В каком смысле?
Ты хочешь сделать скрипт который скачивает какую то хрень из инета, распаковывает в темп, ещё и запускать поди оттуда будет. Так зловреды себя ведут.
Зачаток автоматизации. Просто добавить проверку хеша или сканирование через api антивируса и все норм будет
Кроме того что для антивируса это все равно будет подозрительно. Да и для человека который посмотрит код тоже.
Я сделал себе обновления всяких инсталляшек похожим образом. Или как теперь это надо делать?
Да для себя то пофиг, просто некоторые это как метод инсталляции для своих программ делают и это 🤦♂️
Ну, каждый действует в меру своих знаний.
Хорошей практикой является запрет на запуск исполняемых файлов из тех папок, в которые непривелегированный пользователь имеет право га запись. У меня есть обратная связь от коллеги, который настроил соответствующим образом windows xp (еще в те времена) у своих родителей: раньше, во время нечастых визитов к ним он регулярно находил компьютер родителей в плачевном полуживом состоянии, приходилось регулярно переустанавливать ОС (это было менее затратно по времени, чем попытки обнаружить и исправить). После вышеназванных настроек ОС не претерпела ни одной переустановки, проблемы закончились.
Под Windows есть Winget. Для него preview-версия модуля для Powershell, вроде как, вышла.
Мне это на свой локальный складик качать, чтоб иметь свою репу офлайновую
Обсуждают сегодня