BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2016/06/02.html

Телеметрия в скомпилированном коде в подарок от Visual Studio 2015
dl // 10.06.16 22:30
Как внезапно выяснилось, даже пустая программа на C++, скомпилированная в Visual Studio 2015, включает обращение к функции с ничего хорошего не говорящим именем telemetry_main_invoke_trigger.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2016/06/02.html]
На самом деле этот вызов приводит к записи в лог очередного события, которое действительно может использоваться для удаленной телеметрии, за которую так ругают десятку - но лишь в том случае, если пользователь предоставляет и символьную информацию о программе (PDB-файл). Тем не менее, Microsoft пообещала удалить этот вызов из статических библиотек в следующем обновлении VS, а пока для его устранения достаточно включить в свой проект файл notelemetry.obj.

Источник: InfoQ    
теги: microsoft  |  обсудить  |  все отзывы (0) [4628]
назад «  » вперед

аналогичные материалы
BlackX обходит Secure Boot и отключает защитные механизмы Windows // 25.10.26 12:35
Очередной рекордный патч Microsoft // 14.10.26 17:36
Рекордный июльский патч - первая ласточка // 16.07.26 12:17
Крупный сбой Azure и других сервисов Microsoft // 29.10.25 20:02
Массовый взлом SharePoint // 23.07.25 22:07
Microsoft обещает радикально усилить безопасность Windows в следующем году // 19.11.24 17:09
Microsoft Authenticator теряет пользовательские аккаунты // 05.08.24 22:21
 
последние новости
Одиннадцать друзей (нет) Tailscale // 27.10.26 18:11
Атака на LiteLLM началась с ключа, который забыли отозвать // 27.10.26 17:57
DNS готовят к эпохе квантовых компьютеров // 26.10.26 12:52
BlackX обходит Secure Boot и отключает защитные механизмы Windows // 25.10.26 12:35
Skynet уже тут // 25.10.26 12:29
eMudhra уходит с рынка сертификатов // 24.10.26 17:37
Очередную уязвимость в PHP не будут срочно исправлять // 24.10.26 10:44




  Copyright © 2001-2026 Dmitry Leonov Design: Vadim Derkach