查看: 5193|回复: 40
收起左侧

[讨论] 假如继承也是漏洞——关于小信的墨者测试帖

[复制链接]
DoctorL
头像被屏蔽
发表于 2009-7-3 22:09:21 | 显示全部楼层 |阅读模式
http://bbs.kafan.cn/thread-438179-1-2.html

此帖中,小信以高权限运行chrome,调用冰刃,结束墨者,来说明墨者的漏洞,未免有些马虎,继承父进程的权限也是漏洞么?你给予了某程序以高权限,但这个程序破坏了你的系统,你能怪墨者没有保护好系统?比如DW中,你给chrome信任权限,调用冰刃,结束DW,你能说明DW有漏洞么?你能怪DW没有保护好系统么?

当然某些广告语是有些过了,但你我清楚,这不过是噱头就可以了!
yufree
发表于 2009-7-3 22:22:10 | 显示全部楼层
但这在一方面说明了墨者白名单不够健全
tawny2008
发表于 2009-7-3 22:22:39 | 显示全部楼层

回复 1楼 DoctorL 的帖子

不知道你用墨者用了多久,我只想说这个是一个很大的漏洞,chrome运行根本不用那么大的权限,只须给chrome修改自身内存的权限就可以了,而墨者给了chrome那么大的内核权限,这个权限还足以结束墨者的保护,这不是漏洞吗?你让我不给chrome那么大的权限,那我想运行chrome怎么办?可以说网络上任何一个捆绑软件足以搞死墨者
DoctorL
头像被屏蔽
 楼主| 发表于 2009-7-3 22:56:50 | 显示全部楼层

回复 3楼 tawny2008 的帖子

因为你的帖子才开始使用的~
给你举个EQ的例子吧,EQ允许冰刃加驱,能相互结束,你能怪EQ么?
你让墨者给予chrome这么大的权限的,调用冰刃,结束墨者,你能怪墨者么?
没有经典HIPS的细致AD,就是漏洞?那么AV呢?FW呢?
不要以经典HIPS的眼光来看待这类限制加继承的软件!
信任OR非信任!低权限OR高权限!选择权在于你,而不在于安全软件!

PS:你所说,我一定要使用这类软件怎么办?要么HIPS,要么豁出去!就这么简单!
tawny2008
发表于 2009-7-3 23:02:17 | 显示全部楼层

回复 4楼 DoctorL 的帖子

在安防软件中,只有墨者存在此问题,另外chrome并不需要加驱,墨者给予了chrome加驱的权限

我帖子中并不是才开始使用,墨者和chrome都出来很长时间的了
DoctorL
头像被屏蔽
 楼主| 发表于 2009-7-3 23:12:50 | 显示全部楼层

回复 5楼 tawny2008 的帖子

DW怎么样?假如DW信任chrome,不是相当于墨者给予高权限么?
tawny2008
发表于 2009-7-3 23:15:25 | 显示全部楼层

回复 6楼 DoctorL 的帖子

DW教程中对浏览器是不信任的,信任干脆不要安装DW
DoctorL
头像被屏蔽
 楼主| 发表于 2009-7-3 23:18:52 | 显示全部楼层

回复 7楼 tawny2008 的帖子

墨者要你给浏览器高权限么?你给浏览器高权限,干脆不要安装墨者。这个不是一个道理么?
tawny2008
发表于 2009-7-3 23:21:34 | 显示全部楼层

回复 8楼 DoctorL 的帖子

DW没用过,不知是否能不信任运行chrome,如果不能的话,确实一样,其实我那文就是想说这个,漏洞太大
vagrant30820
发表于 2009-7-3 23:21:53 | 显示全部楼层
我个人觉得两者都有理,但是反过来考虑,绕过权限管理这一点放在任何地方都无法避免的,只能说墨者在对于程序运行的管理权限上面监控不到位,不管如何赋权,对于任何程序的运行,都必须经过检查,即使这个程序是由父级的高级权限给予的运行权限,但是在运行的时候同样还是要有一个检查,否则就太容易绕过去了,如果这个程序被限定是在黑名单里面,即使是被有心之空绕过去了,如果在运行的时候有经过黑白名单的过滤,那就不会造成像两位这样的争议出来。个人觉得这个问题不算是权限上面的事,可以归为过滤监控上的不确定造成。
纯属一顿乱评,有错请随例喷!



