Исходное сообщение
"LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..." Отправлено Аноним, 01-Дек-23 23:04
>современные прошивки включают код для разбора форматов BMP, ... в котором присутствуют уязвимости, приводящие к переполнению буфера во время разбора некорректных данных. BMP и PNG это вообще 2 самых простых формата. Там чтобы налажать - надо ОЧЕНЬ сильно постараться. PNG, кстати, в списке нет. Можно было просто ограничиться PNG с zlib-сжатием и одним вариантом цветности - и уязвимости не было бы. Это вообще самый очевидный способ, что надо было делать. А в принципе, это здорово и очень хорошо. Ибо нефиг не давать пользователю контроля за биосом.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>современные прошивки включают код для разбора форматов BMP, ... в котором присутствуют уязвимости, приводящие к переполнению буфера во время разбора некорректных данных. > BMP и PNG это вообще 2 самых простых формата. Там чтобы налажать > - надо ОЧЕНЬ сильно постараться. PNG, кстати, в списке нет. Можно > было просто ограничиться PNG с zlib-сжатием и одним вариантом цветности - > и уязвимости не было бы. Это вообще самый очевидный способ, что > надо было делать. > А в принципе, это здорово и очень хорошо. Ибо нефиг не давать > пользователю контроля за биосом.
	Введите код, изображенный на картинке: