Je hebt een klacht over de onderstaande posting:
Ok, Microsoft beweert dus dat dit geen bewuste backdoor is. Is het dan een onbewuste? Gibson heeft nu de functie gevonden die de ingekapselde code in een WMF bestand aanroept, en deze aanroep controleert achteraf ook nog even netjes of de WMF code een statuscode afgeeft en gaat daarna vrolijk door met de verdere afhandeling van het WMF bestand. Ik ben maar een leek hoor, maar ik kan mij nioet voorstellen dat een functie als SetAbortProc bedoeld is om code *IN* het bestandsformaat aan te roepen?!?!? Misschien kan iemand mij dit even uitleggen. Stel ik ben een WMF aan het printen en ik druk op Cancel. Want daar is SetAbortProc toch voor bedoeld, of niet dan? Dan wordt er dus code uit het WMF aangeroepen.... Echter, Gibson heeft al aangetoond dat dit alleen gebeurt als de lengte van het SetAbortProc WMF-record expliciet op 1 staat. Een waarde die normaal niet voor kan komen. Geen 0, geen 2 of andere waarde, maar expliciet 1..... Dus eigenlijk een foutieve aanroep van een zogenaamd legale ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