1. 本人是文盲,以上内容文字均不认识,也看不懂是什么意思(包括但不限于对所以上之内容的识别、阅读、理解、分析、记忆等等)。以上内容完全是复制粘贴,本人并不明白其意思,故本人不对以上内容负法律责任,内容全部来自互联网,看帖者请于24小时内自觉、主动、完全忘记。” 
 2、本人过去、现在以及将来都不认识楼主及楼主所述当事人,且自古以来与该相对人无利益关系。  
3.本人昨天、今天以及明天都没有或者不准备去主贴所述地点。楼主表述之事与本人无关。本着“看贴(虽然看不懂)回贴,利人利己的中华民族优秀传统美德”的原则敲击键盘,从而为“保增长、扩内需、调结构,促民生”作出贡献,进而使社会more and more 和谐,甚至促进世界much and much大同,做到为往圣继学,为万世开太平。 
 4.本人在此留言(包括但不限于汉字、拼音、拉丁字母、斯拉夫字母,日语假名,阿拉伯字母,单词、句子、图片、影像、录音,以及前述之各种任意组合等等)均为随意敲击键盘所出,用于检验本人电脑键盘录入、屏幕显示的机械、光电性能,并不代表本人局部或全部同意、支持或者反对楼主观点。如需要详查请直接与键盘发明者及生产厂商法人代表联系。 
 5.人生有风险,上网需谨慎。本回贴不暗示、鼓励、支持或映射读者作出生活方式、工作态度、婚姻交友、股票债券买卖、子女教育的积极或消极判断。未成年人请在监护人陪同下阅读本贴。无完全民事行为能力者,请立即关闭网页,并用20%高锰酸钾+75%乙醇对键盘、硬盘、电压插座、显示器、鼠标、cpu进行灌溉消毒。 
 6.如本人留言违反国家有关法律,请网络管理员及时删除本人跟贴。  
7.因删贴不及时所产生的任何法律(包括宪法,加法、减法、乘法、除法、剑法、拳法、脚法、指法、民法,刑法,书法,公检法,基本法,劳动法,婚姻法,输入法,没办法,国际法,今日说法,吸星大法,与台湾关系法及文中涉及或可能涉及以及未涉及之法,各地治安管理条例)纠纷或责任本人概不负责。 
 8.本人谢绝任何跨省追捕行为。确因不抓不足以平民愤,或不抓就领不到薪水养家户口的公职人员,建议携带工作证、身份证、结婚证/离婚证、独生子女证、健康证、暂住证、毕业证、边防证、县以上go-vern-ment机关出具的介绍信温情操作。抓捕按照以下排序倒序:楼主、原作者以及网络管理员以及网络运行商、电信运营商、电力供应商、电脑生产销售商。
另:本人持有居住地三级甲等医院心血管科,心胸外科,精神科,神经内科,神经外科,遗传学科所出具有法律效力之健康证明,可证明本人无心脏病史及家族病史,无做噩梦病史及家族病史.同时还持有由本人小学、中学、山寨大学老师,班主任,院长,院party委书记,以及数十亲友共同签字证词,可证明本人素无参与或企图参与躲猫猫,弹脑门及任何可能危害生命健康的不良游戏之意向

[ 本帖最后由 vagrant30820 于 2009-7-3 23:23 编辑 ]

评分

参与人数 1人气 +1 收起 理由
英仔 + 1 加分鼓励

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-5 09:01 , Processed in 0.122842 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表