Жизнь после SP2 dl // 14.08.04 12:41
Аналитики сходятся во мнении, что сразу после выхода XP SP2 началась активная охота на возможные его уязвимости (surprise, surprise!). [Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2004/08/13.html] Хотя многие (особенно корпоративные) пользователи и не торопятся с переходом, дожидаясь завершения тестирования работоспособности своего софта, все соглашаются, что SP2 устанавливает новый уровень безопасности Windows. Скорее всего, мы увидим новые атаки, но реализовывать их будет все сложнее.
Среди возможных направлений поиска называется реализация защиты памяти от исполнения, наверняка будут активно использоваться уязвимости в программах/службах, для работы которых требуется ослабление правил встроенного файрволла, причем эти атаки, видимо, будут более ориентированы на сообщества пользователей - онлайновых игроков, пользователей пиринговых сетей и т.п. Так что расслабляться не стоит.
