- 
    
    
        
        
            
                
                
                
                    Windows игнорирует некоторые записи в hosts
                
                    
                        
                            Windows игнорирует некоторые записи в hosts
 
 Как известно, с давних времен практически любая система, использующая стек tcp/ip, содержит локальный файл hosts, в котором пользователь может самостоятельно задать соответствие между именами хостов и их ip-адресами. Кроме того, этот файл в последнее время часто используется для блокировки доступа к нежелательным хостам. Выяснилось, что встроенный в Windows DNS-клиент игнорирует записи из hosts для некоторых адресов, принадлежащих Microsoft (полный список можно найти во внутренностях файла %WINDIR%\system32\dnsapi.dll). Предположительно, это поведение направлено на противостояние попыткам вредоносного софта блокировать Windows Update и другие аналогичные функции, сообщает bugtraq.ru. О подобной "особенности" первым сообщил в Bugtraq Dave Korn, что в дальнейшем привело к оживлённой дискуссии. Для получения полного списка "вшитых" в файл сайтов можно воспользоваться утилитой strings.
 Ветвь дискуссии
 
 Взято с: uinc.ru
 
 
 
 
                
                
                
                    
                        Последний раз редактировалось Alexey P.; 18.04.2006 в 18:48.
                    
                    
                 
 
 
 
 
- 
	
- 
		
			
						
						
							 Будь в курсе!
						
					
					
						
							 Будь в курсе!
						
					
			 
				
				
					
						
			
						
							
								
									
										Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru: 
 
 
 
 
 
 
 
 
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            что-то мне кажеться , что майкрософт будет скоро продавать места для сайтов в этом файле  быть может и новые шпионы будут теперь пытаться его заменить быть может и новые шпионы будут теперь пытаться его заменить  
 
 
 
 
 
 
 
- 
	
- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                            
 
                    
                    
                        
                    - Вес репутации
- 73
 
                        
                 
 
            
                
                
                        
                        
                            
                        
                
                    
                        
                            нет смысла его заменять, с таким же успехом можно заменять библиотеку фаерволла или еще че угодно, этот же dnsapi.dll можно заменить поддельным даже если б там не было тех адресов.
 адреса прописаны как раз для того, чтоб при наборе microsoft.com в браузере тебя не выкинуло на левый сайт. идея спорная, с одной стороны ниче плохого в этом нет и ламерам полезно, с другой - морально давит "большой брат следит за тобой" : )