Исходное сообщение
"Уязвимости в Android, FreeBSD, rdesktop и FreeRDP" Отправлено пох, 08-Фев-19 23:12
у ынтырпрайза все чотко - эти ребята помимо фри-реализаций поковыряли и майкрософтовскую. Выводы, внезапно, такие: Soon enough, we realized that Microsoft’s implementation is much better than the implementations we tested previously. Actually, it seems like Microsoft’s code is better by several orders of magnitude, as it contains:     Several optimization layers for efficient network streaming of the received video.     Robust input checks.     Robust decompression checks, to guarantee that no byte will be written past the destination buffer. дальше, правда, они нашли clipboard, обрадовались, и даже заявили таки ms о найденом баге (для опенсорсных неактуален, а у ms clipboard это не просто текст), но в целом сошлись на том, что если ты шаришь (ms'овский) клипборд с rogue server - тебя лечить надо, а не код чинить.