Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Новая техника обхода защиты ASLR, реализуемая на JavaScript, opennews (ok), 17-Фев-17, (0) [смотреть все] И чем это грозит , LinuxID (ok), 22:36 , 17-Фев-17, (1) –2 // https ru wikipedia org wiki ASLR, Аноним (-), 22:40 , 17-Фев-17, (2) +2 Грозит большими проблемами с безопасностью из-за качества кода Если рандомизаци, Аноним (-), 23:13 , 17-Фев-17, (3) Если нет дыр - ничем, Crazy Alex (ok), 00:09 , 18-Фев-17, (10) // Ясно , Аноним (-), 07:41 , 18-Фев-17, (19) +1 // Вот как раз программисту понятно, что если в системе создавать дыры вроде браузе, Crazy Alex (ok), 15:09 , 19-Фев-17, (42) –2 Дает возможность использовать другие дыры, Аноним (-), 07:01 , 20-Фев-17, (44) Ну дела, An (??), 23:32 , 17-Фев-17, (4) я же говорил яваскрипт не нужен вспомнити npm left pad А еще вспомнити 0 1 0 , Аноним (-), 23:35 , 17-Фев-17, (5) –13 // Так и запишем, что анон не в курсе про IEEE 754, анон (?), 03:28 , 18-Фев-17, (16) +8 // Еще про этот пункт забыли упомянуть в тот-же стандарт , saasd (?), 15:04 , 18-Фев-17, (28) +1 Тебе ещё не надоело в каждую тему про JS отписываться Слишком толсто, Аноним (-), 13:12 , 18-Фев-17, (23) +1 Ну ещё про грамматику нужно вспонить , Аноним (-), 14:19 , 18-Фев-17, (24) +4 // Вспонить от слова пони , Аноним (-), 10:20 , 20-Фев-17, (47) –1 Ты должен мне новые глаза , Аноним (-), 20:16 , 18-Фев-17, (35) +1 JS добрался и до кэша процессора Мир перевернулся , Аноним (-), 00:00 , 18-Фев-17, (7) –1 Чем это поможет Только время увеличить и задержки , Не удивительно (?), 00:04 , 18-Фев-17, (9) –1 Вот интерсно - на кой JS вообще доступ к высокоточному таймру , Crazy Alex (ok), 00:10 , 18-Фев-17, (11) +2 // time ru , Аноним (-), 00:19 , 18-Фев-17, (12) –2 для игорей Ну и node js хочет сто пудов, qqq (??), 14:59 , 18-Фев-17, (27) // хм, судя по стековерфлоу в js во всяком случае, в браузерах таймер миллисекунд, Crazy Alex (??), 16:58 , 18-Фев-17, (29) Для игорей просто просится requestAnimationFrame, НяшМяш (ok), 23:30 , 18-Фев-17, (36) Получается, что любой браузер и не только потенциально уязвим и проблема лежит, linuxquestions.ru (?), 06:46 , 18-Фев-17, (18) –2 // У пресловутого серво, внезапно, тот же жаваскрипт движок что в лисе , Аноним (-), 11:13 , 18-Фев-17, (21) +3 Нет Получается в данном случае только то, что дырявый браузер остаётся дырой не , Анонимный Алкоголик (??), 14:22 , 18-Фев-17, (25) +2 // Мне кажется это логичным Если в коде самого браузера есть дыры, то тут ничего н, linuxquestions.ru (ok), 19:15 , 18-Фев-17, (33) –1 // Еадо минимизировать выполнение стороннего кода без запроса Гонять данные, а про, Crazy Alex (ok), 14:57 , 19-Фев-17, (40) Продолжая мысль rust ненужен, js - среда исполнения эксплойтов, Черный Властелин (?), 10:26 , 18-Фев-17, (20) // Новость не читай, сразу комментируй , Аноним (-), 00:05 , 19-Фев-17, (38) // Вот только Сишный код надо как-то предварительно доставить на компьютер пользова, Аноним (-), 11:41 , 19-Фев-17, (39) // А толку Без актуальной уязвимости, находясь в песочнице браузера, данные из пам, Аноним (-), 23:17 , 20-Фев-17, (48) Ну это, в общем, и так не первый год понятно - достаточно только посмотреть на т, Crazy Alex (ok), 15:02 , 19-Фев-17, (41) Когда-то Крис Касперски смог хакнуть интеловский процессор кодом на жабоскрипте , Аноним (-), 12:50 , 18-Фев-17, (22) –1 // там, вроде, тёмная история - то ли смог, то ли сбрехал , Crazy Alex (??), 17:00 , 18-Фев-17, (30) SELinux,ASLR,Скрытые АНБ разработки радует глаз , Не удивительно (?), 19:59 , 18-Фев-17, (34) –1 Взлом через кэш процессора на JavaScript через браузер Скоро форт Нокс ломанут, НяшМяш (ok), 23:32 , 18-Фев-17, (37) –1 Коммент к видео It is sad that every so many so-called researchers need to por, Аноним (-), 18:53 , 19-Фев-17, (43) // топ кек, никому и не нужны full administrative права доступа Всего то украдут в, антоний (?), 23:41 , 21-Фев-17, (51) Все более актуальным становится отключение js по дефолту с включением на довер, vitektm (?), 09:41 , 20-Фев-17, (46) // А толку Я смотрю, никто в текст новости не вчитывается , Аноним (-), 23:19 , 20-Фев-17, (49) Ребята суть не в JS, и даже не в C, суть в голимости ASLR, Аноним (-), 10:18 , 21-Фев-17, (50)   // Не, ребята в памперсы суть , Led (ok), 00:35 , 22-Фев-17, (52)   1,4,5,7,9,11,18,20,22,34,37,43,46,50

Сообщения

[Сортировка по времени | RSS]

50. "Новая техника обхода защиты ASLR, реализуемая на JavaScript"	+/–
Сообщение от Аноним (-), 21-Фев-17, 10:18
Ребята суть не в JS, и даже не в C, суть в голимости ASLR
Ответить | Правка | Наверх | Cообщить модератору

	52. "Новая техника обхода защиты ASLR, реализуемая на JavaScript"	+/–
	Сообщение от Led (ok), 22-Фев-17, 00:35
	> Ребята суть не в JS, и даже не в C, суть в > голимости ASLR Не, ребята в памперсы суть.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема