🚀 go-pugleaf

Lepton wrote:

> Mi duda es que no se que pasa al quitar todos los permisos, o
> si habia que poner explicitamente algo del estilo "No Access".

Podr�an reducirse al m�nimo, pero eso s�lo es una soluci�n a lo que a 
ACLs se refiere. En ese caso, uno deber�a preocuparse por las 
herramientas de system32 y por las de sbin (por cierto, as� quer�a 
llamarlas ;)


> (Por cierto, creo que el dllcache se puede borrar (al menos recuerdo
> haber borrado lo que alli habia por problemas de espacio :), y
> me *imagino* que en ese caso, el WFP lo volvera a generar a partir
> de como este el sistema en ese momento, asi que si primero borras
> el dllcache, y luego mueves los .exe's, *quiza* no vuelvan a
> aparecer, y el WFP seguira funcionando correctamente)


Si, la dllcache se puede borrar. Es el problema que tiene WFP, que la 
dllcahe no tiene ning�n mecanismo de compromaci�n de integridad. Deber�a 
haber dos dllcaches replicadas y sincronizadas entre s�. Pero la 
dllcache s�lo es el primer path donde busca los ficheros, luego pide el 
CD de Windows. Eso si WFP est� habilitado en *ese* momento... Si no lo 
estuviera, WFP no lo echar�a en falta hasta que ejecutaras sfc.exe, 
entonces te pedir� el CD para restaurar todos los ficheros borrados. No 
es mi intenci�n dejar de emplear una herramienta tan �til como sfc.exe, 
a menos que quiera hacer todo el procedimiento de mover ficheros cada 
vez que se ejecutara sfc.exe (ya sea manualmente, al aplicar por un SP, 
etc).

En un mail privado, Chachini me mand� un link sobre reducir el tama�o de 
la dllcache a cero. Ah� se dar�a la misma situaci�n.

La dllcache s�lo es una fuente de ficheros �ntegros, al igual que lo es 
el CD de Windows. El problema est� en WFP y sfc.exe, concretamente en la 
comprobaci�n de las firmas de esos ficheros.

>
> Saludos,
> Lepton.


Saludos,

- upierz

-----------------------------------
news:backbone.general
http://it.looptele.com/puf.html
finger:upierzATvmsboxDOTcjbDOTnet