|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 05 Mar 2005 20:26:56
To : alexander lunyov
Subject : Re: Вопрос: учет траффика ICQчерез гейт.
--------------------------------------------------------------------------------
alexander lunyov -> Artem Chuprina @ Sat, 05 Mar 2005 15:27:20 +0300:
al>>> надо такой антивирус, точнее проверщик контента, в который можно
al>>> добавлять самому определенные правила. может, такого нет, но наверное
al>>> можно сделать (не спрашивай как).
>> В проверяльщик контента можно, но... Hет, я не спрошу, как. Я знаю. Я
>> спрошу, через какое время после того, как злонамеренный код сделает свое
>> черное дело, ты сможешь вписать туда правила, от него защищающие. И
>> сколько раз он должен сделать оное дело, чтобы ты сумел эти правила
>> сформулировать.
al> в данном случае, насколько я понимаю, мы затыкаем временную
al> дыру от выхода информации о данной уязвимости до выхода
al> официального патча.
А откуда ты знаешь, что именно ловить? Опубликовали-то, скорее всего,
proof of concept, а атакующий код будет иным.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
--- ifmail v.2.15dev5.3
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
