Sistem yöneticisine bu yorumu gönderdiğiniz için teşekkürler.
Lütfen bu kısa formu doldurun ve bildirinizi iletmek için Gönder düğmesine basın.
Yorum için sorular
11-12-2008 17:25
Çok iyi bir çalışma olmuş Osman. Araştırma ve uygulama fazları (ne kadar zorlu geçse de) eminim çok şey katmıştır. Bir yorum bir de sorum var. Yorumum, açıklığı bir sınıflandırmaya sokmak gerekirse problem, "Confused Deputy Problem" (http://en.wikipedia.org/wiki/Confused_deputy_problem) tanımına cuk oturuyor. Bilgi güvenliği sözlüğünde "Şaşkın Vekil Problemi" olarak çevirmişiz ama :) Daha yaratıcı bir çevirisi kesin bulunur. Anlattığın durumda şaşkın vekil, zaafiyeti barındıran driver oluyor. Sorum ise, zafiyeti içeren driver'da olan temel bir buffer overrun mı? Orjinal kodun da assembly olduğunu düşünürsek, sürücü yazarı nasıl bir önlem almış olabilir?