Решето!

> обратной совместимости над ОС

убери "над", а то херня получается.

Поправил

Вёб-хостинги на винде уже радуются.

> А такие ещё есть ?

[censored]

> убери "над", а то херня получается

Там вся статья - херня.

> Там вся статья - херня.

То есть, эксплоит не работает?

> вредоносные программы

Тут не вредоносная пограмма, тут чистой воды эксплойт. Причем работающий на всех версиях винды. А главное - с неясными преспективами исправления ситуации!

Работает

> Тут не вредоносная пограмма, тут чистой воды эксплойт.

А какая между ними разница!?

2.a software tool designed to take advantage of a flaw in a computer system, typically for malicious purposes such as installing malware.

> Эксплойт это использование уязвимости

И это как, полезно для владельца машины чью уязвимость используют?

>Это высокий уровень угрозы, от которого гораздо сложнее защититься

Это формальность которая сути не меняет - если сосед гандон, то не важно депутат ли он или сварщик, он все равно гандон.

Ну ведь написано же, что эксплоит используется для установки малвари. То есть, это разные вещи. Иными словами, эксплоит - это инструмент получения привилегированного доступа, а малварь - инструмент нецелевого использования этих привилегий. Эксплоитом может воспользоваться и администратор системы в случае утраты им реквизитов доступа военно-морским способом.

И что? Ещё раз - эксплойт штука гораздо более опасная, чем просто вредонос а-ля шифровальщик

> Тогда почему статья - херня?

Почитай и расскажи мне - что, где и как, и как с этим бороться. Цитатами из статьи.

Там десять строчек. Ты сам не способен прочитать?

> Она, блин, становится более опасной

Охуеть прозрение. Оказывается сосед гандон депутат и хер с ним что сделаешь. Это все в корне меняет.

> Да это

Да, это известно мне и тебе, и людям в этом разбирающемся. А прочитавшим эту "статью" как было ничего не понятно, так и осталось.

И хорош рассказывать мне про exploit. От того, что оно "более опасно", оно не перестает быть вредоносным и используемым со времен ДОС.

> Почитай и расскажи мне - что, где и как, и как с этим бороться. Цитатами из статьи.

Теперь я тебя понял. Но по-русски вместо "статья - херня", следует писать нечто вроде: "По моему мнению, в рассматриваемой статье недостаточно глубоко освещена затрагиваемая проблема. Важные детали, объясняющие принцип работы эксплоита преднамеренно опущены. Также автор не привёл в своей статье никаких рекомендаций по исправлению ситуации. Вместо этого он привёл ссылку на оригинал новости на английском, в котором те же вопросы разъяснены так же туманно. В исходниках эксплоита самостоятельно разобраться мне не позволяет уровень моей компетенции и вообще я человек занятой, поэтому я всем буду рассказывать, что статья - херня."

> В исходниках эксплоита самостоятельно разобраться мне не позволяет уровень моей компетенции и вообще я человек занятой, поэтому я всем буду рассказывать, что статья - херня

Я вот не пойму, ты меня так искусно и хитроумно в лужу посадить пытаешься, или тебе просто автор статьи нравится?

> Я вот не пойму, ты меня так искусно и хитроумно в лужу посадить пытаешься,

Мне не очень нравятся категоричные суждения вроде "что-то - херня". Такие суждения можно либо принимать на веру, либо же не принимать. А мне совершенно не хочется верить, мне надо знать. Поэтому категоричных экспертов обязательно прошу пояснить их позицию.

> или тебе просто автор статьи нравится?

Веришь - ни каких чувств к Catalin Cimpanu не испытываю.

> Поэтому категоричных экспертов обязательно прошу пояснить их позицию.

Поясняю - статья появляется на ввоте с многозначительным названием - Решето. Описание еще многозначительнее. В самой статье тупой copy/paste через гугло переводчик с софтпедии на которой не менее великолепный copy/paste с сайта foxglove.

епт, держи[censored]

Ну, значит, это не статья, а просто новость.

Спасибо, кстати, что разъяснил значение термина "статья".

>Ну, значит, это не статья, а просто новость.

Но статья то - хрень.

> ... как с этим бороться.

Эксплоит, вроде, в самом начале пытается насильно всунуть в кэш имен NetBIOS поддельную запись 127.0.0.1 WPAD. По идее, если отключить разрешение имён NetBIOS через TCP/IP, эксплоит не сможет этого сделать и обломается. Отключается это на вкладке WINS настроек сетевого адаптера (Чекбокс Disable NetBIOS over TCP/IP). Правда, этой настройкой можно рулить через DHCP, и эксплоит можно доработать, чтобы он изображал из себя ещё и DHCP сервер, но с этим можно бороться с помощью встроенного файервола.