Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Патч от Sony оказался опаснее того, что он исправляет 16.11.05 08:08 Число просмотров: 2643
Publisher: dl <Dmitry Leonov>
|
Патч от Sony оказался опаснее того, что он исправляет
Schneier on Security http://www.schneier.com/blog/archives/2005/11/still_more_on_s_1.html
Просто нет слов. Казалось бы, после того как Sony объявила о прекращении выпуска дисков с DRM-защитой, на этой истории можно поставить точку. Но у ребят из First4Internet, делающих эту защиту, обнаружилось просто фантастическое умение выращивать грабли на ровном месте и тут же на них с треском наступать.
Как известно, практически в самом начале этого скандала Sony предоставила своим пользователям возможность удалить защитный софт, предварительно заполнив форму на своем веб-сервере. При этом на машину пользователя скачивается и устанавливается ActiveX-компонент от First4Internet, названный CodeSupport, который и проделывает работу по удалению.
Прелесть ситуации заключается в том, что CodeSupport остается в системе и после завершения своей работы. Причем любой сайт может использовать его для загрузки и исполнения любого кода - он не проверяет, что скачиваемый код...
Полный текст
|
- Патч от Sony оказался опаснее того, что он исправляет - dl 16.11.05 08:08 [2643]
|
|
|
подробно о проекте
Анализ криптографических сетевых... 
