The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Redbean 2.0 - платформа для web-приложений, упакованных в универсальный исполняемый ZIP-архив, opennews (??), 25-Июн-22, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


61. "Redbean 2.0 - платформа для web-приложений, упакованных в ун..."  +/
Сообщение от n00by (ok), 26-Июн-22, 10:48 
2022-06-24 12:00:32 UTC
21 из 67 антивирусов покраснели от новой технологии

https://www.virustotal.com/gui/file/742401fa0ec2648c392f32d5...

Ответить | Правка | Наверх | Cообщить модератору

64. "Redbean 2.0 - платформа для web-приложений, упакованных в ун..."  +/
Сообщение от Аноним (-), 26-Июн-22, 10:54 
Они много от чего краснеют. Там реально нестандартные приколы с MZ-хидером. В виде когда это и *никсы жрать согласны, и винды, и оно даже как бутсектор (!!!) катит. Нехило, да?!
Ответить | Правка | Наверх | Cообщить модератору

66. "Redbean 2.0 - платформа для web-приложений, упакованных в ун..."  +/
Сообщение от n00by (ok), 26-Июн-22, 11:08 
Да вроде это "стандартное" поведение, когда DOS-stub в PE/COFF игнорируется. А вот как отличить легитимный redbean-demo-2.0.7.com от инфицированного - вот где вопрос.
Ответить | Правка | Наверх | Cообщить модератору

80. "Redbean 2.0 - платформа для web-приложений, упакованных в ун..."  +/
Сообщение от Аноним (-), 26-Июн-22, 14:07 
> Да вроде это "стандартное" поведение, когда DOS-stub в PE/COFF игнорируется.

У них "DOS-Stub" мягко говоря нестандартный. Это одна из тех вещей которые стоит увидеть в хексэдиторе и о...ть с того что "ух ты, а так можно было?!". Это еще валидный бутсектор BIOS (!!!) и шелскрипты-типа. Логично что налетев на ЭТО антивирусы малость о...вают, ЭТО далеко за пределами понимания стандартных парсеров.

> А вот как отличить легитимный redbean-demo-2.0.7.com от инфицированного - вот где вопрос.

На сайте хэши опубликованы. Как впрочем и гайды по пересборке.

Ответить | Правка | Наверх | Cообщить модератору

89. "Redbean 2.0 - платформа для web-приложений, упакованных в ун..."  +/
Сообщение от n00by (ok), 26-Июн-22, 15:58 
К примеру, некий Васян сделал хорошее приложение из этой штуки, а я не очень. Как их различить?
Ответить | Правка | Наверх | Cообщить модератору

99. "Redbean 2.0 - платформа для web-приложений, упакованных в ун..."  +/
Сообщение от Аноним (-), 26-Июн-22, 19:05 
> К примеру, некий Васян сделал хорошее приложение из этой штуки, а я
> не очень. Как их различить?

Качать исполняемое добро у только тех кто вызывает доверие. А если ну совсем не вариант - в основательно обрубленой виртуалке или отдельном компе запускать. Лучше виртуалке на отдельном компе, физического компа при совсем неудачном раскладе можно и лишиться, если это совсем уж злобная системщина.

Собственно это и того что в исходниках касается, потому что целиком читать здоровенный проект в сорцах врядли по зубам, а rm -rf /usr /bin/... могут иногда сделать даже и не со зла, а потому что опечатка вcpалась :)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру