The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Критическая уязвимость в Android, позволяющая получить контр..., opennews (??), 28-Июл-15, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


107. "Критическая уязвимость в Android, позволяющая получить контр..."  +/
Сообщение от Chaser (??), 28-Июл-15, 15:20 
А вот если бы там был полноценный линукс с PaX ядром и песочницей GrSecurity - такой херни бы не было.
Ответить | Правка | Наверх | Cообщить модератору

115. "Критическая уязвимость в Android, позволяющая получить контр..."  +/
Сообщение от Аноним (-), 28-Июл-15, 15:47 
> А вот если бы там был полноценный линукс с PaX ядром и
> песочницей GrSecurity - такой херни бы не было.

То она была бы дедушкой. Да, это идеальный вариант, но пока до него далековато.

Ответить | Правка | Наверх | Cообщить модератору

159. "Критическая уязвимость в Android, позволяющая получить контр..."  +/
Сообщение от Stax (ok), 28-Июл-15, 23:15 
Там есть selinux. И песочница есть. В новости же написано
> выполнение кода злоумышленника будет ограничено sandbox-окружением приложения и связанным с ним полномочиями (чтение и отправка сообщений, доступ к адресной книге).
Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

193. "Критическая уязвимость в Android, позволяющая получить контр..."  –1 +/
Сообщение от Chaser (??), 30-Июл-15, 15:01 
А PaX нет, и защиты от выполнения кода в data-секции нет, а это ведь самая распространенная уязвимость.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру