kouzdra (kouzdra) wrote,
kouzdra
kouzdra

This journal has been placed in memorial status. New entries cannot be posted to it.

Category:

Повторю в прайм-тайм:

По поводу яндексовской демагогии (https://habr.com/ru/company/yandex/blog/534586/) про ужасы "Динамической загрузки и выполнения кода"

ночной пост https://kouzdra.livejournal.com/4724424.html в виде краткого конспекта:

Народу вот прокомпостировали мозги что приложение которое с внешнего сервера грузит и исполняет код - это ужос-ужос-ужос и даже не дыра в секурити, а сплошные ботнеты и вирусы.

На деле - сейчас практически любое приложение именно это и делает - начиная с половины большинх программ на жабе и кончая собиралками софта, апдейтерами и прочая прочая прочая (включая ругаемый ими friGate). Никакого ужаса и дыры тут нет. При условии доверия и надежности того кода который "на той стороне".

Дырой является когда приложение (как email-клиенты например) грузят исполняемый код с любой помойки которая им письмо отправит, либо когда программисты накосячили и есть возможность у третьей стороны несанкционировано вклиниться*. Что довольно стандартный тип дыры - но это о совсем другом.

Разновидность - когда в приложение (скажем вебброузер или еще куда) в котором никакой возможности "загрузить и выполнить код" нет она таки оказывается - системы stack overrun например и ей подобные дыры.

Но в самой "динамической загрузке и выполнении кода" не только никакого ужаса нет - это стандартное совершенно поведение большинства программ.

Почему на самом деле яндексовская филиппика и является низкопробной демагогией. Ну и еще потому что насколько я могу судить - в отношении фрегата она является еще и враньем. Но тут я свечку держать не буду.
Subscribe

  • "И все его оставили"

    Чего0то мне кажется, что на Украине жизнь скоро может начать иллюстрировать искусство: Когда случился тот неслыханный скандал, тот крик, и брань, и…

  • Технологии

    "... держать молоток либо какие-то новые технологии...", – считает Володин.

  • Попались обсуждения какого-то

    гопнического сериала про "слова пацанов", там в воспоминательных рассуждаловах всякие личные воспоминание про "с раёнов" - поражает театраьность и…

  • Post a new comment

    Error

    Comments allowed for friends only

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 26 comments

  • "И все его оставили"

    Чего0то мне кажется, что на Украине жизнь скоро может начать иллюстрировать искусство: Когда случился тот неслыханный скандал, тот крик, и брань, и…

  • Технологии

    "... держать молоток либо какие-то новые технологии...", – считает Володин.

  • Попались обсуждения какого-то

    гопнического сериала про "слова пацанов", там в воспоминательных рассуждаловах всякие личные воспоминание про "с раёнов" - поражает театраьность и…