В саму ветку, которая читает restrictedspace[address] мы тоже попадаем спекулятивно, поэтому никакого исключения генериться не будет.
В начале кода честно стоит проверка if (address < OUT_OF_BOUNDS), но OUT_OF_BOUNDS задано не константой, а в отдельной области памяти, которая предварительно специально вымывается из кеша.
Это не позволяет процессору мгновенно определить правильную ветку перехода, и в результате он спекулятивно выполняет код, который программа якобы и «не собиралась» исполнять.
1) Умные дома бывают разные.
2) Перед созданием чего-либо его нужно сначала спроектировать.
3) Чтобы ничего не забыть, нужно записывать.
4) Большую гудящую дуру нужно спрятать туда, где она не будет мешать. Например, в подвал.
5) Провода тоже лучше попрятать.
6) Умный дом стоит денег! Но т.к. дома бывают разные, то и денег они стоят по-разному, поэтому сумму назвать нельзя, даже примерно. Используемые технологии назвать тоже нельзя, по той же причине. И вообще ничего конкретно сказать нельзя, потому что скопируют. (Это уже из комментариев к статье, тоже довольно полезных).
Автор, большое спасибо за ваш труд! С нетерпением жду вторую часть.
Скажите, вы серьезно приводите стоматологию как пример реального спроса на золото именно за его технические качества, а не за виртуальную ценность в глазах пациента и окружающих?
А почему я должен принимать? Почему на stackoverflow я нормально захожу с результатов поиска в гугле и никто меня не пугает карами божьими, не заставляет ничего подписывать и с чем-то там соглашаться?
Я согласен, что если мне вдруг потребуется задать вопрос или не дай бог помочь кому-то другому, то так уж и быть, пусть меня пугают ответственностью и уголовным кодексом, все-таки в России живем. Оставлять на сайте информацию, которая может быть видна другим людям — это ж очень опасное дело, я должен отдавать себе в этом отчет и нести полную ответственность вплоть до тюрьмы, а дело администрации — меня честно об этом предупредить.
«Железный» AES должен на выходе давать точь-в-точь такой же поток, как и софверный, поэтому если закладки где-то и есть, то они в самом алгоритме, не в процессорах.
Да никак не предлагать, никто ж вас насильно не тащит. Если вам важнее «сохранить лицо» перед клиентами — шлите им свои макеты в почте аттачами, пусть оценивают.
Можно, конечно, у самих клиентов спросить, что им лучше. Смогут ли они великодушно закрыть глаза на название и пользоваться тем, что удобнее, или же предпочитают пусть менее удобно, зато без «этого недостойного слова». Только как же такое спросишь, это ж СТЫДНО — такое спрашивать. Клавиатуру придется мыть после такого вопроса…
Купленная на kindle книга вам не принадлежит. Amazon в любой момент может ее отозвать обратно. Если бумажную вы к тому моменту уже выбросили, будет обидно вдвойне.
Да, биткоины, принадлежащие MtGox, они не забрали, забрали только доллары со счета в банке.
Единственный раз, когда правительство «изъяло» именно биткоины, был случай, когда потерпевший сам их перечислил на счет, указанный подставным лицом из DEA.
Но с другой стороны, если ты — обменник, то тебе в любом случае приходится где-то держать и доллары, не только BTC. А значит ты всегда остаешься частично уязвим.
Данное событие в очередной раз заставляет задуматься о существовании неразрывной двухсторонней связи между теми, кто дает взятки, и теми, кто их берет. Интересно, с нашей стороны будет какое-либо расследование этого инцидента?
Приложение может «тянуть каталожек» и более хитро, например слушая IRC канал, или проверяя ящик на gmail, или опрашивая десятки рендомно сгенерированных адресов, из которых только некоторые — правильные.
Короче, блокировкой IP тут не обойтись, надо как-то запрещать само приложение.
Сейчас в одну кучу валятся и реальные 404 ошибки сайта, и такие вот /wp-admin в бесчисленных вариациях. Это неудобно, важная информация тонет в шуме.
Если б была простая возможность их разделить — так же просто, как сменить номер порта в ssh — я бы, наверное, воспользовался.
В начале кода честно стоит проверка if (address < OUT_OF_BOUNDS), но OUT_OF_BOUNDS задано не константой, а в отдельной области памяти, которая предварительно специально вымывается из кеша.
Это не позволяет процессору мгновенно определить правильную ветку перехода, и в результате он спекулятивно выполняет код, который программа якобы и «не собиралась» исполнять.
github.com/elfmz/far2l
Крым больше не республика. Указ № 375 от 28 июля 2016.
Потому что у тех, кто до сих пор сидит на старых версиях, как правило есть на это причины — иначе б не сидели.
И в сотый раз тыкать их носом в эти причины — все равно как инвалиду прямо в лицо шутить про «нет ножек — нет варенья».
Это не заставит их обновиться (потому что причины никуда не исчезли), но очень сильно настроит против вас.
1) Умные дома бывают разные.
2) Перед созданием чего-либо его нужно сначала спроектировать.
3) Чтобы ничего не забыть, нужно записывать.
4) Большую гудящую дуру нужно спрятать туда, где она не будет мешать. Например, в подвал.
5) Провода тоже лучше попрятать.
6) Умный дом стоит денег! Но т.к. дома бывают разные, то и денег они стоят по-разному, поэтому сумму назвать нельзя, даже примерно. Используемые технологии назвать тоже нельзя, по той же причине. И вообще ничего конкретно сказать нельзя, потому что скопируют. (Это уже из комментариев к статье, тоже довольно полезных).
Автор, большое спасибо за ваш труд! С нетерпением жду вторую часть.
Я согласен, что если мне вдруг потребуется задать вопрос или не дай бог помочь кому-то другому, то так уж и быть, пусть меня пугают ответственностью и уголовным кодексом, все-таки в России живем. Оставлять на сайте информацию, которая может быть видна другим людям — это ж очень опасное дело, я должен отдавать себе в этом отчет и нести полную ответственность вплоть до тюрьмы, а дело администрации — меня честно об этом предупредить.
Но читать-то почему нельзя?
Можно, конечно, у самих клиентов спросить, что им лучше. Смогут ли они великодушно закрыть глаза на название и пользоваться тем, что удобнее, или же предпочитают пусть менее удобно, зато без «этого недостойного слова». Только как же такое спросишь, это ж СТЫДНО — такое спрашивать. Клавиатуру придется мыть после такого вопроса…
Покупать VPS можно за Bitcoin.
И тогда вообще концов не останется. )
Единственный раз, когда правительство «изъяло» именно биткоины, был случай, когда потерпевший сам их перечислил на счет, указанный подставным лицом из DEA.
Но с другой стороны, если ты — обменник, то тебе в любом случае приходится где-то держать и доллары, не только BTC. А значит ты всегда остаешься частично уязвим.
Короче, блокировкой IP тут не обойтись, надо как-то запрещать само приложение.