forum.opennet.ru

"Представлен свехзащищенный вариант Ubuntu - Privacy Remix"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Представлен свехзащищенный вариант Ubuntu - Privacy Remix"	+/–
Сообщение от potter_ru (?), 26-Май-09, 12:24
>Что говорят приведенные Вами биллютени? Они доказывают лишь общеизвестный факт, что "да, >в винде есть ошибки, в том числе те, что приводят к >удаленному захвату управления системой". >Там описываются 2 проблемы с безопасностью рендеринга. Первая- это возможность удаленного исполнения >кода при рендеринге специально-подготовленных встроенных шрифтов (при чтении почты в Outlook'e >или при просмотре какого-либо злобного сайта). А вторая - это аналогичная >проблема, но уже с участием специально-подготовленных метафайлов (wmf/emf). Проблемы, которые заключаются >в том, что в DLL ПОЛЬЗОВАТЕЛЬСКОГО РЕЖИМА имеется бажный код с >возможностью переполнения буфера в стеке, позволяя тем самым запустить на атакуемой >машине вредоносный код. Рендеринг шрифтов как раз не "DLL ПОЛЬЗОВАТЕЛЬСКОГО РЕЖИМА" режима делает. Об этом собственно и речь. При чем тут ДРАЙВЕР win32k.sys? Если бы графика >была в csrss.exe, то проблема бы НИКУДА не исчезла, ибо причина >её не в уровне привелегий (ring0 or ring3), а в том, >что программист наваял бажный код и оставил там переполнение буфера. после "ПЕРЕНОСА ГРАФИКИ В ЯДРО" проблема стала БОЛЬШЕ. Бажный код - причина всех зол, несомненно. Но подумайте о последствиях. Если в итоге злоумышленник получает возможность выполнения своего кода на уровне ring0, то последствия этого гораздо опаснее чем выполнение кода в ring3. Этой возможности не было в ранних версиях.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Представлен свехзащищенный вариант Ubuntu - Privacy Remix, opennews, 25-Май-09, 14:22 [смотреть все]

Windows NT такое ещё в 1996 году умела Класс security C2 -- но без сети И ко, Andrew Kolchoogin, 25-Май-09, 14:22 (1) //
- И без флопа так, для пущей безопасности ЗЫ а если компьютер к 220 не подключа, User294, 25-Май-09, 21:11 (23) //
  - Кто старое помянет тому глаз долой Сейчас семейство Windows сертифицировано на , idkfa, 25-Май-09, 21:58 (28) //
    - Входит ли в эти критерии устойчивость к вирусам А то после установки W XP сразу, Дмитрий Ю. Карпов, 25-Май-09, 23:27 (29)
      - А что же такое по Вашему устойчивость к вирусам , сформулируйте пожалуйста Сис, Аноним, 26-Май-09, 04:22 (32)
        
        Ловсан Еще , User256, 26-Май-09, 07:26 (34)
        
        И это по-твоему убедительный аргумент, написанный грамотным техническим языком , Аноним, 26-Май-09, 07:48 (36)
        
        Разве кто-то написал что у виндов плохая архитектура Волбще речь об устойчивости, слэш, 27-Май-09, 02:26 (74)
        
        Эпидемия Conficker а недавняя, или как там его Кошмарский раз за разом утилитыв, Аноним, 26-Май-09, 07:48 (35)
        
        Вы поймите, никто и не спорит с тем, что черви и вирусы есть под винду, есть, и , Аноним, 26-Май-09, 07:59 (37)
        
        gt оверквотинг удален Все очень просто - теория сильно разнится от практики, д, none, 26-Май-09, 15:42 (65)
        
        gt оверквотинг удален Насколько я помню в windows NT 3 51 рендеринг графики шр, potter_ru, 26-Май-09, 09:08 (39)
        
        Это вообще не в тему Да, после переноса графики в ядро, _теоретически_ увеличи, Аноним, 26-Май-09, 09:22 (40)
        
        Не теоретически, а практически увеличилось количество кода выполняющегося с завы, potter_ru, 26-Май-09, 10:41 (45)
        
        И что дальше КУЧА кода выполняется с завышенным уровнем привелегий , и если ко, Аноним, 26-Май-09, 10:51 (46)
        
        Microsoft Security Bulletin MS06-002Vulnerability in Embedded Web Fonts Could Al, potter_ru, 26-Май-09, 11:18 (47)
        Microsoft Security Bulletin MS05-053Vulnerabilities in Graphics Rendering Engine, potter_ru, 26-Май-09, 11:21 (48)
        
        Мда -D Вы хотя бы сами-то читали описание этих биллютеней, или с английским , Аноним, 26-Май-09, 11:54 (51)
        
        Рендеринг шрифтов как раз не DLL ПОЛЬЗОВАТЕЛЬСКОГО РЕЖИМА режима делает Об эт , potter_ru, 26-Май-09, 12:24 (53)
        Да что Вы говорите Я Вам повторно рекомендую прочитать о тех уязвимостях, что, Аноним, 26-Май-09, 13:04 (54)
        Да, пожалуй, промахнулся Видимо стоило к Вам серьезнее отнестись Font Rasterize, potter_ru, 26-Май-09, 13:17 (55)
        Мне например глубоко все равно как внутри устроено устройство, если оно делает т, Square, 26-Май-09, 13:51 (57)
        Не хотелось бы Вас расстраивать, но в очередной раз мимо Вы все-таки не понима, Аноним, 26-Май-09, 14:20 (59)
        У меня всё радужно и хорошо Сервера без X-ов и никаких проблем с видео Спите сп, potter_ru, 26-Май-09, 15:14 (62)
        
        gt оверквотинг удален Ну винда позиционирует себя как ОС для домохазяек Так, vlad, 26-Май-09, 10:06 (43)
        
        Что за чушь Винда из серий 9х Me - возможно, но уже лет как 15 существует Windo, Аноним, 26-Май-09, 10:16 (44)
        
        gt оверквотинг удален ага, и в это время люди УПРОЩАЮТ убунту , Jerzy, 27-Май-09, 17:34 (76)
        
        Насчет технической стороны не скажу, я не системный программист, но что бросаетс, SKeeper, 26-Май-09, 11:30 (49)
        
        Именно по причине глупости пользователей И в винде очень даже реально У меня, Аноним, 26-Май-09, 12:11 (52)
        
        Ой ну домохозяйки домохозяйками, но даже большинство продвинутых юзеров об этом , SKeeper, 26-Май-09, 14:05 (58)
        
        И это их личное горе Домохозяйки в контексте обсуждаемого вопроса не ходят по , Аноним, 26-Май-09, 14:50 (61)
        
        Давно уже вирус на компе юзера перестал быть личным горем юзера, вспомнить хотя , SKeeper, 26-Май-09, 16:19 (66)
        
        1 большинство программ для этой ОС не умеют работать в ограниченном экаунте и т, Аноним, 26-Май-09, 13:22 (56)
        
        Какое такое большинство Это проблемы не ОС, а кривых рук программиста У меня п, Аноним, 26-Май-09, 14:31 (60)
        
        Для того, чтобы прожиг дисков от неро заработал под юзером, нужна тулза, которая, SKeeper, 26-Май-09, 15:16 (63)
        
        Это маркетинговая политика Неро Раньше эта тулза была свободно доступна с их са, Square, 26-Май-09, 15:40 (64)
        
        Дык и я про тоже Если бы МС четко устанавливала правила игры для софтостроителе, SKeeper, 26-Май-09, 16:22 (67)
        
        Ты видимо не работал с 1С 7 7 Вполне себе коммерческий продукт Хотя и кривова, Читатель, 26-Май-09, 17:58 (69)
        
