Commenti a "Enhanced Mitigation Experience Toolkit (EMET)"

[developerwinme]

Ci sono 2 autorevoli giudizi sull'incompatibilità di EMET in Windows 8.
Una è dello stesso supporto EMET sollecitato da nV25 pubblicata in data 17/12.
L'altra è di un collaboratore di Marco Giuliani sempre in data dicembre.
Quindi giudizi tecnici, postumi, all'articolo che citi.

Ottimo (tra virgolette, ovviamente, perché sarebbe meglio fosse compatibile ) così.

Provveduto a rimuoverlo allora.

[sampei.nihira]

viewtopic.php?f=33&t=67971&start=1280

Leggi qualche impressione di nV25 riportate su MLI.
Si presuppone comunque che la disinstallazione di EMET non sia problematica come a suo tempo riportato.
Che oggi interviene ancora in merito "mettendo in croce" anche la funzionalità di avvio rapido di W.8.

[nV 25]

...nV 25 che comunque ritiene di essere un "laboratorio a cielo aperto" portandosi dietro più dubbi che certezze.

Il mio consiglio, pertanto, è quello di prendere le mie esternazioni per quello che valgono = delle semplici opinioni personali.

Su quest'ultima affermazione sono sicuro al 100%.

[sampei.nihira]

Con l'aggiornamento ad Opera 12.13 ho rieseguito i vari test delle mitigazioni ROP EMET 3.5 T.P.
Anche con lo StackPivot ad on l'aggiornamento non è stato problematico.
Mentre Caller + SimExecFlow ad on si verifica il crash del browser nel mio sito web di riferimento in JAVA.
Quindi alla voce Opera occorre definitivamente non abilitare le sole 2 voci sotto riportate:

Caller + SimExecFlow

[sampei.nihira]

Interessante immagine sotto inserita su W.da un utente del calibro di wat0114 che ci mostra una comparazione di 184 exploit totali testati su XP,XP + EMET,7:

http://www.wilderssecurity.com/attachme ... 1361636356

si noti come l'installazione di EMET con XP raggiunga un valore di exploit attuati con successo praticamente doppia rispetto a 7.
E questo con la ver EMET 2.1.
Quasi certamente una comparazione con EMET 3.5 TP con le mitigazioni ROP avrebbe quasi parificato il rapporto trà XP e 7.
Potrete reperire info maggiori a tal proposito nel Microsoft Security intelligence Report volume 12 da pag 52.