки новых игр. Так почему загрузка такого реестра в винду где ничего не менялось приводит к печальным последствиям? С таким успехом как вы кидаетесь на реест можно обвинить любую программу т.к. она правит реестр добывляя туда свои данные.


А между прочим что не так? Почему бы и нет? что юы не гадать присылаются логи конфигурации и ещё всё что просят, так что по твоему неправильного в том, что клиент хочет решить свои проблемы за свои же деньги (в цену диска издатель ведь вложил и сервисное обслуживание)?

StarForce
А как вам такое предложение:
Выпустите USB ключ типа eToken, на котором будет в зашифрованном виде сохраняться некий ключ, который позволит запускать игры защищенные вашей защитой без диска.
Тоесть драйвер старфорса при первом старте игры проверяет наличие не только диска, но и ключа, и прописывает на ключ код игры.
При следующем старте драйвер находит ключ, находит на нем код игры - игра запускается, диск больше не проверяется.
И драйвер не пробует подменять собой системные драйвера IDE.
Чтобы избавиться от мошенничества, проверять cd-диск каждый 20(например) запуск.
Ключ продовать отдельно, за не очень большие деньги. (Или его дарит издатель геймеру купившему 20 игр:):)
На ключе хранить, например, не более трех кодов. По заполнению - стирать первый в списке.
Если запустилась игра, кода которой нет - проверить диск и прописать код в в ключ.
Если ключа нет - проверять диск по старому.

Думаю такой вариант может устроить многих, кому не нравится постоянно вставлять диск, который еще и портится от избыточных обращений.

я под аккаунтом админа не сижу, хоть и "домашний юзер". ну паранойя у меня такая... особая форма... подвид: zlosnaya sysadminovskaya...


"По статистике проблемы с защитой SF составляют менее 1% от кол-ва проданных дисков... Соглашусь что если вам не повезло - то система у вас может порушиться, но никто не застрахован от этого... (c) StarForce (22.08.2005 13:03)

Сколько раз за год вы ездите на авто и/или на такси на работу/на дачу/к родителям? как минимум 300 раз за год... представте себе, что 1% всех поездок заканчивается летально, стали вы бы ездить на авто? сомневаюсь... согласитесь 1% или даже 0.5% - это очень высокий степень риска даже для софта - т.е. на 100 купленых игровых дисков с защитой попадется один который может "накрыть медным тазом" всю информацию на моём RAID. Представте себе, что 1% из проданных M$ Windows 2003 Server недолго после установки крушит себя саму вместе с данными... стали бы вы пользоватся продуктами M$? сомневаюсь...

защита Starforce была, есть и наверно еще долго будет потенциально опасна для безопасности ОС и данных, и все потуги PR-отдела компании старфорс в попытках доказать юзверям обратное будут терпеть полное фиаско. Вы пробывали сделать эксперимент: поставить на свежеустановленную систему 15-20 разных игр под защитой starforce (начиная от HoMM4, заканчивая Splinter Cell)? нет? попробуйте... система возможно не обкрушится, но её начинает не по-детски лихорадить, глючить и тормозить, т.е. за своё же бабло потраченное на лицензионные диски я получаю как минимум: 1) нестабильно и глючно работающую ОС со всеми последствиями 2) 1% риска ваще на#рен обрушить систему и/или данные 3) постоянную боязнь поцарапать и/или сломать лиц. диск 4) потенциальную опасность проникновения троянов/backdoor'ов через "дыры" в драйверах защиты 5) проблемы с патчами при отлове багов в защите или переходе на другую ОС (например на грядущую Vista (будет ли на ней работать мой любимый UFO AfterShock - большой вопрос)). И самое интересное: кроме качественной локализации из плюсов я не получаю абсолютно ничего...

Ессно возникает вопрос: а собсно зачем мне этот геммор за мои же деньги? вывод: я НЕ покупаю диски с защитой starforce, до тех пор пока разработчики защиты не решат комплекс вышеназванных проблем. исключение было только одно: UFO AfterShock, ибо повторюсь, я просто сверхбольшой фанат серии...

Прочитал где-то в сети:



Я плакалъ...

SoluS
А и не говорил, что ключ надо прикладывать к каждой игре - ключ покупается отдельно, у старфорса, тем, кому надоело вставлять диск.
Стоимость такого ключа не так и высока, например eToken R2(ключ НСД+хранение CR) стоит 35$.
И это потому, что их криптопроцессор сертифицирован везде(почти) где только можно/нужно.
Хотя сами прикинте сибестоимость ключа с размером памяти в 16 кб.:
TaNatos[256]
А ты попробуй сломать ГОСТовское шифрование с длинной ключа 128 бит ....я уж не говорю про 256 бит.

Кстати, при такой схеме можно вобще отказаться от проверки диска после установки и первого старта, не так уж много человек смогут воспользоваться одной копией игры:)
Врятли он станет массовым.(Хотя...если такой ключик будет стоить 500р. - то я бы купил не задумываясь.)
Максимум два человека...у кого ключ и кого диск:):. Думаю это не танет большой потерей для издателя.
К тому же такой ключ может совсем не зависить от того, как настроил защиту издатель.