Исследователь Стефан Кенсек обнаружил в мессенджере Microsoft серьезную уязвимость, которая позволяет злоумышленникам получить полный доступ к операционной системе жертвы. Схема работает по принципу «угона DLL-библиотек» и перенаправляет установщик обновлений Skype на вредоносный код, а не нужные файлы обновления. При установке новой версии Skype использует отдельный исполнительный файл для собственного компонента обновления. Именно этот процесс можно легко эксплуатировать для вредоносных целей.
Злоумышленник может «угнать» процесс обновления за счет загрузки зараженной DLL-библиотеки во временную папку. Поддельная библиотека выдает себя за системный и безопасный DLL-файл, который может редактировать обычный пользователь без прав администратора (UXTheme.dll, к примеру). Установщик первый делом обнаруживает вредоносную DLL-библиотеку и устанавливает код злоумышленников на систему жертвы. Дело сделано.
Исследователь подчеркивает, что в Windows можно использовать сразу несколько методов «угода DLL-библиотек». Он также отметил, что другие операционные системы, вроде macOS и Linux, тоже могут быть подвержены подобным атакам. Уязвимость можно легко эксплуатировать для самых разнообразных целей, а в случае успешного исполнения хакер получает в свое распоряжение доступ уровня «Администратор на стероидах». Таким образом он может делать все что угодно с компьютером жертвы.
Microsoft узнала об уязвимости безопасности еще в сентябре прошлого года, но Софтверный гигант решил не исправлять эту проблему, поскольку ее лечение потребует переписать большое количество кода внутри приложения. Вместо этого Microsoft решила задержать исправление до выхода новой версии Skype, на что направила все свои ресурсы.
у меня мама с моей теткой по скайпу общаются, да и я бывает с одноклассниками тоже общаюсь, да много кто, и не жалуюсь. Так что пусть не пиздят, скайп себя не изжил еще
у меня мама с моей теткой по скайпу общаются, да и я бывает с одноклассниками тоже общаюсь, да много кто, и не жалуюсь. Так что пусть не пиздят, скайп себя не изжил еще
Увидишь скайп для 10 винды, будешь 3 дня кнопку позвонить искать, именно об этом и речь в посте.
Переслал коллегу, который как раз из Техподдержки Скайп, сидит рядом сомной:) весело стало сразу
Вы там напишите этим пидорасам манагерам которые разрабатывают жизнь продукта что бы вернули в Скайп Менеджере все те рулилки что они нахуй выкинули, ибо то что осталось на хуй не надо, вот прям в хуй не впилось! Ну Скайп купили что бы из него вытянуть все наработки и запихнуть их в бывший Линк который теперь Скайп Для Бизнеса, а потом действовать по принципу: помер Максим да и хуй с ним? Так и скайп для бизнеса то ещё говно! Нет истории, ну в смысле можно запилить но нужно к этому делу прикручивать сервер эксчендж, но он мне в хер не впился эксчендж этот. Короче я хуй знает чего вы там веселитесь видимо нравится когда у народа пригорает. Изверги!
Попробовал как-то скайп в 10, не зашел. Через время я и от обычного скайпа почти отказался, пользую Discord для общения. А для старообрядцев у меня есть сборка 6 версии скайпа, одна из самых удобных.
Переслал коллегу, который как раз из Техподдержки Скайп, сидит рядом сомной:) весело стало сразу
Вы там напишите этим пидорасам манагерам которые разрабатывают жизнь продукта что бы вернули в Скайп Менеджере все те рулилки что они нахуй выкинули, ибо то что осталось на хуй не надо, вот прям в хуй не впилось! Ну Скайп купили что бы из него вытянуть все наработки и запихнуть их в бывший Линк который теперь Скайп Для Бизнеса, а потом действовать по принципу: помер Максим да и хуй с ним? Так и скайп для бизнеса то ещё говно! Нет истории, ну в смысле можно запилить но нужно к этому делу прикручивать сервер эксчендж, но он мне в хер не впился эксчендж этот. Короче я хуй знает чего вы там веселитесь видимо нравится когда у народа пригорает. Изверги!
Ну не злитесь, действительно приходится поддерживать продукт который написали ногами:) Техподдержка не занимается написанием кода или изменение продукта а помощь если возникла проблема. Этим занимается Группа Разработчики, достучаться до ними нельзя, только на уровне техподдержки Премьер. Правда в том что для обычного скайпа почти не обращаються к нам по сколько мне известно, только Скайп для бизнеса где нужны сервера и все такое т.е. не для обычного пользователя. Я давно не использую обычный скайп т.к. не вижу никакого смиысла с нем, он становится тежалее и интерфейс труднее понять. Кроме того он не поддерживает бессплатные HD звонки, для этого нужно отдельно платить что действительно глупо. Можешь купить номер той или иной страны в Скайп, ну и что, многие приложения позволяют купить номер стран однократно и на всегда (hushed) что делает Скайп для меня бесполезная глупость.
Я с Техподдержки Шерпоинта, так что если есть вопросы, обращайтесь, помогу кому нужно!
А я старпер и ретроградище на уровне скайп (в свое время ржал над людьми, пользующими аську))))) Сейчас всякие месенжджеры мне просто впадлу осваиваивать и скачивать... Буду плакать, колосься, но продолжать жрать кактус
Да ты там совсем чтоле? Я её до сих пор пользую!!!!
Скайп - редкостное по своей уебищности говно... сука, этож надо было додуматься привязать окно входа в скайпе к интернет сука эксплореру.... и теперь это ебаное поле пароль невозможно заполнить, и никакие танцы с бубном не помогают, потому что эксплорер словил глюк и решить этот вопрос можно только переустановкой винды. А нахера мне переустанавливать винду на бухкомпе, на котором банк, ключи, пароли и прочая поебень, которую один раз ввели и забыли напрочь. Легче удалить сука к ебени матери сратый скайп с компа этой тупой бухгалтерши и забыть как страшный сон!
Ну не злитесь, действительно приходится поддерживать продукт который написали ногами:) Техподдержка не занимается написанием кода или изменение продукта а помощь если возникла проблема. Этим занимается Группа Разработчики, достучаться до ними нельзя, только на уровне техподдержки Премьер. Правда в том что для обычного скайпа почти не обращаються к нам по сколько мне известно, только Скайп для бизнеса где нужны сервера и все такое т.е. не для обычного пользователя. Я давно не использую обычный скайп т.к. не вижу никакого смиысла с нем, он становится тежалее и интерфейс труднее понять. Кроме того он не поддерживает бессплатные HD звонки, для этого нужно отдельно платить что действительно глупо. Можешь купить номер той или иной страны в Скайп, ну и что, многие приложения позволяют купить номер стран однократно и на всегда (hushed) что делает Скайп для меня бесполезная глупость.
Я с Техподдержки Шерпоинта, так что если есть вопросы, обращайтесь, помогу кому нужно!
Так к тех поддержке какие претензии?
Скайп для бизнеса тот ещё продуктик... С душком и стоит как крыло от боинга, а если хочется ещё шлюз прикрутить для связи с внешним миром, то как 2 крыла с турбинами от этого боинга... Я как-то цену запросил на 150 пользователей, счет был больше 2 лямов, как-то совсем не гуманно с учетом того что под это дело нужно ещё и сервера хорошие.
Шарепоинт тоже интересный продукт... Не я конечно не претендую на что-то но я его развернул тестом, прикрутил к нему WebApps не долго это всё крутилось, упал WebApps перестали открывать нормально приложения Excel. Что я только не делал, и переустанавливал службы WebApps и так и сяк, не заработало, мануалы курил, хрен... Короче кинул я это дело, напоследок попробовал прикрутить BI но что-то квалификации не хватило, не работал он... Неужели нельзя это всё дело делать что бы интегрировалось не через танцы с бубном, а нормально так по простецки и мануалы нормальные под всё это дело. А то тут погладь, тут сертификатики подсунь, тут порты поменяй, тут в IIS поправь вот это и вон то. Кстати что интересно было, отклик по локальной сети долгий был от шарепоинта, хотя тачка на которой крутился была бодрой.
Переслал коллегу, который как раз из Техподдержки Скайп, сидит рядом сомной:) весело стало сразу
Вы там напишите этим пидорасам манагерам которые разрабатывают жизнь продукта что бы вернули в Скайп Менеджере все те рулилки что они нахуй выкинули, ибо то что осталось на хуй не надо, вот прям в хуй не впилось! Ну Скайп купили что бы из него вытянуть все наработки и запихнуть их в бывший Линк который теперь Скайп Для Бизнеса, а потом действовать по принципу: помер Максим да и хуй с ним? Так и скайп для бизнеса то ещё говно! Нет истории, ну в смысле можно запилить но нужно к этому делу прикручивать сервер эксчендж, но он мне в хер не впился эксчендж этот. Короче я хуй знает чего вы там веселитесь видимо нравится когда у народа пригорает. Изверги!
Ну не злитесь, действительно приходится поддерживать продукт который написали ногами:) Техподдержка не занимается написанием кода или изменение продукта а помощь если возникла проблема. Этим занимается Группа Разработчики, достучаться до ними нельзя, только на уровне техподдержки Премьер. Правда в том что для обычного скайпа почти не обращаються к нам по сколько мне известно, только Скайп для бизнеса где нужны сервера и все такое т.е. не для обычного пользователя. Я давно не использую обычный скайп т.к. не вижу никакого смиысла с нем, он становится тежалее и интерфейс труднее понять. Кроме того он не поддерживает бессплатные HD звонки, для этого нужно отдельно платить что действительно глупо. Можешь купить номер той или иной страны в Скайп, ну и что, многие приложения позволяют купить номер стран однократно и на всегда (hushed) что делает Скайп для меня бесполезная глупость.
Я с Техподдержки Шерпоинта, так что если есть вопросы, обращайтесь, помогу кому нужно!
А знаешь почему не обращаются? Начинаешь звонить в техроддержку а тебе говорят что вопросы связанный со скайпом решайте обращением через личный кабинет. Начинаешь искать на сайте говнософта где написать о глюках и находишь ответ - пишите в сообщество! В сообщество блять!!! Охуительная поддержка гореть вам всем в аду.
А знаешь почему не обращаются? Начинаешь звонить в техроддержку а тебе говорят что вопросы связанный со скайпом решайте обращением через личный кабинет. Начинаешь искать на сайте говнософта где написать о глюках и находишь ответ - пишите в сообщество! В сообщество блять!!! Охуительная поддержка гореть вам всем в аду.
Ты тоже это пробовал да! Вот ржака-ржачная была Я чуть тогда не обосрался от смеха!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
Я чуть тогда не обосрался от смеха! 
yaplakal.com