Правда я гугл юзал))

есть у кого контакты этого чувака - https://www.phdays.com/program/198715/ ? Хочу задать пару вопросов

работал кто с windows credential provider?

https://arstechnica.com/security/2017/05/a-wormable-code-execution-bug-has-lurked-in-samba-for-7-years-patch-now/

веселый год

Эксперту удалось частично портировать Windows Defender на Linux https://goo.gl/GdISUx

В паблике есть библ уже?

Есть сорцы

Народ, когда следующие интересные события наподобие ПХД будут?

есть у кого контакты этого чувака - https://www.phdays.com/program/198715/ ? Хочу задать пару вопросов

volokitin@riscure.com (но это неточно)

Есть сорцы

Спасибо,нашел

Народ, когда следующие интересные события наподобие ПХД будут?

Ноябрь же

ZeroNights?

ZeroNights?

Ага

Спасибо)

?

Эксперту удалось частично портировать Windows Defender на Linux https://goo.gl/GdISUx

Вообще, конечно, охренительно: в этой новости есть ссылки на что угодно, кроме, блять, сабжа

привет, вот немного фоточек https://yadi.sk/d/jcP8--br3JWp9t

привет, вот немного фоточек https://yadi.sk/d/jcP8--br3JWp9t

Игра "найди знакомых" %)

Игра "найди знакомых" %)

победил?

победил?

8 человек узнал

хммм, где черпать знания? Книжечки устарели а в журналах темы не очень раскрываются

хммм, где черпать знания? Книжечки устарели а в журналах темы не очень раскрываются

значит неправильные книжечки читаешь

хммм, где черпать знания? Книжечки устарели а в журналах темы не очень раскрываются

знания по чему?

знания по чему?

безопасность

безопасность

слишком абстрактно. с таким подходом ничему не научишься

переполнения?

слишком абстрактно. с таким подходом ничему не научишься

по крайней мере не безопасность веб-серверов

За 2 минуты изменилось мнение

настраивай правильно и будет безопатно

безопатности ни какой нету - это миф

статичный, без форм

и динамики

и без js нормального

Во, нормас, безопатно: http://info.cern.ch/

25 лет уже, надёжно

А с питоном?

Во, нормас, безопатно: http://info.cern.ch/

http://info.cern.ch/hypertext/

моднейше

А ASP.NET?

Эх. Не осталось ничего безопасного по ходу

:(

Смотря что называть безопасным

То, подо что нету багов паблике?

То ли дело в свободных открытых системах ;)

ERROR: S client not available

Ага. "Исправлены старые баги, добавлены новые"

Я ща ни слова не сказал ни против открытости, ни в пользу закрытости)

И там и там есть свои косяки

которая не запускается. и вообще выключена. и без питания

только ситхи возводят всё в абсолют :-)

желательно в свинце

которая не запускается. и вообще выключена. и без питания

+

и закопать

Часто дело не в порядочности.

Эт с чего она вдруг становится безопасной?

Видимо с того, что она так и не будет запущена.

есть много логических и других багов, не требующих знания адресов и т.п.

Да и ликнуть никто не мешает

Все пакеты там гарантировано безопасные?

Благодаря ASLR уже не найти адресов

Все пакеты там гарантировано безопасные?

можно аудитить до бесконечности

и не запускать, конечно

Благодаря ASLR уже не найти адресов

в коде тоже? rop же и всё такое

либы и модули ядра да

Rop - это против NX

в коде тоже? rop же и всё такое

ROP против ДЕПа