не понял сути претензий. опкоды есть? есть. в блокноте? в блокноте. без компиля на целевой машине? без компиля. так что не так то? или вы хотели от меня увидеть как я вспоминаю структуру pe заголовков, красочно расписываю как я по табличке набиваю x86 опкоды? а смысл? опкоды вспоминаешь только когда что-то крякнуть нужно, вряд ли чаще :) я вам показал, что компилятор в том виде, в котором он поставляется в Винде не может навредить больше, чем его отсутствие. вам привели PoC как это можно сделать имея на том конце даже не очень шарящего агента. и БЕЗ компилятора.
ну вот смотрите. я не программист на ассемблере, и максимум что до этого на нём делал - это как раз хеллоуворлд, но вот вам PoC.
допустим вы хотите сделать что-то на аэс паловерде в арканзасе. это довольно серьёзно и у вас очень сильная мотивация, а значит трудности вас не остановят.
вы подготовили сначала программу, например вот такую: http://blog.code-cop.org/2015/07/hello-world-windows-32-assembly.html
скомпилировали у себя на машине (по ссылке есть описание как сделать). готовый экзешник занимает приблизительно 5 кило.
вы старательно, используя стеганографию, естественно, записываете все значения байт на листочки А4, в блокнот или просто запоминаете. (вы же не забыли, что миссия у вас очень ответственная)
затем на рабочем месте вы используете скажем команду echo:
echo 4D5A90000300000004000000FFFF > in.hex
если нужно, то куски объединяете при помощи copy.
или просто вот так текстом накидываете в блокнот. да не быстро, но это возможно и не сложно даже не особо подготовленному плохишу.
затем попробуете, скажем, вот такую команду в cmd:
certutil -decodehex in.hex hello.exe
и внезапно у вас рабочий бинарник.
данная инфа была собрана гуглежом и испробована меньше чем за 15 минут (естественно без учёта набора байтиков).
а теперь представьте, что вы действительно занимаетесь такими серьёзными вещами на аэс в арканзасе. разве наличие и отсутствие компилятора как-то повлияет на этот процесс?
ерунда. если уж сильно хочется натворить дел на такой машине, то и компилятор не нужен. опкоды в зубы и погнали в блокноте накидывать. уязвимости тут нет
а разве скомпилированный экзешник не будет проверен антивирем? всё равно что содержит cs файл, главное во что он скомпилируется и какое подозрение вызовет. в чём прикол такого использования? по заголовку статьи: "разработка без всего" - ну ок, в составе винды есть компиль и дальше что? писать в блокноте? я думаю я не один такой, который пользуется студией, потому что в ней куча утилит ускоряющих работу, а не невозможность программирования без неё в принципе.
спасибо за статью. вопрос знатокам: а возможно ли спекулятивное выполнение без SMT? по данным из статьи кажется, что да. и тогда не очень понятно почему хотят избавиться от SMT, ведь по факту уязвимость со спекулятивным выполнением, а не с гипертрединг. или не так понял?
вопросы по кафке. в методе Consume у вас константа jsonError вроде бы нигде не используется. в этом же методе: почему мы не await-им вызов task.delay. и в целом, можете, пожалуйста, объяснить назначение этой строки? спасибо
давно смотрел что-то из Гоблина, но помню, что шутки и фразеологизмы у него были более адаптированные. во всяком случае получалось смешнее, чем у официалов.
я думаю, что вы невнимательно читали. 50т. р. автор зарабатывает с продаж электронных книг. и утверждает, что писательством автор не прокормит семью. а так у него есть доп доходы от инвестирования, поэтому и может что-то тратить для рекламы и прочего
вы из тех для кого обязательно ставить тэги /s, /i?
И что Вы для этого делаете?
а что должен кому-то что-то делать. у нас всё хорошо, получается и там и тут. особенно стало получаться , когда осознали, что и там и тут одно и то же ;) чего и всем желаю без всякой задней мысли.
По причине низкого культурного уровня и прогулов уроков литературы в школе?
не судите всех по себе) я уж лучше ещё раз перечитаю по ком звонит колокол, вот начал как раз перечитывать :-D
Поэтому то что я прочитал Ваш текст не значит что я теперь знаю условия тендера.
школьник уже разобрался. вы же опытнее школьника, не так ли? просто лукавите.
Не в курсе, чем там сердце успокоилось,
все по итогу раздали мороженко, обеспечили экскурсиями по достопримечательностям. там же полиция другая, и люди другие, с более чистым и радушным взглядом, не так ли?
Я предпочитаю чтобы меня не грабили, а если грабят - не били
я вот совсем не хочу чтобы грабили. а ещё самообманом не советую заниматься. а ещё не хамить, раз не нашли аргументов, а тихо слиться.
про Довлатова, спасибо. ознакомился (пробежался по интервью и невидимой книге). я понял почему эта биллетристика не попала в мою орбиту. читайте сами на здоровье. но вот наверное вот эту цитату из его писем я таки запомню, ибо она шедевральна:
«Девяносто процентов моих знакомых в Нью-Йорке — воры и подлецы. На этом фоне циники или, скажем, бездушные эгоисты кажутся людьми вполне достойными»
С Ираном, Кубой и теперь вашей страной происходит то же, что происходит со всеми странами-изгоями
а вы пытались не повторять пропаганду, а вникнуть в суть проблемы и послушать другую сторону? вот например поищите документ обращение Ирана к МАГАТЭ с номером INFCIRC/785. судя по всему там был обычный кидок со стороны французких и немецких участников ядерной программы. в добавок ещё и санкции. с Кубой немного прозаичнее, не так ли? отжим краденного, обсёр ЦРУ в заливе свиней и как результат страна изгой? удивительно. а про РФ - углубитесь в промышленные отношения между РФ и Украиной до войны и майдана. проследите какие успехи а атомке и самолётостроение и участие в этом предприятий с Украины. вы увидите много удивительного в разрез пропаганды обеих сторон.
Ложь. Прямая, неприкрытая и не завуалированная ложь.
убитые граждане Палестины вам бы возразили, но не смогут уже.
Конечно можно. Но вы предпочли нападать на соседей и угрожать всему миру.
написал 2мя абзацеми выше. не РФ войну начала. на то есть много доказательств, которые не показывает в том числе и пропаганда РФ. на то есть свои причины, как обычно сугубо меркантильные
полмиллиона вы уже потеряли
не знаю кто такие "вы", но вы наверное про РФ. снова. смотрите выше. смотрите на реальные причины конфликта, а не те, что вам показывают СМИ обеих сторон.
а трудовые ресурсы нужны всем. просто так зазря свои ресурсы никто тратить не будет. только вынуждено. или не свои - тогда зависимые страны можно отправить в расход
это одно из прошлогоднего. многие до протестов даже не дошли. поищите, если хотите еще есть про задержания после коронации.
Вас когда-нибудь били сапогом в лицо? Если нет - попросите друга и рядом положите вскрытый конверт. Потом сравните ощущения от опыта и от просто открытого конверта, поверьте - они будут разные.
я понял, наконец-то. вы просто предпочитаете, чтобы вас грабили втихую, подленько :) почему вы пытаетесь оспорить мой тезис, что и там и тут грабёж, только с применением разных методов. одни с ботинками, другие с профсоюзами. я вроде бы так и написал, но вы все ещё оспариваете.
Вообще-то Довлатов - один из наиболее читаемых русских писателей второй половины 20го века
и что? если мне не интересна его писанина, то что? это как-то опровергает мои слова? не манипулируете, пожалуйста :)
Не знаю, я не знаком с конкретными условиями конкретного тендера.
не притворяйтесь. вскрыто то, что не должно было быть вскрыто.
Там власти не запрещают спокойно пикетировать вообще. И спокойные даже митинги не разгоняют. И за митинги не задерживают.
запрещают, и активнейшим образом задерживают. почитайте про задержания на антимонархических митингах прошлой весной в Британии. паковали по 300-400 человек без потасовок и коктейлей Молотова. просто с плакатиками. пропалестинские митинги как прессуют? антимигрантские протесты? вы уверены, что там всё в порядке?
любая власть будет пытаться удержаться. первое правило власти: удержать власть. это везде так, и в Германии, и в России, и в Португалии итп.
Между открытым конвертом и маски-шоу есть большая разница. Я бы сказал принципиальная. Если Вы этого не понимаете - желаю познакомиться со вторым.
нет. разницы абсолютно никакой. разве что маскишоу немного стрессовее. в Европе и США вы наверняка не встретите маскишоу, но вот профсоюзы могут прийти с абсурдными требованиями, фэм-ЛГБТ активисты с квотами, экоактивисты приклеятся на трассе, где у вас рабочие ездят на работу и тп. вас точно так же всегда будут хотеть подмять и отжать, только хрен подкопаешься. всё будет на высшем цивилизованном уровне. маскишоу возможны, наверное, разве что если вы гринго. а так куда нужно поставят своего человека в совет директоров, куда нужно советника направят. не сделаешь - задавят по нормативке, по букве закона или придумают, что-ни будь на популярной нынче почве домогательств 30летней давности. вариантов так много, что и не счесть. ровно всё так же как и в любой стране. и повторюсь в РФ просто не освоили такое - пока только по старинке.
