все книги касперски на cd-rom

kaspersky
Вопрос не в тему, но сильно интересует, преподаешь ли ты в универах, институтах, если да, то где, если нет, то почему еще нет?

 

technik5
Поищи по форму ответ на свой вопрос, была тема в комерц там все описано.

 

Крис. Ты в 09 номере ][ написал про взлом java игр. Сильно загорелся. Вот стало получатся. Писал правда в ][ там удалили без прочтения. Если захочешь может вышлю тебе посмотришь. Именно тебе я научился этому ремеслу. Можешь подсказать пару форумов или сайтов по взлому java игр?

 

technik5
> Вопрос не в тему, но сильно интересует, преподаешь ли
> ты в универах, институтах, если да, то где, если нет, то почему еще нет?
нет, не преподаю. в последнее время начал заниматься тренингами
по инету, пока в основном контингент - сотрудники крупных фирм
и гос. организаций. подумываю о трейнингах в on-line, но для этого
нужно мой eng подтянуть... со слуха я понимаю нормально, но вот
сам... с моим акцентом... реально иностранцы меня пока понимают туго ;(
надо работать над собой, а времени нет ;(

vxctime
именно по java - не знаю. а так вот линк:
http://iphone.fiveforty.net/wiki/index.php/Main_Page
пообщайся с народом. они тебе все скажут. надеюсь

 

kaspersky

пользуясь случаем хочу спросить - вышел ли русский вариант "Shellcoder's programming uncovered", и если нет, то планируется ли в обозримом будущем?

 

AshBone
не вышел, а теперь и не выйдет...
т.к. сейчас все слишком много изменилось...
и нужно писать с учетом новых технологий защиты (и атаки
кстати, вы видели это?
http://blogs.msdn.com/michael_howard/archive/2006/10/04/Alleged-Bugs-in-Windows-Vista_1920_s-ASLR-Implementation.aspx
# Alleged Bugs in Windows Vista’s ASLR Implementation

 

Как это следует понимать? В смысле "будет написано" или "не будет написано"?


А насчет висты.... меня занимает один вопрос - стоит ли ей уделять внимание или это действительно мертворожденное дитя, как говорят многие...

 

kaspersky
Крис, в Киеве уже есть твоя книга "Искусство дизассемблирования". (~$25)
О новых защитах и методах атак:
очень хотелось бы знать издательство и приблизительный срок твоей новой книги.

ps
А кто такая Ева Рокко ?

 

Вопрос не мне, но я бы уделил, да
Можно, в принципе, дождаться пока MS не скажет: всё, пацаны, XP я больше не поддерживаю.

 

AshBone
> Как это следует понимать?
> В смысле "будет написано" или "не будет написано"?
ну в эл. виде я могу это выложить в общий доступ. толку-то?!
и в никсах и в винде сейчас произошли очень сильные изменения.
и половина описанных примеров на XP SP2 уже работать не будет,
на висле работает еще меньше ;(

желание написать новую версию книги у меня есть,
но крайне маловероятно, что она будет на rus.
хотя я предлагал выпустить спец-выпуск хакера,
посвященный именно новым способам "выживания"
в изменившейся опрерационной среде...
но, увы, спец-выпуска скорее всего не будет,
но статьи постепенно пишутся... только же там...
объем блин... в последнем юниксоиде я описывал
различия между старыми и новыми кучами в bsd
(free, net, open) и новым методам атаки на них
(очччень кратко, потому как полостность...)

> насчет висты.... меня занимает один вопрос
> стоит ли ей уделять внимание или
> это действительно мертворожденное дитя, как говорят многие...
а) ставить этот шит на свою основную машину я не собираюсь;
б) вислу поставили уже многие и даже очень многие;
в) если ты девелопер, то ты не можешь игнорировать вислу,
потому как вынужден тестировать свои проги на совместимость,
т.к. если они не будет работать на висле отдуваться будешь ты
г) если ты хакер (в плохом смысле этого слова), ты не можешь
игнорировать кучу машин, кучу потенциальных жертв...
д) если ты хакер (в хорошем смысле этого слова), то разве тебе
не интересно поковыряться - что они там понаворотили?

кстати, от людей, работающих в ms, я слышал, что виенна
(ну следующая винда) базируется на коде вислы + server 2008.

