Исходное сообщение
"Представлен свехзащищенный вариант Ubuntu - Privacy Remix" Отправлено potter_ru, 26-Май-09 12:24
>Что говорят приведенные Вами биллютени? Они доказывают лишь общеизвестный факт, что "да, >в винде есть ошибки, в том числе те, что приводят к >удаленному захвату управления системой". >Там описываются 2 проблемы с безопасностью рендеринга. Первая- это возможность удаленного исполнения >кода при рендеринге специально-подготовленных встроенных шрифтов (при чтении почты в Outlook'e >или при просмотре какого-либо злобного сайта). А вторая - это аналогичная >проблема, но уже с участием специально-подготовленных метафайлов (wmf/emf). Проблемы, которые заключаются >в том, что в DLL ПОЛЬЗОВАТЕЛЬСКОГО РЕЖИМА имеется бажный код с >возможностью переполнения буфера в стеке, позволяя тем самым запустить на атакуемой >машине вредоносный код. Рендеринг шрифтов как раз не "DLL ПОЛЬЗОВАТЕЛЬСКОГО РЕЖИМА" режима делает. Об этом собственно и речь. При чем тут ДРАЙВЕР win32k.sys? Если бы графика >была в csrss.exe, то проблема бы НИКУДА не исчезла, ибо причина >её не в уровне привелегий (ring0 or ring3), а в том, >что программист наваял бажный код и оставил там переполнение буфера. после "ПЕРЕНОСА ГРАФИКИ В ЯДРО" проблема стала БОЛЬШЕ. Бажный код - причина всех зол, несомненно. Но подумайте о последствиях. Если в итоге злоумышленник получает возможность выполнения своего кода на уровне ring0, то последствия этого гораздо опаснее чем выполнение кода в ring3. Этой возможности не было в ранних версиях.