kouzdra (kouzdra) wrote,
kouzdra
kouzdra

Category:

Повторю в прайм-тайм:

По поводу яндексовской демагогии (https://habr.com/ru/company/yandex/blog/534586/) про ужасы "Динамической загрузки и выполнения кода"

ночной пост https://kouzdra.livejournal.com/4724424.html в виде краткого конспекта:

Народу вот прокомпостировали мозги что приложение которое с внешнего сервера грузит и исполняет код - это ужос-ужос-ужос и даже не дыра в секурити, а сплошные ботнеты и вирусы.

На деле - сейчас практически любое приложение именно это и делает - начиная с половины большинх программ на жабе и кончая собиралками софта, апдейтерами и прочая прочая прочая (включая ругаемый ими friGate). Никакого ужаса и дыры тут нет. При условии доверия и надежности того кода который "на той стороне".

Дырой является когда приложение (как email-клиенты например) грузят исполняемый код с любой помойки которая им письмо отправит, либо когда программисты накосячили и есть возможность у третьей стороны несанкционировано вклиниться*. Что довольно стандартный тип дыры - но это о совсем другом.

Разновидность - когда в приложение (скажем вебброузер или еще куда) в котором никакой возможности "загрузить и выполнить код" нет она таки оказывается - системы stack overrun например и ей подобные дыры.

Но в самой "динамической загрузке и выполнении кода" не только никакого ужаса нет - это стандартное совершенно поведение большинства программ.

Почему на самом деле яндексовская филиппика и является низкопробной демагогией. Ну и еще потому что насколько я могу судить - в отношении фрегата она является еще и враньем. Но тут я свечку держать не буду.
Subscribe

  • Не драп, говорят...

    24.07.2021 Литва приостановила возведение забора на границе с Беларусью из-за нехватки колючей проволоки. Проволоку необходимого диаметра в Литве не…

  • (no subject)

    Забавно - в моем окружении таки образовалась первая реальная Жертва Вируса - тетка к домику которой я присматривался (а она была не против - вопрос…

  • От кармы не уйдешь

    Подумалось тут что Москва хоть и не входила формально в улус Джучи (АКА "Золотая Орда") по духу и культуре и роли в политике была вполне ордынской. А…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 32 comments

  • Не драп, говорят...

    24.07.2021 Литва приостановила возведение забора на границе с Беларусью из-за нехватки колючей проволоки. Проволоку необходимого диаметра в Литве не…

  • (no subject)

    Забавно - в моем окружении таки образовалась первая реальная Жертва Вируса - тетка к домику которой я присматривался (а она была не против - вопрос…

  • От кармы не уйдешь

    Подумалось тут что Москва хоть и не входила формально в улус Джучи (АКА "Золотая Орда") по духу и культуре и роли в политике была вполне ордынской. А…