News Każdą lukę można wykorzystać: eksperci Google'a nie dali szans ważnej bibliotece Linu - Wersja do druku +- Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety • (https://windows7forum.pl) +-- Dział: Windows 7 (/windows-7-4-f) +--- Dział: Newsy i aktualności o Windows 7 (/newsy-i-aktualnosci-o-windows-7-6-f) +---- Dział: Aktualności i wydarzenia branży IT (/aktualnosci-i-wydarzenia-branzy-it-52-f) +---- Wątek: News Każdą lukę można wykorzystać: eksperci Google'a nie dali szans ważnej bibliotece Linu (/kazda-luke-mozna-wykorzystac-eksperci-google-a-nie-dali-szans-waznej-bibliotece-linu-41804-t) |
Każdą lukę można wykorzystać: eksperci Google'a nie dali szans ważnej bibliotece Linu - Portator - 27.08.2014 14:28 Zainicjowany w lipcu br. przez ekspertów z Google Project Zero postawił sobie bardzo ambitny cel – wyeliminowanie luk w zabezpieczeniach wszelkiego oprogramowania, które ma coś wspólnego z Internetem. Wystarczyło kilka tygodni, by członkowie zespołu osiągnęli spektakularne rezultaty. Znany ze znęcania się nad Windows programista Tavis Ormandy znalazł tym razem mały, ale potencjalnie bolesny w skutkach błąd w linuksowej standardowej bibliotece C (glibc). Pierwszą reakcją był jednak sceptycyzm, błąd uznano za niemożliwy do wyexploitowania. Google'owi eksperci nie lubią najwyraźniej słowa niemożliwy. Udało im się stworzyć skutecznego exploita. Luka w glibc jest już załatana, ale każe się nam zastanawiać, ile takich małych, a katastrofalnych w skutkach błędów tkwi w używanym przez nas oprogramowaniu? Czytaj dalej
|