Newsgroup: it.comp.sicurezza.varie
Titolo: Eseguibili giganti sotto windows

Ciao NG,
 
Mi capita sempre più spesso che per banali driver di un
mouse o un Bluetooth il driver si possa installare solo
tramite installer che facilmente arrivano a 100 M e passa.
Se penso che l'eseguibile di un programma sofisticato sta
sui 30 e spesso meno, come si spiega tutto ciò? Vale anche
per skype ad esempio. Credo che il "core" del programma
sia minuscolo, gli elementi grafici sono chiamate di
sistema o poco ci manca, sicché...
 
E' normale oppure c'è qualche tendenza lato sicurezza che
io non so?
 
 
-- 
The man who invented autocorrect is dead.
May he roast in piss.
 

 io non so?
 
ciao !
 
Che dirti, io di norma quando trovo un update o mi serve un driver, NON
avvio l'installer se non prima di averlo passato al setaccio fine :) ma
in qualsiasi caso, è possibile (anzi probabile) che il file scaricato
o, se preferisci il "setup" contenga i drivers relativi a più modelli
di un dato device ed a più sistemi operativi oltre, in alcuni casi, a
sw aggiuntivo (che a volte serve ed altre è inutile se non "m***da")
 
Sarebbe utile sapere di quale driver stiamo parlando a quale sia il
link per il download dello stesso (sono curioso ;-D)
 
 

 E' normale oppure c'è qualche tendenza lato sicurezza che io non so?
 
la sicurezza c'entra fino ad un certo punto. gli applicativi, specie 
quelli multipiattaforma, tendono a portarsi dietro anche il loro runtime 
environment e questo spiega le loro dimensioni. i driver spesso sono 
impacchettati in modo da avere un unica distribuzione per tutto l'hw 
supportato, tanto poi ci pensa il plug and play a riconoscere e 
installare quello giusto.
 

 link per il download dello stesso (sono curioso ;-D)
 
eccolo qua, 400 M per una chiavetta bluetooth, ma ormai è 
una costante. Anche io passo all'antivirus ma non credo mi 
faccia vedere se c'è spyware (se non altro perché i primi 
spyware sono gli antivirus...).
 
https://www.tp-link.com/it/support/download/ub400/#Driver
 


PS lo so che sono sia 32 che 64 bit, ma anche se fossero 
10 M sarebbero troppi per un driver.

 troppi per un driver.
 
non so che dirti sono 15 anni che non ho a che fare con windows.
non mi pare neanche una questione tanto adatta a questo gruppo. magari su 
un gruppo di win sanno essere più esaustivi.

 
https://www.tp-link.com/it/support/download/ub400/#Driver
 
 
Ok, scaricato (tutto sommato pensavo peggio, il server sembra
abbastanza "vispo" :D), comunque, ho dato un'occhiata al tutto
 
 
Il setup è realizzato con "installshield" (groan) e comunque il
pacchetto contiene i setup per x32 ed x64 (circa 300MB ciascuno)
più il manuale in pdf e quel minimo di files di bootstrap, per
cui ci sta che "pesi" in quel modo, anche se parecchio del peso
è dovuto ad immagini e DLL che in teoria NON dovrebbero servire
e comunque, in effetti, avrebbero potuto realizzare un setup più
snello (si, l'ho decompilato e controllato :D)
 
 
 
 
 

 runtime environment e questo spiega le loro dimensioni. 
 
Non del tutto, vedi, quel setup è stato creato includendo anche i files
di setup del runtime VC (nel caso non fossero già installati), ora, si
tratta di una scelta; avrebbero potuto escludere quei files facendo in
modo che il setup li scaricasse dal sito solo se necessario, peccato
che in tal caso, il setup sarebbe stato inutilizzabile su un sistema
non connesso ad internet o, nel caso in cui, tra qualche anno, i files
del runtime fossero rimossi dal sito, per cui...
 

 essere più esaustivi.
 
Ah, pensavo che fosse un gruppo trasversale sul SO. 
Difficilmente l'utente medio di windows sa cosa c'è sotto 
molte potenziali minacce e ho pensato che il posto 
migliore per chiedere fosse qui.


 migliore per chiedere fosse qui.
 
In effetti, parecchi driver "cinesi" si portano dietro immondizia, per
cui spendi poco per la "chiavetta BT" ma poi paghi con la robaccia che
ti installano sul sistema :P
 
 

 Ah, pensavo che fosse un gruppo trasversale sul SO. 
 
lo è, ma l'argomento sarebbe la sicurezza. e nella tua domanda è 
abbastanza forzata.