SJ
https://phoenhex.re/2017-05-04/pwn2own17-cachedcall-uaf
Хотя чёт нагуглил, с месяц получается
Size: a a a
2018 March 23
NK
SJ
остаётся по твитам гадать
SJ
Интересно, можно ли от таких штук защититься каким-нибудь selinux/apparmor профилем для virtualbox?
SJ
или нет смысла, т.к. они сразу в kernelspace попадают таким образом и там уже всё равно?
NK
Для винды же, Даллас лолк надо ставить
d
@hummelchen0 я же в R0 пример с мозилой скидывал. Можно публичные багтрэкеры просто в эти даты чекать :) То есть немного по аналогии с тем, как работает утилита https://github.com/andreyka/chromium_bug_search для поиска поков в хромиуме
d
Переслано от dukeBarman
Интересный взгляд / процесс со стороны вендора после Pwn2own - https://hacks.mozilla.org/2018/03/shipping-a-security-update-of-firefox-in-less-than-a-day/
SJ
о, это я пропустил
SJ
Спасибо!
d
только в примере с Мозилой как они патчались, но можно прикинуть на что ориентиироваться. Ну это один из вариантов
AS
или их выкладывают значительно позже?
позже выкладывают частенько
V
или их выкладывают значительно позже?
В твиттере проскакивали ссылки уже
2018 March 24
NK
Добрый, есть гавно код вида $out = ''; if ($_GET['id']; $func = $_GET['id']; print_r($func()); else $out .=$func();
NK
Кроме как ?Id=phpinfo
NK
Можно ли вообще что то вытянуть
2018 March 25
JD
Ты угораешь что ли
А
ID:587884215
Можно ли вообще что то вытянуть
синтаксис print_r не изучал, посмотри что делает