[tc] trusted computing di intel operativo nel 2007
167_
167_ a libero.it
Ven 27 Ott 2006 15:39:16 CEST
Il giorno ven, 27/10/2006 alle 15.16 +0200, Linval Thompson ha scritto:
>
>
> E non dimentichiamoci dei format string, le injection, le eggshell...
> Lo stack non eseguibile e' una delle piu' vecchie illusioni che ci
> siano.
>
> E poi tutti i vari poci che si installano via activex?
> E il codice iniettato negli eseguibili?
>
> In bocca al lupo...
va comunque detto che il fatto di firmare digitalmente gli eseguibili che fanno parte del
S.O. , come hanno fatto vista , è sicuramente una buon cosa . certo ,
non oso pensare il casino che nascerebbe se qualcuno per vie traverse
riuscisse a mettere le mani su una chiave privata della microsoft
(considerando il fatto che gli hanno preso il codice di win2000 , tutto
è possibile ..
per chi non conosce la storia :
http://www.neowin.net/index.php?act=view&id=17509 )
Maggiori informazioni sulla lista
tc