no f***ing way

В этом видео создатель обращается к недавно обнаруженной ошибке в Notepad Windows 11, которая может позволить скрытое выполнение файлов, когда пользователь взаимодействует с специально подготовленными ссылками на Markdown. Несмотря на то, что заголовок может звучать тревожно, создатель утверждает, что уязвимость не так значительна, как ее изображают в сети. Они подчеркивают важность понимания контекста, связанного с этой ошибкой, и выделяют концепцию 'избыточности функций' в программных утилитах, особенно в Notepad. Комментарий предоставляет анализ того, как работает Markdown и почему ошибка связана с небезопасной обработкой ссылок, что позволяет потенциально воспользоваться ею. Показав практическую демонстрацию запроса на выполнение, создатель иллюстрирует реальное влияние, которое уязвимость может иметь. Тем не менее, они предостерегают зрителей не преувеличивать риски, связанные с ней, объясняя, что пользовательское взаимодействие необходимо для активации уязвимости. Кроме того, создатель обсуждает идею о том, что добавление новых функций, таких как возможности рендеринга Markdown, привело к этой уязвимости. Сохранив оригинальную простоту Notepad, создатель утверждает, что такие ошибки могли бы быть избегнуты. Они указывают на рискованную тенденцию добавления функций к инструментам, которые иначе функционируют, предполагая, что это усложняет безопасность и размывает границы доверия к тому, что программное обеспечение должно или не должно делать. Наконец, видео включает спонсированный сегмент от Threat Locker, который предлагает решения для защиты конечных точек, направленные на предотвращение несанкционированного доступа к компьютерным системам. Они демонстрируют, как Threat Locker может эффективно ограничивать действия приложений, подчеркивая необходимость надежных мер безопасности на фоне усложняющихся факторов, введенных увеличением функций программного обеспечения.