Defender ASR rules block coreutils
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 25/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Cần làm rõ
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- rust
- Lĩnh vực
- cli, operating-systems
Hướng nghiên cứu
No source files, tests, or entry points are named. Start by reproducing the coreutils installation failure on Windows with the listed Defender Attack Surface Reduction rules, then review the attached error and determine whether compatibility or a workaround requires input from the Defender PG; done means the interaction and an agreed resolution are documented.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
I installed coreutls on a machine where the following Defender Attack Surface Reduction rules have been deployed:
Name Action GUID
---- ------ ----
Block executable files from running unless they meet a prevalence, age, or trusted list criterion 01443614-cd74…
Block JavaScript or VBScript from launching downloaded executable content d3e037e1-3eb8…
Block process creations originating from PSExec and WMI commands Block d1e49aac-8f56…
Use advanced protection against ransomware Block c1db55ab-c21a…
Block executable content from email client and webmail Block be9ba2d9-53ea…
Block executable content from email client and webmail Block be9ba2d9-53ea…
Block untrusted and unsigned processes that run from USB Block b2b3f03d-6a65…
Block credential stealing from the Windows local security authority subsystem (lsass.exe) Block 9e6c4e1f-7d60…
Block all Office applications from creating child processes Block d4f940ab-401b…
Block credential stealing from the Windows local security authority subsystem (lsass.exe) Block 9e6c4e1f-7d60…
Block Adobe Reader from creating child processes Block 7674ba52-37eb…
Block Office applications from injecting code into other processes Block 75668c1f-73b5…
Block execution of potentially obfuscated scripts 5beb7efe-fd9a…
Block Office applications from creating executable content Block 3b576869-a4ec…
Block Office applications from creating executable content Block 3b576869-a4ec…
Block Office communication application from creating child processes Block 26190899-1602…
Block Office communication application from creating child processes Block 26190899-1602…
Block Win32 API calls from Office macro Block 92e97fa1-2edf…
Block persistence through WMI event subscription e6db77e5-3df2…
And this has resulted in the following error message:
You might want to check with the Defender PG to check whether there is a way to get around this.
Thanks!
- Ngôn ngữ chính
- Rust
- Star
- 5.2k
- Fork
- 109
- Merge trung bình
- 1 ngày 16 giờ
- Pull request đã merge (30 ngày)
- 3
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của microsoft/coreutils
-
Add support for /dev/nullĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 38/100
-
sleep has 9MBĐang mở
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
-
grep not workĐang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100
Tất cả issue của microsoft/coreutils
Issue tương tự
-
Rust: `const _` gets its file's node ID, so the file node is relabelled `_` and gains a self-loopĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Graphify-Labs/graphify#4064 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 2 ngày
-
MessageField::clone copies the whole payload, even for an unset field: clone 1.4× slower than prost on small messagesCó thể đã có người làm @benedikt-bartscher đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
anthropics/buffa#549 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100