Мы отошли от темы в итоге. Что вы пытаетесь доказать?

Question

Мы отошли от темы в итоге. Что вы пытаетесь доказать?

Сначала тут писали что структура прилететь непонятно откуда может, непонятно с какими полями и непонятно зачем. А проверить почему-то не хотели...

И "мирные обстоятельства" — это работа ПО на уровне обычного пользователя, с уклоном под ламера, который попытается провести банальную атаку, вставить неверные данные, подменить данные.

От атак более продвинутых пользователей, никто не защищён. Конечно, защиту всё равно делать надо, проверять код, тестеров нанимать. Но это не поможет в итоге, найдут лазейку.

#assembler #programming #russian

0

24.08.2022

9 ответов

20 просмотров

CLFLUSH 🇷🇺 rdseed Автор вопроса

Oleksij Kyslytsja
Вроде как гетерогенная система не определяет урове...

А зачем тогда вообще писать ПО, если вы не знаете кто им будет пользоваться? И причём тут система? Вы сами должны понимать это...

0

24.08.2022

Oleksij Kyslytsja

CLFLUSH 🇷🇺 rdseed
А зачем тогда вообще писать ПО, если вы не знаете ...

Вот, о чем и речь. В реальной системе легальный пользователь это любой, кто проходит формальную проверку. Не обязательно человек. Программа коректно реализующая вызов АПИ или внешнию браузер который шлет запрос на страничку для пользователя или скрипт вызывающий curl с корректными параметрами. Вы уверены, что к вашему веб серверу только люди обращаются?

0

24.08.2022

CLFLUSH 🇷🇺 rdseed Автор вопроса

Oleksij Kyslytsja
Вот, о чем и речь. В реальной системе легальный по...

И что в этом страшного? В любом случае, есть защита от ботов.

0

24.08.2022

Oleksij Kyslytsja

CLFLUSH 🇷🇺 rdseed
И что в этом страшного? В любом случае, есть защит...

Ну ок, поисковик тоже бот.

0

24.08.2022

Mixail Frolov

а вы не думаете что например в функцию вызова драйвера какой-нибудь юзер может передать ноль, указатель на какой нибудь абсолютно левый массив, ну и свою левую структуру, обработка которой приведёт к исполнению кода в ring0

0

24.08.2022

CLFLUSH 🇷🇺 rdseed Автор вопроса

Oleksij Kyslytsja
Ну ок, поисковик тоже бот.

Нет, поисковик это поисковик))

0

24.08.2022

CLFLUSH 🇷🇺 rdseed Автор вопроса

Mixail Frolov
а вы не думаете что например в функцию вызова драй...

Понятное дело! Но на эту в здравом уме то защиту делают.. Взгляните на любую функцию, мало что в user-mode библиотеках куча проверок, так ещё и в kernel-mode проверки. Это вот и есть защита на ламера. Даже проще говоря, банальная защита своего кода.

0

24.08.2022

Oleksij Kyslytsja

CLFLUSH 🇷🇺 rdseed
Нет, поисковик это поисковик))

Ну вот, робот это не бот это другое. Это уже игра определениями пошла.

0

24.08.2022

Oleksij Kyslytsja · Accepted Answer

Oleksij Kyslytsja

Вроде как гетерогенная система не определяет уровень пользователя ну никак. Это может быть ламер, может быть пентестер, может вообще не быть.

0

24.08.2022

169 похожих чатов

Мы отошли от темы в итоге. Что вы пытаетесь доказать?

9 ответов

Похожие вопросы