Исходное сообщение
"В Ghostscript выявлены две новые критические уязвимости" Отправлено Аноним, 13-Окт-18 04:46
> на temp обязательно приведёт к определённым приключением, даже apt не будет > работать (сражу вижу возражения — да, обходки есть). Если хочется закрутить гайки - сюрпризы возможны. Это удивительно? Собственно, половина системной защиты - в том чтобы хакерье обломалось с стандартной шаблонной атакой и наследило по максимуму. Этакое предварительное минирование территории. > в ОЗУ для всяких там ембедед линукс устройств, когда проблема с > доступом на запись в постоянное хранилище — давно не новость. Это можно и на обычном компьютере практиковать, если хочется. А повысив права через CVE, которых в любой актуальной операционке хоть отбавляй (даже в Minix из ME находили) - потом можно что угодно в общем то делать. Другое дело что хакеры нынче в массе своей ленивы и хотят денежек по быстрому срубить. А для этого можно и без системных наворотов обойтись - спам, прокси и ддосы всего этого не требуют.