Исходное сообщение
"Ростелеком исследовал безопасность 10 открытых приложений" Отправлено prokoudine, 09-Дек-20 00:47
> Вот через такие древние куски кода и легче всего поломать. Кинут юзеру > файлик с расширением .jpeg, он его в гимпе откроет, а там > на самом деле — этот flimp с эксплойтом. И то, что > сейчас никто даже вспомнить не может, что это за flimp такой, > ему не помешает. Так что правильно параноят. Всё немного сложнее. В файловых плагинах гимпа для распознавания формата используются и magic numbers, и расширение файла. Зависит от каждого плагина. Конкретно для flic мэджик не выставлен, поэтому в случае с псевдо-jpeg гимп не отредиректит на плагин загрузки .flic, а выдаст сообщение, что у тебя файл попорчен.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Вот через такие древние куски кода и легче всего поломать. Кинут юзеру >> файлик с расширением .jpeg, он его в гимпе откроет, а там >> на самом деле — этот flimp с эксплойтом. И то, что >> сейчас никто даже вспомнить не может, что это за flimp такой, >> ему не помешает. Так что правильно параноят. > Всё немного сложнее. В файловых плагинах гимпа для распознавания формата используются и > magic numbers, и расширение файла. Зависит от каждого плагина. Конкретно для > flic мэджик не выставлен, поэтому в случае с псевдо-jpeg гимп не > отредиректит на плагин загрузки .flic, а выдаст сообщение, что у тебя > файл попорчен.
	Введите код, изображенный на картинке: