3. Нет ли там побочных эффектов? ;-)

(Ответить) (Thread)

Зависит от языка, сколь я понимаю.

(Ответить) (Parent) (Thread)

Да уж, не лисп! :-)

(Ответить) (Parent) (Thread)

Типы с нечеловеческими операторами/кастингом? Или ещё какие бывают?

(Ответить) (Parent) (Thread)

Ну да, в том же C# test вполне может быть оператором типа get.

Но это извращение в любом случае, конечно.

(Ответить) (Parent) (Thread)

Да как пить дать это результат инлайнов.

(Ответить) (Parent) (Thread)

Реакция менеджера в №3 - концентрированное зло, конечно. Так проекты и уходят под воду - медленно, но неизбежно.

(Ответить) (Thread)

в 3 мне больше всего конец понравился. очень жизненно... :)

(Ответить) (Thread)

Мда. Куча онлайн игр влетает.

(Ответить) (Thread)

Какое сладкое описание рынка malware! Прямо захотелось там поработать: необлагаемый доход до $200K, вечеринки со стриптизершами :)

(Ответить) (Thread)

Я не являюсь экспертом в области malware, но сам тон наводит на мысли о наведении паники - чтобы дали денег.

Постоянные отсылки на русскую мафию не добавляют credability.

Концовка (what to do?) вызывает желание спросить следует ли автор этим рекомендациям на своей и подведомственных машинах.

(Ответить) (Thread)

Русская мафия там самое слабое место, по-моему.

(Ответить) (Parent) (Thread)

oh my

credibility of course

(Ответить) (Parent) (Thread)

про malware лучше здесб почитать:
http://www.secureworks.com/research/threats/ozdok/
http://www.secureworks.com/research/threats/

(Ответить) (Parent) (Thread)

Я думаю, "русская мафия" - это всего лишь такой собирательный термин для преступников, базирующихся на территории б.СССР. Они, безусловно, существуют, и как размер территории, так и состояние law enforcement там - почва вполне благодатная. А "мафия" - это такой баззворд, вроде web 2.0 :)

(Ответить) (Parent) (Thread)

> Презентация о коммерческой стороне malware - всяких разнообразных троянов, вирусов, ботнетов, кардинга, итд. итп.

Ага, моя компания регулярно подобные страшилки выпускает.

(Ответить) (Thread)

Code:

CALL DEVIOUS_PROCEDURE(A, 1.0)
PRINT 1.0

DEVIOUS_PROCEDURE(A, B)
B=B+1
RETURN

Result:

2.0

(Ответить) (Thread)

Ох, мать!
Действительно, автор этого эксплоита не может быть человеком.

(Ответить) (Thread)

1. Ну в принципе выход есть) Автор статьи говорит, что вендор у флеша только один-это не совсем так. Есть опенсурсный аналог флеша - Gnash, и хотя он еще в процессе разработки, но он уже вполне юзабелен. Скорее всего, с ним этот эксплоит работать не будет.
Я слабо разбираюсь в принципах работы операционных систем с оперативной памятью, но насколько я знаю, во всех *nix-based системах - свои собственные принципы работы с опреративной памятью, возможно что во многих из них этот эксплоит также работать не будет. Обидно, что в статье сказано только про то что эксплоит работает в висте, а про остальные ОС-ни слова.

(Ответить) (Thread)

2. Афигеть!

(Ответить) (Thread)

опечатка: ActionScript
:)

(Ответить) (Thread)

ага, спасибо

(Ответить) (Parent) (Thread)

последний кусок кода - прям борьба добра со злом какая-то :)

(Ответить) (Thread)

:)

(Ответить) (Parent) (Thread)

3. Defensive coding at its best. Will show to my management.

(Ответить) (Thread)

> One in ten users have bought products advertised in junk mail

у человечества нет шансов...

(Ответить) (Thread)

Let's rephrase it: junk mail advertised products which one in ten users had bought.

(Ответить) (Parent) (Thread)

#2 не знаю насколько правдива, но дискомфорт вызывает однозначно -- в качестве техноужастика, по меньшей мере, прекрасен.

(Ответить) (Thread)

Слайды Питера Гутмана феноменальные. Конечно, он параноид по профессии, и по остальным комментариям здесь кажется что ему не полностью доверяют, но совпадает с другими источниками. Я написал ему, спросил, что маленькая security компания по должна делать в такой ситуации. Если ответит, доложу.

(Ответить) (Parent) (Thread)

гм... Мораль первой истории - не пренебрегайте проверками указателей на выделяемую память.
Только не понял один момент, допустим мы выделяем память, а потом записывает по смещению от начала выделенного блока что-то. Так зачем нам выделять память, чтобы писать в нее по смещению, а не сразу, не сначала блока? Это уже пахнет каким-то WTF кодом.

(Ответить) (Thread)

В скрипте же могут быть, например, массивы. А там весь интерпретатор оптимизирован насквозь, вот они и нашли на свою голову место, где можно сложить указатель с числом и не проверять.

(Ответить) (Parent) (Thread)

1. Уж не эту ли уязвимость лечит вышедшее сегодня обновление для Firefox?

(Ответить) (Thread)

2. Там много правды. http://www.google.com/search?hl=en&q=%D0%BA%D0%B0%D1%80%D1%82%D0%BE%D0%BD+cvv+wmz
Ну и про русскую мафию, по отчетам spamhaus.org за 90% спама в мире ответственны 10 "операций". 8 из них ведутся на территории бывш. ссср.

(Ответить) (Thread)

2. Skynet создан, но оказалось, что воевать с человечеством он не желает, а желает продавать ему препараты для удлиннения пениса. Может, оно и к лучшему?

(Ответить) (Thread)

Выращивать пенисы с мозговыми придатками? Оригинально.

(Ответить) (Parent) (Thread)