Article View: pl.comp.os.advocacy
Article #483241Re: Dawno nie było nic o MS
From: Grzegorz Staniak
Date: Mon, 07 Nov 2011 14:57
Date: Mon, 07 Nov 2011 14:57
24 lines
1887 bytes
1887 bytes
On 07.11.2011, Piotr B. (pb2004) <p_borkowski@nospamgazeta.pl> wroted: >>>> http://technet.microsoft.com/en-us/security/advisory/2639658 >>>> >>>> Parsowanie fontów w kernel-mode, pwning systemów przez stronkę >>>> WWW z osadzonymi fontami. Nie ma to jak profesjonalne podejście >>>> do bezpieczeństwa ze strony korporacji. Głupi opensourcowy bazar >>>> nie wpadłby na takie rewolucyjne pomysły. >>> >>> Może zastanów się kiedy obsługa fontów była pisana, a kiedy wymyślono >>> obsadzanie fontów na stronach www. >> >> Bo oczywiście przed nadejściem tego straszliwego Internetu z jego >> zagrożeniami nie wchodziło w grę parsowanie fontów pochodzących >> z niepewnych źródeł. > > Właściwie gdzie widzisz problem? Nigdzie. Kto by nie chciał, żeby strony WWW wykonywały mu na kompie dowolny kod w trybie kernela. GS -- Grzegorz Staniak <gstaniak _at_ gmail [dot] com>
Technical Details
Message-ID:
<j98rk9$45v$1@mx1.internetia.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask.pl!news.nask.org.pl!news.internetia.pl!not-for-mailReferences:
<j94uj9$57u$1@mx1.internetia.pl> <j98hof.20.1@pb2004.pl> <j98hf2$7c7$1@mx1.internetia.pl> <j98oiv.10.1@pb2004.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask.pl!news.nask.org.pl!news.internetia.pl!not-for-mail From: Grzegorz Staniak <gstaniak@gmail.com> Newsgroups: pl.comp.os.advocacy Subject: Re: Dawno nie było nic o MS Date: Mon, 7 Nov 2011 14:57:13 +0000 (UTC) Organization: Netia S.A. Lines: 24 Message-ID: <j98rk9$45v$1@mx1.internetia.pl> References: <j94uj9$57u$1@mx1.internetia.pl> <j98hof.20.1@pb2004.pl> <j98hf2$7c7$1@mx1.internetia.pl> <j98oiv.10.1@pb2004.pl> NNTP-Posting-Host: 77-254-236-43.adsl.inetia.pl Mime-Version: 1.0 X-Trace: mx1.internetia.pl 1320677833 4287 77.254.236.43 (7 Nov 2011 14:57:13 GMT) X-Complaints-To: abuse@inetia.pl NNTP-Posting-Date: Mon, 7 Nov 2011 14:57:13 +0000 (UTC) X-Tech-Contact: usenet@internetia.pl User-Agent: slrn/0.9.9p1 (Linux) X-Server-Info: http://www.internetia.pl/ Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit