https://opennet.ru/openforum/vsluhforumID3/123883.html Подведены итоги трёх дней соревнований Pwn2Own 2021, ежегодно проводимых в рамках конференции CanSecWest. Как и в прошлом году соревнования проводились виртуально и атаки демонстрировались online. Из 23 намеченных целей рабочие техники эксплуатации ранее неизвестных уязвимостей были продемонстрированы для Ubuntu Desktop, Windows 10, Сhrome, Safari, Parallels Desktop, Microsoft Exchange, Microsoft Teams и Zoom. Предприняты, но не увенчались успехом, попытки взлома Oracle VirtualBox. Во всех случаях тестировались самые свежие версии программ, включающие все доступные обновления. Суммарный размер выплат составил один миллион двести тысяч долларов США...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54931<br> https://opennet.ru/openforum/vsluhforumID3/123883.html#141 Tue, 13 Apr 2021 03:49:38 GMT &gt; А если бы все работало через потоки в одном процессе...<br><br>Исключения обрабатывать не умеете.<br> https://opennet.ru/openforum/vsluhforumID3/123883.html#140 Mon, 12 Apr 2021 07:57:33 GMT Так дело в том, что его не "не смогли" взломать, а "не пытались". Значит видимо так платят, что он для хакеров был неуловимым Джо.<br> https://opennet.ru/openforum/vsluhforumID3/123883.html#137 Mon, 12 Apr 2021 04:17:43 GMT Разделение функций и повышение надежности и безопасности. Если падает процесс, отвечающий за отрисовку, то пользователь этого может даже не заметить, так как он будет сразу же перезапущен. А если бы все работало через потоки в одном процессе, то в случае краха одного потока, весь процесс бы завершался. Кроме того, если в функции отрисовки есть баг, позволяющий считаь память процесса, то в многопоточном варианте можно получить доступ к приватной информации.<br> https://opennet.ru/openforum/vsluhforumID3/123883.html#136 Sun, 11 Apr 2021 15:52:21 GMT Если бы еще в нем была настройка, ограничивающая использование памяти и процессорного ресурса... <br> https://opennet.ru/openforum/vsluhforumID3/123883.html#135 Sun, 11 Apr 2021 15:43:13 GMT Да просто зачем плодить процессы, если можно НЕ плодить? Не забываем ещё и про экономию памяти.<br> https://opennet.ru/openforum/vsluhforumID3/123883.html#133 Sat, 10 Apr 2021 17:56:35 GMT Включая втихаря сливаемую мозиллой телеметрию?<br> https://opennet.ru/openforum/vsluhforumID3/123883.html#131 Sat, 10 Apr 2021 15:33:07 GMT Ну вот после того как первые две убьются апстену - уже неудобненько будет подаваться на конкурс. А пацанчикам за гаражами, которые с радостью разберут ее на запчасти, которые как раз ищут владельцы первых двух - вполне норм ;-)<br><br> https://opennet.ru/openforum/vsluhforumID3/123883.html#130 Sat, 10 Apr 2021 15:17:22 GMT Да ладно? Год назад VLC ломали оформленными правильно субтитрами к видео. Прямо на youtube ролик выложили как доступ к командной строке получили.<br> https://opennet.ru/openforum/vsluhforumID3/123883.html#129 Sat, 10 Apr 2021 15:14:46 GMT Ну что ты, анону выше надо же что-то написать, хоть и бессмысленное ядовитое порицание не имееющее отношение к реальности.<br>