я не знаю кто такой Довлатов. если хотите что-то донести, перенесите пожалуйста на более общие термины.
было 10 лет назад в 2014м. судились три года. тщетно. были явные нарушения тендерной процедуры: конкурентам раскрыли предложения участников до процедуры оглашения. вскрытые конверты - это достаточно бытовое мнение?
выход на пикет
он был разрешён властями? или это просто бытовое мнение попавшегося на нарушении закона. смотрю на Францию и теперь уже на Британию - не особо там можно спокойно пикетировать, когда власти не разрешают.
по поводу остальных. чем вы хотите удивить? да, такое есть, как с этим бороться, наверное, не знает никто. в России и Казахстане это всё более нагло и открыто. в "цивилизованном" мире просто прикрыто красивее, пропаганда намного качественнее и хитрее. этому в РФ ещё поучиться бы. но всё есть, и распил с откатом, и нечестная конкуренция со взятками. людей не едят, негров не линчуют, а так ровно всё как и у нас. люди везде одинаковые, с одинаковыми проблемами и пристрастиями и желаниями. если вы считаете, что нет, то скорее всего это признаки шовинизма. не обвиняю, но навскидку похоже.
если хотите столько же суверенитета как у Израиля - пожалуйста, не развивайте. если хотите просто нефть и другое сырьё продавать - вперёд. только потом совсем не жалуйтесь, что плохо живёте. вы будете всегда на периферии. если вдруг нужно будет на вас нажать, подчинить - санкции, вам ресурс заблокируют. ой, а не так ли это происходит с Ираном уже много лет, с Кубой, теперь РФ? только не говорите, что там плохо с демократией и свободой слова. вот скажите, а зачем США судорожно уже несколько лет пытается восстановить технологию обогащения урана? уже аж смогли наобогатить 90 кг. это при том, что есть союзники у которых есть технологии, рабочие заводы даже на территории США. вот скажите, зачем? можно же просто купить у французов. или не всё так просто? или это другое?
У них есть общество живущее не по бандитским законам, и где есть уважение к согражданам.
это всё лирика. бандитски они ведут себя по отношению к соседям, РФ тоже так можно? а к согражданам, вы правы - относятся с уважением. и будут относится с уважением пока будет необходимо затащить побольше в страну людей, вам нужны трудовые ресурсы для построения экономики и армии. всё исключительно цинично.
да, правильно. при чём не просто на вооружение НАТО, а на войну которая ведётся не в интересах Румынии. или таки в интересах? Черновицкая область ещё не объявила о воссоединении с большой Румынией? ;)
не понял сути претензий. опкоды есть? есть. в блокноте? в блокноте. без компиля на целевой машине? без компиля. так что не так то? или вы хотели от меня увидеть как я вспоминаю структуру pe заголовков, красочно расписываю как я по табличке набиваю x86 опкоды? а смысл? опкоды вспоминаешь только когда что-то крякнуть нужно, вряд ли чаще :) я вам показал, что компилятор в том виде, в котором он поставляется в Винде не может навредить больше, чем его отсутствие. вам привели PoC как это можно сделать имея на том конце даже не очень шарящего агента. и БЕЗ компилятора.
ну вот смотрите. я не программист на ассемблере, и максимум что до этого на нём делал - это как раз хеллоуворлд, но вот вам PoC.
допустим вы хотите сделать что-то на аэс паловерде в арканзасе. это довольно серьёзно и у вас очень сильная мотивация, а значит трудности вас не остановят.
вы подготовили сначала программу, например вот такую: http://blog.code-cop.org/2015/07/hello-world-windows-32-assembly.html
скомпилировали у себя на машине (по ссылке есть описание как сделать). готовый экзешник занимает приблизительно 5 кило.
вы старательно, используя стеганографию, естественно, записываете все значения байт на листочки А4, в блокнот или просто запоминаете. (вы же не забыли, что миссия у вас очень ответственная)
затем на рабочем месте вы используете скажем команду echo:
если нужно, то куски объединяете при помощи copy.
или просто вот так текстом накидываете в блокнот. да не быстро, но это возможно и не сложно даже не особо подготовленному плохишу.
затем попробуете, скажем, вот такую команду в cmd:
и внезапно у вас рабочий бинарник.
данная инфа была собрана гуглежом и испробована меньше чем за 15 минут (естественно без учёта набора байтиков).
а теперь представьте, что вы действительно занимаетесь такими серьёзными вещами на аэс в арканзасе. разве наличие и отсутствие компилятора как-то повлияет на этот процесс?
Байты текстом умещаются на один экран
т.е. вы хотите сказать, что это невозможно? :) вы разве не видите в подходе с компилятором, что проблема вовсе не в компиляторе?
ерунда. если уж сильно хочется натворить дел на такой машине, то и компилятор не нужен. опкоды в зубы и погнали в блокноте накидывать. уязвимости тут нет
а разве скомпилированный экзешник не будет проверен антивирем? всё равно что содержит cs файл, главное во что он скомпилируется и какое подозрение вызовет. в чём прикол такого использования? по заголовку статьи: "разработка без всего" - ну ок, в составе винды есть компиль и дальше что? писать в блокноте? я думаю я не один такой, который пользуется студией, потому что в ней куча утилит ускоряющих работу, а не невозможность программирования без неё в принципе.
спасибо за статью. вопрос знатокам: а возможно ли спекулятивное выполнение без SMT? по данным из статьи кажется, что да. и тогда не очень понятно почему хотят избавиться от SMT, ведь по факту уязвимость со спекулятивным выполнением, а не с гипертрединг. или не так понял?
Это происходит со всеми предприятиями в Мире.
вопросы по кафке. в методе Consume у вас константа jsonError вроде бы нигде не используется. в этом же методе: почему мы не await-им вызов task.delay. и в целом, можете, пожалуйста, объяснить назначение этой строки? спасибо
давно смотрел что-то из Гоблина, но помню, что шутки и фразеологизмы у него были более адаптированные. во всяком случае получалось смешнее, чем у официалов.
я думаю, что вы невнимательно читали. 50т. р. автор зарабатывает с продаж электронных книг. и утверждает, что писательством автор не прокормит семью. а так у него есть доп доходы от инвестирования, поэтому и может что-то тратить для рекламы и прочего
один из соавторов как раз таки имеет компанию. Антонов. а вот бесплатно раздавать знания в кап режиме... ну такое себе решение, на мой вкус
вы из тех для кого обязательно ставить тэги /s, /i?
а что должен кому-то что-то делать. у нас всё хорошо, получается и там и тут. особенно стало получаться , когда осознали, что и там и тут одно и то же ;) чего и всем желаю без всякой задней мысли.
не судите всех по себе) я уж лучше ещё раз перечитаю по ком звонит колокол, вот начал как раз перечитывать :-D
мог бы - плюсанул. все верно!
вы уже откровенно хамите, не находите?
школьник уже разобрался. вы же опытнее школьника, не так ли? просто лукавите.
все по итогу раздали мороженко, обеспечили экскурсиями по достопримечательностям. там же полиция другая, и люди другие, с более чистым и радушным взглядом, не так ли?
я вот совсем не хочу чтобы грабили. а ещё самообманом не советую заниматься. а ещё не хамить, раз не нашли аргументов, а тихо слиться.
про Довлатова, спасибо. ознакомился (пробежался по интервью и невидимой книге). я понял почему эта биллетристика не попала в мою орбиту. читайте сами на здоровье. но вот наверное вот эту цитату из его писем я таки запомню, ибо она шедевральна:
«Девяносто процентов моих знакомых в Нью-Йорке — воры и подлецы. На этом фоне циники или, скажем, бездушные эгоисты кажутся людьми вполне достойными»
а вы пытались не повторять пропаганду, а вникнуть в суть проблемы и послушать другую сторону? вот например поищите документ обращение Ирана к МАГАТЭ с номером INFCIRC/785. судя по всему там был обычный кидок со стороны французких и немецких участников ядерной программы. в добавок ещё и санкции. с Кубой немного прозаичнее, не так ли? отжим краденного, обсёр ЦРУ в заливе свиней и как результат страна изгой? удивительно. а про РФ - углубитесь в промышленные отношения между РФ и Украиной до войны и майдана. проследите какие успехи а атомке и самолётостроение и участие в этом предприятий с Украины. вы увидите много удивительного в разрез пропаганды обеих сторон.
убитые граждане Палестины вам бы возразили, но не смогут уже.
написал 2мя абзацеми выше. не РФ войну начала. на то есть много доказательств, которые не показывает в том числе и пропаганда РФ. на то есть свои причины, как обычно сугубо меркантильные
не знаю кто такие "вы", но вы наверное про РФ. снова. смотрите выше. смотрите на реальные причины конфликта, а не те, что вам показывают СМИ обеих сторон.
а трудовые ресурсы нужны всем. просто так зазря свои ресурсы никто тратить не будет. только вынуждено. или не свои - тогда зависимые страны можно отправить в расход
знать не нужно. логику включите. открыто то, что должно быть запечатано. я же написал. или вы будете упорствовать, что не поняли этого?
https://edition.cnn.com/2023/05/06/uk/king-charles-anti-monarchy-protest-arrests-ckc-gbr-intl/index.html
это одно из прошлогоднего. многие до протестов даже не дошли. поищите, если хотите еще есть про задержания после коронации.
я понял, наконец-то. вы просто предпочитаете, чтобы вас грабили втихую, подленько :) почему вы пытаетесь оспорить мой тезис, что и там и тут грабёж, только с применением разных методов. одни с ботинками, другие с профсоюзами. я вроде бы так и написал, но вы все ещё оспариваете.
и что? если мне не интересна его писанина, то что? это как-то опровергает мои слова? не манипулируете, пожалуйста :)
не притворяйтесь. вскрыто то, что не должно было быть вскрыто.
запрещают, и активнейшим образом задерживают. почитайте про задержания на антимонархических митингах прошлой весной в Британии. паковали по 300-400 человек без потасовок и коктейлей Молотова. просто с плакатиками. пропалестинские митинги как прессуют? антимигрантские протесты? вы уверены, что там всё в порядке?
любая власть будет пытаться удержаться. первое правило власти: удержать власть. это везде так, и в Германии, и в России, и в Португалии итп.
нет. разницы абсолютно никакой. разве что маскишоу немного стрессовее. в Европе и США вы наверняка не встретите маскишоу, но вот профсоюзы могут прийти с абсурдными требованиями, фэм-ЛГБТ активисты с квотами, экоактивисты приклеятся на трассе, где у вас рабочие ездят на работу и тп. вас точно так же всегда будут хотеть подмять и отжать, только хрен подкопаешься. всё будет на высшем цивилизованном уровне. маскишоу возможны, наверное, разве что если вы гринго. а так куда нужно поставят своего человека в совет директоров, куда нужно советника направят. не сделаешь - задавят по нормативке, по букве закона или придумают, что-ни будь на популярной нынче почве домогательств 30летней давности. вариантов так много, что и не счесть. ровно всё так же как и в любой стране. и повторюсь в РФ просто не освоили такое - пока только по старинке.
я не знаю кто такой Довлатов. если хотите что-то донести, перенесите пожалуйста на более общие термины.
было 10 лет назад в 2014м. судились три года. тщетно. были явные нарушения тендерной процедуры: конкурентам раскрыли предложения участников до процедуры оглашения. вскрытые конверты - это достаточно бытовое мнение?
он был разрешён властями? или это просто бытовое мнение попавшегося на нарушении закона. смотрю на Францию и теперь уже на Британию - не особо там можно спокойно пикетировать, когда власти не разрешают.
по поводу остальных. чем вы хотите удивить? да, такое есть, как с этим бороться, наверное, не знает никто. в России и Казахстане это всё более нагло и открыто. в "цивилизованном" мире просто прикрыто красивее, пропаганда намного качественнее и хитрее. этому в РФ ещё поучиться бы. но всё есть, и распил с откатом, и нечестная конкуренция со взятками. людей не едят, негров не линчуют, а так ровно всё как и у нас. люди везде одинаковые, с одинаковыми проблемами и пристрастиями и желаниями. если вы считаете, что нет, то скорее всего это признаки шовинизма. не обвиняю, но навскидку похоже.
если хотите столько же суверенитета как у Израиля - пожалуйста, не развивайте. если хотите просто нефть и другое сырьё продавать - вперёд. только потом совсем не жалуйтесь, что плохо живёте. вы будете всегда на периферии. если вдруг нужно будет на вас нажать, подчинить - санкции, вам ресурс заблокируют. ой, а не так ли это происходит с Ираном уже много лет, с Кубой, теперь РФ? только не говорите, что там плохо с демократией и свободой слова. вот скажите, а зачем США судорожно уже несколько лет пытается восстановить технологию обогащения урана? уже аж смогли наобогатить 90 кг. это при том, что есть союзники у которых есть технологии, рабочие заводы даже на территории США. вот скажите, зачем? можно же просто купить у французов. или не всё так просто? или это другое?
это всё лирика. бандитски они ведут себя по отношению к соседям, РФ тоже так можно? а к согражданам, вы правы - относятся с уважением. и будут относится с уважением пока будет необходимо затащить побольше в страну людей, вам нужны трудовые ресурсы для построения экономики и армии. всё исключительно цинично.
да, правильно. при чём не просто на вооружение НАТО, а на войну которая ведётся не в интересах Румынии. или таки в интересах? Черновицкая область ещё не объявила о воссоединении с большой Румынией? ;)