fragment, что сказать-то  хотел?

drBatty,
гладко было на бумаге, да забыли про овраги.

По 1: есть такой класс уязвимостей, как "повышение привилегий". При эксплуатации зловредом такой дыры неважно, от кого работает пользователь.

По 2: гуй настраивается, пользуйтесь соответствующими ситуации наст(р)ойками.

По 3: нужно/не нужно обычно определяется задачами, тех- (и этих) заданиями. Атрибут "скрытый файл" -- это всего лишь "не мозоль глаза" для страусов, позволяющий любому страусу чувствовать себя в своей тарелке. Много хуже, когда функции открытия каталогов на чтение разрешено подменять первому встречному, тут не только скрытые файлы, тут фантомы можно плодить как угодно.

PS. Win+R notepad %SystemRoot%\system32\drivers\etc\hosts Enter
Не понимаю, зачем бы было нужно переключаться на русский при наборе этой фразы.

Вы, может, со своими воображаемыми собеседниками и разговариваете об эпизодах администрирования, но в стартовом посте об этом нигде не написано. Там написано вот что:

И всё.

Я бы постарался объяснить иначе, но в этом случае даже напрягаться не стану, ибо знаю кто ты и что ты.

учись читать: там   написано об исправлении %SystemRoot%\system32\drivers\etc\hosts. Или у вас это "повседневная задача"? А я думал, что  обычный пользователь™  об этом файле даже  и не  знает.

зачем ты  вообще пишешь в мою тему?  Зачем  твой  мусор, который не нужен даже тебе? Да,  я знаю, что некоторых(в т.ч. тебя) бесят мои посты из-за моей тупости, упоротости, и  безграмотности. Дык не заходите в темы, которые я открываю, чт о в этом сложного? Ну и ли заходите, но и справляйте мои ошибки, уличая  меня и в  тупости и в   упоротости,  и в безграмотности. Почему  я слышу только  ваше беспредметное нытьё ни о чём? Вам самим не  противно от  ваших ответов  на мои сообщения? Мне  противно. Мне уже надоели моськи, лающие на меня, типа слона. Я не слон, даже  в своих влажных фантазиях.

Давайте по делу, ладно? А для об суждения моей личности тут есть отдельная тема.

Док, подними правую руку и резко махни ей вниз... Что сказать надо?

что в моих утверждениях неверно?

это не я использовал гуй не там, где это "имеет смысл". Почему хабралюди не используют CLI в данном случае?

как и любой ваш ответ на мои сообщения. Почему я не удивлён?

это:

вон аж сколько всего

тогда выражайтесь точнее. а то что вы написали это чушь.

да ну? вы собираетесь опять вопить на 5 страниц, а потом тихо слиться, когда вам подробно докажут что вы не имеете понятия о том о чем вопите?

а потом когда оказывается что он всего лишь Боярский в шляпе, он сливается и/или обижается

что именно тут неправильно?

Мы бегаем по кругу с периодичностью полгода - год, но раз drBatty так хочется... Говорил уже, повторю ещё: по крайней мере человеку недостаточно опытному при работе с рутовыми привилегиями гуй зачастую не даст сделать что-то, а об опасности чего-то предупредит. Да ещё в определённой степени наглядно покажет хотя бы часть сути действий. Если же он накосячит в командной строке, то его уже не спасёт ничто. И он даже не поймёт, что именно пошло не так!

В win7-8 и особенно в Висте, даже если работаешь под админом (при этом настройки по-умолчанию) система не даст просто так залезть и что-то записать в системные файлы.

Ну если одно можно обойти, а другое сломано, то, логически, нет разницы под юзером ты или под админом.
Но это в теории. А на практике, начиная с висты я вообще ни разу не сталкивался с вирусами. Причём антивирус стал не больно то нужен.

Речь про настройки uac. Для отдельных системных папок приходится открывать полный доступ. Иначе никак.
Пример: скрипты CorelDraw (gms)

stranger, Не понял аналогию. Лично меня подобная система безопасности вполне устраивает. Впрочем у меня к СБ довольно-таки пониженные запросы.

это  вы  про дешёвые роутеры, которые РЕШЕТО? Или про  что?

а этого я и не  оспаривал, как раз  наоборот. Вот только этот случай совсем иной, и ваши коллеги почему-то  всё равно используют неадекватный  гуй. Почему так?

в данном конкретном случае маздай таки хуже. В  *nix НИКТО не  может изменить /etc/hosts, т.к. НИКТО не работает под рутом. Но  в данном примере мы видим, что вирус(или я не  знаю  что), каким-то образом  таки меняет  системный файл, до кучи ещё и системный каталог  и ещё обманку подкладывает. Админу даже прав рута не хватает, что-бы хотя-бы разобраться в  ситуации. Не, может быть на  хабре ламеры, и всё надо делать не так? Ну  расскажите, КАК? И не в каком-то сферическом  вакууме, а вот  именно в  этой ситуации.

1. Кто(или  что) виноват, что  такая ситуация возникла?
2. Кто(или что) виноват, что исправить её невозможно, если не знать об этой беде?

Я  соглашусь, что  я ничего не  соображаю в вашем кактусе, но вы ведь соображаете,  не? ОК,  я соглашусь, что проблема совсем не в венде, но  тогда в чём  же?

ОН у меня  очень  давно наступил, вот только  я не в сферическом вакууме живу. И ещё я никого не  агитирую. Вот  и получается,  что ОН локализован исключительно на  моих локалхостах. Даже  на этом  уютном форуме у 95% есть кроме линукса  ещё и венда, со всеми вытекающими.

Что до  незнания, то тут нет ничего  постыдного. Стыдно упрекать других в незнании, при этом  абсолютно  не делая попыток  пролить свет на  данный вопрос. Я, в отличие от вас, реально  решил  уже Over9000 проблем связанных  с Linux'ом, а что сделали  вы? Тут полно  тем, в  которые я  даже и не суюсь, ибо  речь в  них идёт о "пограничных"  вопросах, которые  решить  я  в принципе  не  могу(маздая-то у меня нет). А вы — можете. Но не решаете. Я от вас  только  личные оскорбления и слышу, а также самовосхваления, дескать "какой я  крутой специалист". А толку от  этого? Кому  это  помогает?

Т.ч. хватит  тут заниматься демагогией, и начинайте ликбез. Начните с меня. Обещаю, что буду прилежным учеником. Ну а  если  не в коня  корм, то возможно кто-то менее тупой  поймёт и оценит  ваши разъяснения. Я же не прошу  в ПМ мне писать, пусть все  видят,  какой  вы умный(благо на моём фоне это будет очевидно).

не нужно повторять общие слова, я выбрал конкретную  ситуацию. А у вас —  просто размышления  неосилятора, типа "я не  умею летать на самолёте, значит  ничего кроме моего  велосипеда не нужно". Ну не осилили вы инструменты CLI, это разве повод  для гордости? И да, сколько вы мне  уже это говорите? Вы до сих пор  "неопытный  пользователь"? Я за это время Over9000 мануалов  прочитал про такие вещи, о которых раньше  даже не задумывался. А сейчас  я их  даже реализую, и они даже работают. А что делали вы?

не, вы  точно белены  объелись, раз осилили СЛУЧАЙНО набрать  rm -rf или ещё что-то  похожее. Да  ещё и  под супер-пользователем. И да, rm -rf  ВНЕЗАПНО неплохо лечится, и все данные восстанавливаются. Или у  вас  нет бекапов? Ну и сколько можно наступать  на одни и  те  же грабли?

а можно  просто запретить юзеру  делать всё то,  что  ему не  нужно. К  примеру менять  /etc/hosts. Мало того,  это УЖЕ сделано, и вроде-бы даже  в маздае  тоже  всё нормально. И тем не менее, вирусов меньше не становится, а  как раз наоборот. Для  меня это странно и  непонятно.

вот это-то и странно.

Есть тут хоть  кто-то, кто прекратит говорить мне "ты  лох", и объяснит,  в чём подвох?

SeLinux это  костыль, и этого никто не скрывает. Он работает  _поверх_ обычных  прав доступа, потому, если права настроены  криво(а тем паче если  кто-то  работает под рутом), то SeLinux в принципе бессилен. А про UAC я не в курсе. Но слышал жалобы юзеров,  что UAC им  не помог, хоть и был  включён и хотя  маздай был  вполне чистым и легальным. Как вы думаете, мне врут? А какой мотив?

вирусов сейчас  нет, да. Вредоносному приложению совсем не нужно  внедряться в  системные файлы, можно жить в Сети. Теоретически(не знаю как на практике) сейчас можно создать  любой вредонос, который вообще ничего на HDD не меняет, но при этом выполняет все свои вредоносные функции, которых Over9000 уже придумано. Бороться с такой эфемерной  заразой конечно  тяжко, ведь очевидно, что в  мире закрытого ПО никто не знает, и не может знать, как должно  работать какое-либо  приложение. Ну вот например скайп, который открыл Over9000 соединений, и почему-то  многие за границу, и в  основном в Азербайджан, и который что-то там активно посылает/принимает, это баг или фича? Лично  я  даже не  знаю. А тем более, этого не знает  программа  защиты. Спрашивается, зачем вирусу менять код скайпа, если это и так уже готовый и  боеспособный  узел ботнета? Ну или например лет  5..10 назад я  заметил, что маилруагент жрёт 50Мб памяти. И  это при 0(при НУЛЕ)  контактов. ЗАЧЕМ? Причём  не  просто "жрёт",  а  активно ИСПОЛЬЗУЕТ. Не, я ламо,  ничего  в современном софтостроительстве не понимаю, дык  может кто  мне  разъяснит? Ну или недавняя фича от той  же маилрушки:  раздача по терабайту всем  желающим. Откуда  такая щедрость? Где  они СТОЛЬКО  взяли-то? Памятуя  о маилруагенте,  я догадываюсь конечно,  откуда…