Nov. 29th, 2016

techwork: (Default)
О! Вспомнил почем у это софтек мне по чему то знаком.
1998-1999 год вроде бы Интернет Эксплорер 4.
Если изменить заголовок гиф файла то можно было в активной сессии получить доступ к файловой системе компьютера. Я так три месяца хулюганил. Так вот - доступ давала их графическая библиотека.
Плюс в офисе 97 00 и XP был графический фильтр для корела где был записан внутри на русском стишок - "Лёха Лёха ты могуч может даже злоебуч". Если смотреть в гексэдиторе это было видно как текст :).
В общем пользуйтесь продуктами майкрософт на здоровье :). Лошьё. Они из-за жлобства своего заказывают кучу библиотек и фильтров у левых мелких контор сомнительного качества. А потом в ОС дыры даже от иранцев !!!! Блядь я не знаю кем надо быть чтобы не проконтролировать что бы при написании софта не участвовали вражеские агенты ... нет ну я понимаю в РФ крутые спецслужбы, НО БЛЯДЬ ИРАН !!!! эти ослоёбы.... Epic Fail.
Почему такое происходит ? Потому что аутсорс а входящего контроля настоящего в майкрософт нет. Они сука - доверяют своим партнёрам. Да им дают не откомпилированный листинг кода - но они даже не удосуживаются перекомпилировать. Так что не раз всплывало то что их партнёры делали то то на крякнутом софте.
Кроме того - этот зловредный код это не прямые бэкдоры с паролями. Это математические последовательности которые вызывают ошибки в исполнении. Это логические неоднозначности например вроде бы верный код но если перемножить два массива 64 битных ( шахматная задача) это вызывало переполнение буфераа обрабатывалось это событие так что 54 битное шифрование отключалось и можно было на прямую перехватывать клавиатурный ввод. SQL инжекции вообще пестня - когда код напсан так . Ну из последне го не майкрософт а стрелка . Камеры . На номер авто фигачишь часть SQL запроса - он фоткает и тут же начинает его выполнять в момент разбора номера :) . Сейчас пошли более умные например с кривыми Лагранджа, когда изображение сфотографированное на камеру вызывает копирование видеопотока на определённый адрес. Почему ? А кто будет целиком проверять кодек ? А Эпичнийший BugUSB. Вставил флешку один раз и пошло постоянное копирование всего чего захочешь. Кто то говорит - а введ как бы клавиатурный не так опасен - щааас - ещё в 1999 году когда использовали просто через разосланный по эмайлу кейлоггер для ввода - уже тогда проблему отсутвия монтора решали просто . проверкой статуса - залогинилась винда или нет это просто через API самой винды проверить. Запущено ли то или иное приложение. прошло ли обращение к API или событие. Монитор не нужен совершенно.
При этом китайские флешки с этой радостью расходились ещё в 2005 году. А иранская ядерная программа была прервана таким же образом. Через такую - "чистую" "пустую" флешку. Народ то не помнит просто как распространялись boot вирусы на пустых, чистых новых дескетах из Макао зелёненьких таких в белой бумажной коробке ещё в 1996 году. Они просто уже форматированным поставлялись. И в boot части была вирусня. Которую удалить можно было нестандартным форматировщиком который я использовал чтобы на 1.7 форматировать дискеты. Там указывался ключик который всё под чистую удалял. А досовский формат удалить не мог. Был ещё вирус писавший себя в межсектоные прастрантва для считывания выдавая дисководу изменённый fat. А возможности USB на порядок больше.
Тогда это было именно хакерство. Да славные времена ещё до Великого Китайского Ботнета. Когда начались именно кибервойны. Между государствами. Кстати Сноуден реально урод - он представляет США монстром - но АНБ все лишь защищает США, и довольно пасивно, а на наступательная стратегия у совсем других стран.
И вот как назвать того то после всего этого доверяет компьютерам ? Мудак.
Нет ничего более не надёжного чем компьютер. Сейчас в мире нет не абсолютно надёжного железа - особенно после этой интеловской фишки с копируемой памятью так что приходится самому портить эту область в биосе чтобы более менее безопасно работать. И БИОС стал размером больше чем когда то был дос от физтехсофта как там ну которые позволял по сети лазить. ПТ-Дос или ПТС-Дос. Короче железо - говно. Андроид сатанинское говнище потому что там дофига инжекцй которые не детектируются и только полным сбросом, плюс дофига трубок ведут странную сетевую активность. Сетевые протоколы говнище полное - наверняка многим из вас пушили сферу, и прочее говно. а это просто серваки у прова заражены. При том что он регулярно обновляет их и сисадмин там есть - и что ?
