[tc] trusted computing di intel operativo nel 2007

167_ 167_ a libero.it
Ven 27 Ott 2006 15:39:16 CEST


Il giorno ven, 27/10/2006 alle 15.16 +0200, Linval Thompson ha scritto:

>         
> 
> E non dimentichiamoci dei format string, le injection, le eggshell... 
> Lo stack non eseguibile e' una delle piu' vecchie illusioni che ci
> siano. 
> 
> E poi tutti i vari poci che si installano via activex?
> E il codice iniettato negli eseguibili?
> 
> In bocca al lupo...

va comunque detto che il fatto di firmare digitalmente gli eseguibili che fanno parte del 
S.O. , come hanno fatto vista , è sicuramente una buon cosa . certo ,
non oso pensare il casino che nascerebbe se qualcuno per vie traverse
riuscisse a mettere le mani su una chiave  privata della microsoft
(considerando il fatto che gli hanno preso il codice di win2000 , tutto
è possibile .. 
per chi non conosce la storia : 
http://www.neowin.net/index.php?act=view&id=17509 )




Maggiori informazioni sulla lista tc