Като стана дума за bug bounty-та, сетих се за един бразилски security researcher, който Януари тази година прибра най-голямата награда, която Facebook са плащали за докладвана уязвимост, тъй като беше намерил начин чрез контролиран XML отговор на заявки да чете файлове на сървъра им (XXE уязвимост в OpenID - децентрализирана логин система, която частично е имплементирана във Facebook), и успява да превърне това в Remote code execution.Статията е много интересна:XXE in OpenID: one bug to rule them all, or how I found a Remote Code Execution flaw affecting Facebook's servers

Мхм,Реджиналдо Силва (:
Ето още един подобен XXE пример от Франс Рошен срещу Google:
 

How we got read access on Google’s production servers

Започнах наскоро да гледам записите на лекциите от Blackhat Conf 2013.Тази е много интересна - reverse-engineering на фърмуерите на IP камери и намиране на хитри (или по вина на vendor-ите, както при първата показана камера - глупави) начини да се придобие достъп до видео стрийма и/или да се изпълняват команди отдалечено:

 Та по-добре от нищо...(храна за още 10 дни)

Та по-добре от нищо...(храна за още 10 дни)

Къде е това?

HackerOne 

И след толкова допълнителни констатации и експерименти - коя е сега най-добрата китайска програма!?  Кихчо, Байду, Рисинг, Туистър, Кингчо, Жиангмин или някои други!? Лично аз скоро пак всичките ги пробвах ...и ми е весело...

И след толкова допълнителни констатации и експерименти - коя е сега най-добрата китайска програма!?  Кихчо, Байду, Рисинг, Туистър, Кингчо, Жиангмин или някои други!? Лично аз скоро пак всичките ги пробвах ...и ми е весело...

Всяка една от тях.    

И след толкова допълнителни констатации и експерименти - коя е сега най-добрата китайска програма!?  Кихчо, Байду, Рисинг, Туистър, Кингчо, Жиангмин или някои други!? Лично аз скоро пак всичките ги пробвах ...и ми е весело...

 

Baidu с енжина на Касперски   ама е на китайски

Baidu с енжина на Касперски   ама е на китайски

Сега Baidu Antivirus основно разчитат на  Baidu Cloud Security и на енджина на Avira Antivirus.   Не бих се наел да коментирам фалшивите тревоги и сложните сработвания на китайските програми.  Twister вече е тромав и не е като преди.Най-леко работят Рисинг и Кингчо.

Сега Baidu Antivirus основно разчитат на  Baidu Cloud Security и на енджина на Avira Antivirus.   Не бих се наел да коментирам фалшивите тревоги и сложните сработвания на китайските програми.  Twister вече е тромав и не е като преди.Най-леко работят Рисинг и Кингчо. 

 

 

Да и най-малко хващат.

Да и най-малко хващат.

Вярно е.   Но това е практически почти без значение - когато те са инсталирани заедно с PrivateFirewall 7.Тя блокира почти всичко, което изрично не е разрешено. Сега стената при мен отново е заедно с безплатния Кингчо - ползваната ОС е XP SP3 и е осезаемо по-бърза в сравнение, с когато наскоро бях например с небезплатните AVG IS 2014 и  Panda IS 2014.

Е че тия още уинамп ли ползват? сори за офтопика

 

Аз също го ползвам.

 

http://whitelisting.kaspersky.com/advisor-ru#search/2e87cb333884e9aed6f4c3b057a3650f

 

Редактирано 24 август 201411 г. от nikssi (преглед на промените)

Да и най-малко хващат.

 

Ей бираджията къде се загуби

http://kaldata.com/article-72855.html#.U_pKrbvVTIU

Panda Free Antivirus 2015 днес реших да пробвам. Инсталаторът на програмата ми предложи БГ език и аз потвърдих ...  Но  програмата се инсталира на китайски език и се наложи да я деинсталирам... След пробванията на шестте китайски антивируса ... компютърът ми се е покитайчил. Тази ОС не е преинсталирана 8-9 месеца -  даже още работи.  Обаче си държи на китайски антивируси.  

Panda Free Antivirus 2015 днес реших да пробвам. Инсталаторът на програмата ми предложи БГ език и аз потвърдих ...  Но  програмата се инсталира на китайски език и се наложи да я деинсталирам... След пробванията на шестте китайски антивируса ... компютърът ми се е покитайчил. Тази ОС не е преинсталирана 8-9 месеца -  даже още работи.  Обаче си държи на китайски антивируси.  

Абе ти се радвай  че не е научил кунг фу....след пандата.........

После инсталирах безплатния Rising - не успях да го ъпдейтна поради блокиране...   Системата сякаш се отпуши като върнах Кихчовия 360 IS...   Аз мога с Кихчо.... мога и без Кихчо....  Ама тези китайци са във война помежду си дори и в безплатния спектър на защитните програми.

Интересно интервю от 2009-та с писач на адуер. Има някои зловещи неща, които споменава.

 

Interview with an Adware Author

Каква е тая Blackhat Bulgaria конференция с участието на Калин за която ми беше оспамен брутално мейла (което след преглед на сайта ми стана ясно защо е така - един от партньорите е именно компания, занимаваща се със спам) ?

Цените са "много приятни" - от 80 до 120 кинта за конференция, която изглежда повече маркетинг, отколкото ИТ и InfoSec ориентирана?

Та тия още малко и BlackhatConf и DEFCON ще започнат да конкурират...

След около 9 месеца реших да преинсталирам ползваната ОС и пак си зададох въпрос - каква защита да поставя!?   Всичките съм ги пробвал по много пъти и пак изпаднах в размисъл...  Също и в съпоставки.     Мислих доста и накрая избрах безплатната клиенстка версия на SEP 12.    Нищо - че тя е от 2011-та.  Още си работи отлично при правилни настройки.   Засега при мен Сепчо надцака Кихчо...

     плочата се върти и живота си тече

След около 9 месеца реших да преинсталирам ползваната ОС и пак си зададох въпрос - каква защита да поставя!?   Всичките съм ги пробвал по много пъти и пак изпаднах в размисъл...  Също и в съпоставки.     Мислих доста и накрая избрах безплатната клиенстка версия на SEP 12.    Нищо - че тя е от 2011-та.  Още си работи отлично при правилни настройки.   Засега при мен Сепчо надцака Кихчо...

     И пак отначало.

     И пак отначало.

 

Докато стане неадекватен и със забавено функциониране