Új hozzászólás Aktív témák

• #365 Alchemist addikt Timer #362

  Új Válasz 2019-03-12 15:50:30 #365

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz Timer #362 üzenetére

  Ez azt jelenti, hogy egy weboldal meglátogatása által tetszóleges (nemkívánatos) bináris kód indítható.
  Ha ezt a lehetőséget teljesen befoltoznák (szigorú kontrol alá helyeznék), akkor ez nemcsak a Spoiler ellen védene, hanem más (hasonló, a jövőben megjelenő) kártevők ellen is.

• #360 Alchemist addikt Timer #317

  Új Válasz 2019-03-11 21:21:22 #360

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz Timer #317 üzenetére

  Minden apróság növeli a betörés esélyét

  Ha jól értem, a CPU sebezhetőségek - amelyek feltételezik egy bizonyos kódrészlet futtatását - nem magáról a betörésről, hanem a betörés utáni potenciális károkozás speciális módszeréről szólnak.

• #180 Alchemist addikt eldiablo #178

  Új Válasz 2019-03-06 16:52:36 #180

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz eldiablo #178 üzenetére

  A gyakorlatban a felhasználó könnyen rávehető, hogy engedélyezze az admin módot, de még ilyen jogosultság nélkül is hatalmas károkat lehet okozni.
  JavaScript: csak én érzem úgy, hogy a JS biztonsági specifikációja alapvetően el van baltázva?
  A nálunk a kritikus üzemű gépeken az egyik első dolog - egyebek között - a JS tiltása, ezeket amúgy sem általános böngészésre használják.

• #177 Alchemist addikt eldiablo #172

  Új Válasz 2019-03-06 16:32:45 #177

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz eldiablo #172 üzenetére

  A probléma felfújtságát abból az irányból lehet levezetni, hogy ha egyáltalán nem kívánatos kódok futnak le a gépen, akkor a biztonságot már rég megette a fene... egy kifinomult és nagyon esetleges CPU-s design flaw-ra alapozott adatlopásnál sokkal durvább egy mezei keylogger vagy ransomware.

Új hozzászólás Aktív témák