Исходное сообщение
"Консорциум W3С приступил к стандартизации средств DRM..." Отправлено arisu, 11-Май-13 20:12
> Нельзя ли пример того, чем может быть опасен бинарный блоб, запускаемый от > пользователя, не имеющего никаких прав в системе? чем угодно. встроеный эксплоит. баги, через которые можно «сплоететь» уже блоб. что угодно: это бинарный код. аудитить бинарный код сложно. «от пользователя, не имеющего никаких прав» — это как? пока что технологию контейнеров более-менее реализует только хром и хромиум. более того: они требуют для создания контейнера весьма немаленьких прав — ну да, плюс одна дырка. хотя, конечно, зачем я распинаюсь… ты же всё равно ответишь, что «ни одного конкретного примера нет, поэтому ерунда и всё безопасно, инфа 146%!»

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Нельзя ли пример того, чем может быть опасен бинарный блоб, запускаемый от >> пользователя, не имеющего никаких прав в системе? > чем угодно. встроеный эксплоит. баги, через которые можно «сплоететь» уже блоб. > что угодно: это бинарный код. аудитить бинарный код сложно. > «от пользователя, не имеющего никаких прав» — это как? пока что технологию > контейнеров более-менее реализует только хром и хромиум. более того: они требуют > для создания контейнера весьма немаленьких прав — ну да, плюс одна > дырка. > хотя, конечно, зачем я распинаюсь… ты же всё равно ответишь, что «ни > одного конкретного примера нет, поэтому ерунда и всё безопасно, инфа 146%!»
	Введите код, изображенный на картинке: