<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Атака Trojan Source для внедрения изменений в код, незаметных для разработчика</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/125739.html</link>
    <description>Исследователи из Кембриджского университета опубликовали новую технику незаметной подстановки вредоносного кода в рецензируемые исходные тексты. Подготовленный метод атаки (CVE-2021-42574) представлен под именем Trojan Source и базируется на формировании текста по разному выглядящего для компилятора/интерпретатора  и человека, просматривающего код. Примеры применения метода продемонстрированы для различных компиляторов и интерпретаторов, поставляемых для языков C, C++, C#, JavaScript, Java, Rust, Go и Python...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56083&lt;br&gt;</description>

<item>
    <title>Атака Trojan Source для внедрения изменений в код, незаметны... (keydon)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/125739.html#205</link>
    <pubDate>Tue, 09 Nov 2021 15:45:18 GMT</pubDate>
    <description>&amp;gt; Подход - одинаковый. И правильный.&lt;br&gt;&amp;gt; Перечитайте то, что я написал выше. Погуглите &quot;кириллица&quot; и &quot;история появления кириллицы&quot;. &lt;br&gt;&lt;br&gt;Если по происхождению формировать блоки, то по вашей логике кириллица должна использовать глаголицу и например ь в русском должен быть U2C13 а не U042C. Но в юникоде это не так. Т.е. как сделано в юникоде все равно не логично, а если бы и было сделано по такой логике то это все равно был бы кусок !&#064;#$&#037;&#037;^, т.к. логика сводить к историческим причинам крайне не надежно - что там было в древности никто не знает, исторические представления неоднократно переписывались и что делать если на язык воздействовало сразу два языка с одинаковым символом и какой из них оказал большее влияние - не понятно.&lt;br&gt;&lt;br&gt;&amp;gt; Оно так и есть. Кирилличная &quot;А&quot; вне зависимости от языка кодируется как кирилличная &quot;А&quot;. И даже если какая-нибудь донская область внезапно объявит себя Донской Республикой со своим, Донским Языком (вернет в язык букву &amp;#1123;), всем программистам мира не придется переделывать таблицу юн</description>
</item>

<item>
    <title>Атака Trojan Source для внедрения изменений в код, незаметны... (burjui)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/125739.html#204</link>
    <pubDate>Tue, 09 Nov 2021 09:33:30 GMT</pubDate>
    <description>&amp;gt; Ильич на нарах писал молоком&lt;br&gt;&lt;br&gt;Хотел спетросянить, но чудом удержался.&lt;br&gt;</description>
</item>

<item>
    <title>Атака Trojan Source для внедрения изменений в код, незаметны... (X86)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/125739.html#202</link>
    <pubDate>Sun, 07 Nov 2021 05:06:03 GMT</pubDate>
    <description>Так у них там и chrome - это safari. Никакой разницы)&lt;br&gt;</description>
</item>

<item>
    <title>Атака Trojan Source для внедрения изменений в код, незаметны... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/125739.html#201</link>
    <pubDate>Sat, 06 Nov 2021 16:31:43 GMT</pubDate>
    <description>Я не против мата.&lt;br&gt;</description>
</item>

<item>
    <title>Атака Trojan Source для внедрения изменений в код, незаметны... (myhand)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/125739.html#200</link>
    <pubDate>Sat, 06 Nov 2021 12:46:19 GMT</pubDate>
    <description>Мат (на любом языке) порой катастрофически упрощает коммуникацию.  Это я вам говорю.&lt;br&gt;</description>
</item>

<item>
    <title>Атака Trojan Source для внедрения изменений в код, незаметны... (А)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/125739.html#198</link>
    <pubDate>Fri, 05 Nov 2021 16:51:02 GMT</pubDate>
    <description>Арабский мир пишет справа налево (только цифры слева направо) &lt;br&gt;</description>
</item>

<item>
    <title>Атака Trojan Source для внедрения изменений в код, незаметны... (поле name)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/125739.html#196</link>
    <pubDate>Fri, 05 Nov 2021 11:44:25 GMT</pubDate>
    <description>это вот так внедрили системди получается?&lt;br&gt;</description>
</item>

<item>
    <title>Атака Trojan Source для внедрения изменений в код, незаметны... (Урри)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/125739.html#194</link>
    <pubDate>Fri, 05 Nov 2021 10:04:02 GMT</pubDate>
    <description>&amp;gt; Но претензия была не к польскому, а к различию подходов для разных символов. &lt;br&gt;&lt;br&gt;Я вам только что показал, что подход совершенно одинаковый.&lt;br&gt;&lt;br&gt;Польское &quot;А&quot; - это латинское &quot;А&quot;. У поляков письмо - латиница(!). Поэтому их &quot;А&quot; - это английское &quot;А&quot;, немецкое &quot;А&quot;, фрацузское &quot;А&quot;.&lt;br&gt;&lt;br&gt;Сербское &quot;А&quot; - это кирилличное &quot;А&quot;. У сербов письмо - кириллица(!). Поэтому их &quot;А&quot; - это русское &quot;А&quot;, болгарское &quot;А&quot;, белорусское &quot;А&quot;.&lt;br&gt;&lt;br&gt;Подход - одинаковый. И правильный.&lt;br&gt;&lt;br&gt;&amp;gt; По такой логике и кириллическая А это латиница.&lt;br&gt;&lt;br&gt;Перечитайте то, что я написал выше. Погуглите &quot;кириллица&quot; и &quot;история появления кириллицы&quot;. Думайте.&lt;br&gt;&lt;br&gt;&amp;gt; каждый символ кодировать своим значением, обеспечивая 100&#037; идентификацию каждого символа&lt;br&gt;&lt;br&gt;Оно так и есть. Кирилличная &quot;А&quot; вне зависимости от языка кодируется как кирилличная &quot;А&quot;. И даже если какая-нибудь донская область внезапно объявит себя Донской Республикой со своим, Донским Языком (вернет в язык букву &amp;#1123;), всем программистам мира не придется переделывать таблицу юникода.&lt;br&gt;&lt;br&gt;&amp;gt; и немного упрощая жи</description>
</item>

<item>
    <title>Атака Trojan Source для внедрения изменений в код, незаметны... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/125739.html#193</link>
    <pubDate>Thu, 04 Nov 2021 20:36:49 GMT</pubDate>
    <description>Обматерить меня на иврите с начала новой строки? Я могу придумать применение смены направления письма по середине строки, но как по мне, всё это очень не консистентно и усложняет коммуникацию больше, чем решает проблем.&lt;br&gt;</description>
</item>

</channel>
</rss>
