locked
Los archivos .MSI son seguros? RRS feed

  • Pregunta

  • Lo pregunto porque he notado tanto en Vista como en Windows 7, que un paquete de instalación .MSI no tiene el escudito del UAC en su ícono, sin embargo, los .EXE sí que lo tienen, y windows pone más peros para ejecutarlos, al igual que los .MSU que son los de acualizaciónes, para ir al grano, es posible que los archivos .MSI y .MSU sean más seguros y no puedan contener algún bicho o un código malicioso a pesar del certificado o firma digital que puedan tener?, o todos pueden ser peligrosos como los .EXE y .BAT etc.,?

    Saludos.
    martes, 3 de febrero de 2009 20:59

Respuestas

  • sinphone dijo:

    A la hora de instalar se queja diciendo que no es Vistay l ocancela, entonces tomé el Orca y modifiqué el installer cambiando el requisito de instalación de nt=600 a nt=601 que es Windows 7 (espero no estar contando o haciendo algo ilegal :-S pero es que si lo utilizo bastante) entonces ya me lo deja instalar y pues todo perfecto como en Vista, entonces me preguntaba que si había sido capaz de hacer algo como eso modificando unos parámetros del .MSI pues dije, alguien maloso que sepa bastante puede hacer lo quiera al fin y al cabo, el instaler tiene la firma digital de Microsoft y hacer que uno se confíe, por eso la duda de si son seguros o nó, ahora veo que todo depende de donde sea bajado, no de que tipo sea.



    Pues si que estás haciendo algo ilegal... :-P ... el software no puede modificarse ni un solo bit.

    Y alguien malo, maloso.... no haria eso sino que se construiría su propio installer.

    Y recerda, la firma digital no es solo firma.. lleva un checsum para ver que los archivos internos no han sido modificados.

    Un saludo,
    Jose Manuel Tella Llop news://jmtella.com
    martes, 3 de febrero de 2009 21:27

Todas las respuestas

  • Si estan bajados de MS son seguros. Si no... depende...

    Un saludo,
    Jose Manuel Tella Llop news://jmtella.com
    martes, 3 de febrero de 2009 21:05
  • Jose Manuel Tella Llop dijo:

    Si estan bajados de MS son seguros. Si no... depende...



    Es deicr, la extension indica solo que se a usar el "instaler" de MS... pero quien lo ha hecho puede mandar instalar lo que quiera.

    Un saludo,
    Jose Manuel Tella Llop news://jmtella.com
    martes, 3 de febrero de 2009 21:07
  • Ya veo, lo que pasa es que sucede ésto, Windows 7 no trae ni Movie Maker ni Windows Mail dos programas que uso mucho, instalando el Windows Live Mail pues no me ha ido tan mal aunque me extraña bastante que no tenga íconos en la barra de herramientas y demás, pienso que sería más fácil aprenderlo con íconos pero bueno, pero el Movie Maker de Windows Live que es beta, me parece mm no sé, no tiene nombre, está muy límitado por decirlo de alguna forma, entonces lo que hice fué lo siguiente, fuí a Microsoft Download Center y bajé éste:

    http://www.microsoft.com/downloads/details.aspx?FamilyID=d6ba5972-328e-4df7-8f9d-068fc0f80cfc&DisplayLang=en

    A la hora de instalar se queja diciendo que no es Vistay l ocancela, entonces tomé el Orca y modifiqué el installer cambiando el requisito de instalación de nt=600 a nt=601 que es Windows 7 (espero no estar contando o haciendo algo ilegal :-S pero es que si lo utilizo bastante) entonces ya me lo deja instalar y pues todo perfecto como en Vista, entonces me preguntaba que si había sido capaz de hacer algo como eso modificando unos parámetros del .MSI pues dije, alguien maloso que sepa bastante puede hacer lo quiera al fin y al cabo, el instaler tiene la firma digital de Microsoft y hacer que uno se confíe, por eso la duda de si son seguros o nó, ahora veo que todo depende de donde sea bajado, no de que tipo sea.

    Gracias por aclararlo :-)

    Saludos.

    martes, 3 de febrero de 2009 21:21
  • sinphone dijo:

    A la hora de instalar se queja diciendo que no es Vistay l ocancela, entonces tomé el Orca y modifiqué el installer cambiando el requisito de instalación de nt=600 a nt=601 que es Windows 7 (espero no estar contando o haciendo algo ilegal :-S pero es que si lo utilizo bastante) entonces ya me lo deja instalar y pues todo perfecto como en Vista, entonces me preguntaba que si había sido capaz de hacer algo como eso modificando unos parámetros del .MSI pues dije, alguien maloso que sepa bastante puede hacer lo quiera al fin y al cabo, el instaler tiene la firma digital de Microsoft y hacer que uno se confíe, por eso la duda de si son seguros o nó, ahora veo que todo depende de donde sea bajado, no de que tipo sea.



    Pues si que estás haciendo algo ilegal... :-P ... el software no puede modificarse ni un solo bit.

    Y alguien malo, maloso.... no haria eso sino que se construiría su propio installer.

    Y recerda, la firma digital no es solo firma.. lleva un checsum para ver que los archivos internos no han sido modificados.

    Un saludo,
    Jose Manuel Tella Llop news://jmtella.com
    martes, 3 de febrero de 2009 21:27
  • Pues ya me porto bien entonces :-D, si hacen mejor el Windows Live Movie Maker lo cambio y si nó, me voy haciendo la idea de buscar otras opciones, gracias por el dato :-)

    Saludos.

    martes, 3 de febrero de 2009 21:36