В Bittorrent клиенте Enhanced CTorrent (http://sourceforge.net/projects/dtorrent/) обнаружена критическая уязвимость (http://secunia.com/advisories/34752/), позволяющая выполнить код злоумышленника при открытии специально оформленного torrent файла. Уязвимость присутствует во всех версиях, включая последний релиз 3.3.2. Эксплоит (http://milw0rm.com/exploits/8470) уже находится в открытом доступе.URL: http://secunia.com/advisories/34752/
Новость: http://www.opennet.me/opennews/art.shtml?num=21373
А ещё битторенты юзают как DDoS клиенты :)
Любительский подход, красноглазые студенты, отсутствие опыта, вот и результат.
>Любительский подход, красноглазые студенты, отсутствие опыта, вот и результат.Ну так давайте ваш профессиональный супер-пупер клиент.Без уязвимостей.Чтоб столь же мелкий, компактный, без дохуа зависимостей и с открытыми исходниками?Как, слабо?
Откуда такой сарказм? Вы исходный код смотрели?
Это не код, а одна большая ошибка!Если вас интересует более качественный клиент, советую посмотреть на rtorrent.
PS. Без уязвимостей программ не бывает. Это комплексная проблема, как софта, так и железа.
В 70-х годах были попытки построения "capability based system", но они провалились из-за большой сложности и очень высокой стоимости подобных систем.
IMHO нежелание производителей железа отойти от морально устаревшей архитектуры и привело к созданию JVM и Mono.
все мы когда-то были студентами. без таких вот программ и опыта бы не было.
Насчет именно критической уязвимости я б поспорил.Уязвимость веселая, но...
1) Этот клиент использует не так уж много народа.
2) Этот клиент часто бывает на не-х86 оборудовании типа NASов и роутеров - с их ARMами и MIPSами, под которые сплойт как всегда поди никто не удосужится сделать вообще.
3) В случае х86, этот клиент используется на писюках только злобными красноглазыми гиками, у половины из которых вообще дебагер в загашнике.И этим гикам надо еще впарить левый торрент-файл.Это несколько сложнее чем впарить лажу блондинкам.Миллион в лотерею выиграть пожалдуй более простая задача чем подломить конкретно взятого гика с этим добром :).
Ё! Перелез на rtorrent.