Címlap

Bejelentették a 2010-es Pwnie-díj győzteseit

 ( trey | 2010. augusztus 1., vasárnap - 19:12 )

A Pwnie-díjátadó egy évente megrendezésre kerülő ceremónia, ahol a biztonsági szakértők és a biztonsággal foglalkozó közösség által elért eredményeket és kudarcokat "jutalmazzák". A Black Hat-ek Oscar-díjátadójának is nevezett "gála" ötlete Alex Sotirov és Dino Dai Zovi agyából pattant ki. Az első Pwnie-díjátadót 2007-ben tartották. Idén immár a negyedik díjkiosztóra került sor a Las Vegas-i Black Hat biztonsági konferencián. A győzteseket a korábban bejelentett jelöltek közül választották ki.

2010-es év győztesei

Pwnie - a Pwnie-díj
Pwnie (ejtsd: Pony)

Legjobb szerver-oldali bug

Legjobb kliens-oldali bug

Legjobb privilégium-szint emelést lehetővé tevő bug

Leginnovatívabb kutatás

  • Dionysus Blazakis - Flash Pointer Inference and JIT Spraying (for defeating ASLR and DEP using the Flash AVM2 virtual machine and JIT engine)

Legpancserebb gyártói reagálás

  • Absolute Software - LANRev remote code execution

Legjobb dal

  • Dr. Raid and Heavy Pennies - Pwned - 1337 edition

Legsúlyosabb FAIL

  • Microsoft Internet Explorer 8 XSS filter

A részletek itt.

 »
  • A hozzászóláshoz belépés szükséges
  • 1873 olvasás

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.
 ( b | 2010. augusztus 2., hétfő - 23:11 )

> Legjobb privilégium-szint emelést lehetővé tevő bug

OMFG, 16 bites kód végrehajtási hiba. rofl, 2010-ben. Túl azon, hogy a Microsoft részéről ez egy nagy fail: 16 bites programok nagy része nem is fut normálisan 4.0 és a feletti winfos kerneleken, de ez a Travis gyerek se semmi, hogy ezt hackelgeti a 16 bites programok halála után 15 évvel.

Mondjuk múltkor is winfosos helpfileokkal való távoli támadást mutatott be. Amiből jó nagy kavar lett a full disclosure listán.

Sztem túl kreatív a srác, inkább a ChromeOS-t kellene kódolnia, hogy időben elkészüljön vele a Gugli.

 ( BaT | 2010. augusztus 3., kedd - 1:04 )

Egyébként szerintem 16 bites appokkal bűvészkedni azért nem éri meg, mert lassan a 64 bites rendszerek leváltják a 32 biteseket, és 64 biten nem futnak a 16 bites alkalmazások natívan.

--
Don't be an Ubuntard!

 ( Polesz | 2010. augusztus 3., kedd - 8:17 )

Lehet hogy 15 éve halott, de még mindig nem találják a szemétdomb közepén és néha előbújik kisérteni a cég nagy bánatára...

--
falura el megy, városban meg úgy sem nézik...

 ( b | 2010. augusztus 3., kedd - 17:30 )

Na, ja, de itt van a hír:

"when access to 16-bit applications is enabled on a 32-bit x86 platform, does not properly validate certain BIOS calls"

Tehát egyszerűen meg lehetne szüntetni a hiba forrását. Le kell tiltani a 16 bites kód végrehajtást. IMO.

A 16 bites programok supportja sztem már rég lejárt. A 90-es évek vége felé már a DOS-os programok nagy része is 32 bites volt.

 ( Hunger | 2010. augusztus 3., kedd - 23:34 )

Tehát egyszerűen meg lehetne szüntetni a hiba forrását. Le kell tiltani a 16 bites kód végrehajtást. IMO.

%SystemRoot%\system32\reg.exe ADD HKLM\Software\Policies\Microsoft\Windows\AppCompat /t REG_DWORD /v VDMDisallowed /d 1

HTH

 ( eax | 2010. augusztus 3., kedd - 10:58 )

"de ez a Travis gyerek se semmi, hogy ezt hackelgeti a 16 bites programok halála után 15 évvel."

fogalom nelkul

--
Fontos feladatot soha ne bizz olyan gepre, amit egyedul is fel tudsz emelni!

 ( b | 2010. augusztus 3., kedd - 17:31 )

Ez most WTF? Nem értem...

Mit akartál ezzel mondani? (Inkább ne írtad volna.)

 ( Tyra3l | 2010. augusztus 5., csütörtök - 21:28 )

offtopic:
sokal inkabb sikerult volna elkapraztatnod a hatalmas szakertelmeddel es a tajekozottsagoddal, hogyha nem olyan stilusban beszelnel mint egy atlag tizeneves counter-strikeozas kozben.

de tenyleg nem ertem hogy miert kellett ez a kis e-penis logatas, foleg ugy, hogy kb. annyit tudtal leirni Tavis-rol, amit a hup-on megjelent cikkekbol egy atlag lelkes amator ossze tudna kukazni.

ontopic:
legjobb dal kategoriaban a 2008as "kozonsegdijas" clockwork a nyero:
http://www.sophsec.com/downloads/clockwork.txt
http://www.sophsec.com/downloads/clockwork.mp3
legalabbis ebben a kategoriaban. :)

Tyrael