Re: Stary komputer nowy samolot - to tylko pozornie OT

eGospodarka.pl › Grupy › pl.misc.elektronika › Stary komputer nowy samolot - to tylko pozornie OT › Re: Stary komputer nowy samolot - to tylko pozornie OT

Path: news-archive.icm.edu.pl!news.icm.edu.pl!wsisiz.edu.pl!goblin2!goblin.stu.neva.r
u!aioe.org!eternal-september.org!feeder.eternal-september.org!reader01.eternal-
september.org!.POSTED!not-for-mail
From: heby <h...@p...onet.pl>
Newsgroups: pl.misc.elektronika
Subject: Re: Stary komputer nowy samolot - to tylko pozornie OT
Date: Thu, 30 Apr 2020 14:28:06 +0200
Organization: A noiseless patient Spider
Lines: 21
Message-ID: <r8eg9c$35t$1@dont-email.me>
References: <r8ciqs$7ho$1$Janusz@news.chmurka.net> <r8cjpu$a1l$1@dont-email.me>
<5ea9d6de$0$17352$65785112@news.neostrada.pl>
<r8clj4$mj8$1@dont-email.me>
<5ea9ddf7$0$17359$65785112@news.neostrada.pl>
<r8coji$csn$1@dont-email.me>
<5ea9ed69$0$17351$65785112@news.neostrada.pl>
<r8ds69$4r7$1@dont-email.me> <5eaa7f36$0$505$65785112@news.neostrada.pl>
<r8e0su$ur3$1@dont-email.me> <5eaa9024$0$538$65785112@news.neostrada.pl>
<r8e4ji$ks6$1@dont-email.me>
<5eaabb08$0$17344$65785112@news.neostrada.pl>
<r8effn$th1$1@dont-email.me>
<5eaac2f0$0$31100$65785112@news.neostrada.pl>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 8bit
Injection-Date: Thu, 30 Apr 2020 12:28:29 -0000 (UTC)
Injection-Info: reader02.eternal-september.org;
posting-host="88d09a45deb3d604f82cce622658eb12"; logging-data="3261";
mail-complaints-to="a...@e...org";
posting-account="U2FsdGVkX1+GB2ydqoDIZYJ0tzOATn1T"
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:68.0) Gecko/20100101
Thunderbird/68.7.0
Cancel-Lock: sha1:xudFKDxlMR6FLC/9+Lr9sVuCqv8=
In-Reply-To: <5eaac2f0$0$31100$65785112@news.neostrada.pl>
Content-Language: en-US
Xref: news-archive.icm.edu.pl pl.misc.elektronika:752929
[ ukryj nagłówki ]

On 30/04/2020 14:22, Grzegorz Niemirowski wrote:
> Czytasz na co odpisujesz? Była mowa o zwiększaniu a zabezpieczeń a Ty
> odpowiadasz ogólnie o zwiększaniu kompikacji.

Dobrze, wiec dodajesz paging z bitami excutable.

To nie jest za darmo. Musisz dopisać kod do obsługi. Czasami, jak w
przypadku debilnej architektury x86, to jest absurdalnie skomplikowany kod.

> Zabezpieczeniem jest np. DEP.

Właśnie Ci pokazałem ile ten DEP jest warty w zderzeniu z ROP. Masz
następną bzdurę która nie zabezpiecza a jedynie powoduje komplikacjie
kodu klienta i delikatnie spowalnia hackera.

https://samsclass.info/127/proj/rop.htm

Serio, uważasz że w tym samolocie albo w tej przelotce ethernet chodzi o
to aby zabezpieczeń skomplikowany system? A nie lepiej napisać *mało*
kodu i następnie metodami formalnymi stwierdzić że nie posiadają dziur,
błedów czy innych niespodzianek?