Linux, scoperto bug critico in attività da 9 anni

[Syk]

Originariamente inviato da insane74

non saprei. non entrano nel dettaglio (nemmeno sul sito di Google), solo che è una falla "0-day" grave e che permette di "uscire" dalla sandbox ed eseguire codice con privilegi elevati.
immagino voglia dire che l'UAC non serve a niente in questi casi.
Adobe c'ha già messo la pezza. Chrome ha "aggirato" la falla, ma MS per ora non è intervenuta quindi il rischio c'è (e a leggere l'articolo, la falla è già stata usata e non è solo un "proof of concept").

tutte le falle sull'UAC di cui ho memoria richiedono account amministratore + UAC standard

l'UAC serve solo se settato al massimo e bisogna usare un account standard , è l'unica cosa da non dimenticare su windows (e che ormai sta scritta pure sui muri )
grazie della segnalazione

[aald213]

Originariamente inviato da fano

Stiamo parlando di un kernel che basta uno sbordamento ben cucinato e ti fa passare da utente normale a utente root con potere assoluto sulla macchina a me pare una cosa molto, molto seria ed anche abbastanza indifendibile

Eccoti due recenti local privilege escalation su Windows, a riprova del fatto che sei di un'ignoranza e incompetenza colossali:

https://www.symantec.com/security_re....jsp?bid=91121
https://www.symantec.com/security_re....jsp?bid=93556

Con questo non voglio attaccare Windows, ma come scrivevo, le persone competenti e/o informate sanno che di Local privilege escalation ne vengono trovati, e corretti, una manciata l'anno su ogni O/S, e che urlare all'eresia per una singola vulnerabilità è da scimmie, non da professionisti.

Per sistemi tremendamente importanti ci si riduce al "back porting" che tristezza

Ma guarda un po'! Entrambe le vulnerabilità hanno circa una decina d'anni, se non di piú, dato che è vulnerabile anche Vista.

Puoi riferire questo fatto a quell'incompetente che ho citato, che tra l'altro scrive

"back porting"

con virgolette e spazio (come se fosse una cosa dell'altro mondo...)?