> и Ваш пример с MS06-002 здесь _совершенно_ ни к месту.

Да, пожалуй, промахнулся. Видимо стоило к Вам серьезнее отнестись.

Font Rasterizer Local Elevation of Privilege Vulnerability - CVE-2007-1213:

A local elevation of privilege vulnerability exists in the TrueType Fonts rasterizer in the way that it handles defective or modified font types. This vulnerability could allow a logged-on user to take complete control of the system.

>>При чем тут ДРАЙВЕР win32k.sys?
>
>Да, хороший вопрос. К тем биллютеням, что Вы мне привели якобы в
>пример, он действительно отношения не имеет. А вообще-то должен был иметь.
>Я Вам уже сказал, что примеры Вы не по теме привели.

Это вы уже сами с собой дискутируете :)

>[оверквотинг удален]
>обычный- любая ошибка в нем приводит к краху системы, точно так
>же, как если бы начал чудить драйвер режима ядра. Поэтому в
>отношении графики, перенос этого функционала в ядро, ничуть не сделал систему
>менее стабильной. Даже в WinNT 3.51 любая ошибка csrss.exe систему Crashила.
>
>Нет, я конечно же согласен с тем, что с кернел-моде кодом нужно
>быть предельно осторожным, лично я обоими руками за то, чтобы все
>драйверы перетащить в юзерспейс, как только получится. Но покуда большинство их
>работает в режиме ядра, нечего лицемерить и обвинять винду, что она
>такая вся бажная из-за несчастной графической подсистемы в ядре.

Мне нравится как Вы защищаете ось, которая наверно одна на свете, неспособная жить без этой графической подсистемы. :)