Винда говно. и линукс уже не верифицируем на безопасность - со всяким свестелками перделками разросся до монстроидальных размеров. Универсальные ОС все как одна говно. Qnx помещавшийся на дну дискету мог делать всё тоже самое что делает и входит в использование современного ноутбука. Там был и месенджер, и графический интерфейс, и звонилка, и браузер - кстати о браузерах. Вы считаете нормальны когда браузер и десяток страниц в нём занимают гигабайт памяти ? Когда я смотрел в 2005 видео в интернете - ещё до ютуба, был поток Web video 360 на 240 точек Браузер занимал в памяти 14 мегабайт. Я смотрел это на Duron 700 Radeon 7000 и канале 256 килобит. На нём же я смотрел в 2002 году DivX видео на 540 и даже на 720 точек. XP тогда занимала в памяти 64 мегабайта. На XP я делал и файл сервера. Они отлично работали как и сервера на win 2000 на 512 мегабайтах на полсотни человек с бух програмами. Сейчас памяти - 64 гига , тот же объём операций, и всё выжирается под чистую. Блин для видео даже был под дос проигрыватель на пеньке 266 он сука РАБОТАЛ !!! с дивиксом и 540. Я на нём смокинг помню смотрел. А теперь воспорос - откуда столько объёма приросло ? Ответ - от того что напихали хуеты. Сама майкрософт не знает что у неё там крутится. Сами разработчики браузеров лишь смутно представляют что они у них делают. Кто там что внёс.
Код разросся до такой степени что я бы не цента не доверил никакому электронному сервису. Я так и делаю - у меня бумажные ордера всегда на то что в банке. А карточки только положить на момент оплаты столько сколько нужно под конкретную оплату.
Более того тут и в военной сфере проблемы - вот сейчас говорят о сетецентричных войнах.
Сука - как вы собрались воевать если ваши дроны взламываются ? И их можно заставить убивать вас. Как вы собрались воевать если вот есть рация там стоит скремблер. Без электронной закладки ли приямого доступа ты с этой рацией ничего не сделаешь. Вычисление потока информации в CDMA это не реально сложно. НО Вот у вас пускай и военный планшет. Какая там ОС ? А сколько в ней разных библиотек, фильтров ? Вы уверены что каждая строка кода там безопасна для вас ? Точно ? Все десять миллионов строк кода только ядра ? Самое смешное в том что один из первых первый планшетов - Ньютон 20 МГц ARM 610 1 МБ 320 кб ядро Ну тот самый который у нашего соотечественника Стивена Сигала в Захвате 2. Который "Ну он же наш". О так вот - он УЖЕ умел практически всё что могут современные планшеты - не мог видео только воспроизводить. А там было всего 350 тыс строк кода. Была N-gage у котрой не хватало только строчек на экране и полигонов в играх - тупо мало мощности, но она могла всё что могут современные смартфоны.
А теперь задумайтесь - ЧТО В ТЕХ МИЛЛИОНАХ СТРОК КОДА ЧТО ПОЯВИЛИСЬ ПОТОМ ???????????
я то при мерно представляю. Поэтому ни на одном моём смарт устройстве НИКОГДА не будет мобильного банкинга и фото камеры. Поэтому мой телефон не на Android и не на IOS . Он Нокия с кнопками. 40 серия. И то на самом деле можно взломать - сименс ломался очень хорошо в 2002 году. При том что там никакого смарт и рядом не было А35 С35. Но в нокии 40 серии я такого не нашёл. Может и нет. Да базовой станции все равно можно засечь положение трубки и включить микрофон. Посмотреть список контактов и смс. Так выловили наркокартели в латинской Америке когда они думали что GSM защищён. Это 2000-2002 год. Есть способ произвести атаку и на станцию. Но это уже надо очень серьёзно влезть в разборки с очень умелыми людьми. Но и это обойти можно - левые симки, спорадическое движение трубок. Когда группа людей регулярно обменивается трубками - кучей трешовых контактов на симке - типа гей клуба в алабаме и телефона хер кого в Мексике, и десяток первопопавшихся номеров из базы под названия - мама, папа, сестра, тетя Лена. Да у чекистов есть определители голоса - но для этого надо сканиовать весь траффик в регионе. Кроме того можно зарядить трубку и бросить её где нибудь. Тебя локируют по этому адресу - а ты ходишь где тебе надо. Ну или - мы в начале 00х развлекались криком ишака. На целевую трубку можно было загрузить мелодию и сразу её запустить - это был крик ишака. Представь идёт чел - и вдруг ишак орёт - как реакция ? :)
Вообще самый лучший способ себя защитить если пользуешься компьютером это стратегия зайца. Как бы ты не скрывался, если кому то надо то тебя найдут и полностью твою поднаготную поимеют. Но если тебя найдут, найдут, и найдут и тут тоже найдут :). Что из этих правд на самом деле правда ? :) Особенно если ты живёшь по Станиславскому ? Лучший способ скрыться - оставить как можно больше , но как бы нехотя, следов, но абсолютно противоречивых. И главное - чтобы верили тебе, ты должен сам поверить - как там у Станиславского ? Для этого образ должен стать реальностью. Это некоторая шизофрения, только не настоящая. Однако образ должен начать жить. А это сложно.
Впрочем .... :)
Так что да - защититься от компьютера сложно. Современное общество создало на столько всепроникающую - но настолько не надёжную систему. Что жить в нём опаснее чем когда либо. И опаснее потому что раньше решал меч и это понятно - сейчас же решает то - кто будет большим мудаком.
Ах да - пользуйтесь головой и записной книжкой на бумаге если хотите сохранить свои данные.
И мой любимый фильм это Поколение Убийц - потому что это последний вздох того мира где всё решал Меч. Тот мир мне нравится гораздо больше чем гонка мудаков что идёт сейчас.

Profile

techwork: (Default)
techwork

August 2025

S M T W T F S
      1 2
3 4 5 6 7 8 9
10111213141516
17181920212223
24252627282930
31      

Most Popular Tags

Page Summary

Style Credit

Expand Cut Tags

No cut tags
Page generated Aug. 9th, 2025 08:31 pm
Powered by Dreamwidth Studios