W dniu 04.05.2013 10:16, Gotfryd Smolik news pisze:

> 30 lat temu teza, że w dokumencie można przemycić wirusa powodowałaby
> śmiech na sali. A dziś odpowiedź na proste pytanie, czy zdjęcie

W "gołym" dokumencie - nie. Ale oczywiście durny microsoft musiał
pododawać do dokumentów tekstowych skrypty, nie wiem po jaką cholerę, i
się zaczęło.

Ale generalnie wystarczy mieć wyłączone aktywne składniki.

> w .JPG stanowi wyłącznie dane czy również "program komputerowy"
> nie wygląda na oczywiście oczywistą.

Tutaj problemem są wyłącznie mechanizmy usiłujące być zbyt mądre i
samodzielnie usiłujące wykryć rodzaj pliku zamiast oprzeć się wyłącznie
na zadeklarowanym typie.

Przez to niektóre spieprzone galerie WWW potrafią się zadławić na
wysyłanych JPEGach z wetkniętym w nie kodem php.

Były też przykłady tak spreparowanego kodu obrazu, żeby powodował
przepełnienie stosu i władowanie kodu programu do wykonania - ale to
znowu jest partactwo przeglądarki, która nie pilnuje stosu, oraz systemu
bez separacji pamięci danych i programów.