TIL На лекции про дронов лектор сказал, что возможно производители камер для дронов, а значит и производители других камер возможно стеганографно встраивают какое-нибудь говно, позволяющее уникально идентифицировать серийный номер по снимку. Не знаю, насколько это правда, но звучит не нереалистично. Поосторожнее фоткайте свою наркоту и прочее.
Summary: Eject could be made to run programs as an administrator.
Software description: eject - ejects CDs and operates CD-Changers under Linux
Details: Ilja Van Sprundel discovered that dmcrypt-get-device incorrectly checked setuid and setgid return values. A local attacker could use this issue to execute code as an administrator.
http://dump.bitcheese.net/images/bihihec/14045562_1601632526804098_7197856246962693581_n.jpg
Увага, не въебитесь головой.
