The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Объявлены победители соревнования по созданию запутанного ко..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Объявлены победители соревнования по созданию запутанного ко..."  +/
Сообщение от opennews (ok) on 06-Июн-15, 07:03 
Объявлены (http://underhanded-c.org/?p=27) победители седьмого конкурса "Underhanded C Contest", участникам которого предлагалось создать небольшие и легко читаемые программы на языке Си, которые с виду не вызывают подозрений, но выполняют скрытые и непредсказуемые действия. Чем труднее при проведении аудита кода распознать скрытую вставку, тем выше ставится оценка участнику. Приз символический - сертификат на 200$ для покупки в магазине ThinkGeek.


В качестве задания был предложен сценарий скрытого отслеживания спецслужбами активности пользователей в социальных сетях. Участникам было дано задание подготовить код сервиса, позволяющего отправлять 140-символьные сообщения, в который встроена функция скрытого сохранения сообщений, удовлетворяющих определённой маске, содержимое которое должно быть сохранено в тайне (т.е. маска должна передаваться в виде хэша, не дающего владельцу узнать по каким ключевым словам ведётся фильтрация). Задача программиста — уведомить пользователя о факте архивации сообщения, при чём сделать это так, чтобы заметить это в коде было очень сложно.

URL: http://underhanded-c.org/?p=27
Новость: https://www.opennet.ru/opennews/art.shtml?num=42378

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Объявлены победители соревнования по созданию запутанного ко..."  +15 +/
Сообщение от бедный буратино (ok) on 06-Июн-15, 07:03 
вообще не палятся
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Объявлены победители соревнования по созданию запутанного ко..."  +5 +/
Сообщение от Аноним (??) on 06-Июн-15, 08:26 
>  Задача программиста — уведомить пользователя о факте архивации сообщения, при чём сделать это так, чтобы заметить это в коде было очень сложно.

ключевое слово "уведомить"

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

16. "Объявлены победители соревнования по созданию запутанного ко..."  +2 +/
Сообщение от Аноним (??) on 06-Июн-15, 13:16 
Ага, причем в десятый раз, при этом опять разжевывая и объясняя, в чем "фишка" (Outright typos, timing channels и.т.д).
Но да, тему не читай, по ссылке не ходи.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Объявлены победители соревнования по созданию запутанного ко..."  –1 +/
Сообщение от taliano (ok) on 06-Июн-15, 08:00 
Иногда достаточно поменять комментарии местами и в этой каше уже никто не разберется.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Объявлены победители соревнования по созданию..."  –1 +/
Сообщение от arisu (ok) on 06-Июн-15, 08:06 
> Иногда достаточно поменять комментарии местами и в этой каше уже никто не
> разберется.

про условия не читай @ чушь отвечай

неудивительно, что ты с такой болью о «каше» рассказываешь. так это… горшочек, не вари.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Объявлены победители соревнования по созданию запутанного ко..."  +7 +/
Сообщение от manchelsi (ok) on 06-Июн-15, 09:38 
Это называется ТЗ от спецслужб за 200$. Не думал, что в гэбня настолько нищебродская организация.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Объявлены победители соревнования по созданию запутанного ко..."  +10 +/
Сообщение от Аноним (??) on 06-Июн-15, 10:22 
Они смогли даже ТЗ написать так, что не с первого раза понимаешь...
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

18. "Объявлены победители соревнования по созданию запутанного ко..."  +2 +/
Сообщение от systemd_anonymousd on 06-Июн-15, 17:31 
> Это называется ТЗ от спецслужб за 200$. Не думал, что в гэбня
> настолько нищeбpoская организация.

Опуская факт того, что ТЗ немного о другом, гэбэ тоже хочет "оптимизировать" затраты и положить больше денежек себе в карман.
:)

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Объявлены победители соревнования по созданию запутанного ко..."  +/
Сообщение от Аноним (??) on 06-Июн-15, 10:22 
для наваривания потом корпорастов что ли конкурс
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Объявлены победители соревнования по созданию запутанного ко..."  +/
Сообщение от Аноним (??) on 06-Июн-15, 10:23 
где эти наработки потом будут использоватся и кем ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Объявлены победители соревнования по созданию запутанного ко..."  +5 +/
Сообщение от Kotan on 06-Июн-15, 10:59 
Нигде и никем. Это шуточное соревнование, понимаете? Не хакатон, не pwnium.
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

13. "Объявлены победители соревнования по созданию..."  +5 +/
Сообщение от arisu (ok) on 06-Июн-15, 11:02 
> Нигде и никем. Это шуточное соревнование, понимаете? Не хакатон, не pwnium.

