URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 124986
[ Назад ]

Исходное сообщение
"Pwnie Awards 2021: наиболее существенные уязвимости и провалы в безопасности"

Отправлено opennews , 06-Авг-21 15:01 
Определены победители ежегодной премии Pwnie Awards 2021, выделяющей наиболее значительные уязвимости и абсурдные провалы в области компьютерной безопасности. Pwnie Awards считается аналогом Оскара и Золотой малины в области компьютерной безопасности...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=55600


Содержание

Сообщения в этом обсуждении
"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 15:01 
>Самый большой провал (Most Epic FAIL). Премия присуждена компании Microsoft

Это было легко угадать.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено пох. , 06-Авг-21 15:09 
Естественно - мы же ж корпорация зла!
То ли дело 20 уязвимостей в exim - половина из которых то ли исправлена, то ли нет, потому что разработчикам наплевать.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 15:21 
Зато исправят сразу и не будет тупняка как у майкрософт.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено пох. , 06-Авг-21 15:24 
ты о чем, чувак? Они пол-года рассуждали что уязвимости не уязвимости, пока им несколько штук PoC не поднесли к носу. Причем никто уже даже не стал тратиться перепроверять, что хотя бы все уже найденое на самом деле исправлено.
В отличие от msовских индусов, которые пытались исправить, но получилось как у индусов.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 15:28 
Лучше не пытаться исправить, чем пытаться и не исправить.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено аони , 07-Авг-21 08:13 
поехавший тролль

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Michael Shigorin , 06-Авг-21 16:04 
Вот прежде чем такое на голубом глазу вещать -- прочитайте новость-то.

Другое дело, что на exim пусть себе сидят упорные искатели острых ощущений -- для нас, обычных пользователей, есть как минимум postfix.  А вот в случае с погремушками от некрософта вариантов-то может и не оказаться.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 16:08 
а разве Альт не придумает альтернативу? У нас вроде как перевод промышленности на отечественное ПО. Не всё же Астре.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено suffix , 06-Авг-21 16:15 
А Вы хоть читали что это за "20 уязвимостей в exim'?

Совершенно правильно скептически их восприняли разумные люди ибо реально работающих эксплойтов на основе этих уязвимостей ни одного не оказалось :)


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Андрей , 07-Авг-21 01:40 
Обычно, недооценённая - значит, что несмотря на скепсис и тормоза, оказалось, что эксплоиты были в ходу. Если их не было, чего же тогда "наиболее недооценённая уязвимость"?

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено пох. , 08-Авг-21 12:55 
> Обычно, недооценённая - значит, что несмотря на скепсис и тормоза, оказалось, что
> эксплоиты были в ходу.

они настолько никому не нужны, что либо и не были, либо не утекли. Несколько безобидных poc было продемонстрировано, после полугода забивания болта и сказок что "ниуязвимы-ниуязвимы", но воз и ныне там.

При том что сегодня это действительно единственный уцелевший полнофункциональный mta в впопенсорсе-мирке. Ну вот такова реальная востребованность впопенсорсия там, где денег принято все же платить.

А что кто-то в очередной раз сопрет или поспамит почту каких-нибудь шаредхостящихся лохов (настолько т-пых и жадных что их денег даже на учетку на шареном cgp не хватило) - да кому нахрен их жалко...


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено пох. , 06-Авг-21 16:27 
> Другое дело, что на exim пусть себе сидят упорные искатели острых ощущений

а мы так и будем поцфиксом exchange подпирать.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Михрютка , 06-Авг-21 19:15 
а что им еще подпирать-то, цымбру, чтоль?

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 08-Авг-21 13:34 
> а мы так и будем поцфиксом exchange подпирать.

Правильно, его тебе как раз и отменеджат через вон тот poc с RCE под админом. А будет мало - ну вон там еще критикал рядом для любителя винды есть :)


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Анонимище , 06-Авг-21 17:53 
Alterator не пoддерживает самбу, жаль.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Juha , 06-Авг-21 17:21 
Таки премия не за то что есть проблемы, а за то что мы фиксили, фиксили да не то.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено barmaglot , 06-Авг-21 19:24 
Кто вообще пользуется exim? 2.5 локалхостера? Нафиг он никому не сдался. А Exchange везде, и какой эпик файл сделать и использовать протокол в котором приватные ключи из публичных генерятся, офигеть, или это было сделано намерянно?

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено пох. , 07-Авг-21 10:41 
Погоди-ка, погоди - а как же в3нд3капец, "никамунинужна этотвашеэкченж", "мы можем все так же 6ешплатна!"  ?

Кругом куча впопеннетных подвальных мастеров делать то же самое нахаляву и даром (впрочем, возможно, если они не будут делать, то миску отберут).



"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено suffix , 08-Авг-21 15:12 
> Кто вообще пользуется exim? 2.5 локалхостера? Нафиг он никому не сдался. А
> Exchange везде

Голоса в голове напели ?

http://www.securityspace.com/s_survey/data/man.202106/mxsurv...


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено СеменСеменыч777 , 07-Авг-21 09:46 
> Естественно - мы же ж корпорация зла!

преувеличение. всего лишь корпорация мелких пакостей, оверинженеринга на пустом месте и кучи унаследованного индусского овнокода, который иногда выдает вот такие сюрпризы.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 08-Авг-21 13:36 
> преувеличение. всего лишь корпорация мелких пакостей, оверинженеринга на пустом месте
> и кучи унаследованного индусского овнокода, который иногда выдает вот такие сюрпризы.

Выполнение кода под админом в Exchange - не такая уж и мелкая пакость, у белого дома подгорало.



"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено СеменСеменыч777 , 09-Авг-21 06:50 
> Выполнение кода под админом в Exchange - не такая уж и мелкая
> пакость

а это был сюрприз ! для выставивших OWA наружу без доп защиты.

> у белого дома подгорало.

заткнули же, списали на гусских хаксоров, самоубилось несколько причастных.
а тех утечек никто и не видел.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 08-Авг-21 12:05 
> То ли дело 20 уязвимостей в exim -

А они тоже за 4 раза какой-то вулн исправить не смогли? :)


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено пох. , 08-Авг-21 12:44 
а они даже не пытались - пока им в нос не ткнули poc. После этого четыре из 21 как-то вроде (всем уже надоело и никто не смотрел) заткнули, а дальше poc не было, поэтому забили, пообщещав когда-нибудь может быть.

Т.е. даже смогли или нет - никому неинтересно. Настолько они нужны и полезны на фоне exchange.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 08-Авг-21 13:37 
А ты его таки пропатчил? А то вон там рядом POC на это добро выложили, и на какие-то варианты около.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено пох. , 08-Авг-21 13:53 
> А ты его таки пропатчил?

он за ips.
Но таки да, разумеется, апдейты стоят.

> А то вон там рядом POC на

POC? Судя по вою ips, там десятки коннектов в минуту с попытками нам этот "POC" продемонстрировать.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено мля , 06-Авг-21 17:41 
Даже эпические провалы Microsoft не приблежают линукс к десктопу ни на миллиметр. У проклятая Корпорация Зла, ты во всём виновата! Ты нам в штаны ...

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 18:01 
ещё один сектант который считает что линукс не готов к десктопу. Хотя он уже как с 2006-ого как готов.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено мля , 06-Авг-21 18:36 
Сектант сказал бы, что готов, я говорю обратное. Скажите, а какой именно десктоп по вашему готов?)

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 18:54 
lxde, openbox + tint2 - готовые решения, в отличии от kde, gnome, mate, cinammon и xfce не занимают много места. В отличии от lxqt готов к десктопу. В отличии от metro, aero (windows) не вызывают зависаний. В отличии от tinyWM - являются уже готовым решением. В отличии от macOS кнопки расположены где надо и для этого не надо покупать macbook с непонятно почему завышенной ценой.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Михрютка , 06-Авг-21 19:21 
>>>lxde, openbox + tint2 - готовые решения

facepalm_right_thru_my_head.jpg


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 19:53 
Упс... Забыл что их немного надо готовить. Но это не сложно.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Михрютка , 06-Авг-21 22:06 
> их немного надо готовить. Но это не сложно.

за ето вас линуксоидов и не любят

(по молодости я сам думал, что cd /usr/ports/x11-wm/icewm/ && sudo make install несложно. внезапно оказались ньюанусы)



"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено мля , 06-Авг-21 20:12 
Сам использую openbox + tint2, но сказать что это готово для десктопа это сильно, да и не десктоп это)

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено SinoptikUF , 06-Авг-21 20:12 
Для меня из-за отвратительной работы менеджера нехватки памяти Линукс не готов пока к десктопу.
>> В отличии от macOS кнопки расположены где надо и для этого не надо покупать macbook с непонятно почему завышенной ценой.

Ты бы лучше борщевик пошёл посещать, чем писать очередную х... ню на Opennet-е. Займись полезным делом, парень!


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 20:46 
>нехватки памяти

TinyCore в помощь. В репозиториях сам выберешь файловый менеджер. А проблем с памятью не будет, так как легче операционной системы для x86_64 не найдешь. http://tinycorelinux.net/12.x/x86_64/release/


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Роман , 06-Авг-21 22:06 
Если забыть о том что нынче браузеры создают такую нагрузку что на остальное для обычного юзера уже набрать, то легковесность окружения имеет какой-то смысл, но в общем случае +- 500мб уже нет

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 23:29 
А вы также выбирайте браузер который является минималистичным. Не берите chrome или firefox. Берите минималистичный midori или uzbi.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено ан , 08-Авг-21 02:42 
Вы Мидори то последним пользовались прежде чем рекомендовать?! Там "новый" проект всё передать с нуля, как-то задержался на нуле.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Роман , 08-Авг-21 11:11 
> А вы также выбирайте браузер который является минималистичным.

ну абстрактно понятно что меньше потребление лучше, а на практике для меня это не самый важный критерий [для меня и "обычных пользователей"]. Lynx лучше в этом аспекте, но толку на практике +- 0, если вылезти за пределы гик-мира. Кроме того что мне оно не очень то надо, так еще такой подход дальше меня не скалируется.
Как итог потребление памяти dwm.exe принимается как данность и техническое требование.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено anonymous , 07-Авг-21 11:42 
Со всеми этими oomd проблема не ощущается, на самом деле.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено СеменСеменыч777 , 07-Авг-21 09:49 
предлагаю компромисс: для каких-то (каких ?) видов юзеров готов, для других (каких ?) - не готов, для остальных - готов частично.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено ms , 06-Авг-21 19:05 
ну естественно, нет десктопа - нет провалов.
Да и серверы-то кособокие, одни дыркеры в дыркерах под дыркерами.

А любая компания выше подвального уровня - ставит exchange. Не 21-дырчатый exim же ж, который из десятка функций только mta. Остальные 1500 дыр будут во всяких поделках, которыми вы его попытаетесь подпереть, чтобы получилась бледная тень эксченджа.

> Ты нам в штаны ...

да мы ж вам и китель спереди весь заблевали! Мы ж - корпорация, зла!


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено ананим.orig , 06-Авг-21 22:30 
> Мы ж - корпорация, зла!

ты то вообще кто?


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 20:20 
Ты всё не правильно понял как всегда.

Ни один типа громкий успех не сдела ни один их продукт действительно удобным к использованию. И никогда не сделает. Ибо это никогда не было о пользователях и никогда о пользователях не будет.

Пользоваться всем этим просто не возможно. Интерфейс остался на уровне Win3.11 разве что окошки перерисовали, иконочки заменили да обои повесили. Непригодно и отсталый век.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено мля , 06-Авг-21 20:28 
Win3.11 наиболее пригодный десктоп для гуманоида с ПК и мышкой, выдумать что-то более вменяемое просто невозможно.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 20:49 
Согласен. Чем дальше они уходят от windows 3.11 чем более ужасные решения они делают. Сами они говорят что это современно, но на самом деле они так завуалированно скрывают слово "неудобно".

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 08-Авг-21 13:07 
Особенно удобно там было если забыть толкнуть очередь сообщений в программе, после чего даже задачу снять не получалось :]

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 08-Авг-21 13:38 
> Даже эпические провалы Microsoft не приблежают линукс к десктопу ни на миллиметр.

Для таких как ты есть эта, как ее, хромоось. Линух для потрб-дей такой же как и винда. Ибо без лоха жизнь плоха.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено DrSheppard , 06-Авг-21 15:10 
А кто получил премию за Most Epic Achievement?

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 15:22 
Об этом же написано, Ильфак Гильфанов.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Михрютка , 06-Авг-21 19:18 
"30 лет крутим вас на одном месте и требуем передернуть вприсядку за возможность пользоваться нашим софтом"

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено пох. , 08-Авг-21 12:45 
> "30 лет крутим вас на одном месте и требуем передернуть вприсядку за
> возможность пользоваться нашим софтом"

надо ж, какая у вас тяжелая жизнь... а мне он просто подарил коммерческую версию, когда я попросил.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 08-Авг-21 13:39 
> Об этом же написано, Ильфак Гильфанов.

ЧСХ в некоторых кругах он известен как illf%$k. И таки за дело - отношение к клиентам у фирмы очень так себе.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено n00by , 09-Авг-21 15:32 
Граф Володий его так называл?

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено iPony129412 , 06-Авг-21 15:24 
А почему пони всё G3? Луддиты там что-ли?

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 15:29 
Что такое G3

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 15:34 
> Что такое G3

Старая добрая штурмовая винтовка (по популярности у африканцев - сразу за АК), с мощным патроном (7.62х51), из которой удобно стрелять поней.



"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 15:43 
Вообще, абсолютно не понял. При чём тут штурмовая винтовка и при чём тут луддиты? Сейчас зашел на сайт премии. Это как-то связанно с нарисованной лошадью? Скорей всего да. Но пазл всё равно не складывается.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено iPony129412 , 06-Авг-21 15:53 
RTFM
https://www.strawberryreef.com/

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 15:57 
А, теперь понял. Это всё завязано с тем мультфильмом который иногда всплывает на аватарках пользователей. Прости, но эту матчасть я изучать не буду, не нужно.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено iPony129412 , 06-Авг-21 16:02 
Это классика, это знать надо! 😠

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 16:10 
Рахманинов и Чайковский это классика.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Лист , 07-Авг-21 00:27 
Но ты про них только фамилии слышал.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 07-Авг-21 01:12 
Познакомится с ними лично не удалось.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Ordu , 06-Авг-21 17:52 
Разве это мультфильм? Я думал это какая-то компьютерная игра. Типа my little pony или что-то вроде, не?

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 18:02 
Я раньше думал что это просто игрушки рекламируют с помощью анимации, а оказалось что там ещё и мультфильм есть.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 07-Авг-21 20:37 
G4 — My Little Pony: Friendship is Magic, сериал. Лучшая репутация у первых двух сезонов по 26 серий (делались под руководством одного человека), у 3-5-6 хуже, у 7-9 самая плохая (многие авторы не смотрели первых).

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено pda , 06-Авг-21 23:36 
Насколько я помню, потому что маскот был выбран ещё до G4.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Ordu , 06-Авг-21 15:56 
> Мокси заинтересовался Cellebrite после публикации в СМИ заметки о создании технологии, позволяющей взламывать зашифрованные сообщения Signal ...

-- ах вы, суки... -- подумал он.

> Мокси изучил приложения Cellebrite и нашёл там критические уязвимости, которые позволяли организовать выполнение произвольного кода...

-- я тоже так могу.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено YetAnotherOnanym , 06-Авг-21 17:14 
Как страшно жыть...

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Led , 07-Авг-21 20:31 
Ну так перестань.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 08-Авг-21 09:49 
а ты жры и жыть будет не стражно

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено YetAnotherOnanym , 08-Авг-21 11:25 
Ога, и жыть страшно будет, и жывот ещё отрастёт.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено abi , 06-Авг-21 17:19 
>> Премия присуждена компании Microsoft за уязвимость (CVE-2020-0601) в реализации цифровых подписей ..... которые верифицировались в Windows как заслуживающие доверия.

В смысле одной рукой вносили, а второй посылали на конкурс? Однако.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Sluggard , 06-Авг-21 17:35 
Негрософт прям впереди планеты всей — победы сразу в нескольких номинациях с ними связаны. Молодцы.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 07-Авг-21 10:22 
Точнее Индософт.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 17:52 
Microsoft каждый год лидирует в номинациях. Хм?

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Sw00p aka Jerom , 06-Авг-21 17:57 
>Самое большое достижение. Премия присуждена Ильфаку Гильфанову,

А чего он достиг то? на IPO вышел?


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 07-Авг-21 06:16 
Нет, из-за того, что он десятки лет стабильно пилит одно и то же. За долгоживучесть.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Sw00p aka Jerom , 07-Авг-21 11:28 
следуя такой логике я бы вручил Дяде Биллу эту награду, а он еще то жмот.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 07-Авг-21 09:20 
> А чего он достиг то?

Такой вопрос может задать только человек никогда не видевший IDA.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Sw00p aka Jerom , 07-Авг-21 11:29 
такой комент может оставить тот, у кого все крутиться вокруг IDA. Митрюха выше правильно все сказал.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено n00by , 07-Авг-21 12:28 
>>Самое большое достижение. Премия присуждена Ильфаку Гильфанову,
> А чего он достиг то? на IPO вышел?

Криска Касперски написал об этом книжку, а Sw00p aka Jerom - комментарий на Опеннет.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Sw00p aka Jerom , 07-Авг-21 14:59 
> Криска Касперски написал об этом книжку

пфффф и про микрософт оффис писали и что? писать книжки про платный продукт - попахивает маркетингом. Грош цена таким книгам, если с каждым релизом новый софт в итоге.

> а Sw00p aka Jerom - комментарий на Опеннет.

если нет коментариев к чему-либо, считайте, что нет того чего-либо.



"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено n00by , 07-Авг-21 16:57 
А публиковать мнение о предмете, не имея о нём представления -- чем попахивает и какова ему цена?

Далее фрагмент файлика с компакта, который шёл с книжкой предыдущей. В той, о которой писал я, можно на первой странице прочесть про демо-версию, что бы написать очередное "пфф".

I have uploaded to Simtel.Net:

simtelnet/msdos/disasm/
idafw.zip       The Interactive Disassembler

IDA stands for The Interactive DisAssembler.  Unlike many other
disassemblers, IDA works together with you, allowing you to modify the
disassembled text 'on the fly'.  It supports many processors, various
input file formats, can produce various output files, etc.  IDA has a
built-in C-like language and sports TVision user interface.

Special requirements: 386 CPU or higher.

Changes: Additional features added.

idafw.zip has replaced ida35bc.zip, ida35bd.zip, ida35bo.zip, and
ida35bx.zip.

Freeware.  Uploaded by the author.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Sw00p aka Jerom , 07-Авг-21 17:14 
>А публиковать мнение о предмете, не имея о нём представления -- чем попахивает и какова ему цена?

с чего это вы взяли, что я не имею представления, но точно скажу, что вы не имеете представления покупал ли я этот софт или нет, покупал ли я книжку Криса или нет.

А если вернуться к сути вопроса, вы так и не ответили. А чего он достиг то? Промолчу про формулировку номинации "Самое большое достижение.", это что вообще такое?


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено n00by , 07-Авг-21 17:26 
>>А публиковать мнение о предмете, не имея о нём представления -- чем попахивает и какова ему цена?
> с чего это вы взяли, что я не имею представления

Из цитаты, которая выкинута в ответе.

> но точно
> скажу, что вы не имеете представления покупал ли я этот софт
> или нет, покупал ли я книжку Криса или нет.

ПО не покупали и профессионально не использовали. "Покупал" и "читал" ортогональны, стало быть и книжку не читали.

> А если вернуться к сути вопроса, вы так и не ответили. А
> чего он достиг то? Промолчу про формулировку номинации "Самое большое достижение.",
> это что вообще такое?

Пффф.

Кстати, это Вы обещали Ordu что-то там по поводу патчей Минессоты?



"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Sw00p aka Jerom , 07-Авг-21 17:47 
> Из цитаты, которая выкинута в ответе.

Не вижу логического вывода вашего умозаключения.

> ПО не покупали и профессионально не использовали. "Покупал" и "читал" ортогональны, стало
> быть и книжку не читали.

Аналогично выше сказанному.

> Пффф.
> Кстати, это Вы обещали Ordu что-то там по поводу патчей Минессоты?

Ясно, можно говорить обо всем, но не по сути дела. Не вам же обещал. И там вовсе не по теме минесоты, и к сути дела не имело отношение.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено n00by , 08-Авг-21 07:21 
>> Из цитаты, которая выкинута в ответе.
> Не вижу логического вывода вашего умозаключения.
>> ПО не покупали и профессионально не использовали. "Покупал" и "читал" ортогональны, стало
>> быть и книжку не читали.
> Аналогично выше сказанному.

Сочувствую.

>> Пффф.
>> Кстати, это Вы обещали Ordu что-то там по поводу патчей Минессоты?
> Ясно, можно говорить обо всем, но не по сути дела.

Так нет никакого Вам дела до IDA Pro, суть в кидании какахами.

> Не вам же обещал.

Ложь. Заявление было публичным.

> И там вовсе не по теме минесоты, и к
> сути дела не имело отношение.

Обещание не выполнили, я правильно понимаю?



"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Sw00p aka Jerom , 08-Авг-21 11:21 
>суть в кидании какахами.

а вот это клевета, задан был конкретный вопрос, на который как стало ясно у вас нет ответа.

>Ложь. Заявление было публичным.

Протестую, если бы заявление было бы публичным, тогда не было бы ссылки "Ответить" под каждым коментарием, давайте спросим у свидетелей для чего эта ссылка нужна.

>Обещание не выполнили, я правильно понимаю?

Протестую, вопрос не имеет оношение к делу, как и обещание которое относилось к совсем другой теме, вот когда будет статья на эту тему, то и будет развернутый ответ по ней. Сроки исполнения обещания не были заранее оговорены сторонами и не регламентируются никакими законами. Как говорится, обещание три года ждут!

пс: Ваша честь, вопросов больше нет :)


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено n00by , 09-Авг-21 15:29 
>>суть в кидании какахами.
> а вот это клевета, задан был конкретный вопрос, на который как стало
> ясно у вас нет ответа.

Я ответ написал в первом своём здесь сообщении. Если проблема с памятью, перечитайте.

>>Ложь. Заявление было публичным.
> Протестую, если бы заявление было бы публичным, тогда не было бы ссылки
> "Ответить" под каждым коментарием, давайте спросим у свидетелей для чего эта
> ссылка нужна.

Простите, а сколько Вам лет?

>>Обещание не выполнили, я правильно понимаю?
> Протестую, вопрос не имеет оношение к делу, как и обещание которое относилось
> к совсем другой теме, вот когда будет статья на эту тему,
> то и будет развернутый ответ по ней. Сроки исполнения обещания не
> были заранее оговорены сторонами и не регламентируются никакими законами. Как говорится,
> обещание три года ждут!

Вопрос имеет прямое отношение к делу, поскольку с балаболами дел лучше не иметь.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Sw00p aka Jerom , 09-Авг-21 18:18 
> Я ответ написал в первом своём здесь сообщении. Если проблема с памятью,
> перечитайте.

На вопрос, "чего он достиг" - ответ, "Криска Касперски написал об этом книжку" - оригинально, и это "Самое большое достижение.". Налейте данному джентельмену, за счет заведения.

> Простите, а сколько Вам лет?

Вопрос не посуществу. Мне N лет. Дальше жду логическую цепочку рассуждений, где возраст играет роль в вопросе "публичного заявления".

> Вопрос имеет прямое отношение к делу, поскольку с балаболами дел лучше не
> иметь.

с "бесплатным приложением" лучше не иметь дел.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено n00by , 11-Авг-21 12:29 
>> Простите, а сколько Вам лет?
> Вопрос не посуществу. Мне N лет. Дальше жду логическую цепочку рассуждений, где
> возраст играет роль в вопросе "публичного заявления".

Упрощаю вопрос. Ты достиг совершеннолетия, что бы вернуть украденное время?


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Sw00p aka Jerom , 11-Авг-21 13:06 
> Упрощаю вопрос. Ты достиг совершеннолетия, что бы вернуть украденное время?

не вижу определение понятия времени, уточним это, а потом отвечу.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено n00by , 11-Авг-21 16:03 
Тебе уже исполнилось 18 лет? Если и этот вопрос не ясен, спроси родителей.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 13-Авг-21 15:53 
Тактика всех бездарей.
Чтобы прикрыть логические (и прочие) свои слабости,
попытаться перевести либо на возраст либо на половуху.
Потому что больше крыть нечем и это единственный ваш джокер, а вдруг прокатит.

Ваша проблема только в том,
что ни ваш (типа почтенный) возраст
ни ваша половая принадлежность
вам ничего не гарантируют!

Внезапно, салага (или барышня) может оказаться умнее вас!


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено n00by , 13-Авг-21 16:22 
Настоятельно рекомендую тебе начать подписываться. Для твоей же безопасности. Могу не распознать и наступить на очередную мозоль, двумя месяцами беготни за мной не отделаешься.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 14-Авг-21 07:59 
> Настоятельно рекомендую тебе начать подписываться. Для твоей же безопасности. Могу не распознать и наступить на очередную мозоль, двумя месяцами беготни за мной не отделаешься.

Какая очередная мозоль? вы хотя бы одну для начала найдите.

А, ну раз вы заговорили про безопасность, значит это претензия на угрозу (пустая, потому что вы даже барышень боитесь). Однако, это в свою очередь, поскольку я вашей прямо вот "безопасности" нигде ни разу не угрожал, а лишь позором, что не одно и то же,
это означает (логика! в отличие от ваших ярлыков), что мозоль таки была ваша (сами говорили про проекции, вы проецируете на других то, что болит у вас, в ожидании, что другим будет так же больно, как и вам, если им сказать так же, и обламываетесь каждый раз, когда у других там не болит).

И вообще, вы меня просто пытаетесь повторить, от отсутствия у вас иного.

А чем вы собственно недовольны? Вы уверены, что можете легко называть других барышнями и салагами, не зная с кем имеете дело, как только у вас кончаются аргументы в спорах (а кончаются они у вас практически моментально, стоит лишь усомниться в вашей авторитетности и важности вашей персоны). Ваши дешевые обзываловки не обидны, но воспринимаются как наглость со стороны такого великовозрастного бездаря, как вы. И что вы после этого хотите? Даже барышни (умные) вас за это отделают (позором, хотя к кому такие как вы приставали, могут и по вашей "безопасности").


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено n00by , 14-Авг-21 12:58 
Смотри какой расклад. Когда я вижу от тебя многабукв, не читаю. Вообще. Ты давно убедил меня в отсутствии там смысла. Так что тебе придётся попробовать напрячь межушный ганглий, если хочешь попытаться что-то до меня донести.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 14-Авг-21 13:58 
У меня приемлемое количество букв для понимания. Пара абзацев и еще два коротких предложения, это реально для вас много букв? Ну если только вы совсем неграмотный и с трудом читаете, вы на это хотите пожаловаться? Просто вам нечем ответить.

И все прекрасно до вас донеслось. Там все просто сказано. И ваши унылые попытки перекрыть пустой игрой слов, лишь подтверждение, что вы прочитали это уже несколько раз, но так ничего в ответ и не придумали. А не прочитали бы, так и не отвечали бы.

А насчет убеждений - главное, чтобы вы сами верили в то, в чем сами себя здесь пытаетесь убедить.
Иначе снова все для вас напрасно.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 06-Авг-21 20:43 
Да тут интел должен был быть на первом месте во всех минусовых номинациях. Обгадились с такой кучей уязвимостей в процессорах. И самое главное - потеря производительности была. И возможность взломать любую операционную систему тут же.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 08-Авг-21 11:07 
Тут чисто софтверные косяки. Интел - железячник.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено . , 06-Авг-21 21:34 
в прошлом году за CVE-2020-0601 Microsoft давали уже Most Epic FAIL.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено InuYasha , 06-Авг-21 22:16 
Присуждаю Moxie звание ?удака года, который, ради собственного ЧСВ лишил людей возможности противостоять реальным шпионам.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 07-Авг-21 09:21 
> реальным шпионам.

Кому?


