Сейчас на форуме: Kybyx, user99 (+3 невидимых)

 eXeL@B —› Оффтоп —› Microsoft с Windows 8 опять в ударе...
Посл.ответ Сообщение


Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 16 декабря 2012 22:49
· Личное сообщение · #1

Статья в ][:--> Инструкция по взлому приложений Windows 8 Metro от программиста Nokia <--

Даже слов нет... Опять облажались, а сколько еще будет?

-----
One death is a tragedy, one million is a statistic.




Ранг: 85.4 (постоянный), 51thx
Активность: 0.090
Статус: Участник

Создано: 17 декабря 2012 09:33
· Личное сообщение · #2

да оно как-то и не удивительно, тоже самое можно наблюдать и с .net без обфускации - весь код как на ладони

| Сообщение посчитали полезным: DimitarSerg

Ранг: 369.8 (мудрец), 400thx
Активность: 0.390
Статус: Участник

Создано: 17 декабря 2012 09:51
· Личное сообщение · #3

ИХМО Windows 8 это эпик фейл, эти козлы испортили всё что только можно испортить, даже ядро. Такими темпами вендекапец неминуем и линукс грядет.

-----
PGP key <0x1B6A24550F33E44A>


| Сообщение посчитали полезным: ClockMan, arnix


Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 17 декабря 2012 10:48 · Поправил: ZaZa
· Личное сообщение · #4

Мне просто интересно следующее: нафига тогда там такие поля, как: SignatureValue, Transform Algorithm и т.д.?
Кажется, что про них просто забыли, раз можно изменить тип лицензии и все... Или забыли про проверку типа... Не знаю...

-----
One death is a tragedy, one million is a statistic.




Ранг: 85.4 (постоянный), 51thx
Активность: 0.090
Статус: Участник

Создано: 18 декабря 2012 13:42
· Личное сообщение · #5

поправочка - "просто забИли"




Ранг: 218.9 (наставник), 42thx
Активность: 0.160
Статус: Участник
dotnet

Создано: 22 декабря 2012 00:07
· Личное сообщение · #6

Друзья это просто политика. Я так думаю, что винда станет полностью на дотнете написана, даже драйвера. Может следующий релиз уже будет таким.

-----
have a nice day





Ранг: 527.7 (!), 381thx
Активность: 0.160.09
Статус: Участник
Победитель турнира 2010

Создано: 26 декабря 2012 17:53
· Личное сообщение · #7

http://www.pcgamesn.com/article/why-windows-8-catastrophe-anyone-pc-space
http://www.neowin.net/news/ids-john-carmack-would-be-happy-if-windows-8-didnt-exist

-----
127.0.0.1, sweet 127.0.0.1


| Сообщение посчитали полезным: ZaZa

Ранг: 262.5 (наставник), 337thx
Активность: 0.340.25
Статус: Участник

Создано: 26 декабря 2012 18:36
· Личное сообщение · #8

Nimnul пишет:
винда станет полностью на дотнете написана, даже драйвера

А я думал тебя вылечили, о великий жрец до-диеза




Ранг: 158.5 (ветеран), 219thx
Активность: 0.120.01
Статус: Участник

Создано: 26 декабря 2012 20:26
· Личное сообщение · #9

--> BLAKE2: оптимизированная хэш-функция вместо MD5 <--

На недавнем конкурсе NIST для стандарта SHA-3 --> победил алгоритм Keccak <--, который теперь и является официальным наследником SHA-2 и устаревших алгоритмов вроде MD5. Жюри сказало, что главным фактором выбора Keccak стало его максимальное архитектурное отличие от SHA-2, в котором используется традиционный дизайн Add-Rotate-XOR. Таким образом, у всех будет запасной вариант на тот случай, если в SHA-2 обнаружат какую-то уязвимость.

Одним из финалистов конкурса NIST был алгоритм BLAKE, который по всем остальным параметрам не уступает --> Keccak <--, кроме максимальной «непохожести на SHA-2). Разработчики криптографической хэш-функции BLAKE вчера --> представили <-- новую версию своего алгоритма BLAKE2, основанную на шифре ChaCha/Salsa20 и специально оптимизированную для использования в качестве альтернативы MD5, то есть в облачных сервисах, программном обеспечении и т.д.

BLAKE2 — упрощённая версия BLAKE, которая оптимизирована на максимальную производительность, поддерживает максимальное количество платформ (даже ARM-процессоры) и вычисляет хэши исключительно быстро, при этом BLAKE2 лишён известных недостатков MD5, то есть реально является криптостойким алгоритмом.

Хэш-функция BLAKE2 обладает такой же производительностью, что и MD5 на 64-битных платформах, при этом требует для работы как минимум на 33% меньше оперативной памяти, чем SHA-2 или SHA-3 на системах нижнего уровня. Разработчики утверждают, что оптимизация достигнута без ущерба для криптостойкости, математическое обоснование см. --> в документе PDF <--.

BLAKE2 выпущен в двух вариантах:
BLAKE2b (или просто BLAKE2), оптимизированный для 64-битных платформ;
BLAKE2s, оптимизированный для платформ от 8-ми до 32-бит.

На одном ядре процессора Intel Core i7-2630QM (Sandy Bridge на 2 ГГц) 64-битная версия BLAKE2 показывает производительность до 531 MiB в секунду (3,59 цикла на байт). На одном ядре AMD FX-8150 (Bulldozer на 3,6 ГГц) производительность составляет до 628 MiB в секунду (5,47 цикла на байт).

Сравнение скорости вычисления разных хэш-функций показано на диаграмме:


-----
One death is a tragedy, one million is a statistic.




Ранг: 85.4 (постоянный), 51thx
Активность: 0.090
Статус: Участник

Создано: 29 декабря 2012 10:06
· Личное сообщение · #10

купил все таки по акции за 500 рэ лицензию и ключ к медиа-центру получил также по акции



Ранг: 49.8 (посетитель), 56thx
Активность: 0.090
Статус: Участник

Создано: 29 декабря 2012 21:13
· Личное сообщение · #11

Да, что-то мне подсказывает, что таки Линукс неминуем. Ну и отлично, давно его как вторую систему юзаю. А вскоре винду только на виртуалке оставлю. Хотя мне тоже интересны именно мотивы этого всего..

| Сообщение посчитали полезным: DimitarSerg


Ранг: 213.0 (наставник), 4thx
Активность: 0.220
Статус: Участник
Тот ещё Lamer

Создано: 07 января 2013 18:59
· Личное сообщение · #12

кто знает, что за прога у него, которая в первом скриншоте?

-----
Do Not Get Mad Get Money! ;)





Ранг: 328.7 (мудрец), 73thx
Активность: 0.170.01
Статус: Участник

Создано: 07 марта 2013 21:44
· Личное сообщение · #13

на 8-ке приложения грузятся в память так же как на семерке?
то бишь если imagebase=400000 то реально прога может сидеть совсем по другому адресу в памяти?




Ранг: 218.9 (наставник), 42thx
Активность: 0.160
Статус: Участник
dotnet

Создано: 07 марта 2013 21:53 · Поправил: Nimnul
· Личное сообщение · #14

TryAga1n пишет:
А я думал тебя вылечили, о великий жрец до-диеза


Любовь не излечима )). Пусть и не в срок но ты проиграешь наше пари ;)

-----
have a nice day




Ранг: 369.8 (мудрец), 400thx
Активность: 0.390
Статус: Участник

Создано: 07 марта 2013 22:11
· Личное сообщение · #15

Остынь, .NET такая-же переходящая вещь как и абсолютное большинство технологий Microsoft, которые она печет как пирожки. Они сами от этой фигни отказываются, на win8 мы видим платформу WinRT на нативном коде, все гуи фреймворки под нет заброшены в полусыром состоянии и больше не пилятся. Уже можно сделать вывод - оно взлетело низко-низко и будущего не имеет. Люди изучавшие .NET на уровне эксперта - потратили время зря. Mono уже выпилили из всех линуксов и собираются закапывать. Тормозючие .NET приложения люди пользуют только от безвыходности.

-----
PGP key <0x1B6A24550F33E44A>





Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 07 марта 2013 22:19
· Личное сообщение · #16

r99
Если есть релоки и пара флажков, то да, ASLR работает и для EXE. И не вижу причин, с чего бы они это убрали.




Ранг: 218.9 (наставник), 42thx
Активность: 0.160
Статус: Участник
dotnet

Создано: 09 марта 2013 23:00 · Поправил: Nimnul
· Личное сообщение · #17

ntldr

Бугаг, я лично сделал не блокирующее АВЛ дерево на шарпе, которое инсертит 1кк элементов за 75 микросекунд. Дот нет может быть и умрет но не шарп. По поводу моно тоже, как ты объяснишь появление xamarin и новых билдов моно чуть ли не раз в месяц? Гуи сдох потому что он в принципе морально устарел. Сейчас вместо привычного гуи делают WPF. Все что ты говоришь, это лишь твое имхо из-за не понятной мне ненависти к донету.

PS: Статистика из гугл C# - 173 000 000, C++ - 221 000 000. Эта статистика о чем то говорит, если учесть что С имеет фору в 30 лет.

-----
have a nice day




Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 10 марта 2013 00:30
· Личное сообщение · #18

Nimnul пишет:
оводу моно тоже, как ты объяснишь появление xamarin

Годный сайт.
Code:
  1. Description: HTTP 500. Error processing request.
  2.  
  3. Stack Trace:
  4.  
  5. System.ArgumentNullException: Argument cannot be null.
  6. Parameter name: input
  7.   at System.Text.RegularExpressions.Regex.Match (System.String input, Int32 startat) [0x00000] in <filename unknown>:0 
  8.   at System.Text.RegularExpressions.Regex.IsMatch (System.String input, Int32 startat) [0x00000] in <filename unknown>:0 
  9.   at System.Text.RegularExpressions.Regex.IsMatch (System.String input) [0x00000] in <filename unknown>:0 
  10.   at System.Text.RegularExpressions.Regex.IsMatch (System.String input, System.String pattern, RegexOptions options) [0x00000] in <filename unknown>:0 
  11.   at xamarinweb.Models.DownloadTrial._IsValid () [0x00000] in <filename unknown>:0 
  12.   at xamarinweb.Models.DownloadTrial.get_IsValid () [0x00000] in <filename unknown>:0 
  13.   at (wrapper delegate-invoke) <Module>:invoke_bool__this___DownloadTrial (xamarinweb.Models.DownloadTrial)
  14.   at System.Reflection.MonoProperty.GetterAdapterFrame[DownloadTrial,Boolean] (System.Reflection.Getter`2 getter, System.Object obj) [0x00000] in <filename unknown>:0 
  15.   at System.Reflection.MonoProperty.GetValue (System.Object obj, System.Object[] index) [0x00000] in <filename unknown>:0 
  16.   at System.ComponentModel.ReflectionPropertyDescriptor.GetValue (System.Object component) [0x00000] in <filename unknown>:0 
  17.   at System.Web.Mvc.AssociatedMetadataProvider+<>c__DisplayClassb.<GetPropertyValueAccessor>b__a () [0x00000] in <filename unknown>:0 
  18.   at System.Web.Mvc.ModelMetadata.get_Model () [0x00000] in <filename unknown>:0 
  19.   at System.Web.Mvc.DataAnnotationsModelValidator+<Validate>d__1.MoveNext () [0x00000] in <filename unknown>:0 
  20.   at System.Web.Mvc.ModelValidator+CompositeModelValidator+<Validate>d__5.MoveNext () [0x00000] in <filename unknown>:0 
  21.   at System.Web.Mvc.DefaultModelBinder.OnModelUpdated (System.Web.Mvc.ControllerContext controllerContext, System.Web.Mvc.ModelBindingContext bindingContext) [0x00000] in <filename unknown>:0 
  22.   at System.Web.Mvc.DefaultModelBinder.BindComplexElementalModel (System.Web.Mvc.ControllerContext controllerContext, System.Web.Mvc.ModelBindingContext bindingContext, System.Object model) [0x00000] in <filename unknown>:0 
  23.   at System.Web.Mvc.DefaultModelBinder.BindComplexModel (System.Web.Mvc.ControllerContext controllerContext, System.Web.Mvc.ModelBindingContext bindingContext) [0x00000] in <filename unknown>:0 
  24.   at System.Web.Mvc.DefaultModelBinder.BindModel (System.Web.Mvc.ControllerContext controllerContext, System.Web.Mvc.ModelBindingContext bindingContext) [0x00000] in <filename unknown>:0 
  25.   at System.Web.Mvc.ControllerActionInvoker.GetParameterValue (System.Web.Mvc.ControllerContext controllerContext, System.Web.Mvc.ParameterDescriptor parameterDescriptor) [0x00000] in <filename unknown>:0 
  26.   at System.Web.Mvc.ControllerActionInvoker.GetParameterValues (System.Web.Mvc.ControllerContext controllerContext, System.Web.Mvc.ActionDescriptor actionDescriptor) [0x00000] in <filename unknown>:0 
  27.   at System.Web.Mvc.ControllerActionInvoker.InvokeAction (System.Web.Mvc.ControllerContext controllerContext, System.String actionName) [0x00000] in <filename unknown>:0





