Исходное сообщение
"В Debian 6.0 Squeeze будет поставляться полностью свободное ..." Отправлено pavlinux, 16-Дек-10 04:00
> Вот представьте себе что в коде драйвера вы увидите const char[] = { 0xFF, 0x12 .. 0x23 } Хе... #define BUFF_MESS 30; // где-то в хедере const char *mess = "Initializing"; // Безобидная строчка, 12 байт. volatile restrict char *sys_messages = malloc(32); // на будущие. ... где-то далеко; memcpy(sys_messages, mess); // ну например пришло по сокету или из copy_from_user(); printk(KERN_INFO, %s, sys_messages); // отписались memset(sys_messages, 0, BUFF_MESS); // 2 байта остались не обнулённые. пришло другое сообщение по сокету, или от юзера, есстественно строго определённое заранее. делаем  sys_messages &= new_message; чё там получилось в последних двух байтах, можно тока гадать :) и делаем ioctl(DEV_REG_SEC, sys_message, ....бебеб); // И пишем в доке что так положено. Вот те и бэкдор. :) --- Как уже много раз писали, - С это ужасный язык, с не ограниченными возможностями, радует только одно - ассемблер ещё хуже. :)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Вот представьте себе что в коде драйвера вы увидите const char[] = { 0xFF, 0x12 .. 0x23 } > Хе... > #define BUFF_MESS 30; // где-то в хедере > const char *mess = "Initializing"; // Безобидная строчка, 12 байт. > volatile restrict char *sys_messages = malloc(32); // на будущие. > ... > где-то далеко; > memcpy(sys_messages, mess); // ну например пришло по сокету или из copy_from_user(); > printk(KERN_INFO, %s, sys_messages); // отписались > memset(sys_messages, 0, BUFF_MESS); // 2 байта остались не обнулённые. > пришло другое сообщение по сокету, или от юзера, есстественно строго определённое заранее. > делаем sys_messages &= new_message; > чё там получилось в последних двух байтах, можно тока гадать :) > и делаем ioctl(DEV_REG_SEC, sys_message, ....бебеб); // И пишем в доке что так > положено. > Вот те и бэкдор. :) > --- > Как уже много раз писали, - С это ужасный язык, с не > ограниченными возможностями, > радует только одно - ассемблер ещё хуже. :)
	Введите код, изображенный на картинке: