Исходное сообщение
"В Firefox устранена критическая 0-day уязвимость в PDF.js" Отправлено Аноним, 07-Авг-15 20:17
> да, фактически, с правами system principal можно всё, что может сишный софт. Именно. Какая мне разница, на чем написан софт который неконтролируемо шарится по моей системе. > во‐первых, в mozilla platform куча всяких интересных компонентов «для всего», А учитывая что браузер зачастую главная мишень где есть чем поживиться, пожалуй JS еще и в плюсе окажется - можно удобно доступиться к куче требухи в браузере. > а во‐вторых, можно даже пнуть компилятор и запустить его выхлоп, Или просто наэхать батник/шелскрипт, записать файл с программой, пропатчить стартовый скрипт гденить, etc. > так как браузер обычно запускают без песочниц. Ну это где как, на самом деле. Хром какой-нибудь воркеров в песочницы загоняет. > в том числе, например, файрвол будет считать, что это браузер > инициирует соединения, Потому что это - "браузер инициирует соединения". Просто браузером теперь ремотно рулит ремота и это вообще-то довольно большое попадание.