<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: На основе обратного инжиниринга DropBox разработан независим...</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91428.html</link>
    <description>Два исследователя компьютерной безопасности произвели (http://sdt.bz/64049) обратный инжиниринг официального клиента DropBox. Несмотря на то, что код приложения  написан на языке Python, программа изначально была зашифрована и приведена в совершенно нечитабельный вид. &lt;br&gt;&lt;br&gt;&lt;br&gt;Официальный клиент DropBox содержит изменённый интерпретатор Python, который выполняет закодированный байткод Python. Проанализировав код, разработчики расшифровали SSL-трафик между клиентом и сервером DropBox и проследили всю цепочку работы программы, включая двухфакторную аутентификацию, что позволило им написать собственный открытый клиент для сервиса. Используемые в процессе исследования инструменты опубликованы (https://github.com/kholia/dedrop) на GitHub, в ближайшее время ожидается публикация кода открытого клиента.&lt;br&gt;&lt;br&gt;&lt;br&gt;Все шаги, предпринятые для расшифровки клиента, они описали в обширном документе (https://www.usenix.org/system/files/conference/woot13/woot13-kholia.pdf) (PDF), который выложен в свободный доступ, что позволит друг</description>

<item>
    <title>Исследователи успешно произвели обратный инжиниринг... (тигар)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91428.html#124</link>
    <pubDate>Thu, 05 Sep 2013 09:14:13 GMT</pubDate>
    <description>&amp;gt; а у меня вообще zsh. но это не имеет никакого отношения к &lt;br&gt;&amp;gt; тому, что ты &amp;#8212; как обычно &amp;#8212; ничего в песне не &lt;br&gt;&amp;gt; понял.&lt;br&gt;&lt;br&gt;zsh это естественное продолжение развития тех которые &quot;bash есть везде где есть я&quot; (с)&lt;br&gt;:-)&lt;br&gt;</description>
</item>

<item>
    <title>Исследователи успешно произвели обратный инжиниринг DropBox ... (тигар)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91428.html#123</link>
    <pubDate>Thu, 05 Sep 2013 09:07:17 GMT</pubDate>
    <description>&amp;gt; Меня в принципе не интересуют системы, отличные от линукса, в качестве рабочих. &lt;br&gt;&amp;gt; Если там не запустится - с моей точки зрения это только &lt;br&gt;&amp;gt; и исключительно плюс. &lt;br&gt;&lt;br&gt;плюс в том что тебя какой-нибудь китаец назовет долбо*бом не способным осознать bash то или всеже sh? ну ок, тебе виднее, в чем плюс:)&lt;br&gt;&lt;br&gt;&amp;gt; Там либо пятая колонна (*BSD) либо то, что вообще никак работать не может на текущий момент (хайки всякие - вропчем, *BSD на десктопе - тоже признак идиотизма).&lt;br&gt;&lt;br&gt;йунаша лечиться Вам нужно. &quot;не идиот&quot; (тм). я ж не называю оленями тех кто линакс на десктопе держит, хотя хочется временами, ибо убунту заменяющая людям моск, лет через 5 даст ораву дэбилов для которых лайнакс это религия (они и щас тут ордами уже есть). только поломавшуюся убунту они лечат переустановкой. гыгы;-)&lt;br&gt;&lt;br&gt;&amp;gt; Что касается шелл-скриптов любого вида - эту дрянь вообще надо использовать минимально. &lt;br&gt;&amp;gt; Потому что error prone и читается хреново.&lt;br&gt;&lt;br&gt;ну, судя по твоему &quot;скрипту&quot; тебе вообще противопоказано писать на шелле, да. &lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Исследователи успешно произвели обратный инжиниринг... (arisu)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91428.html#122</link>
    <pubDate>Thu, 05 Sep 2013 09:04:34 GMT</pubDate>
    <description>а у меня вообще zsh. но это не имеет никакого отношения к тому, что ты &amp;#8212; как обычно &amp;#8212; ничего в песне не понял.&lt;br&gt;</description>
</item>

<item>
    <title>Исследователи успешно произвели обратный инжиниринг... (тигар)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91428.html#121</link>
    <pubDate>Thu, 05 Sep 2013 09:01:20 GMT</pubDate>
    <description>&amp;gt;&amp;gt; ты так и не понял, для чего нужно использовать sh вместо bash в шебанге &lt;br&gt;&amp;gt; а чего тут неясного? чтобы убогие типа тебя могли на своей недосистеме &lt;br&gt;&amp;gt; запустить, не приходя в сознание. только вот ваша система &amp;#8212; это &lt;br&gt;&amp;gt; ваша личная проблема. у нас всё работает. а у вас есть &lt;br&gt;&lt;br&gt;эм.. скажи это дибилиановцам, например. у них как-то это dash наверное уже =&amp;gt; им тоже нужно ставить говношелл для 1 говноскрипта (или править говноскрипт). &lt;br&gt;&lt;br&gt;&amp;gt; толпа &amp;#171;академиков&amp;#187;, которые пояснят вам, почему не работало, не работает и &lt;br&gt;&amp;gt; работать не будет.&lt;br&gt;&lt;br&gt;гыгы&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Исследователи успешно произвели обратный инжиниринг DropBox ... (Crazy Alex)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91428.html#120</link>
    <pubDate>Tue, 03 Sep 2013 10:40:22 GMT</pubDate>
    <description>Меня в принципе не интересуют системы, отличные от линукса, в качестве рабочих. Если там не запустится - с моей точки зрения это только и исключительно плюс. Там либо пятая колонна (*BSD) либо то, что вообще никак работать не может на текущий момент (хайки всякие - вропчем, *BSD на десктопе - тоже признак идиотизма).&lt;br&gt;&lt;br&gt;Что касается шелл-скриптов любого вида - эту дрянь вообще надо использовать минимально. Потому что error prone и читается хреново.&lt;br&gt;</description>
</item>

<item>
    <title>Исследователи успешно произвели обратный инжиниринг... (arisu)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91428.html#119</link>
    <pubDate>Tue, 03 Sep 2013 10:35:20 GMT</pubDate>
    <description>&amp;gt; ты так и не понял, для чего нужно использовать sh вместо bash в шебанге&lt;br&gt;&lt;br&gt;а чего тут неясного? чтобы убогие типа тебя могли на своей недосистеме запустить, не приходя в сознание. только вот ваша система &amp;#8212; это ваша личная проблема. у нас всё работает. а у вас есть толпа &amp;#171;академиков&amp;#187;, которые пояснят вам, почему не работало, не работает и работать не будет.&lt;br&gt;</description>
</item>

<item>
    <title>Исследователи успешно произвели обратный инжиниринг DropBox ... (тигар)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91428.html#118</link>
    <pubDate>Tue, 03 Sep 2013 05:50:14 GMT</pubDate>
    <description>&amp;gt; если уж меня обвинять в чем - так это в том, что &lt;br&gt;&amp;gt; я пользовательский скрипт написал на какой-то хрени, а не на перле &lt;br&gt;&amp;gt; (или питоне каком, на худой конец).&lt;br&gt;&lt;br&gt;да! такую нетленку только на жаве писать нужно, ага. тянуть быдлочервяка или перд ради нее - самый кайф, чо.&lt;br&gt;а про шебанг - ты так и не понял, для чего нужно использовать sh вместо bash в шебанге, тем более для таких дубовых чудоскриптов, грусть.&lt;br&gt;и еще, любителям быдлошела(ов)/скриптинга:&lt;br&gt;#!/usr/bin/env bash&amp;#124;php&amp;#124;perd&amp;#124;pethon&lt;br&gt;так ваш высер можно будет запустить (попытаться, при желании) на чем то отличном от линагз.&lt;br&gt;</description>
</item>

<item>
    <title>Исследователи успешно произвели обратный инжиниринг DropBox ... (тигар)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91428.html#117</link>
    <pubDate>Tue, 03 Sep 2013 05:45:59 GMT</pubDate>
    <description>&amp;gt; В конце презентации автор отвечая на вопросы предлагает альтернативу: tarsnap (кому интересно) &lt;br&gt;&amp;gt; написанную Колин Песривалем (Colin Percival): &lt;br&gt;&amp;gt; http://www.tarsnap.com &lt;br&gt;&amp;gt; https://twitter.com/cperciva &lt;br&gt;&amp;gt; Сервис предлагает услуги по довольно интересной цене: &lt;br&gt;&amp;gt;   хранение: 0.30 USD / GB в месяц &lt;br&gt;&amp;gt;   траффик: 0.30 USD / GB &lt;br&gt;&amp;gt; Нет месячных оплат. Платишь только за фактически потреблённые услуги.&lt;br&gt;&lt;br&gt;сделаю антирекламу (все равно местные школьники даже и таких денег заплатить постесняются) - cperciva это SO фревый. сервера tarsnap&#096;а под ней же трудятся:-)&lt;br&gt;</description>
</item>

<item>
    <title>Исследователи успешно произвели обратный инжиниринг DropBox ... (Crazy Alex)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91428.html#116</link>
    <pubDate>Fri, 30 Aug 2013 16:09:34 GMT</pubDate>
    <description>если уж меня обвинять в чем - так это в том, что я пользовательский скрипт написал на какой-то хрени, а не на перле (или питоне каком, на худой конец).&lt;br&gt;</description>
</item>

</channel>
</rss>
