Új hozzászólás Aktív témák

• #105670 sh4d0w félisten growler #105666

  Új Válasz 2025-08-09 10:12:20 #105670

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz growler #105666 üzenetére

  Nyilvan itt erdemes egyreszt megvizsgalni, van-e a homokozonak olyan biztonsagi rese, ami lehetove teszi a kontrollalt kornyezetbol kitorest, masreszt ha ilyen nincs, akkor jon az, hogy az alkalmazas milyen kontextusban fut. Pelda: elinditod homokozoban, de csak privilegizalt kornyezetben tudod elvegezni a dolgodat vele, maris adtal a szarnak egy pofont valoszinuleg. Masik pelda: elinditod homokozoban mondjuk a VLC-t, akkor csak a homokozoban meghatarozott helyeket eri el (tordaitibi errol tud meselni) - feltetelezve, hogy a homokozo nem lyukas. Ha tesztelek programot, en inkabb VM-ben csinalom, igy kepes vagyok a rendszertol fuggetlenul vizsgalni pl. a halozati forgalmat. VM-et felloni viszonylag egyszeru, mert a template mar megvan, csinalok egy linked clone-t, beallitom a halozatot, aztan hajra. Elismerem, nem feltetlenul a leggazdasagosabb megoldas, de eroforras van eleg, igy csak par mozdulat az egesz.

Új hozzászólás Aktív témák