Что некоторые совершенствуются и современные ресурсы на записи использования?

Question

Что некоторые совершенствуются и современные ресурсы на записи использования?

Я думаю, что все это имеет отношение к хорошему стилю кодирования. Конечно, можно записать хорошие, устойчивые программы, не используя много из final модификаторы нигде, но когда Вы думаете об этом...

Добавление final ко всем вещам, которые не должны , изменение просто сужает возможности, что Вы (или следующий программист, работающий над Вашим кодом), будете неправильно истолковывать или неправильно использовать мыслительный процесс, который привел к Вашему коду. По крайней мере, это должно позвонить в некоторые звонки, когда они теперь хотят изменить Вашу ранее неизменную вещь.

Сначала, это вид взглядов, неудобных видеть много из final ключевые слова в Вашем коде, но довольно скоро, Вы прекратите замечать само слово и будете просто думать, that-thing-will-never-change-from-this-point-on (можно взять его от меня;-)

я думаю, что это - хорошая практика. Я не использую все это время, но когда я буду мочь и это иметь смысл маркировать что-то final, я сделаю это.

21

security exploit

задан mmcdole 5 December 2009 в 06:34

4 ответа

Другие вопросы по тегам:

security exploit

Похожие вопросы:

score 7 · Answer 1

Вы упомянули «Разрушение стопки». С точки зрения исследований, эта статья была устаревшей еще до того, как была опубликована. Его использовал червь Морриса конца 80-х (для эксплуатации fingerd IIRC). В то время это вызвало огромный резонанс, потому что тогда каждый сервер был написан на оптимистичном C.

Это заняло несколько (10 или около того) лет, но постепенно все стали больше осознавать проблемы безопасности, связанные с общедоступными серверами.

Серверы, написанные на C, были подвергнуты большому анализу безопасности и в то же время обработка на стороне сервера была переведена на другие языки и среды выполнения.

Сегодня все выглядит немного иначе. Серверы не считаются большой целью. В наши дни клиенты - это большая рыба. Захватите клиента, и сервер позволит вам работать под его учетными данными.

Ситуация изменилась.

Лично я спорадический фанат игр на ассемблере. У меня нет практического применения для них, но если вы хотите разобраться в этом, я бы рекомендовал проверить исходный код Metasploit и прочитать их списки рассылки. Они делают много сумасшедших вещей, и все это открыто.

score 1 · Answer 2

Я настоятельно рекомендую "Справочник шеллкодера". Это, пожалуй, лучший справочник, который я когда-либо читал, когда дело касается написания эксплойтов.

Если вы заинтересованы в написании эксплойтов, вам, вероятно, придется научиться реконструировать. Для 99% мира это означает IDA Pro. По моему опыту, нет лучшей книги по IDA Pro, чем «Книга IDA Pro» Криса Игла. Он подробно описывает практически все, что вам когда-либо понадобится в IDA Pro.

На OpenRCE.org есть довольно большое сообщество по обратной инженерии. Там доступны тонны бумаг и различные полезные приложения. Я узнал об этом веб-сайте на отличной конференции по обратному инжинирингу, которая проводится раз в два года под названием RECon. Следующее мероприятие состоится в 2010 году.

Большинство исследований в наши дни будут «низко висящими фруктами». Большинство разговоров на недавних конференциях по безопасности, в которых я участвовал, касалось уязвимостей на мобильных платформах (iPhone, Android и т. Д.), Где практически нет средств защиты, доступных в современных ОС.

В общем, победили. Это будет единственная ссылка, которая объяснит, как написать современный эксплойт, потому что в операционные системы встроен целый ряд средств защиты. Например, предположим, что вы обнаружили уязвимость в куче, но эта досадная новая функция безопасного отключения в Windows не дает вам добиться выполнения. Вы должны знать, что два гения исследовали эту функцию и обнаружили недостаток .

Удачи вам в учебе. Написание эксплойтов - это очень неприятно и ОЧЕНЬ полезно!