caxapa.ru :: Профи в Linux - просьба прокомментировать. Все верно описано? Stack Clash – серьёзная уязвимость с 12ти летним опытом ->

Evgeny_CD^{Архитектор} (17.07.2017 16:27, просмотров: 2761)

Профи в Linux - просьба прокомментировать. Все верно описано? Stack Clash – серьёзная уязвимость с 12ти летним опытом -> https://www.atraining.ru/stack-clash/

Ответить

- Эту уязвимость практически трудно использовать по массе причин. Не все так радужно, как расписывается. - fk0(17.07.2017 23:52)
  - Т.е. наобороот - не все так плохо, как там описано? Еще чуток поживем? - Evgeny_CD(18.07.2017 00:11)
    - Самое главное не сказал. Сам по себе факт перестановки куда-то стека не уязвимость. Ряду программ это нужно (ОС внутри ОС, своя система управления потоками и т.п.) И они так непосредственно это и делают -- выделяют память и переставляют туда fk0(989 знак., 18.07.2017 13:06)
      - Собственно вот и причина по которой 12 лет исправить не могут. Такое "исправление" сломает ряд других программ. - fk0(18.07.2017 13:08)
    - Для массовых эксплойтов не очень. А для ручной работы -- вполне может быть. - fk0(18.07.2017 00:39)
- А важно ли оно людЯм? У нас контора тока на линухе и пашет (я самый малоподготовленный). Все на ссылку пожали плечами... POV_(151 знак., 17.07.2017 23:31, )
  - Вот. Об этом в статье и написано. Есть баг, позволяющий выполнить любой код на любой системе. И всем п-й. Как-то в голове не укладывается. - Evgeny_CD(17.07.2017 23:36)
    - Все, кто пытался его использовать, исчезалии. Говорят, после того, как к ним домой приходили какие-то мрачные красноглазые люди. - she(17.07.2017 23:55)
      - Да... - mse homjak(18.07.2017 00:06, картинка)
        
        Вначале приходит он, а потом появлется ОНА. И тайна бага сохранена! Evgeny_CD(18.07.2017 00:15)
        
        :)) - MBedder(18.07.2017 00:12)
        
        ибо нехуй! - POV(18.07.2017 00:07, )

Средства и методы разработки