От ошибки до уязвимости один шаг (Алексей Синцов, ADD-2012)

Короткая ссылка: One-step-from-bug-to-exploit-sincov

Ссылки сюда (1) →

Аннотация

Докладчик

Алексей Синцов

• https://twitter.com/#!/asintsov

• Кто ищет ошибки?
• Как ищут ошибки?
• Что позволит использовать ошибки в ПО и архитектуре в злых целях?
• Что могло бы им помешать, и что могли бы для этого сделать вы?

Доклад ответит на эти и многие другие вопросы. Кроме того, будут озвучены примеры типовых ошибок в коде и нетиповых ошибок в архитектуре. И все это на живых и реальных примерах (IBM, VMware, отечественные системы ДБО и т.д.).

Видео

Видео в HD-качестве, смотрите в полноэкранном режиме.

HTML-код включения <iframe src="http://player.vimeo.com/video/42708579?byline=0&portrait=0" width="800" height="375" frameborder="0"></iframe>

Скачать → на странице видео на vimeo, кнопка «Download»

Оцените доклад «От ошибки до уязвимости один шаг (Алексей Синцов, ADD-2012)»:

•  Отлично!
•  Хорошо.
•  Нормально…
•  Не очень :(
•  Просто хочу узнать результаты.

Примечания и отзывы

• Страничка доклада на сайте конференции

---

Внимание! Данная статья выбрана для репликации во внешнюю базу знаний компании. Пожалуйста, не допускайте в этой статье публикацию конфиденциальной информации, ведения обсуждений в теле статьи, и более ответственно относитесь к качеству самой статьи — проверяйте орфографию, пишите по-русски, избегайте непроверенной вами информации.