Исходное сообщение
"Выпуск десктоп-ориентированной ОС PC-BSD 9.2" Отправлено Аноним, 08-Окт-13 22:25
> Расскажите-ка нам подробно, гражданин анонимный аналитик, каким образом через дырявую > либу злой хакер получит в системе рут и установит трояны Например, в libcurl найдётся проблема с парсингом HTTP ответа, позволяющая выполнить произвольный код. Вуаля, остаётся только кинуть жертве ссылочку. Аналогично с любыми библиотеками поддержки файловых форматов (libpng, ffmpeg и т.д.) и много чего ещё. Прецеденты уже были, в нормальных системах либы мгновенно обновлялись, в PBI кое-где до сих пор используются дырявые версии.