Defender ASR rules block coreutils
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 25/100
- issue の種類
- バグ
- 明瞭さ
- 説明が足りない
- 活発さ
- 活発
- 技術スタック
- rust
- 領域
- cli, operating-systems
調査の方向性
No source files, tests, or entry points are named. Start by reproducing the coreutils installation failure on Windows with the listed Defender Attack Surface Reduction rules, then review the attached error and determine whether compatibility or a workaround requires input from the Defender PG; done means the interaction and an agreed resolution are documented.
索引モデルが issue の本文から書いたものです。
説明
I installed coreutls on a machine where the following Defender Attack Surface Reduction rules have been deployed:
Name Action GUID
---- ------ ----
Block executable files from running unless they meet a prevalence, age, or trusted list criterion 01443614-cd74…
Block JavaScript or VBScript from launching downloaded executable content d3e037e1-3eb8…
Block process creations originating from PSExec and WMI commands Block d1e49aac-8f56…
Use advanced protection against ransomware Block c1db55ab-c21a…
Block executable content from email client and webmail Block be9ba2d9-53ea…
Block executable content from email client and webmail Block be9ba2d9-53ea…
Block untrusted and unsigned processes that run from USB Block b2b3f03d-6a65…
Block credential stealing from the Windows local security authority subsystem (lsass.exe) Block 9e6c4e1f-7d60…
Block all Office applications from creating child processes Block d4f940ab-401b…
Block credential stealing from the Windows local security authority subsystem (lsass.exe) Block 9e6c4e1f-7d60…
Block Adobe Reader from creating child processes Block 7674ba52-37eb…
Block Office applications from injecting code into other processes Block 75668c1f-73b5…
Block execution of potentially obfuscated scripts 5beb7efe-fd9a…
Block Office applications from creating executable content Block 3b576869-a4ec…
Block Office applications from creating executable content Block 3b576869-a4ec…
Block Office communication application from creating child processes Block 26190899-1602…
Block Office communication application from creating child processes Block 26190899-1602…
Block Win32 API calls from Office macro Block 92e97fa1-2edf…
Block persistence through WMI event subscription e6db77e5-3df2…
And this has resulted in the following error message:
You might want to check with the Defender PG to check whether there is a way to get around this.
Thanks!
- 主要言語
- Rust
- スター
- 5.2k
- フォーク
- 109
- 平均マージ
- 1日 16時間
- マージ済み PR（30日）
- 3
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
microsoft/coreutils のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
-
難易度 5/5 1週間以上 初心者へのやさしさ 38/100
-
sleep has 9MBオープン
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
-
grep not workオープン
難易度 3/5 1〜2日 初心者へのやさしさ 55/100
microsoft/coreutils の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信
-
bug llm translation
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
メンテナーはふだん 1 日以内に返信
-
skillfs: one malformed chat-log line aborts the entire skill-usage analysis (skill_usage_from_chat_logs.py)対応中かも @zjncs が今日担当しました。 オープンcomponent:skillfs
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
agentic-os-org/ANOLISA#6116 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
indygreg/cryptography-rs#99 ·