Исходное сообщение
"Представлен свехзащищенный вариант Ubuntu - Privacy Remix" Отправлено potter_ru, 26-Май-09 13:17
> и Ваш пример с MS06-002 здесь _совершенно_ ни к месту. Да, пожалуй, промахнулся. Видимо стоило к Вам серьезнее отнестись. Font Rasterizer Local Elevation of Privilege Vulnerability - CVE-2007-1213: A local elevation of privilege vulnerability exists in the TrueType Fonts rasterizer in the way that it handles defective or modified font types. This vulnerability could allow a logged-on user to take complete control of the system. >>При чем тут ДРАЙВЕР win32k.sys? > >Да, хороший вопрос. К тем биллютеням, что Вы мне привели якобы в >пример, он действительно отношения не имеет. А вообще-то должен был иметь. >Я Вам уже сказал, что примеры Вы не по теме привели. Это вы уже сами с собой дискутируете :) >[оверквотинг удален] >обычный- любая ошибка в нем приводит к краху системы, точно так >же, как если бы начал чудить драйвер режима ядра. Поэтому в >отношении графики, перенос этого функционала в ядро, ничуть не сделал систему >менее стабильной. Даже в WinNT 3.51 любая ошибка csrss.exe систему Crashила. > >Нет, я конечно же согласен с тем, что с кернел-моде кодом нужно >быть предельно осторожным, лично я обоими руками за то, чтобы все >драйверы перетащить в юзерспейс, как только получится. Но покуда большинство их >работает в режиме ядра, нечего лицемерить и обвинять винду, что она >такая вся бажная из-за несчастной графической подсистемы в ядре. Мне нравится как Вы защищаете ось, которая наверно одна на свете, неспособная жить без этой графической подсистемы. :)