Ранг: 218.9 (наставник), 42thx
Активность: 0.160
Статус: Участник
dotnet

Создано: 10 марта 2013 13:25
· Личное сообщение · #19

F_a_u_s_t

Ты можешь лучше? )))

-----
have a nice day




Ранг: 369.8 (мудрец), 400thx
Активность: 0.390
Статус: Участник

Создано: 10 марта 2013 14:44
· Личное сообщение · #20

Nimnul пишет:
Гуи сдох потому что он в принципе морально устарел

Вот поэтому я не принимаю дотнет и шарп всерьез. Мне как-бы надо писать код который будет годен и через 10 лет, а не за модой гоняться. Годная платформа для серьезной разработки должна отличаться исключительной стабильностью, консервативностью и выдержанностью решений.
Любой язык/платформа существующие меньше 15 лет - это чтобы детям играться. А если там каждые несколько лет глобальный перетрах, пусть студенты на этом пишут, я ценю свое время.

Моим требованиям удовлетворяют C, C++, php, на худой конец Java. Из гуи фреймворков MFC, Qt, wxWidgets. C++ в последней редакции вообще сказка, на нём веб пишется легче чем на пхп, производительность STL контейнеров радикально улучшена во многих применениях благодаря r-value references, и главное - нет сборки мусора, этого адского бича явы и дотнета.

F_a_u_s_t пишет:
Годный сайт.

Это еще что, вот где реально трушная ООПшность

-----
PGP key <0x1B6A24550F33E44A>


| Сообщение посчитали полезным: ELF_7719116


Ранг: 218.9 (наставник), 42thx
Активность: 0.160
Статус: Участник
dotnet

Создано: 10 марта 2013 18:35 · Поправил: Nimnul
· Личное сообщение · #21

ntldr

Чтож весьма аргументированно. Кстати C# отличается от остальных .net языков, наличием указателей, поэтому если не устраивает сборщик мусора можно работать с классическим alloc, я например при построении свой БД использую отраженные в память файлы. Но честно говоря C# мне нравится за строгую типизацию в отличие от C++, где каждый умелец объявляет свои дефайны на дефайнах. Ну и конечно же я не против развития, консерватизм это хорошо, но прогресс и новые технологии, новые принципы лучше, когда на то есть основание. На примере того же ГУИ, когда я кодил пару прог, я понял, что хуже этого ничего быть не может. Все изменилось с появлением WPF, интерфейс на основе html разметки, плюс аппаратная отрисовка, чем не сказка? Я тоже ценю свое время поэтому использую новые технологии, которые лучше старых.

-----
have a nice day




Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 10 марта 2013 19:11
· Личное сообщение · #22

Nimnul пишет:
Ты можешь лучше? )))

Как бы это сайт хваленной IDE, о какой может IDE речь, если не осилили проверку полей, это все равно, что в калькуляторе не сделать проверку на буквы, типичный быдлокодинг.




Ранг: 218.9 (наставник), 42thx
Активность: 0.160
Статус: Участник
dotnet

Создано: 11 марта 2013 01:10
· Личное сообщение · #23

Люди склонны совершать ошибки, наверняка они исправят ее в течении года.

-----
have a nice day




Ранг: 369.8 (мудрец), 400thx
Активность: 0.390
Статус: Участник

Создано: 11 марта 2013 10:13
· Личное сообщение · #24

Nimnul пишет:
о честно говоря C# мне нравится за строгую типизацию в отличие от C++, где каждый умелец объявляет свои дефайны на дефайнах

Вообще-то в С++ строгая типизация, это в С дефайны на дефайнах. Си и С++ предполагают разные способы мышления программиста и у них разные, хоть и пересекающиеся, назначения. С++ это не си с плюсами, это другой язык с ограниченной обратной совместимостью.

Nimnul пишет:
Все изменилось с появлением WPF, интерфейс на основе html разметки, плюс аппаратная отрисовка, чем не сказка?

Qt практически то-же самое, плюс уверенность что через несколько лет оно не будет заброшено в пользу нового веяния моды (сейчас веяние моды WinRT и ублюдочные метрошные приложения). Плюс производительность. Когда я в последний раз выбирал фреймворк для GUI одного проекта, сэмплы по WPF меня порадовали мягко говоря неторопливостью даже на моем очень мощном компе, и одна программа на С#+WPF на моем нетбуке так тормозит что аж материться хочется. И не сказал бы что она написана через жопу, обычный код.

Честно говоря, мне кажется что .NET сдохнет очень скоро вместе с виндой (мне тоже очень жаль что половина моих знаний скоро вылетит в трубу). Печально, но Microsoft делает всё возможное чтобы окончательно испортить свой главный продукт. А на других платформах его потом задавят копирастией, или все будут платить лицензионные отчисления.

-----
PGP key <0x1B6A24550F33E44A>




Ранг: 590.6 (!), 408thx
Активность: 0.360.18
Статус: Модератор

Создано: 11 марта 2013 22:37
· Личное сообщение · #25

ntldr
Боюсь что "скоро" может растянуться лет на 20-50. Так что на наш век винды хватит.
Кстати, по поводу Qt были реальные опасения, когда его начали из рук в руки перекидывать. Одно время я его даже похоронил. А недавно глядь - опять жив. =)

-----
старый пень





Ранг: 469.0 (мудрец), 100thx
Активность: 0.250
Статус: Участник
[www.AHTeam.org]

Создано: 11 апреля 2013 19:08
· Личное сообщение · #26

кому не сложно, залейте на rghost как(о,и)е-нибудь метро приложение + деспечер задач (x86)

-----
-=истина где-то рядом=-




Ранг: 419.0 (мудрец), 647thx
Активность: 0.460.51
Статус: Участник
"Тибериумный реверсинг"

Создано: 11 апреля 2013 20:08 · Поправил: ELF_7719116
· Личное сообщение · #27

KingSise пишет:
как(о,и)е-нибудь метро приложение + деспечер задач (x86)

заодно и Windows SmartScreen (http://habrahabr.ru/post/150192/). Пусть в поганом микрософте посмотрят, как надо ломать, пардон, отлаживать платные приложения!



Ранг: 145.8 (ветеран), 191thx
Активность: 0.140.36
Статус: Участник

Создано: 12 апреля 2013 06:29
· Личное сообщение · #28

ELF_7719116
Очередной идиотский пост. Чем бы ты занимался сейчас без этого "поганого" микрософта, смотрел бы порно на VHS кассетах? Ссылку то ты привел, а почитать, что там не осилил. Ну вот тебе для общего образования - http://gayevoy.wordpress.com/2012/08/25/windows_8_smartscreen/ & http://en.wikipedia.org/wiki/Microsoft_SmartScreen.



Ранг: 419.0 (мудрец), 647thx
Активность: 0.460.51
Статус: Участник
"Тибериумный реверсинг"

Создано: 12 апреля 2013 17:41
· Личное сообщение · #29

Alchemistry пишет:
смотрел бы порно на VHS кассетах?

"По себе людей не судят". У тебя баттхерт от моих постов за 8. В Windows 8/7 много сделано для безопаности (тут без вопросов), а большая часть троянов и малвари прячется в инете, как раз, на порносайтах. Таким образом, в некоторой степени, можно предположить, что те, кто устанавливает себе новый Windows - рассчитывают обезопасить себя от толп малвари на порносатах, которые они каждый день смотрят.
Т.к. я онанизмом не болею (в отличии от некоторых) - мне хватает exelab.ru и еще пару сайтов. Ставлю вовремя заплатки и не сидю под рутом-и до сих пор ничего не подцепил! Теперь самое главное: если в Windows Server 2003 рендеринг таких картинок

занимает на 10-8 секунд меньше времени, чем в Windows 7, что ОЧЕНЬ МНОГО для CAD/CAM(3D MAX в данном случае, кстати там Aero над еще выключать, иначе глючит), то УВЫ! при том же современном железе, Windows 7 феерически просирает в производительности и требованиям к памяти поделке того же самого Microsoft, только 2003-2006 г. и мне срать на потуги майкрософт срубить бабла и улучшить безопасность, на метро и красивый Aero, срать на чье-то тупое мнение! Моя задача - быстрее сделать заказ, мне за это деньги платят! с 2k3 sp2 это лучше получается, поэтому к данной ОСи у меня вопросов нет.




Ранг: 136.0 (ветеран), 360thx
Активность: 0.270.14
Статус: Участник
Qt Developer

Создано: 12 апреля 2013 20:39 · Поправил: hors
· Личное сообщение · #30

Alchemistry пишет:
Ну вот тебе для общего образования - http://GAYevoy.wordpress.com/2012/08/25/windows_8_smartscreen/


Спасибо, но нам такого не надо.

-----
http://ntinfo.biz


| Сообщение посчитали полезным: DimitarSerg, ELF_7719116
 eXeL@B —› Оффтоп —› Microsoft с Windows 8 опять в ударе...

У вас должно быть 20 пунктов ранга, чтобы оставлять сообщения в этом подфоруме, но у вас только 0

   Для печати Для печати