Решето!

[Смотрит перечень уязвимых систем] Ух, заживём!!!

> Там вся статья - херня.

То есть, эксплоит не работает?

Ну ведь написано же, что эксплоит используется для установки малвари. То есть, это разные вещи. Иными словами, эксплоит - это инструмент получения привилегированного доступа, а малварь - инструмент нецелевого использования этих привилегий. Эксплоитом может воспользоваться и администратор системы в случае утраты им реквизитов доступа военно-морским способом.

> Почитай и расскажи мне - что, где и как, и как с этим бороться. Цитатами из статьи.

Теперь я тебя понял. Но по-русски вместо "статья - херня", следует писать нечто вроде: "По моему мнению, в рассматриваемой статье недостаточно глубоко освещена затрагиваемая проблема. Важные детали, объясняющие принцип работы эксплоита преднамеренно опущены. Также автор не привёл в своей статье никаких рекомендаций по исправлению ситуации. Вместо этого он привёл ссылку на оригинал новости на английском, в котором те же вопросы разъяснены так же туманно. В исходниках эксплоита самостоятельно разобраться мне не позволяет уровень моей компетенции и вообще я человек занятой, поэтому я всем буду рассказывать, что статья - херня."

> Я вот не пойму, ты меня так искусно и хитроумно в лужу посадить пытаешься,

Мне не очень нравятся категоричные суждения вроде "что-то - херня". Такие суждения можно либо принимать на веру, либо же не принимать. А мне совершенно не хочется верить, мне надо знать. Поэтому категоричных экспертов обязательно прошу пояснить их позицию.

> или тебе просто автор статьи нравится?

Веришь - ни каких чувств к Catalin Cimpanu не испытываю.

ОК, поехали дальше.

> Поясняю - статья появляется на ввоте с многозначительным названием - Решето.

Бардак, факт. В описании нет ни одного слова potato, exploit или foxglovesec. Ну это вопрос к топикстартеру, а не к статье.

> В самой статье тупой copy/paste через гугло переводчик с софтпедии ...

Есть такое, согласен.

> ... на которой не менее великолепный copy/paste с сайта foxglove.

Не согласен. На foxglovesecurity.com и на их странице на гитхабе приведено достаточно подробное описание метода работы эксплоита. Правда, перевод этого документа нормально смотрелся бы на хабре, но никак не на вотте. Тут мало кто сможет до конца оценить всю глубину этих глубин (с).

> Но статья то - хрень.

Это не статья, это новость.

Вспоминаю, как ведущие одного йУморного радио позвонили в эстонский интернет-магазин, типа "Всё для сада и огорода" и упоротыми голосами попросили прислать им травы. Когда тётка, почуяв, что к чему, сказала, что в этом магазине трава не продаётся, они ещё долго ковыряли ей мозг серебряными чайными ложечками на предмет, почему не продаёт, вот же, на сайте написано - трава. (!!!)