        хм простите, но разве система безопасности виндовс спроектирована очень грамо, слэш, 27-Май-09, 01:58 (73)
    - Че то не пойму откуда вы такой умный пришли, если по вашему debian И gentoo зооп, netc, 26-Май-09, 09:29 (41)
      - имеется кое какой опыт эксплуатации Hardened Gentoo, а именно патчи на ядро, PaX, слэш, 27-Май-09, 01:38 (72)
    - вот именно, наравне , хотя Windows ни разу не ровня той же Solaris - http ru, слэш, 27-Май-09, 00:53 (70)
    - - Это такси - Такси - А почему без шашечек - Вам шашечки или ехать , слэш, 27-Май-09, 01:01 (71)
- Представлен свехзащищенный вариант Ubuntu - Privacy Remix, Александр, 27-Май-09, 08:54 (75)
а еще большую степень защищенности можно достигнуть вообще не включая компьютер , анонимный аналитик, 25-Май-09, 14:24 (3)
user0 cool echo uname uname user0 cool bash unameLinux user0 co, Аноним, 25-Май-09, 14:28 (5) //
- Можно ли так запустить бинарник , XoRe, 25-Май-09, 14:38 (7) //
  - У меня бинарники, на которых не стоит бит execute, спокойно запускались через l, Аноним, 25-Май-09, 14:51 (8) //
    - 171 не стоит бит execute 187 и noexec - это разные вещи lib ld-linux so 2 , Аноним, 25-Май-09, 18:41 (21)
    - Оригинально 8 Вспомнились подобные эксперименты в винде В итоге я научился созд, User294, 25-Май-09, 21:22 (24)
и зачем оно нужно , spamtrap, 25-Май-09, 14:38 (6) //
- видимо чтобы без опаски изрыгать проклятия и призывы к насилию в gedit , G04a, 25-Май-09, 16:55 (12)
вещь в себе , charon, 25-Май-09, 15:22 (10)
И залогиниться в него нельзя, поскольку пароль пользователя перегенерируется сл, Square, 25-Май-09, 15:32 (11) //
- Действительно Для мусульман и христиан дистр выпустили Теперь дистр для даосов, Анонинимус_, 25-Май-09, 17:14 (14)
Смешно даже Не пишисать ничего на болванки, выдернуть сетевую карту и вайфай, п, FreeV, 25-Май-09, 17:37 (16) //
- Да, натурально - а модули там грузить можно Если да - непорядок, надо запретить , User294, 25-Май-09, 21:24 (25)
да не, так то нужная вещь - если надо где то важные данные хранить, Аноним, 25-Май-09, 17:39 (17) //
- можно хранить жесткий с важными данными под подушкой, Аноним, 25-Май-09, 17:49 (19)
Можно еще и жесткий вынуть, чтобы данные точно не исчезли и не повредились, анонимус, 25-Май-09, 17:41 (18) //
- Это EMP-вооружением чтоли Тогда у бабушек телевизоры отформатируются и они будут, User294, 25-Май-09, 21:27 (27)
keep it simple stupid Истинно так , boon, 25-Май-09, 18:06 (20) //
- А можно еще компьютер заменить на железный ящик такого же объема Если на нем ник, User294, 25-Май-09, 21:26 (26) //
  - Я про то, что есть проблема - защититься от слежения со стороны государства соо, boon, 26-Май-09, 00:24 (30) //
    - А еще нужпо моместить рабочее место в железобетонный бункер с толщиной стенок в , Feadot, 26-Май-09, 08:36 (38)
млин нужно еще этот диск гвоздем поцарапать чтобы привод его не прочитал - не по, Аноним, 25-Май-09, 19:37 (22) //
- Вообще говоря да, дистр ненужный Если уж нужен комп без сети и возможности запу, SKeeper, 26-Май-09, 11:33 (50)
Еще комп забетонировать, монитор только в выключеном режиме поддерживается,при о, OneROFL, 28-Май-09, 14:21 (77)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру