Victor_VG
Tracker Mod | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NOSS68
Тут подлее сделано - если ЭЦП не Питера, то программа генерит Acesse Violation (AV) в оси и та её сама снимает со счёта. А где он это прикрутил с ходу не разобрать.
Добавлено:
BetterLink
Его полный ответ мне иной:
Цитата: Sorry, but as I hope you can understand, I cannot support unofficial versions of Rufus, and especially, I will not provide any advice on how to remove the warning about using an unofficial version, which is there for a very good reason.
Also, if you do decide to provide your own binaries (Why? Where? For whom?), I STRONGLY advise that you digitally sign them (PLEASE get a code signing certificate if you haven't already done so, and sign your binaries!!). If you can demonstrate that you only publish Rufus binaries that are digitally signed with your own code signing certificate, then maybe I'll be willing to help you on this. But otherwise, you're 100% on your own, because telling Windows users that they can run unsigned versions of elevated apps is exceedingly bad security practice and the precise reason why I will always try to distance myself from anyone doing so. |
беглый перевод:
Цитата: Извините, но, как я надеюсь, вы можете понять, я не могу поддерживать неофициальные версии Rufus, и особенно, я не буду давать никаких рекомендаций о том, как удалить предупреждение об использовании неофициальной версии, которая существует по очень веской причине.
Кроме того, если вы решите предоставить свои собственные двоичные файлы
(почему? Где? Для кого?), я настоятельно рекомендую вам их подписать цифровой
подписью (купите сертификат подписи кода, если вы еще этого не сделали, и подпишите свои двоичные файлы!!). Если вы сможете продемонстрировать, что вы публикуете только двоичные файлы Rufus, которые имеют цифровую подпись с вашим собственным сертификатом подписи кода, тогда, возможно, я захочу помочь вам в этом. Но в остальном вы на 100% сами по себе, потому что сообщать пользователям Windows, что они могут запускать неподписанные версии приложений это чрезвычайно плохая практика безопасности и точная причина, по которой я всегда буду стараться дистанцироваться от тех, кто это делает |
- а последствия - бинарник подписанный EV Code Signing Certificate падает при запуске сначала выводя сообщение что это мол левая сборка, а после вызывая AV в программе что само по себе плохо, а художества с обрушением программы чтобы только его сборка запускалась по словам конторского юриста являются грубым нарушением требований лицензии GPL. Потому я думаю а стоит ли мне продолжать собирать его код ибо все проекты которым имел отношение данный "разработчик" заканчивались аналогично.
----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti |
|
