Можно краткий перевод для неграмотных?

запустить зонд, и ждать анального эффекта, не?

Ъ? Понимаю.

В общем, там советуют отключить отображение иконок (всех!) пока не починят дырку в ярлыках. Для XP sp2 фикса не будет.

>В общем, там советуют отключить отображение иконок (всех!) пока не починят дырку в ярлыках. Для XP sp2 фикса не будет.

О_О Венда такая венда...

Баг в Windows Shell. Можно сделать такую иконку для ярлыка (pif, lnk), что это позволит выполнить произвольный код, который в эту иконку напихан.

Решения - пофиксать самостяельно с помощью правки реестра, либо запустиьт зонд, который сделает это автоматом.

Так это задумано так было.

Просто задокументировать не успели...

>В общем, там советуют отключить отображение иконок (всех!) пока не починят дырку в ярлыках. Для XP sp2 фикса не будет.
ололо - порвало на куски! )

>Так это задумано так было.

действительно, на хабре говорят, так и есть. только за то, что никому не пришло в голову, что это может использоваться и во вредных целях, надо отрывать яйца.

а как баг использовать, что за ярлык нужно создать?

>Так это задумано так было.

Чочо? Было изначально задумано пихать код в иконку? Занятно

>Так это задумано так было.

Хорошая отмаза, кстати =)

>Учитесь, как надо чинить баги, господа!

http://www.microsoft.com/downloads/details.aspx?FamilyID=905b4d10-9cde-4d32-b...

> никому не пришло в голову, что это может использоваться и во вредных целях,

Это не вредные, это полезные цели.

Что за люди, MS о них заботится а они своего счастья не понимают.

Надо Макса попросить ввести тэг [sarcasm] в лор-код, а то право слово...

И как его отображать? Использовать патентованый значок?

МоЖнО бУкВы пИсАтЬ кОрЯвО, тогда видно будет, что это сарказм.

Модуль для метасплоита даже есть http://www.metasploit.com/redmine/projects/framework/repository/entry/modules...

Я в ужасе... вообщем без ярлыков будет туго... лучше я флешечки из под Far Manager буду пускать.

>Для XP sp2 фикса не будет.

_> O_O

пора коллекционировать все эти дела. у меня у друга в стартовом меню артефакты, галочки которые никак не нажать, етц

⛄⛿☃

Взять какой-нибудь символ юникода. У кого не отобразилось догадается по квадрату :)

Учитесь, как надо чинить баги, господа!

А это в висте видел еще два года назад. Внезапно (после просмотра ряда сайтов) пропадали примерно 30% иконок (становились белыми).

>Чочо? Было изначально задумано пихать код в иконку? Занятно

А чем это отличается от кода в самом ярлыке?

Как я понял из сообщений, тут код исполняется при отображении самой картинки

Новая отмазка - Это не баг, а бэкдор.

>МоЖнО бУкВы пИсАтЬ кОрЯвО, тогда видно будет, что это сарказм.

http://www.linux.org.ru/rules.jsp

п. 5.5 Преднамеренное искажение слов, замена букв на похожие по написанию символы и буквы других языков. Преднамеренное нарушение правил русского языка. Пункт правил действует в случае, когда искаженные слова преобладают в сообщении. Пункт не распространяется на сообщения, целиком написанные в корректном «транслите».

Улыбнуло. Ладно хоть они вообще на этот баг откликнулись.

> Я в ужасе... вообщем без ярлыков будет туго... лучше я флешечки из под Far Manager буду пускать

Да, жевать кактус намного интереснее.