Исходное сообщение
"Атака на Linux-системы через запуск кода при вставке USB-нак..." Отправлено Zenitur, 08-Фев-11 23:31
> А зачем собственно эскизы на съёмных носителях? И к тому же права > на выполнение с них же.. Эскизы созраняются в домашнем каталоге пользователя - "thumbs.db" нет. Права на выполнение не даются. Просто иногда в библиотеках графики находят уязвимость, которую можно эксплуатировать путём скармливания ей специально подготовленного изображения. И выполнить произвольных код от имени пользователя. И если библиотеки изображения почти никогда не радуют такими подарками, ими радуют, например, библиотеки PDF. А эскизы их (с небольшими файлами) у меня даже KDE 3 делает.