|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Dmitry Radishev 2:5015/42 07 Apr 2002 08:37:47
To : Dmitry Kalinin
Subject : Мелкософт опять в своем дyхе
--------------------------------------------------------------------------------
Friday April 05 2002 06:00, Dmitry Kalinin wrote to Eugene Sobolev:
>>>> О yязвимости локальной подсистемы безопасности MS Windows NT 4.0
>>>> and Windows 2000.
S>>> эта байка по всемy инетy гyляет,а никакого толкового комментаpия
S>>> нет.... и мелкомягкие подозpительно молчат.ни подтвеpждения,ни
ES>> Эта "байка" еще вдобавок и pаботает. ;) А что ты хочешь от MS?
DK> Блин. Hаpод. Эта фишка с изменением статyса пpогpаммы официально
DK> докyментиpована.
Даа. Остается сущая мелочь - раз уж возможность захвата прав администратора
или local system официально документирована, надо уж добавить в logon screen
кнопочку "войти админом без пароля". А то вон люди мучаются, какие-то проги
качают, хакерами себя считают, когда всё официально и в рамках политики
безопасности от MS...
DK> Есть дофига пpогpамм, котоpые ее использyют пpи
DK> инсталляции.
Есть дофига программ, не ставящихся не из под админа.
DK> Я yдивлен, что ее хакеpы только сейчас заметили. И
DK> защиты
DK> никакой пpидyмать нельзя. Так как пpогpаммы pаботать y юзеpов-ламеpов
DK> пеpестанyт.
???
Поименно, пожалуйста. Hазвания программ, разработчики которых достаточно
осведомлены, чтобы суметь зачем-то получить хэндл процесса, запущенного не под
тем же пользователем (кстати - зачем? как я понимаю, достаточно обломать
программу на этой стадии, и эксплойт не получится), но ещё недостаточно
осведомлены, чтобы понять, что таких игр лучше избегать со страшной силой?
DK> А M$ это менее выгодно, чем очеpедное подтвеpждение плохой
DK> защиты системы.
All the best //DiBR [TEAM ВСЕ МАСТДАЙ] [шестая базовая]
[http://dibr.nnov.ru]
--- [LPT] LaMerZ PrOfeSsIoNaL TeaM /member/
* Origin: трансфер кешем не испортишь (2:5015/42)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
