перлы со встречи с другом:
- вас рекомендовали как профи
- ну я тип мониторингом занимаюсь, а чего вам нужно?
- ну у нас тут беда 'показывают мертвого оленя'
- ну.. ладно, у вас тут мертвый олень! С вас 100$ кста
- вас рекомендовали как профи
- ну я тип мониторингом занимаюсь, а чего вам нужно?
- ну у нас тут беда 'показывают мертвого оленя'
- ну.. ладно, у вас тут мертвый олень! С вас 100$ кста
#poetry
PZDC PAPERS
світ пішов по пизді
якось легко і швидко
років сто він ще може протягне
але
чорні лебеді все налітають нізвідки
і усе що не робиться –
робиться зле
ці веселощі профнепридатних кретинів
карнавал довбойобів і йобнутих сук
все це звісно було
й розпочалось не нині
та дійшло вже до ручки й відбилось від рук
епідемія глупства – зараза тотальна
пандемію дурниць не відкотиш назад
хтось газує щосили
хтось тисне на гальма
піднімаючи верески сморід і чад
а довкола – краса і буяння природи
у загравах господній ввижається лик
тільки нищать усе ненаситні народи
і усюди влаштовують повний гаплик
ну коротше така от печалька малята
ми страшніші за вірус
ми – кончєний вид
а з хороших новин – лиш надія на свято
як піде по пизді весь цей йобаний стид
PZDC PAPERS
світ пішов по пизді
якось легко і швидко
років сто він ще може протягне
але
чорні лебеді все налітають нізвідки
і усе що не робиться –
робиться зле
ці веселощі профнепридатних кретинів
карнавал довбойобів і йобнутих сук
все це звісно було
й розпочалось не нині
та дійшло вже до ручки й відбилось від рук
епідемія глупства – зараза тотальна
пандемію дурниць не відкотиш назад
хтось газує щосили
хтось тисне на гальма
піднімаючи верески сморід і чад
а довкола – краса і буяння природи
у загравах господній ввижається лик
тільки нищать усе ненаситні народи
і усюди влаштовують повний гаплик
ну коротше така от печалька малята
ми страшніші за вірус
ми – кончєний вид
а з хороших новин – лиш надія на свято
як піде по пизді весь цей йобаний стид
https://project.liga.net/projects/chronicle_of_life_les_podervyansky/?fbclid=IwAR15gNH2HrdAvATwKkIpAzr2_SsAAC4wxoeuvLnYuCvzVP4C4SQ5v3pTKJ4
#девопс_образовательный #политика
#девопс_образовательный #политика
project.liga.net
Вопреки всему. Хроника жизни и национального суицида глазами Леся Подервянского
Почему Подервянский не только художник и писатель, но и философ. И в чем суть его философии
Forwarded from RUH8
Эксплоиты, программки, которые превращают уязвимости в софте во что-нибудь полезное (для хакера, не для вас) - отдельный вид современного искусства. Не знаю с чем сравнить. Сборка кораблика в бутылке с помощью трехметровой линейки с завязанными глазами? Поездка на машине, от которой вы по ходу дела отломали тормоза, колесо, и пытаетесь ей управлять с помощью лома, резинки от трусов и набора цветных карандашей? Как-то так.
Гугл распотрошил экслоит израильской NSO https://bit.ly/3mabxOl и это замечательная конструкция. Люди посылают друг другу смешные анимированные гифки (хотел бы я рассказать какие гифки есть в нашем секретном партийном чате, но меня тут же забанят). iMessage хочет, чтобы они крутились вечно. Для этого в заголовке GIF нужно поправить флажок, и чтобы не портить файл iMessage делает его копию. Казалось бы, что могло пойти не так?
По ошибке вместо копирования вызывается рендеринг картинок. А он уже на расширения файлов не смотрит. И NSO под видом гифки подсовывает PDF. А внутри PDF-ки картинка JBIG2 - это такой доисторический формат графики для ксероксов. Чтобы файлы получались маленькими, то он режет картинку на кусочки, и если куски, например буква "а" достаточно похожи между собой, то он использует один глиф для всего, как типографскую литеру.
