Re: Dawno nie było nic o MS

Article View: pl.comp.os.advocacy

Article #483242

Back to pl.comp.os.advocacy Previous Next

#483242

From: Piotr B. (pb2004)
Date: Mon, 07 Nov 2011 15:28

30 lines
2083 bytes

Użytkownik Grzegorz Staniak napisał:
> On 07.11.2011, Piotr B. (pb2004)<p_borkowski@nospamgazeta.pl>  wroted:
>
>>>>> http://technet.microsoft.com/en-us/security/advisory/2639658
>>>>>
>>>>> Parsowanie fontów w kernel-mode, pwning systemów przez stronkę
>>>>> WWW z osadzonymi fontami. Nie ma to jak profesjonalne podejście
>>>>> do bezpieczeństwa ze strony korporacji. Głupi opensourcowy bazar
>>>>> nie wpadłby na takie rewolucyjne pomysły.
>>>>
>>>> Może zastanów się kiedy obsługa fontów była pisana, a kiedy wymyślono
>>>> obsadzanie fontów na stronach www.
>>>
>>> Bo oczywiście przed nadejściem tego straszliwego Internetu z jego
>>> zagrożeniami nie wchodziło w grę parsowanie fontów pochodzących
>>> z niepewnych źródeł.
>>
>> Właściwie gdzie widzisz problem?
>
> Nigdzie.

Mając roota nie można wykonać kodu w kernel mode?

 > Kto by nie chciał, żeby strony WWW wykonywały mu na kompie
 > dowolny kod w trybie kernela.

Chyba wszyscy chcą skoro powstał webgl.

-- 
Piotr Borkowski

Technical Details

Message-ID: <j990uh.7do.1@pb2004.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail

References:

<j94uj9$57u$1@mx1.internetia.pl> <j98hof.20.1@pb2004.pl> <j98hf2$7c7$1@mx1.internetia.pl> <j98oiv.10.1@pb2004.pl> <j98rk9$45v$1@mx1.internetia.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: "Piotr B. (pb2004)" <p_borkowski@nospamgazeta.pl>
Newsgroups: pl.comp.os.advocacy
Subject: Re: Dawno nie było nic o MS
Date: Mon, 07 Nov 2011 16:28:01 +0100
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 30
Message-ID: <j990uh.7do.1@pb2004.pl>
References: <j94uj9$57u$1@mx1.internetia.pl> <j98hof.20.1@pb2004.pl> <j98hf2$7c7$1@mx1.internetia.pl> <j98oiv.10.1@pb2004.pl> <j98rk9$45v$1@mx1.internetia.pl>
NNTP-Posting-Host: host-89-229-150-141.plock.mm.pl
Mime-Version: 1.0
X-Trace: inews.gazeta.pl 1320680401 18521 89.229.150.141 (7 Nov 2011 15:40:01 GMT)
X-Complaints-To: usenet@agora.pl
NNTP-Posting-Date: Mon, 7 Nov 2011 15:40:01 +0000 (UTC)
X-User: p_borkowski
In-Reply-To: <j98rk9$45v$1@mx1.internetia.pl>
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20110928 Firefox/7.0.1 SeaMonkey/2.4.1 Hamster-Pg/1.25.2.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message