и хотя сейчас у ms есть идея полного редизайна системы,
поскольку она уже не в состоянии поддерживать винду в том
виде в котором она есть сейчас - уж слишком много в ней
переплелось меняем код в одном месте и получаем крэши
в десятке совершенно независимых мест

 

kaspersky

Я перефразирую вопрос. Получит ли Виста в ближайшем будущем широкое распространение... а то вдруг идея умрет и все пересядут на BSD, а я зря убью кучу времени на аутопсию висты....

Кстати, насчет ПОЛНОГО РЕДИЗАЙНА, я именно это и имел в виду! Как по мне, так существуе т реальный шанс нарваться на такое после того, как этот мутант вылупился и побрел в массы...

А насчет "хакера" в "хорошем" и "плохом" смыслах... ИМХО настоящий исследователь всегда находится по ту сторону "добра" и "зла" ))

 

AshBone

Не сомневайся.

Ты это серьёзно? Windows - интертеймент платформа. А на что больше всего спрос?

 

rubberrat
> есть твоя книга "Искусство дизассемблирования". (~$25)
это не моя книга

> О новых защитах и методах атак:
> очень хотелось бы знать издательство
> и приблизительный срок твоей новой книги.
сейчас есть ~415 страниц книги "висла хакинг",
и даже есть договор на ее издание на русском.
но конкретные сроки выхода - это вооопроссс...

> А кто такая Ева Рокко ?
анаграмма. почти но расшифровать можно,
используя в качестве ключа предшествующие
книги...

AshBone
> Получит ли Виста в ближайшем будущем широкое распространение...
ладно, ты меня выкупил. я - бог. пускай и не из главных.
а предвидеть будущее может только главный. так что вопрос
не по адресу

ладно, это шутка. если серьезно, то мои знакомые программеры
косятся в стороны Server 2003 и многие уже работают на нем
как на основной системе. мыщъх же ходить кругами вокруг Server 2008
пока меня в нем все устраивает (при условии, что на соседней машине
будет стоять BSD, ну или линух хотя бы...

геймеры от вислы кипятком ссут и стаят ее, ставят, сцуки такие,
типа потому, что окна красивая, хотя по сравнению с последним
KDE и Гномом - она ваааще полный отстой... в смысле красоты.

в любом случае, виенна выйдет через пару лет и потому особо
торопится с переходом на висту нет... вот когда разработчики
железа и софта нам не оставят никакой альтернативы, вот тогда...
а так... ну какой смысл все бросать и мигрировать на нее?!
чем она тебе реально поможет? а уж дыр в ней...

> а то вдруг идея умрет и все пересядут на BSD,
все не пересядут. но если ты освоиишь программирование
под BSD, ты сможешь кодить очень много чего...
и не будешь судорожно дергаться при выходе новых
продуктов жизнедеятельности от ms. лагерь BSD очень
консервативный, и очень многочисленный...

> а я зря убью кучу времени на аутопсию висты....
на _базовом_ уровне по сравнению с NT 4.x в ней
очень мало что изменилось... то есть, изменилось
конечно до фига всего, но все больше по мелочам.

> Кстати, насчет ПОЛНОГО РЕДИЗАЙНА,
> я именно это и имел в виду!
винда _реально_ теряет управляемость...
и ms тратит все больше и больше бабок именно
на _управление_ кодом. добавление очередной
пары строк в каждой версии обходится все дороже и дороже...
и в ms уже осознают, что надо что-то делать, иначе потом
винда вообще потеряет управляемость... они уже сейчас дыры
фиксят месяцами только потому, что просчитывают все возможные
последствия.... возьми любую заплатку, распотроши код.
посмотри когда были сделаны исправления в таком-то файле,
и когда это хозяйство было упакованно в инсталляшку.
так вот, дыры фиксятся буквально сразу, а тестирование...
растягивается на многие и многие...

> Как по мне, так существуе т реальный шанс нарваться
> на такое после того, как этот мутант вылупился и побрел в массы...
у ms нет других шансов, кроме как редизайнить систему.
на потерю совместимости она уже забила. висла очень
плохо совместима с софтом, написанным самой же ms,
64-версии вообще ни хрена ни с чем не совместимы...
но мы к этому привыкли...

я не общался с разработчиками ядра, но общался
с разными секрьюрити и они говорят, что в ms очень
активно обсуждается идея нового ядра на всех уровнях.
экономисты даже посчитали, насколько выгоднее написать
новое ядро, чем поддерживать старое...
ок, мы имеем ядро. натягиваем поверх него простенький
эмулятор API-фукнций прикладного режима и до предела
упрощенный эмулятор исполнительной подсистемы старого
ядра (чтобы могли работать хоть какие-то драйвера). и все.
внешне это выглядит как та же самая винда и даже API
сохранен, вот только поведение системы.... кхм, особенно
тем кто злоупотреблял недокументированными возможностями...

рядовой юзер этого может даже и не заметит
системщики будут курить маны чтобы писать дрова
а сама ms наконец-то получит более или менее управляемый код.
кстати, .NET возник именнно под лозуном "даешь упрвляемый код",
только хрен что из этого вышло и даже сами сотрудники ms в ужасе
от того, что получилось. головной боли им только добавилось.
кстати, брехня, что висла или ядро server 2008 юзают .NET.
в минимальной поставке .NET вообще не ставится на диск
и мы имеем вполне нормальный сервак причем даже с GUI ((

> А насчет "хакера" в "хорошем" и "плохом" смыслах...
> ИМХО настоящий исследователь всегда находится
> по ту сторону "добра" и "зла" ))
не надо делать вид, что ты не понял, что говорил
висла - превосходный объект для атак.
и превосходный объект, чтобы в нем поковыряться. интересно же
но если первое преследует корыстные цели, то второе - нет.

 

kaspersky

ОК, извини, что докопался с глупыми вопросами... )) Хотя меня ж интересовал не конкретный однозначный ответ, а просто размышления и прогнозы... Сам только недавно начал разбираться с *никс-платформами, так что еще не в курсе - какие есть альтернативы.

А я время от времени почитывал разные статейки, в которых кто-то говорил, что вся система и даже дрова бегают под фреймворком, меня тогда чуть Кондратий не хватил...

 

AshBone
> Хотя меня ж интересовал не конкретный однозначный ответ,
> а просто размышления и прогнозы...
есть надежда, что висла станет чем-то вроде win me, о которой все скоро забудут. надежда основана на слухах и сдвиге срока выхода новой оси. ну слухи к делу не пришьешь, а вот перенос сроков - это уже повод для размышлений. если бы ms хотела сделать из вислы майнстрим, то она бы отодвигала строк выхода новой оси, а не приближала его.

> Сам только недавно начал разбираться с *никс-платформами,
> так что еще не в курсе - какие есть альтернативы.
мак - вполне себе альтернатива. правда, не для рфи.
из никсов... ну BSD занимает свою прочную нишу (сервера, кластеры),
а линухи рвутся на десктоп, причем, усиление антипиратский акций
во всем мире создает мощную мотивацию к переходу на линух...
так что не исключено, что лет через несколько линух вырастет
до платформы с которой программмеры уже не смогут не считаться.

> А я время от времени почитывал разные статейки,
> в которых кто-то говорил, что вся система
> и даже дрова бегают под фреймворком,
> меня тогда чуть Кондратий не хватил...
не буду размахивать дизассемблерными распечатками текста ядра,
скажу лишь, что по официальной информации server 2008 в core
инсталяшке ставится без .net'а, в нем работают все службы,
есть гуйня и даже можно при желании доставить виртуализатор.
так что .net это всего лишь припарка

 

а также дебильный подход к лицензированию/активации той же висты, и завышенные на нее цены

 

около "линуха" всё сильнее и сильнее попахивает коммерцией ;(
imho *bsd - самый дзенский путь

 

kaspersky
>> есть надежда, что висла станет чем-то вроде win me, о которой все скоро забудут.
Ох, как я бы хотел чтоб так оно и случилось...

>> что по официальной информации server 2008 в core
>> инсталяшке ставится без .net'а, в нем работают все службы,
>> есть гуйня и даже можно при желании доставить виртуализатор
Если 2008й будет как примерно сейчас 2003й то это будет конфетка...

 

в 2к8 вроде бы даже человеческий шел обещали

 

Zenturion

Эт точно. FreeBSD в новогодную ночь поставил
Чесно говоря о таком и не мечтал, как всё продумано!
Правда жалко что unix (BSD в часности) очень немногие используют, особенно в качестве десктопа.

...PowerShell ...Windows Server Core - похоже и до M$ кое-что доходит.