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 07-Авг-21 10:20 
Нутыпонел.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено crypt , 07-Авг-21 08:14 
> Премия присуждена компании Microsoft за уязвимость (CVE-2020-0601) в реализации цифровых подписей... Проблема позволяла создать поддельные TLS-сертификаты для HTTPS и фиктивные цифровые подписи, которые верифицировались в Windows как заслуживающие доверия.

вот здесь я не понял. за что дали премию Micro$oft?! или это перевод такой???


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено anonymous , 08-Авг-21 16:15 
NSA/CVE-2020-0601

Publication Citation: None (see link)

Researcher Names: None

Link: https://media.defense.gov/2020/Jan/14/2002234275/-1/-1/0/CSA...

NSA discovered a bug in the verification of signatures in Windows which breaks the certificate trust chain.  This is the first time a crypto bug had real world impact, and NSA disclosed it through the vulnerability equities process (VEP).


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 07-Авг-21 09:15 
Индусы в майкрософт - результат очевидный. Язык не важен, индус на любом языке может писать дичь

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 07-Авг-21 10:19 
Ловко ты так защищаешь Майкрософт. Когда в 90-х они выкатили Internet Explorer в их логотипе Земной шар крутился в обратную сторону, а код браузера они скопировали с Нетскейпа.

В Майкрософт всегда работали рукожопы, индусы тут не причём.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено пох. , 07-Авг-21 10:50 
бредни впопеннетовцев, рулоны без счета.

Если они код "скопировали с нетскейпа" - почему нетскейп т-по вис на попытках отрендерить большую или многократно вложенную таблицу, а потом показывал пустое место из-за того что пятнадцатый вложенный table был незакрытым?

А ie "почему-то" отрисовывал все мгновенно и без всяких страданий по незакрытом тегу?

Почему нетскейп никогда не умел entities на языках, отличных от iso-8859-1 и показывал вместо них закорючки (причем этот код и в первые открытые версии перекочевал - когда-то Боря Тоботрас умудрился найти и исправить т-пейший баг, совершенно не беспокоивший мурзильных белых англосаксонских разработчиков-рукожопов) - а ie ничем подобным не болел?

Почему нетскейп до 97го года на линуксе был гвоздем прибит к koi, на винде к 1251,а в осьдва просто не работал, и мы ипплись с перекодирующими прокси под КАЖДУЮ операционку, а ie свободно переключал кодировки, и даже не всегда требовал это делать вручную?


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Sw00p aka Jerom , 07-Авг-21 11:34 
>из-за того что пятнадцатый вложенный table был незакрытым?

можно ли вас назвать человеком мыслящим, когда у вас мозгов нет? Аналогия с  table когда он неправильно размечан.


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 07-Авг-21 14:09 
>А ie "почему-то" отрисовывал все мгновенно и без всяких страданий по незакрытом тегу

И поэтому вы запускали ie для того чтобы поскорее скачать лису или хромик, чтобы дальше не пользоваться этим ужасом?


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено анонн , 07-Авг-21 17:22 
> чтобы поскорее скачать лису или хромик, чтобы дальше не пользоваться этим ужасом?
> скачать лису или хромик

Кто-то, опоздавший родиться (но с Ценнейшим Мнением), совсем-совсем не палится?


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 08-Авг-21 13:27 
Поздравляем Ильфака Гильфанова!

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 08-Авг-21 19:23 
Il-fuck Gil-fan-off

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Zulu , 09-Авг-21 13:26 
> Самая ламерская реакция производителя (Lamest Vendor Response)

English, motherf**er, do you speak it?

lame в данном случае это "lacking needful or desirable substance" цитируя Merriam Webster. Я бы переводил как "самая лажовая реакция".


"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 12-Авг-21 19:52 
А чем слово "лажовая" от "ламерская" отличается?

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено n00by , 13-Авг-21 15:18 
Лажают все люди. Ламера при этом с умным видом строят из себя профи.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 13-Авг-21 15:43 
Это вы про себя?

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено n00by , 13-Авг-21 16:26 
Про тех у кого не хватило ума проверить, что ник lamer занят.

"Pwnie Awards 2021: наиболее существенные уязвимости и провал..."
Отправлено Аноним , 14-Авг-21 08:01 
Такая значит у вас очередная "логика".