информационная безопасность без паники и всерьез  подробно о проекте
			Анализ криптографических сетевых...   Модель надежности двухузлового...   Специальные марковские модели надежности...   Microsoft прикрывает Visual Studio...   Умер Кевин Митник   Массовое внедрение вредоносного...
	главная обзор RSN блог библиотека закон бред форум dnet о проекте
	bugtraq.ru / форум / programming		Имя Пароль

ФОРУМ все доски FAQ IRC новые сообщения site updates guestbook beginners sysadmin programming operating systems theory web building software hardware networking law hacking gadgets job dnet humor miscellaneous scrap регистрация Легенда:   новое сообщение   закрытая нитка   новое сообщение   в закрытой нитке   старое сообщение	Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания. Новичкам также крайне полезно ознакомиться с данным документом. Слышал я про это... 02.12.03 11:04  Число просмотров: 962 Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman <"чистая" ссылка> <обсуждение закрыто> > Переполнение буфера используется не только для ДОС атак, но > и для получения высших привилегий. И реализовать > переполнение не так уж и сложно :) Надо просто уметь и > понимать! Таких программистов нужно в судебном порядке лишать права писать программы и вообще близко подходить к компьютеру, а так же лишать права заниматься преподавательской и репититорской деятельностью. Переменная, которая отвечает за права и привелегии находится в адресном пространстве программы, которая не должна иметь доступ к ней! <programming> Поиск  Подмена данных путём переполнения буфера. - choor 02.12.03 08:29 [1381] ->beginners (-)  - amirul 02.12.03 15:40 [952] может я чего-то не понял, но для меня вопрос выгля... - LLL 02.12.03 09:53 [979] Вообщем в программе объявленны переменные и в функ... - choor 02.12.03 10:12 [1035] А тебя не волнует, что ты *не вернешься* из strcpy? - amirul 02.12.03 15:43 [952] Это зависит от того, что стоит дальше. - Ktirf 03.12.03 00:20 [1140] А тип у переменной какой? (-)  - Ktirf 02.12.03 10:20 [953] int (-)  - choor 02.12.03 10:24 [910] если 32-битный int, да еще с интеловской разрядностью и - LLL 02.12.03 10:55 [936] Не думаю, что представление числа 987654321 на про... (-)  - Ktirf 02.12.03 11:03 [1162] строка SecretPassword тоже не является чем-то таин... - LLL 02.12.03 11:25 [952] Ты же не указал конкретное место, где надо написат... (-)  - Ktirf 02.12.03 11:43 [910] зато это место было обозначено автором вопроса (по... (-)  - LLL 02.12.03 12:25 [959] Полагаю, что переполнение буфера используется для ДОС атак. - DPP 02.12.03 09:50 [1121] Переполнение буфера используется не только для ДОС... - choor 02.12.03 10:14 [1094] Слышал я про это... - DPP 02.12.03 11:04 [962] Это старая и грустная тема - Ktirf 02.12.03 11:11 [1025] Ага. Я тоже по этому поводу хотел сказать - amirul 02.12.03 15:51 [984] Это старая и грустная тема, но ведь до сих пор так... - DPP 02.12.03 11:56 [966] Дело не только и не столько в ОС, а еще и в архите... (-)  - Ktirf 02.12.03 12:42 [961]

Copyright © 2001-2023 Dmitry Leonov

Page build time: 0 s

Design: Vadim Derkach