[FredrikMH]

Det faller väl ändå än en gång på användaren som måste exekvera koden.

[SimonP]

Originally posted by FredrikMH@Jul 17 2008, 10:11
Det faller väl ändå än en gång på användaren som måste exekvera koden.

Jo, men har man Java påslaget (möjligtvis även Javascript) så räcker det med att besöka en hemsida, exekveringen sker då osynligt.

[webbhelp]

Ok men går alla buggar att lösa eller skydda sig från på något sätt?

Eller ska man byta processor

ELLER

Jag har en bra lösning.

Man går aldrig ut på internet... då kan inte den skadliga koden köras... för man hämtar ju aldrig den... SMART :P

[KarlRoos]

Ursprungligen postat av SimonP

Jo, men har man Java påslaget (möjligtvis även Javascript) så räcker det med att besöka en hemsida, exekveringen sker då osynligt.

Java och JavaScript är inte samma sak, JavaScript här väll inte tillgång till någonting utanför webbläsaren?
Det har däremot Java som även kan köras som en plugin i webbläsaren,
det är läskigt om det går att köra buggen via det...

[SimonP]

Originally posted by KarlRoos@Aug 1 2008, 11:10
Java och JavaScript är inte samma sak, JavaScript här väll inte tillgång till någonting utanför webbläsaren?
Det har däremot Java som även kan köras som en plugin i webbläsaren,
det är läskigt om det går att köra buggen via det...

Jag är fullt medveten om att Java och Javascript inte är samma sak
Overflow-buggar kan innebära att attackeraren får full kontroll över datorn, googla på "javascript heap overflow".

[KarlRoos]

Originally posted by SimonP@Aug 1 2008, 11:40
Overflow-buggar kan innebära att attackeraren får full kontroll över datorn, googla på "javascript heap overflow".

Intressant. Jag läste lite och ja, jag förstår vad du menar