卡饭论坛 » HIPS专区 » Malware Defender » 支持变量$parent$是不是省事很多

温州城掌柜 发表于 2008-8-19 21:33

支持变量$parent$是不是省事很多

像EQ支技$parent$后，就精简多了，，，

Devy 发表于 2008-8-19 22:33

那不是就要弄继承了。估计MD目前还没这个打算

sxingbai 发表于 2008-8-20 06:18

只是父进程路径
与继承无关

温州城掌柜 发表于 2008-8-20 09:25

[quote]原帖由 [i]sxingbai[/i] 于 2008-8-20 06:18 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4548730&ptid=310220][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
只是父进程路径
与继承无关 [/quote]
下个版本会加入吗？

baerzake 发表于 2008-8-20 09:26

回复 4楼 温州城掌柜 的帖子

他又不是作者，问他有什么用[:xi23:]

sandworm 发表于 2008-8-20 09:38

下个版本要增加和修改的内容已经不少了，所以等以后再说。

另外我觉得用$parent$， 还不如用标准的路径表示方法，"."来表示当前目录，".."表示上一层，下级目录用相对路径。

yjwfdc 发表于 2008-8-20 09:47

[quote]原帖由 [i]sandworm[/i] 于 2008-8-20 09:38 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4549410&ptid=310220][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
下个版本要增加和修改的内容已经不少了，所以等以后再说。

另外我觉得用$parent$， 还不如用标准的路径表示方法，"."来表示当前目录，".."表示上一层，下级目录用相对路径。 [/quote]

功能和大家以前的建议差不多

《〈$parent[color=red]2[/color]$代表取父进程的前[color=red]2[/color]级路径，$parent[color=red]n[/color]$代表取父进程的前[color=red]n[/color]级路径，〉》

"."来表示当前目录，".."表示上一层“n个点”表示上n层，层数多了，数点数有些烦。

-------------------------------
再想想也不是，还是《〈$parent[color=red]2[/color]$代表取父进程的前[color=red]2[/color]级路径，$parent[color=red]n[/color]$代表取父进程的前[color=red]n[/color]级路径，〉》

好些，因为写规则时是知道可以写前面多少级路径的，如果用..可以上一层的话，父进程路径的深度是会变的，子进程的深度就控制不了了。

[[i] 本帖最后由 yjwfdc 于 2008-8-20 09:52 编辑 [/i]]

sandworm 发表于 2008-8-20 09:55

上面N级路径的写法可以按照文件系统标准写法，“..\..\..\”表示上面3层，这样谁都能看懂

sxingbai 发表于 2008-8-20 12:30

回复 8楼 sandworm 的帖子

这样就更方便了

sxingbai 发表于 2008-8-20 12:37

不过觉得作者似乎没有完全理解parent
所以冒昧[:15:] 啰嗦两句
大多程序都要对它所在目录下文件读写
其它地方除app目录外很少
所以允许所有程序存取parent
就可以省却很多规则
但eq还缺少它的上级目录以app目录
如果有这些，将大大简化规则，提高易用性

现在几大hips保护能力都很强
优劣的区别就在易用性
同时hips不能被推广也是受限于目前的易用性

[[i] 本帖最后由 sxingbai 于 2008-8-20 12:41 编辑 [/i]]

sandworm 发表于 2008-8-20 13:04

不知app目录指的是什么？

kuririn 发表于 2008-8-20 13:06

還不如學tiny ca

baerzake 发表于 2008-8-20 13:13

回复 11楼 sandworm 的帖子

应该指的是application data目录，很多程序安装后会在此目录下创建自己的文件目录

kuririn 发表于 2008-8-20 13:22

所以允许所有程序存取parent
就可以省却很多规则

包括病毒  病毒可在其所在目錄下亂搞 但僅止於此目錄

baerzake 发表于 2008-8-20 13:27

回复 14楼 kuririn 的帖子

[:xi15:] 关门打狗
虽说parent有助规则简化，不过安全性也降低，有被恶意利用的可能，即使加了我也不会用。一般来说parent最大好处是程序升级时不用关闭或切换HIPS模式，但是我觉得一般程序升级不是很频繁，升级时切换一下很方便，总比在parent下开放写入权限好

spiha 发表于 2008-8-20 13:31

*** 作者被禁止或删除 内容自动屏蔽 ***

baerzake 发表于 2008-8-20 13:34

回复 16楼 spiha 的帖子

囧，病毒就不会到子目录下去吗
另外视觉上的程序分组是什么意思[:xi22:]

kuririn 发表于 2008-8-20 13:41

parent 分詢問跟不詢問

parent不詢問 : 就是個變量 用法如樓上所述

parent詢問 : 就是詢問框添加規則 自動的
詢問框添加規則在安裝時比較常用
連規則都省的寫了

parent詢問 可參考tiny ca  不過ca詢問框不只parent這個好東東

[[i] 本帖最后由 kuririn 于 2008-8-20 13:44 编辑 [/i]]

kuririn 发表于 2008-8-20 13:45

另外ca的parent早就有分level了

sxingbai 发表于 2008-8-20 15:30

ca没有parent吧
它只是有对象的level
parent安全不安全
全在于规则的运用
至于病毒在所在目录生成
就如火鸟所说，关门打狗

查看完整版本: 支持变量$parent$是不是省事很多