-
Data: 2005-01-24 11:22:23
Temat: Re: Bezpieczenstwo przegladarek internetowych - raport CERT Polska.
Od: "yamma" <y...@w...pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]
Użytkownik "Adam Płaszczyca" <t...@o...org.pl> napisał w
wiadomości news:3gl9v0d6cvbmav9ob7besoulc23sn813l5@4ax.com...
> On Mon, 24 Jan 2005 11:32:21 +0100, "yamma" <y...@w...pl> wrote:
>
>>Byłoby dobrze gdybyś nie wypowiadał się na tematy, które są ci całkowicie
>>obce.
>>Powyższy Twój tekst oznacza mniej więcej, że wiesz, że dzwonią ale nie masz
>>pojęcia gdzie.
>
> Możesz wskazac gdzie kolega sie pomylił?
Kolega przede wszystkim nie ma zielonego pojęcia o tym jak działa Windows a
wypowiada się co najmniej tonem jakiegoś guru. Po pierwsze MSIE nie jest częścią
systemu operacyjnego tak jak kernel czy shell - mało tego można go sobie
odinstalować a system się nie posypie (poszukaj np. programu XPLite). Po drugie
MSIE nie pracuje w trybie jądra i zdanie "Jego złamanie oznacza przeważnie
możliwość dostania się do samego systemu i wszelkich jego składników" jest po
prostu kompletną bzdurą, bo z tego zdania wynika, że nawet pracując na koncie
użytkownika z ograniczonymi uprawnieniami można rozwalić sobie system. Po
trzecie zdanie "jednak to pikuś w porównaniu z możliwością bezpośredniego
dostania się do rejestru systemowego, do ActiveX" świadczy o głębokiej
nieznajomości tego systemu przez autora. Do rejestru może się dobrać _każdy_
program jeśli jest uruchomiony z odpowiedniego konta (Mozilla, Firefox i nawet
notepad). Po czwarte w końcu właśnie jedną z funkcjonalności MSIE jest możliwość
dostania się do kontrolek ActiveX. Po to właśnie te kontrolki zostały stworzone
ażeby dowolny kontener COM mógł je osadzić wewnątrz siebie.
yamma
Następne wpisy z tego wątku
- 24.01.05 11:40 Adam Płaszczyca
- 24.01.05 12:29 yamma
- 24.01.05 12:40 Adam Płaszczyca
- 24.01.05 13:00 yamma
- 24.01.05 13:26 Adam Płaszczyca
- 24.01.05 16:31 MarekM
- 24.01.05 20:19 yamma
- 24.01.05 20:31 Kamil Jońca
- 24.01.05 20:54 yamma
- 24.01.05 20:49 yamma
- 24.01.05 21:04 Wojciech Nawara
- 24.01.05 21:41 yamma
- 24.01.05 22:00 Wojciech Nawara
- 24.01.05 22:11 yamma
- 24.01.05 22:14 XYrl
Najnowsze wątki z tej grupy
- w Polsce jest kryzys
- mBank mKsiegowosc
- gotówkowe zjeby
- Mamy WZROST! O 50% wzrosła ilość kredytów gotówkowych
- Jutro to dziś...
- leć gołombeczku
- PUE ZUS -- administracyjna nuda...
- Prawdziwy/fałszywy bank
- Velo dał mi bezpłatny debet...
- Karta MasterCard z ALIOR za granicą.
- Z cyklu oszuści w akcji. ja się nie złapię ale może komuś pomoże
- Re: Z cyklu oszuści w akcji. ja się nie złapię ale może komuś pomoże
- Re: Z cyklu oszuści w akcji. ja się nie złapię ale może komuś pomoże
- zloto
- Velo częściowo ugiął się...
Najnowsze wątki
- 2024-11-13 w Polsce jest kryzys
- 2024-11-12 mBank mKsiegowosc
- 2024-11-06 gotówkowe zjeby
- 2024-11-01 Mamy WZROST! O 50% wzrosła ilość kredytów gotówkowych
- 2024-11-01 Jutro to dziś...
- 2024-10-22 leć gołombeczku
- 2024-10-19 PUE ZUS -- administracyjna nuda...
- 2024-10-15 Prawdziwy/fałszywy bank
- 2024-10-13 Velo dał mi bezpłatny debet...
- 2024-10-07 Karta MasterCard z ALIOR za granicą.
- 2024-10-05 Z cyklu oszuści w akcji. ja się nie złapię ale może komuś pomoże
- 2024-10-05 Re: Z cyklu oszuści w akcji. ja się nie złapię ale może komuś pomoże
- 2024-10-05 Re: Z cyklu oszuści w akcji. ja się nie złapię ale może komuś pomoże
- 2024-10-03 zloto
- 2024-09-23 Velo częściowo ugiął się...