Citat:
stace ti ASLR na Windowsu kad neradi... !? :P
Da, ne radi bas kao sto ni Internet ne radi "po novinama" - uz malu razliku da jos niko nije ni pokazao te cudesne ASLR bugove u Visti, dok DNS bugovi jesu poznati ali ni izbliza destruktivni koliko novine pricaju..
Uzgred, Apple fanovi bi stvarno trebali da se pokriju usima kada je sigurnost u pitanju - bas pre dve nedelje su Apple-ovi marketing droidi zabranili predavanje Apple inzenjera o sigurnosnim manama u njihovom sistemu, posto su se plasili da ce to da ugrozi imidz oh-so-fancy Apple-a... Toliko o tome koliko je Apple-u stalo do proaktivnih nacina analize bezbednosti :)
http://www.theregister.co.uk/2...05/apple_nixes_black_hat_talk/
Citat:
Black Hat Apple's politburo has put the kibosh on a presentation scheduled for the Black Hat security conference that was to give an inside look at the ultra-secretive company's security response team.
Black Hat officials had already given the Apple team the go-ahead when people inside Apple's marketing department vetoed the talk, which would have been the first time Apple has discussed its security practices. "Marketing got wind of it, and nobody at Apple is ever allowed to speak publicly about anything without marketing approval," a Black Hat organizer told IDG News.
Bwahahaha :) Firma u kojoj marketing department odlucuje ko sme da prica u javnosti nije bas firma kojoj bih poverio sigurnost svojih podataka...
@CONFIQ,
Kao po obicaju, ti (i ostatak Linux ekipe) potpuno masite poentu. Potpuno je bespredmetno raspravljati se ovde koja implementacija ASLR-a je bolja ili ne, znam da je to Linux advokatima fetish, ali mislim da je potpuno off-topic. Ono sto jeste poenta, da je Vistina ASLR implementacija industrijski bitna, jer se odnosi na vise od 1% racunara -
dakle, to je prva implementacija ASLR-a u komercijalno bitnom, pa cak i u statisticki bitnom procentu PC racunara
Linux-ove ASLR implementacije, kompletne ili ne - su manje-vise potpuno irelevantne ako sagledamo potrebe end-usera a i biznisa, jer ako uzmemo da je Linux deploy-ovan na 1.5% racunara, i da 50% tih Linux distribucija ima aktivan ASLR, dolazimo do potpuno smesne i nebitne cifre...
Sorry, to je realnost - znam da ta realnost ne odgovara malom broju Linux entuzijasta, i da im to vredja sujetu... ali ybg, to je tako. Zamislite auto industriju gde se prica o nekom unapredjenju uvedenom u, recimo, Mercedes - i onda neko dodje i krene da prica kako je neki levi eksperimentalni auto-maker imao to godinu dana pre Mercedesa...
Fino, but... who cares? :)
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos:
http://www.digicortex.net/node/17 Gallery:
http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! -
https://github.com/psyq321/PowerMonkey