パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

JavaScriptでASLRを無効化する攻撃「AnC」」記事へのコメント

  • by Anonymous Coward on 2017年02月20日 3時40分 (#3164066)

    ASLRが無効化できる点がポイントであって、JavaScriptで書けるっていうのはただのおまけだし、
    別にブラウザ内部からの攻撃に限った話ではない。

    モダンOSの多重防御の壁が1枚破れたんだから、重大な話でしょ。

    • by Anonymous Coward

      ちゃうちゃう。ASLRを無効かする手法はすでにある。今回のはJSでもそれができると証明された点が大きい。
      JSならユーザに身元不明のコードを実行させるのが簡単だからな。JSでというよりブラウザ上でできるって点が大きい。

    • by Anonymous Coward

      多重防御の壁が1枚破れたくらい、どうってことないでしょ。

コンピュータは旧約聖書の神に似ている、規則は多く、慈悲は無い -- Joseph Campbell

処理中...