Комментарии пользователя Максим
история видео такова. Русские разведчики нашли в Волчанске, мирных жителей, обычных людей. Увидели с коптера, что на крыше убежища, на листе железа, написано СОС. Нужна помощь.
Оказалось, что в подвале сидят 2 мужика, один из которых был ранен. Русские разведчики попытались им помочь. Отправили коптер, скинули бутылку с водой, аптечку, и прикрепили записку. Следуйте за коптером, мы вас выведем в безопасное место.
Мужики, наверное, специально одели белые футболки, чтобы было видно — мирные идут. Белый флаг. И пошли за коптером.
Двух мирных мужиков в развалинах увидели ВСУшники с коптера. И убили их сбросами и минами. Вот просто взяли и закидали мужиков. Как бы вроде своих людей, украинцев. Убили.
Больно видеть, как собака не отходит от хозяина. Не верит, что больше нет его. И не знает она, куда ей теперь идти.
По этическим соображениям нельзя писать ничего из того, что творят на Курской земле нацисты, со стариками, детьми, женщинами…
Даже одна история и короткое видео, которое является «закрытым» приводит в оцепенение.
Это даже не терроризм. Я больше их так назвать не будут. Они людоеды, животные, бесы. Они должны быть уничтожены. И никогда с ними говорить ни о чем нельзя!
Здесь в морге лежит одна красивая девушка. История её смерти, это «Страсти Христовы». Все это сотворили грузинские наемники. Я второй день не могу отойти… Я просто не понимаю, почему эти ублюдки живы, почему потом они выйдут на Украину и продолжат убивать русских, а потом уедут в Тбилиси…
А когда мы заключим мир, они будут смаковать видео того, как много часов, долго и мучительно они убивали эту русскую девочку, которая мирно жила в Судже.
возвращаюсь к анализу ЗПС. Хочу реализовать исполнение неподписанного ELF-файла, т.к. на тот момент казалось, что эта задача выглядит более чем достойно.
Начинаю разбираться как же реализован этот механизм и через некоторое время выясняю следующее:
ЗПС реализован в ядре
ЗПС реализован на базе проекта digsig
Свежие исходники проекта digsig мне найти не удалось. Как оказалось, его развитие прекратилось 19 (!) лет назад. ...
Особо стоит отметить механизм ЗПС, который фактически был заимствован из публичных источников (проект digsig) и не претерпел существенных изменений, по крайней мере в части защищённости, аж с 2006 года (!!!111).
То есть ещё раз. Базовый механизм защиты — замкнутая программная среда — взят из Интернета в 2006 году и с того времени функционально не изменился и более того, кажется что аудит безопасности данного компонента вовсе не проводился! Хотя, может и проводился, кто его знает...
Также, усугубляет ситуацию и тот факт, что практически все проведённые атаки являются по сути своей простейшими и не требуют для их проведения каких-либо сложных манипуляций (три команды на баше, чтобы выполнить ELF-файл). ..."
Ну и вишенка на торте про сертификаты справки за бабло ФСТЭК:
«Успешно прошла комплекс испытаний в системе сертификации СЗИ ФСТЭК России по первому, высочайшему, уровню доверия.»
Печалька… не вздумайте это дерьмо использовать для защиты своих ИТ систем, тем более платить за него свои деньги ...