Я уже упоминал, каким неприятным сюрпризом оказалось исключение команды INTO из системы команд x86-64, когда я переводил компилятор на эти команды. Давайте разберемся, нужна ли сейчас команда, которая отвечала за контроль целочисленного переполнения еще со времен процессора…
Интервью с экспертом по 3D-технологиям Георгием Казакевичем – В первой части интервью мы говорили об обратном проектировании (reverse engineering). Теперь давайте разберемся, что такое контроль геометрии? Контроль геометрии – это, по сути дела, контроль качества. Вот смотрите: предприятие получает заготовки, которые оно должно доработать. Если производить входной контроль этих заготовок, можно очень сильно уменьшить себе головную боль на этапе изготовления. Читать дальше →
От переводчика В данном исследовании авторы раскрывают интересную технику эксплуатации переполнения памяти кучи. Разумеется, данная уязвимость давно исправлена, но сама представленная техника очень интересна, а процесс переполнения довольно детально расписан. Если вам…
Уязвимость микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-878 связана с ошибками переполнения буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код