Исходное сообщение
"Удалённо эксплуатируемая уязвимость в Glibc" Отправлено Адекват, 18-Фев-16 08:09
> да тут не раз говорили что главное достоинство это тысячи глаз которые > смотрят код :) > Оказывается это миф и экслойт явно ходит на черном рынке уже давно.. Гляди сколько тебе минусов понаставили, не понравилось лягушкам, что в их болото камнем кинул, у лягушек забомбило и болото пошло пузырями. Тоже об этом думал, с учетом того, что резолв днс-имени может идти с привилегиями рута ( если рут пинганет хост по имени к примеру) - перспективы открываются просто шикарные. Интересно сколько еще дырок есть в линуксе, которые можно удаленно эксплуатировать, которые скорее всего эксплатируются эксплоитами, которые есть на черном рынке. Может это последня дырка, ну вот прям ваще ? А то сначла heardbleed, потом shellshock, теперь вот это :)