Article View: pl.comp.os.advocacy
Article #483234Re: Dawno nie było nic o MS
From: Piotr B. (pb2004)
Date: Mon, 07 Nov 2011 18:35
Date: Mon, 07 Nov 2011 18:35
32 lines
2400 bytes
2400 bytes
Użytkownik Mariusz Kruk napisał: > epsilon$ while read LINE; do echo \>"$LINE"; done< "Piotr B. (pb2004)" >>>> Właściwie gdzie widzisz problem? Bo ja nie widzę żadnej przewagi czy >>>> user mode czy kernel mode. Po eksploatacji tego typu błędu w xserverze >>>> lub csrss.exe także kod eksploita ma pełne uprawnienia. >>> Szkoda, że jeszcze nie zaproponujesz go wsadzić w NTFS.SYS. Tam by >>> bardziej pasował. >> A gdzie ma być obsługa fontów jak nie w podsystemie grafiki? > > A kto powiedział, że moduł odpowiedzialny za obsługę fontów musi działać > z maksymalnymi możliwymi uprawnieniami? Obsługa fontów to szerokie pojęcie i nie jest w całości w kernel-mode. Nie wiesz w jakiej linijce kodu jest błąd i co ona konkretnie robi. > >>>> A ten w kernel >>>> mode chociaż nie musi się przełączać w te i we wte. >>> Piękne. >> To może podaj te korzyści niedziałania w kernel-mode. Na pewno nie są to >> stabilność ani bezpieczeństwo. > > Bo ty tak mówisz? > Kurczę, może faktycznie cały świat się myli i ta separacja uprawnień to > zły pomysł. > Jaka separacja uprawnień gdy kod i tak działa na prawach roota/systemu? Czy to w xserverze czy w hipotetycznym csrss.exe. -- Piotr Borkowski
Technical Details
Message-ID:
<j99buj.7rc.1@pb2004.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mailReferences:
<j94uj9$57u$1@mx1.internetia.pl> <j98hof.20.1@pb2004.pl> <j98hf2$7c7$1@mx1.internetia.pl> <j98oiv.10.1@pb2004.pl> <slrnjbfnft.9rq.Mariusz.Kruk@epsilon.rdc.pl> <j991dt.66s.1@pb2004.pl> <slrnjbfvcl.9rq.Mariusz.Kruk@epsilon.rdc.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail From: "Piotr B. (pb2004)" <p_borkowski@nospamgazeta.pl> Newsgroups: pl.comp.os.advocacy Subject: Re: Dawno nie było nic o MS Date: Mon, 07 Nov 2011 19:35:46 +0100 Organization: "Portal Gazeta.pl -> http://www.gazeta.pl" Lines: 32 Message-ID: <j99buj.7rc.1@pb2004.pl> References: <j94uj9$57u$1@mx1.internetia.pl> <j98hof.20.1@pb2004.pl> <j98hf2$7c7$1@mx1.internetia.pl> <j98oiv.10.1@pb2004.pl> <slrnjbfnft.9rq.Mariusz.Kruk@epsilon.rdc.pl> <j991dt.66s.1@pb2004.pl> <slrnjbfvcl.9rq.Mariusz.Kruk@epsilon.rdc.pl> NNTP-Posting-Host: host-89-229-150-141.plock.mm.pl Mime-Version: 1.0 X-Trace: inews.gazeta.pl 1320691202 22849 89.229.150.141 (7 Nov 2011 18:40:02 GMT) X-Complaints-To: usenet@agora.pl NNTP-Posting-Date: Mon, 7 Nov 2011 18:40:02 +0000 (UTC) X-User: p_borkowski In-Reply-To: <slrnjbfvcl.9rq.Mariusz.Kruk@epsilon.rdc.pl> User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20110928 Firefox/7.0.1 SeaMonkey/2.4.1 Hamster-Pg/1.25.2.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit