🚀 go-pugleaf

> Ce n'est pas une question d'etre dou�, vous etes simplement ignorant.
> Vous n'avez jamais entendu parler des attaques par debordement de
> buffer ?
> 
> L'idee est simple, on profite du fait qu'un programmeur a cru malin de
> ne pas verifier la taille d'un buffer de reception de donnees, pour
> un service reseau, sur l'air de "bof, un buffer de 1k, ca suffira
> largement, normalement il y a au plus 100 octets de donnees".
> 
> L'attaque consiste alors d'envoyer plus d'1k de donnees, et de s'arranger
> pour que ce qui depasse ecrase la pile d'execution avec des valeurs bien
> choisies de facon a ce que le programme "victime" fasse des choses
> imprevues. Comme par exemple lancer l'execution d'un .EXE ...
> 
> [note technique: les programmes vulnerables ont souvent du code du genre
>                 sprintf(tampon,"xxx %s xxx", donnees_recues);
> qu'il faut d'urgence faire preceder d'un test sur la taille des
> donnees. Un avantage du logiciel ouvert : on a les sources pour verifier,
> en cas de doute, et corriger, en cas de certitude !]
> 

Joli cours... On va de suite ouvrir un concours : le premier qui r�ussi
� faire cela avec VB :-))))))
-- 
Frederic GUILLIEN

My Web site
http://wwwperso.hol.fr/~fguillei 
http://wwwperso.hol.fr/~fguillei/English

Show your support for the Best Windows Development Tool
Join TDAG (The Delphi Advocacy Group)
http://home1.gte.net/mikep/tdag.html