Názor k článku Heartbleed bug: vážná zranitelnost v OpenSSL od KarelI - Kdyz se nad tim zamyslite, tak vam asi...

  • Článek je starý, nové názory již nelze přidávat.
  • 11. 4. 2014 20:44

    KarelI

    Kdyz se nad tim zamyslite, tak vam asi samotnemu dojde, ze by to byla dost zasadni dira do systemu. Takto by slo cist jakakoli data z jinych procesu napr. jinych uzivatelu.
    Kdyz alokujete v C, tak vam knihovna da nejaky kus ktery byl nejspis v tom danem procesu uz pouzit drive, cili tam bude nahodny bordel z toho procesu. Pokud uz v ramci procesu pamet neni, tak system prideli nejake nove stranky a predpokladam (popravde nevim), ze to vynuluje nebo nejak jinak nastavi/znahodni.