Но ликаешь какой-нибудь адрес, и сразу знаешь где весь код

ну смотри, у тебя код какой-нибудь функции main в том же sshd грузится всегда по одному адресу

Независимо от того, перекомпилял или нет))

ну смотри, у тебя код какой-нибудь функции main в том же sshd грузится всегда по одному адресу

Неа. ASLR же

разве что как pie компилить

Ну так

проверишь?

а, ну для pie да, конечно

root@kali:~# cat /proc/self/maps | head -1 56131b10e000-56131b116000 r-xp 00000000 08:01 1310833 /bin/cat root@kali:~# cat /proc/self/maps | head -1 5637bd2dd000-5637bd2e5000 r-xp 00000000 08:01 1310833 /bin/cat root@kali:~# cat /proc/self/maps | head -1 562318b3a000-562318b42000 r-xp 00000000 08:01 1310833 /bin/cat

интересно, делает ли так кто-нибудь в продакшне

Сраный /bin/cat как pie скомпилен))

Pie никакого ощутимого оверхеда не несет, уже всё скомпилено с ASLRом

Так вот чо надо делать, а весь мир думает, как же строить защищенные системы, а оно вон оно как просто

Ну дураки, не могут генту скомпилить

и selinux настроить :-)

А еще Arm чото там есть

apparmor? не, недостаточно хардкорно

быстрее настроят - быстрее систему задеплоят - быстрее поломают

apparmor? не, недостаточно хардкорно

Да, он самый!

На сколько можно доверять виндовому мониторингу ресурсов?

А есть предпосылки ему не доверять?

да так то есть

Почему vip72 не хочет на 10винде работать в Нокс или другом эмуляторе андроида (((

Есть ли где нить статистика малвари по ЯП?

Доброе утро!

Доброе!

Да самые интересные прикрыли вот недавно, хех https://goo.gl/OGUftJ

Кто-нибудь использовал софт: EPLAN Electric P8?

https://firmwaresecurity.com/2017/05/25/intel-atr-releases-uefi-firmware-training-materials/

Всем привет. кто-нибудь на ReCon собирается? опубликовали перечень докладов https://recon.cx/2017/montreal/news/2017/05/24/Talks-Announced.html

Мало ли кому пригодится

не пригодится, видимо.

https://geektimes.ru/post/289499/ Это как они так с большим отрывом?

Хакнули очки

Хакнули очки

неа. они там хорошо расчихвостили GSM, на сколько мне известно

ну и это может говорить еще о несбалансированной системе начисления баллов

неа. они там хорошо расчихвостили GSM, на сколько мне известно

GSM дал только 3.5 миллиона очков, остальное все делали, тоже что и остальные. А насчёт взлома банка - мы не первые начали, и тем более баллы за взлом банка у нас забрали, так то у нас в районе 12 лимонов должно было быть.

Я там не был, поэтому, если можно поспрашиваю. Там поднимали свою gsm инфраструктуру на базе бс fairwaves (или аналогичного), как несколько лет назад?

ERROR: S client not available

GSM дал только 3.5 миллиона очков, остальное все делали, тоже что и остальные. А насчёт взлома банка - мы не первые начали, и тем более баллы за взлом банка у нас забрали, так то у нас в районе 12 лимонов должно было быть.

дак я ж не принижаю достоинств:) вы молодцы большие

Интересно, по какому принципу орги рассылали приглашения?

Я там не был, поэтому, если можно поспрашиваю. Там поднимали свою gsm инфраструктуру на базе бс fairwaves (или аналогичного), как несколько лет назад?

Да, подняли на osmobts, harfware - fairwaves, пилили Артур и Павел из ПТ.

Да, подняли на osmobts, harfware - fairwaves, пилили Артур и Павел из ПТ.

Спасибо. Наверное интересно было...

Спасибо. Наверное интересно было...

Говорят, нас всех там накрыли куполом из Израиля по 4г, но это не точно

дак я ж не принижаю достоинств:) вы молодцы большие

Сорри, если грубо получилось, просто решил рассказать

У нас была своя BTS и доклад про GSM от @witn3ss

У нас была своя BTS и доклад про GSM от @witn3ss

Простите, у кого у Вас?

У нас была своя BTS и доклад про GSM от @witn3ss

Спасибо, презу доклада я видел + немного о деталях коллеги рассказали. Только в конкурсе, немного другая бтс была

HWV

Спасибо, презу доклада я видел + немного о деталях коллеги рассказали. Только в конкурсе, немного другая бтс была

Ага

Тут попутали два события

Phdays и hardware village

Hwv был на phdays

пожалуй, единственное хорошее что там было :)

8)) все так

Hwv был на phdays

Ааа, я про ctf