تاریخ:
تغییر چهره قابل توجه بهاره افشاری در گذر زمان 
درس هفتاد و چهار
وجود یك آسیبپذیری در هسته ویندوز RT
در مقایسه با ویندوز ۸، ویندوز RT تنها به برنامههای Metro از فروشگاه Windows Store اجازه دانلود و نصب میدهد.
مرکز ماهر - یك هكر ادعا میكند كه روشی را برای عبور از مكانیزم صحت كد در ویندوز RT پیدا كرده است بنابراین به برنامههای دسكتاپ اجازه میدهد تا بر روی پلتفرمها نصب شوند.
این هكر كه از نام "clrokr" استفاده میكند، روز یكشنبه روش خود را در یك وبلاگ قرار داده است.
ویندوز RT یك نسخه خاصی از ویندوزهای مایكروسافت است كه برای كامپیوترهای شخصی بسیار سبك و تبلت ها طراحی شده است و مبتنی بر معماری ARM می باشد.
در مقایسه با ویندوز ۸، ویندوز RT تنها به برنامههای Metro از فروشگاه Windows Store اجازه دانلود و نصب میدهد.
این برنامه های كاربردی تنها برای واسط Metro طراحی شدهاند.
بر اساس ادعای clrokr، محدودیت نصب برنامههای Metro بر روی ویندوز RT از طریق یك مكانیزم كد صحت اجرا میشود.
در این مكانیزم امضای برنامههای كاربردی قبل از نصب بررسی می شود.
clrokr گفت: در اعماق هسته و در بخش داده دارای علامت و درهم سازی شده كه توسط بوت امن UEFI حفاظت میشود، بایتی قرار دارد كه سطح امضای حداقل را نشان می دهد. این سطح امضای حداقل كه توسط ویندوز RT اجرا میشود میتواند بوسیله سوء استفاده از یك آسیب پذیری در هسته ویندوز تغییر كند.
این هكر قصد دارد تا این روش عبور از مكانیزم كد صحت را به طور عمومی منتشر نماید.
شركت مایكروسافت از این سوء استفاده مطلع میباشد و در حال بررسی این موضوع است.
این شركت از طریق ایمیل اظهار داشت كه ما در حال بررسی این گزارش هستیم و اقدامات مناسب برای كمك به حفاظت از مشتریان را انجام میدهیم.
این هكر كه از نام "clrokr" استفاده میكند، روز یكشنبه روش خود را در یك وبلاگ قرار داده است.
ویندوز RT یك نسخه خاصی از ویندوزهای مایكروسافت است كه برای كامپیوترهای شخصی بسیار سبك و تبلت ها طراحی شده است و مبتنی بر معماری ARM می باشد.
در مقایسه با ویندوز ۸، ویندوز RT تنها به برنامههای Metro از فروشگاه Windows Store اجازه دانلود و نصب میدهد.
این برنامه های كاربردی تنها برای واسط Metro طراحی شدهاند.
بر اساس ادعای clrokr، محدودیت نصب برنامههای Metro بر روی ویندوز RT از طریق یك مكانیزم كد صحت اجرا میشود.
در این مكانیزم امضای برنامههای كاربردی قبل از نصب بررسی می شود.
clrokr گفت: در اعماق هسته و در بخش داده دارای علامت و درهم سازی شده كه توسط بوت امن UEFI حفاظت میشود، بایتی قرار دارد كه سطح امضای حداقل را نشان می دهد. این سطح امضای حداقل كه توسط ویندوز RT اجرا میشود میتواند بوسیله سوء استفاده از یك آسیب پذیری در هسته ویندوز تغییر كند.
این هكر قصد دارد تا این روش عبور از مكانیزم كد صحت را به طور عمومی منتشر نماید.
شركت مایكروسافت از این سوء استفاده مطلع میباشد و در حال بررسی این موضوع است.
این شركت از طریق ایمیل اظهار داشت كه ما در حال بررسی این گزارش هستیم و اقدامات مناسب برای كمك به حفاظت از مشتریان را انجام میدهیم.
لینک کوتاه: کپی لینک
خانه تهرانیهای قدیم چطور روشن میشد؟ / آداب جالب روشن کردن چراغ در خانه و مغازه «آرامگاه غولها» بعد از حدود 3 هزارسال از زیر بوتهها بیرون آمد(+عکس) چرا بعضی رنگها حالمان را خوب و بعضی بد میکنند؟/ در روزهای پراسترس این رنگها را بپوشید جشن چله تابستان؛ از جشنهای فراموش شده ایرانی چرا تهرانی اجاق خانه را آخر همه میساخت؟ چگونه تصمیمهای درستی بگیریم شش مورد از خطرناکترین مُدهای تاریخ حداقل و حداکثر قد مورد نیاز برای پذیرفته شدن در نیروی هوایی آمریکا چقدر است؟ چگونه شطرنج به سرگرمی محبوب اشراف اروپای قرون وسطی تبدیل شد؟(+عکس) چگونه جنگ جهانی اول همه دنیا را تا همین امروز به آشوب کشید؟ حکایت اولین مستراحهای عمومی در تهران/ وقتی «کناسی» شغل پردرآمدی بود چرا مصریان باستان عاشق گربهها بودند؟ کاتبان سومری دوران باستان چگونه «هیچ» را ثبت کردند؟(+عکس) نخستین ورزشکار المپیکی ایران که بود؟ ۱۵ پستانداری که بیشتر از همنوعان خود در حیات وحش میخوابند (+ اینفوگرافیک)