Исходное сообщение
"Исследование негативного влияния на безопасность локального ..." Отправлено Аноним84701, 08-Фев-17 16:43
> В соседней теме для выявления эксплойтов (вирусов) рекомендуют пропатчить ядро левым патчем. > Ваше "нормально" в этом заключается? Ну да, конечно же лучше установить антивирус, который отрубит всякие новомодные ASLR (помимо привнесения целой кучи своих, древних и не очень дыр, типа спотыканий при распаковке и всевозможных переполнений при парсинге файлов), http://joxeankoret.com/download/breaking_av_software_44con.pdf перехватит (причем, опять же, криво – см новость) HTTPS и будет усиленными тормозами делать вид, что "на страже"!. При этом, на практике, не будет перехватывать ничего нового и незнакомого (зато поднимать тревогу на "подозрительный" netcat, типа "смотри хозяин, я бдю!"), хотя еще лет 6-7 назад более-менее серьезные "ботоводы" перешли на регулярные "превентивные" обновления, как раз с целью изменения сигнатуры. Как-то оно ... сомнительно, что-ли. Даже не просто "сравнительно честный способ отъема денег", уже из серии "приобрети наш продукт и получи геморрой в подарок бесплатно!"

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> В соседней теме для выявления эксплойтов (вирусов) рекомендуют пропатчить ядро левым патчем. >> Ваше "нормально" в этом заключается? > Ну да, конечно же лучше установить антивирус, который отрубит всякие новомодные ASLR > (помимо привнесения целой кучи своих, древних и не очень дыр, типа > спотыканий при распаковке и всевозможных переполнений при парсинге файлов), > http://joxeankoret.com/download/breaking_av_software_44con.pdf > перехватит (причем, опять же, криво – см новость) HTTPS и будет усиленными > тормозами делать вид, что "на страже"!. > При этом, на практике, не будет перехватывать ничего нового и незнакомого (зато > поднимать тревогу на "подозрительный" netcat, типа "смотри хозяин, я бдю!"), хотя > еще лет 6-7 назад более-менее серьезные "ботоводы" перешли на регулярные "превентивные" > обновления, как раз с целью изменения сигнатуры. > Как-то оно ... сомнительно, что-ли. Даже не просто "сравнительно честный способ отъема > денег", уже из серии "приобрети наш продукт и получи геморрой в > подарок бесплатно!"
	Введите код, изображенный на картинке: