Új hozzászólás Aktív témák
-
dabadab
titán
válasz cinemazealot #10 üzenetére
Szerintem azért az van megjelölve, mert az tölti le magát a feliratot. Egyébként maga a sérülékenység a Kodi (illetve gondolom a feliratokat kezelő lib) kódjában van.
Azt azért érdemes hozzátenni, hogy bár a hiba ott van mindenhol, annak a kihasználása csak konkrét platformonként megy, tehát más-más feliratot kell csinálni egy 64 bites Windowson futó Kodihoz meg tök mást egy ARM-os, androidos boxon futó Kodihoz.DRM is theft
-
dabadab
titán
"Az egyszerű szöveges fájlokban nem lehet elrejteni a zsarolóvírust."
De, pont erről szól ez az egész. Buffer overflow.
DRM is theft
-
dabadab
titán
"Miért hajtana végre egy lejátszóprogram bármilyen más kódot a feliratfájlban,"
Nem direkt hajta végre, de végrehajtja, ha olyan.
A buffer overflow móka arról szól, hogy az adatfeldolgozásban keresnek olyan hibákat, ahol lehetséges túl hosszú adatot beadni - olyat, ami túllóg a neki szánt helyen és felülír mást is a memóriában, pl a függvény visszatérési értékét, így el lehet téríteni a programot - és ha már úgyis bement oda valamilyen adat, akkor abban benne lehet a kód is, amit végrehajt, innentől kezdve meg szabad a pálya.
Ha egy elsős informatikus a kilencvenes években megírt C-ben egy olyan programot, ami megkérdezte a usertől a nevét és utána kiírta, hogy "Hello Pista!" (vagy ami a neve volt), akkor abban a programban jó eséllyel volt egy gets() függvény, ami potenciális buffer overflow és ha az ember nem azt írta be, hogy "Pista", hanem azt, hogy "01234567890123456789fealrkjm,EWRTEWTjikl", akkor annak az lett a vége, hogy a program a beírt nevet végrehajtotta.
(#47) borg25: MOS 4eva!
[ Szerkesztve ]
DRM is theft
Új hozzászólás Aktív témák
- LG 34GS95QE-B: OLED paneles, ívelt gamer monitor
- Aliexpress tapasztalatok
- Android másképp: Lineage OS és társai
- Milyen házat vegyek?
- Okos Otthon / Smart Home
- Politika
- Milyen notebookot vegyek?
- Házimozi belépő szinten
- AMD GPU-k jövője - amit tudni vélünk
- AMD Ryzen 9 / 7 / 5 / 3 5***(X) "Zen 3" (AM4)
- További aktív témák...
- Dell 5820: Intel Xeon W-2135, 64GB DDR4, 256GB NVMe SSD, Nvidia Quadro P600, USB 3.1 C/A, ÁFÁs
- Eladó alig használt benq Zowie xl 2411P kihasználatlanság miatt karcmentes, tökéletes állapotban
- Honor X6a 128GB, Kártyafüggetlen, 1 Év Garanciával
- Samsung Galaxy S23 Ultra 5G 256GB, Kártyafüggetlen, 1 Év Garanciával
- iPhone 15 Pro Max 256GB