Я всегда считал, что взлом — это магия адресов и байтов. А потом я написал десять строчек на C и понял, что настоящая магия — это защиты компилятора и ОС. В этой статье я сознательно построю крохотный уязвимый пример, добьюсь управляемого падения (это и будет мой «эксплойт»), а затем превращу баг в безопасный и быстрый код. Ни одного шага против чужих систем — только локальная лаборатория и гигиена памяти. Читать далее
Лиз Гилберт отправляется в путешествие в Италию, Индию, Индонезию, чтобы обрести себя и найти радость там, где не ждешь. Роман «Есть, молиться, любить» стал бестселлером и в России, и во всем мире. Эта позитивная, жизнеутверждающая и захватывающая книга подарила вдохновение миллионам читателей. Элизабет Гилберт Есть, молиться, любить: роман BookID 2926831 в наличиивозможна доставка. Цена: 1115.00 ₽ КУПИТЬ
В этом посте раскрывается эксплойт CVE-2022-27666, уязвимость, позволяющая добиться локального повышения привилегий на последней версии Ubuntu Desktop 21.10. Изначально мы приберегли ее для pwn2own 2022, но она была пропатчена за 2 месяца до начала конкурса. Поэтому было решено обнародовать наш…
Публичной информации о том, как писать мощные, незаметные и надёжные эксплойты промпт-инъекции, немного. Мы спроектируем и реализуем эксплойт промпт-инъекции, нацеленный на Copilot Agent от GitHub, уделяя внимание надёжности и минимизации вероятности обнаружения. Читать далее