ну, только отчасти шуточное. продемонстрированые методы вполне стоит запомнить, чтобы при аудите публичного кода не пропустить. так что помимо развлекательной цели есть и вполне практические последствия.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

10. "Объявлены победители соревнования по созданию запутанного ко..."  +3 +/
Сообщение от sprutos (ok) on 06-Июн-15, 10:50 
"сделайте для нас оружие, которым мы вас победим! ну, кто из вас круче других?!"
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Объявлены победители соревнования по созданию..."  +3 +/
Сообщение от arisu (ok) on 06-Июн-15, 11:00 
> "сделайте для нас оружие, которым мы вас победим! ну, кто из вас
> круче других?!"

вообще, я уверен, что все, кто тут вякают нечто подобное — как раз и есть агенты всяких разведок. потому что кто больше всего боится гласности? предупреждён — значит, вооружён. опасно. нельзя публично показывать такие способы!


что характерно — подобные тебе идиоты даже не читали условия конкурса. который нацелен на способы, позволяющие под пристальным оком Большого Брата всё‐таки организовать утечку информации к тем, за кем следят. то есть, мало того, что конкурс помогает задуматься над тем, где следует искать косяки при аудите публичного кода, но и цель у него вполне этичная. ах, как вам это не по нраву!

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

14. "Объявлены победители соревнования по созданию запутанного ко..."  –1 +/
Сообщение от Куяврег on 06-Июн-15, 11:26 
так и в обратку это можно использовать, если что.
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

17. "Объявлены победители соревнования по созданию запутанного ко..."  +3 +/
Сообщение от Аноним (??) on 06-Июн-15, 15:28 
Заголовок вводит в заблуждение.
Запутанный код на C - это The International Obfuscated C Code Contest и подобные ему.

Тут же явно написано, что Underhanded. Перевести его можно по-разному, но уж точно не "запутанный".

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Объявлены победители соревнования по созданию запутанного ко..."  +/
Сообщение от Boboms (ok) on 06-Июн-15, 19:43 
Ну так подкорректируй, есть же редактирование.
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

20. "Объявлены победители соревнования по созданию скрытного кода..."  –1 +/
Сообщение от manster (ok) on 07-Июн-15, 00:05 
мда - практически открытое признание проблемы аудита открытого кода ...

Господа, мы конечно понимаем Ваши заявки, но ведь это же все увидят!

-Вы не волнутЭсь, это проблему берем на себя...  Устроим конкурс по сокрытию кода и вуаля!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

23. "Объявлены победители соревнования по созданию скрытного кода..."  +1 +/
Сообщение от Аноним (??) on 07-Июн-15, 13:38 
>  мда - практически открытое признание проблемы аудита открытого кода ...

Странно написанный код - в открытые проекты обычно все-таки не берут.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

21. "Объявлены победители соревнования по созданию скрытного кода..."  +/
Сообщение от Аноним email(??) on 07-Июн-15, 10:48 
stuxnet-2 новый делать будут ? Нафига тогда проводить ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Объявлены победители соревнования по созданию скрытного кода..."  –1 +/
Сообщение от Аноним (??) on 07-Июн-15, 13:37 
Вот так АНБ учится внедрять закладки, за всего 200 баксов. Правда, фэйл в том что все теперь знают как они это будут делать :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Объявлены победители соревнования по созданию скрытного кода..."  +/
Сообщение от nc (ok) on 08-Июн-15, 09:57 
А есть где-то архив с полными версиями исходников?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Объявлены победители соревнования по созданию скрытного кода..."  –1 +/
Сообщение от Некто (??) on 09-Июн-15, 14:59 
Спонсоред бай АНБ
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "Объявлены победители соревнования по созданию скрытного кода..."  +/
Сообщение от Аноним (??) on 11-Июн-15, 07:36 
Провокация со стороны АНБ, все уже давно внедрено это способ отвлечь.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру