تاریخ:
ثبت رنگینکمان دوتایی ۳۶۰ درجه بر فراز گردباد در آمریکا 
درس شصت و پنج
وجود یك آسیبپذیری در هسته ویندوز RT
در مقایسه با ویندوز ۸، ویندوز RT تنها به برنامههای Metro از فروشگاه Windows Store اجازه دانلود و نصب میدهد.
مرکز ماهر - یك هكر ادعا میكند كه روشی را برای عبور از مكانیزم صحت كد در ویندوز RT پیدا كرده است بنابراین به برنامههای دسكتاپ اجازه میدهد تا بر روی پلتفرمها نصب شوند.
این هكر كه از نام "clrokr" استفاده میكند، روز یكشنبه روش خود را در یك وبلاگ قرار داده است.
ویندوز RT یك نسخه خاصی از ویندوزهای مایكروسافت است كه برای كامپیوترهای شخصی بسیار سبك و تبلت ها طراحی شده است و مبتنی بر معماری ARM می باشد.
در مقایسه با ویندوز ۸، ویندوز RT تنها به برنامههای Metro از فروشگاه Windows Store اجازه دانلود و نصب میدهد.
این برنامه های كاربردی تنها برای واسط Metro طراحی شدهاند.
بر اساس ادعای clrokr، محدودیت نصب برنامههای Metro بر روی ویندوز RT از طریق یك مكانیزم كد صحت اجرا میشود.
در این مكانیزم امضای برنامههای كاربردی قبل از نصب بررسی می شود.
clrokr گفت: در اعماق هسته و در بخش داده دارای علامت و درهم سازی شده كه توسط بوت امن UEFI حفاظت میشود، بایتی قرار دارد كه سطح امضای حداقل را نشان می دهد. این سطح امضای حداقل كه توسط ویندوز RT اجرا میشود میتواند بوسیله سوء استفاده از یك آسیب پذیری در هسته ویندوز تغییر كند.
این هكر قصد دارد تا این روش عبور از مكانیزم كد صحت را به طور عمومی منتشر نماید.
شركت مایكروسافت از این سوء استفاده مطلع میباشد و در حال بررسی این موضوع است.
این شركت از طریق ایمیل اظهار داشت كه ما در حال بررسی این گزارش هستیم و اقدامات مناسب برای كمك به حفاظت از مشتریان را انجام میدهیم.
این هكر كه از نام "clrokr" استفاده میكند، روز یكشنبه روش خود را در یك وبلاگ قرار داده است.
ویندوز RT یك نسخه خاصی از ویندوزهای مایكروسافت است كه برای كامپیوترهای شخصی بسیار سبك و تبلت ها طراحی شده است و مبتنی بر معماری ARM می باشد.
در مقایسه با ویندوز ۸، ویندوز RT تنها به برنامههای Metro از فروشگاه Windows Store اجازه دانلود و نصب میدهد.
این برنامه های كاربردی تنها برای واسط Metro طراحی شدهاند.
بر اساس ادعای clrokr، محدودیت نصب برنامههای Metro بر روی ویندوز RT از طریق یك مكانیزم كد صحت اجرا میشود.
در این مكانیزم امضای برنامههای كاربردی قبل از نصب بررسی می شود.
clrokr گفت: در اعماق هسته و در بخش داده دارای علامت و درهم سازی شده كه توسط بوت امن UEFI حفاظت میشود، بایتی قرار دارد كه سطح امضای حداقل را نشان می دهد. این سطح امضای حداقل كه توسط ویندوز RT اجرا میشود میتواند بوسیله سوء استفاده از یك آسیب پذیری در هسته ویندوز تغییر كند.
این هكر قصد دارد تا این روش عبور از مكانیزم كد صحت را به طور عمومی منتشر نماید.
شركت مایكروسافت از این سوء استفاده مطلع میباشد و در حال بررسی این موضوع است.
این شركت از طریق ایمیل اظهار داشت كه ما در حال بررسی این گزارش هستیم و اقدامات مناسب برای كمك به حفاظت از مشتریان را انجام میدهیم.
لینک کوتاه: کپی لینک
راز فعالیت شبانه سوسکها؛ چرا شبها و در تاریکی دیده میشوند؟ بزرگترین دریاچههای جهان که در «زیر زمین» پنهان شدهاند(+عکس) ۹ حقیقت درباره داریوش بزرگ هخامنشی چگونه تلخی سبزی سرخ شده را بگیریم ؟ از قورمه سبزی و خورشت کرفس تا انواع کوکو دانشجوی تاریخی که «بانوی مرگ» لقب گرفت (+عکس) گنج سکههای «خلافت عباسی» در یک روستا در روسیه از زیر خاک بیرون آمد(+عکس) ۱۰ عملیات نظامی جسورانه که به فاجعه ختم شد روایتی متفاوت از زنان دوره قاجار! اگر مدتی است که دائم منتظر یک اتفاق بد هستید، این راهکارها کمک میکند رابطه مخفی میان الیزابت اول و امپراتوری عثمانی چگونه دختران روستایی، معجزه اقتصادی ژاپن را رقم زدند؟ یک اتفاق عجیب ؛ دکمه کثیف سکه نادر 900 ساله از آب درآمد از بین بردن انواع لکه روی لباس با مواد ساده خانگی + جدول این جملهها را درباره خودتان نگویید؛ حتی به شوخی! / به این چند دلیل مغزتان باور میکند 12 رودخانه مشهور جهان که نقش مهمی در زندگی بشر داشتهاند(+عکس)