BGAFC Vendégkönyv

Σ: 1 post

TCH (statz)

#1, Főfasz (10443)

3216 | #2fc5 | ^ | Idézet | Thu, 12 Feb 2015 00:03:12 +01

46.139.*.*

*.catv.pool.telekom.hu

A különféle mikrofosfanok időnként recskáznak arra, ha előkerül egy-egy olyan sechole a Linuxból/BSD-ből, ami sok éve van benne. Nos, most itt egy winfosos luk, aminek az exploitjával a winfos kernel minden lófaszán át lehet jutni és át lehet venni a hatalmat és, ami 15 éve benne van az összes winfosban. Persze eddig ez még semmi, ha a Linuxba'/BSD-be' lehet, akkor a winfosba is; amik miatt ez mégis ezerszer nagyobb gáz, mint amik az alterplatformokon szoktak lenni, azok a következők:
• Nem kell hozzá semmilyen komplex, köntörfalazós trükközés, mint az alterplatformokon: egyetlen bit átírásával elérhető a cél.
• A luk az ablakkezelőben van. Még jó, hogy winfoson az ablakkezelő bele van hákolva a kernelbe, nemde...?
• De ami igazán űbergázzá, ultimate fail-lé teszi az egészet az az, hogy az érintett kódrészlet nem csinál semmit! Döglött kód az egész, nem tölt be semmilyen funkciót a winfosban!

Na, így recskázzon a sok msfanboi; az alterplatformokon ennél tíz nagyságrenddel kisebb égések szoktak lenni. Mondjuk akkorák, mint a Titanic, vagy az Empire State Building. Ez viszont akkora égés volt, mint a Jupiter kétszer.

Gigarespect Udi Yavo-nak amiért nem csak rájött erre, de meg is osztotta a világgal, had röhögje ki a szakma (értelmesebbik fele) ismét a világegyetem leglamerebb programozóit foglalkoztató szoftvercéget - a mikrofost. Simán megegyezhetett volna a mikrofossal, hogy ők ezt stikába kurwasürgősen javítják, míg a felfedező kap lóvét, meg amit akar.

José Sazo-nak is respect az észrevételért, miszerint

The xxxEnableWndSBArrows signature begins with PWND, LOL!

Hehe. Ez tényleg PWND.

Sz*rk: Ápdét. A mikrofosos cselédsajtó persze gőzerővel megkezdte a mosdatást, magyarázást, meg leginkább a sárdobálást. A pécéfórumon tevékenykedő főseggnyaló (Sting) pl. így kezdte a mikrofos orbitális pofáraeséséről szóló cikket, hogy

Bár az ilyen, informatikai mértékkel matuzsálemi korúnak tekinthető sebezhetőségek felfedezéséről jellemzően nyílt forrású szoftverek kapcsán hallunk, a héten - a papírformát megtörve - a Windows-ról derült ki, hogy másfél évtizeden keresztül rejtett egy biztonsági hibát.

Papírforma? Milyen ócska csúsztatás. Ez nem csak az ópenszósz világra jellemző; itt van három szintén cca. másfél évtizedig "élő" sechole a winfosbul.
http://archives.neohapsis.com/archives/fulldisclosure/2010-01/0346.html
http://securityintelligence.com/ibm-x-force-researcher-finds-significant-vulnerability-in-microsoft-windows/#.VGM7_I8SwYU
http://www.hwsw.hu/hirek/42942/windows-2000-xp-tcp-sebezhetoseg-biztonsag-patch-ms09-48.html
És ez csak az a három volt, amit a HUP-on gyorsba' belinkeltek...
Egyáltalán hogy került a cikkbe az open source szoftveres utalás? (Ráadásul mindjárt a legelejére.) Semmi köze az egésznek hozzá, de azért belerakták. EPIC winfos pofáraesés és a mikrofos csicskásainak "szakvéleménye" szerint szar az összes open source cucc.
Egyre szánalmasabb a mikiszoft bérsajtója.