Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение новостей
Страницы: 1
RSS
Стартовал месяц уязвимостей в ActiveX
 
#1
Это нравится:0Да/0Нет
04.05.2007 10:22:59
Обсуждение статьи Стартовал месяц уязвимостей в ActiveX
 
 
 
#2
Это нравится:0Да/0Нет
04.05.2007 10:23:00
нафиг эту технологию она дырява изначально,месяц багов не поможет, на помойку эту поделку
 
 
 
#3
Это нравится:0Да/0Нет
04.05.2007 10:55:25
Это против клиентов или серверов, интересно?
 
 
 
#4
Это нравится:0Да/0Нет
04.05.2007 11:26:15
Konqueror рулит ;-)
 
 
 
#5
Это нравится:0Да/0Нет
04.05.2007 15:44:03
Цитата
месяц багов не поможет
вы что, первый раз замужем?
нынче такие проекты очень популярны
1. ищутся для затравки штук 5-7 дырок
2. запускается проект и пиарится везде, где только можно
3. предлагают автору купить этот проект
так было с проектом багов в винде - помните? около полугода на след. день после апдейтов выходили описания дырок. я даже боюсь представить себе эту цифру, за которую мелкософт купила тот проект. с тот времени и пошло :)
если есть мозги на плечах, можно за несколько месяцев сделать себе вполне круглое состояние.
 
 
 
#6
Это нравится:0Да/0Нет
04.05.2007 23:23:55
йцу, 04.05.2007 15:44:03

воот, почему микрософт и не дохнет....а жаль....  

пора мне просто бросать IT старею, блин уже лень с отлачиком за багами
гоняться :))
 
 
 
#7
Это нравится:0Да/0Нет
05.05.2007 00:38:05
да. есть такая проблема. берешь любой Active X компонент и брутфорсишь разные входные данные. а там в компонентах программисты что VARIANTы что BSTR что SAFEARRAY не всегда правильно обрабатывают. наверняка не у всех стоят проверки даже на NULL pointer на входе. так что DOS атаку на компонет найти просто.
 
 
 
Страницы: 1
Читают тему