All streams
Search
Write a publication
Pull to refresh
106
0.1
Кравец Василий @xi-tauw

Windows Privilege Escalator

Send message
Рад, что утилита нашла своего пользователя.
У WinRAR'а такая возможность присутствует. Если из интерфейса, то в закладке Advanced есть два чекбокса — один на потоки, один на права.
Верно, пруфов я не просил, да и не особо это принципиально. Важно получать обратную связь по этому каналу. Даже если мне отвечал третий помощник ассистента менеджера по работе с твиттером, он все равно мне ответил и донес мои слова до соответствующей команды внутри Epic.
Еще одна особенность Epic Games — когда мне потребовалось обсудить один момент связанный с работой их лаунчера, то я просто написал Тиму Суини в твиттере и мы легко с ним обсудили все вопросы. По ряду признаков это было абсолютно рядовое событие, а не что-то исключительное.
Не там много компаний в которых главы ведут себя подобным образом.
Поскольку на серверной стороне точно нет Mario-solver'а, то сервер никак не может проверить прислали ли ему проходимый уровень. Поэтому — да, наверняка, вмешательствами в работу игры можно достичь любых результатов по загрузке уровней.
Массового характера это явление не получило из-за закрытости платформ приставок — не думаю, что для Wii есть хотя бы хекс-редактор.
Спасибо, ваш комментарий — отличное дополнение для статьи!
Интересная информация, спасибо. Если найдете видео, прикладывайте обязательно.
В целом согласен, но по этому пункту есть тривиальнейший хак: включаем инет, ставим студию, вырубаем интернет, пишем злодейский код.

В общем-то именно так я и поступил в этой ситуации. Причем, как я писал выше, к 22 гигабайтам докачалось всего около 3 мегабайт, чтобы успешно довести установку.
В остальных ситуациях пришлось использовать более оффлайновые среды.
Есть сети в которых нет интернета вообще никакого и его нельзя туда подводить из соображений безопасности.
Есть работа, например, с образцами вредоносного кода, когда интернет можно подвести, но лучше не делать.
Ну и разрабатывать эксплоиты я предпочитаю на машинах без интернета — не хочу, чтобы они улетали на телеметрические сервера. Ни один файрвол не даст столько уверенности, сколько отсутствие интернета.
Люто согласен.
2015 студия — dvd образ и все отлично устанавливается. 2017 студия — скачал standalone на 22 гига, но на машине без интернета все равно не осилила встать. Кое-как прокинул интернет и, если я правильно, понял по логам, то скачалось около 3 мегабайт и этого хватило. Боюсь, что 2019 будет вести себя также.
С удовольствием прочитал и саму «Аномалию» и этот набросок. Прям столько «ружей» разбросали, что интересно какие и куда будут стрелять.
Это будет именно продолжение, с общими героями и прочим?
TL;DR
Надо делать хорошо, плохо делать не надо. Иначе ваша жена уйдет к мужику, которого вы видите в окно, когда пьете кофе.
Да, есть такое значение — возможно именно оно имеется в в иду. Хотя лично я не могу уловить смысл в disrepute or discredit относительно the phone.
Я так понял, что это вольный перевод части книги Exploding The Phone.
Если кому стало интересно причем же тут взрыв (explode), то судя по www.wnyc.org/story/273058-phone-phreaks-exploding-phone подразумевается быстрый рост «телефонных» преступлений (можно сравнить с термином «комбинаторный взрыв», «Combinatorial explosion»)
1) Простые числа никогда не были чем-то уникальным. Не обязательно переводить умножение в сложение через логарифм, достаточно обобщиться до многочленов и посмотреть на неприводимые многочлены.
2) Связь вида «там хаос и тут хаос, значит они связаны» не выглядит обоснованной.
Зачем в 3 пункте права администратора?
1. На данный момент у статьи всего 4 минуса. Это не называется «минусуют».
2. Хабр — не жалобная книга, а статья выглядит именно как плач на тему «меня гугл игнорит».
3. Точно читал и не одну аналогичную историю, так что концептуально нового в статье почти ничего нет.
4. Выделится могло резюме, но пункты 1, 3 и 4 — откровенно ни о чем (1 и 3 общеизвестные, 4 — просто суждение).
Итого, из всей статьи реально интересно только предложение, что можно выложить приложение в отдельном аккаунте и перенести через ТП. Поскольку не являюсь разработчиком под андроид, то актуальность такого совета оценить не могу, только неизвестность персонально мне.
То, что вам нужно называется «водяные знаки».
Подобных решений много. Можно взять ListBox и задать ему шаблоном TextBox'ы — у него тоже встроенная виртуализация. Проблема всех подобных решений — нельзя выделить кусок лога из нескольких строк.
Если лог только для чтения и не подразумевается, что можно скопировать часть данных, то можно взять любое решение с навесной виртуализацией.

Information

Rating
3,485-th
Location
Москва, Москва и Московская обл., Россия
Works in
Date of birth
Registered
Activity

Specialization

Pentester, Reverse Engineer
Lead