|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey_Afonin 2:5057/29.13 28 May 2005 23:40:27
To : Ilia Koshelev
Subject : Re: Выход в Интернет из-под Линукса.
--------------------------------------------------------------------------------
Ilia Koshelev wrote:
> SA> сказал) и их дырявости. Плюс от дырявости Web-браузера или любого
> SA> другого софта, который используется для работы в сети Интернет.
> а что можно сделать через браузер?
Абстрагируйся от браузера. Если некий софт получает какую-то информацию,
эта информация может оказаться не того формата, который он ждет. Если
автор оказался достаточно предусмотрителен, это не страшно. Если же
нестандартный набор данных вызывает ошибку в работе программы, в теории
возможно исполнение какого-нибудь кода. Если, пользуясь такой ошибкой,
есть возможность выполнить кусок того же самого нестандартного кода,
полученного из вне, то можно что-нибудь попробовать сделать. Вопросов
два:
1. Есть ли ошибка.
2. Кто ее первый найдет: тот, кто хочет закрыть дырку, или тот, кто
хочет ей воспользоваться.
В общем-то, это справедливо для любого софта. Исторически сложилось,
что таких косяков больше всего находят в Windows. И там ими легче всего
пользоваться ввиду ряда особенностей. Hо это не значит, что их не может
быть где-то еще. Более того, такие случаи вполне себе известны и с софтом
под Linux.
--
С уважением, Сергей Афонин.
asy*kraft-s.ru
--- ifmail v.2.15dev5.3
* Origin: Kraft-S (2:5057/29.13@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
