Pwn2Own 2017 - den první

V rámci bezpečnostní konference CanSecWes ve Vancouveru probíhá hackerská soutěž Pwn2Own 2017. Letos se poprvé útočilo i na Ubuntu. Bezpečnostní tým Chaitin si díky Ubuntu vydělal 15 tisíc dolarů. Zhodnocení prvního dne v příspěvku na blogu Zero Day Initiative nebo na YouTube. Dění na soutěži lze sledovat na Twitteru.

17.3.2017 00:55 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Max]

Když to člověk čte, tak na něj dopadaj deprese :-/.
Zdar Max

[pjoter]

A Rust nepomuze? :D

[Hans1024]

Asi by pomohl v pripade, ze bys vyvojare celeho ekosystemu vzajemne na sobe zavisejicich Ceckovych projektu presvedcil, aby se naucili mnohem komplikovanejsi jazyk podobny C++, smirili se s tim, ze nektere drive jednoduche veci musi delat slozite, prekousli zasadni snizeni portability a brutalni prodlouzeni casu kompilace a pak v nem vsechno prepsali.

[Sid]

Vy o ruste moc neviete, ze? Nazvat ho pidobnym c++ je tvrdenie uplne mimo. A tiez zasadne znizenie portability posobi ako dost odvazne tvrdenie.

[Tomáš2]

kluk má pravdu, C nakompiluji na kde co, čímkoliv a kdekoliv, rust má svůj kompilátor omezený na pár platforem, ikdyž to je pro většinu použití dostatečné.

Rust nedělá aplikaci bezpečnou, pouze odstraňuje prostor pro některé chyby, zbytek je pořád na programátorovi

[Sid]

Rust preklada na arm x64 takze myslim, ze momentalne pokrytie je na naprostu vacsinu projektov dostatocne. Proti C a c++ dokaze vychytat dost. Nikde sa ani netvrdi,ze odstranuje vsetko takze vase tvrdenie je trocha demagogicke . Spravne tvrdenie je, ze ju pri beznom programatorovi robi podstatne bezpecnejsiu ako c. A to C pokladam za fantasticky jazyk ale akurat potrebuje programatora co ma urcite navyky.

[Hans1024]

V Rustu jsem si pred nejakym casem zkousel par experimentu. Nevim, jak bych to popsal jinak, nez jako neco, co se snazi byt mensim a cistejsim C++ s trochou syntaxe a featur Ocamlu a borrow checkerem. Nemyslim si, ze vyvojari Rustu by s tim nejak zasadne nesouhlasili.

Snizeni portability je konstatovani faktu. Cecko se da skompilovat pro prakticky jakoukoli obskurni architekturu kde ma sebemensi smysl delat neco v Cecku. Rust se da skompliovat na nejpopularnejsich architekturach (x86, arm, ppc, mips) a testujou ho jenom na x86. Zrovna tak podpora pro mene popularni operacni systemy je uplne na jine urovni.

[Sid]

V poriadku, skompilovat sa da kde co otazne je ci to bude bezat ale suhlasim inac. Akurat vy ste ho pripodobil c++ co teda nesuhlasim. C++ je mackopes a tak o 10 rokov bude jeho popis zaberat celu policku v kniznici.

[Ladislav Hagara]

Shrnutí druhého dne.

[Ladislav Hagara]

Shrnutí třetího dne.