Genre, je ne suis que simple user, et je demande à mettre un bit s sur un binaire root, et que le noyau dise: ouais, vazy mon gars, tu peux le faire.
On parle d'une faille java. À moins que tu lance ta machine virtuelle en root, il faudrait en plus exploiter une faille du noyau pour faire ce genre de chose. Je pense que c'est « juste » que du code Java peut s'exécuter sans les protections habituelles de la JVM. C'est problématique surtout problématique dans le cadre des applets Java (tiens le code de la page qui me supprimer ${HOME}). Pour le reste le SE a déjà tout un tas de sécurité comme pour les programmes natifs.
Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)
[^] # Re: Un 0-day de 2 jours?
Posté par barmic . En réponse au journal Java ça pue c'est trop libre.. Évalué à 5.
On parle d'une faille java. À moins que tu lance ta machine virtuelle en root, il faudrait en plus exploiter une faille du noyau pour faire ce genre de chose. Je pense que c'est « juste » que du code Java peut s'exécuter sans les protections habituelles de la JVM. C'est problématique surtout problématique dans le cadre des applets Java (tiens le code de la page qui me supprimer
${HOME}). Pour le reste le SE a déjà tout un tas de sécurité comme pour les programmes natifs.Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)