Gitukod sa OS sugod Marso 11 Windows pakete sa antivirus Windows Gisugdan na sa Defender ang pag-block (pag-quarantine) sa libre nga WinRing0 driver. Kini nga driver gigamit sa pag-access sa lain-laing hardware gikan sa user space, diin walay laing API nga gihatag sa sistema.
Ang drayber sa WinRing0 gipangayo sa mga proyekto nga nagdumala sa mga setting sa hardware, pareho nga libre (OpenRGB, Libre Hardware Monitor, FanControl) ug proprietary (SignalRGB, Razer Synapse 3). Lakip sa mga programa nga naggamit sa drayber, adunay opisyal nga software gikan sa daghang mga tiggama sa kagamitan, lakip ang mga sikat. Angay nga matikdan nga ang drayber gipirmahan nga independente sa tagsulat (ang developer sa CrystalDiskMark) ug gidawat sa Microsoft.
Ang isyu nga namatikdan sa Microsoft nga misangpot sa pag-block mao nga ang bisan unsang programa maka-access sa drayber nga na-install sa sistema, ug pinaagi sa drayber, ang programa mahimong magmaniobra sa bisan unsang device sa sistema o mopataas sa mga pribilehiyo niini (CVE-2020-14979).
Tungod sa pagkandado, daghang mga kompanya ang napugos sa pagtubag. Pananglitan, gibalhin sa SignalRGB ang programa aron magamit ang ilang kaugalingon nga proprietary nga kapuli, samtang ang Steelseries hingpit nga gipugngan ang pagpaandar sa ilang software aron ipakita ang mga sukatan sa sistema sa mga built-in nga screen sa ilang kagamitan.
Sa pagkakaron, usa ka ayuhon ang gipagawas alang sa WinRing0 nga naglimite sa drayber sa mga programa nga nagdagan nga adunay mga pribilehiyo sa tagdumala, bisan pa, tungod sa mga pagbag-o sa polisiya sa drayber sa Microsoft, lisud ang pagkuha og pirma alang sa bag-ong pagtukod.
Ang kompanya nga Intsik nga HYTE, nga nagpalambo sa software alang sa pag-monitor sa HYTE Nexus hardware, nga gigamit usab kini nga drayber, nagboluntaryo sa pagkuha sa bureaucratic nga pamaagi ug gipahibalo nga kini magmantala sa usa ka gipirmahan nga pagtukod alang sa libre nga paggamit. Bisan pa, bisan kung gidawat sa Microsoft ang na-update nga drayber, daghang mga pagdumala sa mga setting sa hardware ug mga programa sa pag-monitor ang kinahanglan nga ipadagan sa mga katungod sa tagdumala o ipahiangay aron magtrabaho kauban ang giusab nga drayber.
Ang WinRing0 driver adunay usa ra ka analogue nga gitawag og inpout32, nga sa pagkakaron wala gibabagan. Windows Mga programa sa Defender ug antivirus, apan kini gibabagan sa mga sikat nga anti-cheats (ang labing inila niini mao ang Vanguard sa RIOT, nga gigamit sa mga dula sama sa Valorant).
Source: opennet.ru