Из-за этого случались многие беды https://bit.ly/3scwDiQ Кодек мог к примеру подумать что цифра 6 достаточно похожа на цифру 8, и заменить ее везде на картинках, чтобы сэконосить место. Потому в формат добавили маски - разницу между "похожим" глифом и тем, что нужно воспроизвести. И эти исправления накладываются на глиф с помощью операций AND, OR, XOR и XNOR. То есть эта штука тьюринг-полная. Любое мыслимое вычисление можно провести с помощью этих операций.
Дальше NSO использовали целочисленное переполнение, чтобы выйти за границы буфера и эта часть напоминает бутылку и кораблик. В результате они получили два основных примитива чтение и запись в произвольные места памяти. Если бы они хотели взломать одну конкретную версию софта, то этого бы хватило, но они захотели все и сразу. Для этого нужно знать, что и куда записывать.
И из доисторического графического формата они собрали полноценный виртуальный микрокомпьютер из 70 000 вентилей (те самые маски).
Нужно еще раз все перечислить, чтобы оценить проделанную NSO работу. Вам приходит гифка, которая на самом деле пдфка, и ее по ошибке, не копируют, а пытаются прочитать, в ней доисторическая картинка в формате ксероксов, которая в результате целочисленного переполнения может писать в память, и внутри этой "картинки" семьдесят тысяч блоков логических операций, которые эмулируют небольшой компьютер, который уже находит то место в памяти, которое нужно пропатчить, чтобы убежать из песочницы.
NSO продавали эту изящную вещицу негодяям и убийцам, но то как она сделана!..
Гугл распотрошил экслоит израильской NSO https://bit.ly/3mabxOl и это замечательная конструкция. Люди посылают друг другу смешные анимированные гифки (хотел бы я рассказать какие гифки есть в нашем секретном партийном чате, но меня тут же забанят). iMessage хочет, чтобы они крутились вечно. Для этого в заголовке GIF нужно поправить флажок, и чтобы не портить файл iMessage делает его копию. Казалось бы, что могло пойти не так?
По ошибке вместо копирования вызывается рендеринг картинок. А он уже на расширения файлов не смотрит. И NSO под видом гифки подсовывает PDF. А внутри PDF-ки картинка JBIG2 - это такой доисторический формат графики для ксероксов. Чтобы файлы получались маленькими, то он режет картинку на кусочки, и если куски, например буква "а" достаточно похожи между собой, то он использует один глиф для всего, как типографскую литеру.
Из-за этого случались многие беды https://bit.ly/3scwDiQ Кодек мог к примеру подумать что цифра 6 достаточно похожа на цифру 8, и заменить ее везде на картинках, чтобы сэконосить место. Потому в формат добавили маски - разницу между "похожим" глифом и тем, что нужно воспроизвести. И эти исправления накладываются на глиф с помощью операций AND, OR, XOR и XNOR. То есть эта штука тьюринг-полная. Любое мыслимое вычисление можно провести с помощью этих операций.
Дальше NSO использовали целочисленное переполнение, чтобы выйти за границы буфера и эта часть напоминает бутылку и кораблик. В результате они получили два основных примитива чтение и запись в произвольные места памяти. Если бы они хотели взломать одну конкретную версию софта, то этого бы хватило, но они захотели все и сразу. Для этого нужно знать, что и куда записывать.
И из доисторического графического формата они собрали полноценный виртуальный микрокомпьютер из 70 000 вентилей (те самые маски).
Нужно еще раз все перечислить, чтобы оценить проделанную NSO работу. Вам приходит гифка, которая на самом деле пдфка, и ее по ошибке, не копируют, а пытаются прочитать, в ней доисторическая картинка в формате ксероксов, которая в результате целочисленного переполнения может писать в память, и внутри этой "картинки" семьдесят тысяч блоков логических операций, которые эмулируют небольшой компьютер, который уже находит то место в памяти, которое нужно пропатчить, чтобы убежать из песочницы.
NSO продавали эту изящную вещицу негодяям и убийцам, но то как она сделана!..