> Да ну? Правда? Защищает только от угона ФФ-файла с паролями (причем так, а зачем его угонять, если наиболее вероятный вектор - сам файрфокс, точнее открытый в нем сайт? когда мне понадобился дамп этих паролей - первое, что нашел гугль, был какой-то банальный скрипт, который просто вывел их все текстом в очередной таб. Не думаю что нельзя было вместо этого вывести в POST.
> А вообще, речь шла о "ненужности" паролехранилок и попытке с моей стороны
> показать, что "альтернативы" еще хуже. Так что не будь таким занудой
ну стикеры на мониторе немного получше. Камеру только заклеивать не забывай, и на мобиле, с которой ходишь мимо этого монитора, тоже.
> Кроме лейтенанта и товарища прапорщика есть возможность про*бать или "задарить" какому
> нибудь Васяну IRL.
ну так васян тоже умеет отжимать мабилы, а не подбирать пароли. Тут я буду спать спокойно - во всяком случае, после их неторопливой смены.
> Не, если у вас в форточках все еще можно сделать OpenProcess(PROCESS_VM_READ …)
> любого пользовательского процесса без доп. привилегий, то это все таки ваши,
а у "вас" какие дополнительные привиллегии нужны пользователю, чтобы подцепиться отладчиком (о ужас, ему доступна память процесса!) к собственному процессу?
У вас,как и в форточках, давным-давно уже вся мультиюзерность чисто для галочки, а на деле у вас есть root и ваш любимый логин vasya (которому, внезапно, и принадлежит вся стоящая информация на данной машинке, и от него же все и работает).
проламывают либо первое, через дырки в демонах, либо второе, через браузер и прочее.
а такого чтоб шелл от nobody получить, бывает нынче исключительно редко почему-то.
