enfoiro a écrit :
Pour l'execution arbitraire de code tu pense aux failles introduites par la virtualisation (blue pill ?) ou d'autre chose que je ne connais pas peut être. Par contre ils ont aussi introduit la techno NO EX pour éviter l'execution arbitraire lors de dépassement de pile.
+1 pour Palladium. Ils l'ont renommé TCPA, plus personne n'en parle, et ca arrive tout doucement. Apple s'en sert pour éviter qu'on pirate Mac OS x. Ca me fait flipper, tout ce qu'ils pourraient faire : identification individuelle du pc, autorisations de fichiers au niveau serveur : si tu a un document illicite ou considéré comme dangereux par une "autorité serveur" quelquonque zou, effacé. Rien que pour la forme tu devrais ouvrir un topic, car personne n'en parle et on nous impose ca tout doucement.
edit : http://www.againsttcpa.com/
|