kouzdra (kouzdra) wrote,
kouzdra
kouzdra

Category:

Повторю в прайм-тайм:

По поводу яндексовской демагогии (https://habr.com/ru/company/yandex/blog/534586/) про ужасы "Динамической загрузки и выполнения кода"

ночной пост https://kouzdra.livejournal.com/4724424.html в виде краткого конспекта:

Народу вот прокомпостировали мозги что приложение которое с внешнего сервера грузит и исполняет код - это ужос-ужос-ужос и даже не дыра в секурити, а сплошные ботнеты и вирусы.

На деле - сейчас практически любое приложение именно это и делает - начиная с половины большинх программ на жабе и кончая собиралками софта, апдейтерами и прочая прочая прочая (включая ругаемый ими friGate). Никакого ужаса и дыры тут нет. При условии доверия и надежности того кода который "на той стороне".

Дырой является когда приложение (как email-клиенты например) грузят исполняемый код с любой помойки которая им письмо отправит, либо когда программисты накосячили и есть возможность у третьей стороны несанкционировано вклиниться*. Что довольно стандартный тип дыры - но это о совсем другом.

Разновидность - когда в приложение (скажем вебброузер или еще куда) в котором никакой возможности "загрузить и выполнить код" нет она таки оказывается - системы stack overrun например и ей подобные дыры.

Но в самой "динамической загрузке и выполнении кода" не только никакого ужаса нет - это стандартное совершенно поведение большинства программ.

Почему на самом деле яндексовская филиппика и является низкопробной демагогией. Ну и еще потому что насколько я могу судить - в отношении фрегата она является еще и враньем. Но тут я свечку держать не буду.
Subscribe

  • Ещё лампочное из комментов

    Даже в 70-е электричество вау эффекта не производило. У меня в деревне в домике киловаттный чемоданчик стоял, но его только ради телевизора и…

  • На тему лампочки ильича ещё

    Собственно позавчера: Сидим выпиваем/закусываем вечером. Электричество рубанулось. Оно там пару дней отваливалось. Изображали все люстры из…

  • Теплое сортирное электричество Ильича

    Ну так - а что вообще эта "лампочка Ильича - символ прогресса*" в деревне 20-х давала? Кроме довольно говняного и недешевого света ведь и ничего. А…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 32 comments

  • Ещё лампочное из комментов

    Даже в 70-е электричество вау эффекта не производило. У меня в деревне в домике киловаттный чемоданчик стоял, но его только ради телевизора и…

  • На тему лампочки ильича ещё

    Собственно позавчера: Сидим выпиваем/закусываем вечером. Электричество рубанулось. Оно там пару дней отваливалось. Изображали все люстры из…

  • Теплое сортирное электричество Ильича

    Ну так - а что вообще эта "лампочка Ильича - символ прогресса*" в деревне 20-х давала? Кроме довольно говняного и недешевого света ведь и ничего. А…