Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Microsoft подтвердила возможность обхода DEP 01.02.05 03:48
Publisher: dl <Dmitry Leonov>
|
Microsoft подтвердила возможность обхода DEP
eWeek http://www.eweek.com/article2/0, 1759, 1757786, 00.asp
MS подтвердила, что исследовала опубликованную ранее информацию о возможности обхода DEP [ http://www.maxpatrol.com/defeating-xpsp2-heap-protection.htm ], и что планируется исправление данной проблемы. В то же время, представительница компании отметила, что подобный способ обхода механизма защиты памяти сам по себе не является угрозой безопасности, в настоящее время не существуют использующей его атаки, а сама защита от исполнения кода предназначена лишь для того, чтобы усложнить задачу атакующего по использованию переполнения буфера, но никогда не претендовала на полную надежность.
И все же, хотя вероятность успешного применения данного подхода к реальной атаке действительно крайне мала, и его опасность чрезмерно преувеличена, нельзя не согласиться с тем, что он удачно подчеркнул то, что было понятно с момента выхода второго сервис пака: DEP, как и прочие аналогичные механизмы защиты памяти от исполнения,...
Полный текст
|
|
Фон-Неймана на мыло 04.02.05 13:02
Автор: Serge3leo Статус: Незарегистрированный пользователь
|
> инженерными способами с архитектурными проблемами.
Эт точно. Архитектура большинства существующих компьютеров хреновая, ох хреновая.
Даёшь Эльбрусы от ИТМиВТ и iAX432 от Intel, если мне не изменяет память.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
