Phrack #60 est sorti

Posté par Anonyme le 03 janvier 2003 à 17:15. Modéré par Fabien Penso.

Étiquettes :

jan.

2003

Au menu, d'excellents articles sur le 'arithmetic overflow', que vous *devez*
connaître si vous voulez vous prétendre un programmeur un tant soit peu sérieux.

Je vous mets en lien quelques bugs courants qu'on a tous fait un jour et que vous ne devez plus jamais faire après lecture de ces excellents articles.

Aller plus loin

Phrack magazine (6 clics)
Article de base sur 'arithmetic overflow' (2 clics)
article de base sur le 'buffer overflow' (2 clics)
article (pas de base) sur le 'string format' (3 clics)
article de base sur le 'heap overflow' (4 clics)

# Re: Phrack #60 est sorti

Posté par Beretta_Vexee le 03 janvier 2003 à 17:45. Évalué à 4.

Avec presque une semaine de retard cette news est la ben venue :-)

P.S. Comme d'habitude dans Phrack les articles sont trés thoerique et ne demande qu'a étre approfondie par vous méme j'en veux pour exemple l'article "The Dark Side of NTFS" qui ma bien amusé pendant 2 jours.
- [^] # Re: Phrack #60 est sorti
  
  Posté par lorill (site web personnel) le 03 janvier 2003 à 21:09. Évalué à 1.
  
  Avec presque une semaine de retard cette news est la ben venue
  ben pourquoi tu l'as pas proposée la semaine dernière alors ?
  - [^] # Re: Phrack #60 est sorti
    
    Posté par Beretta_Vexee le 04 janvier 2003 à 00:08. Évalué à 3.
    
    je l'ai fait mais la page de soumission a encore du buggée.
- [^] # Pas trouvé ton article
  
  Posté par Olivier Jeannet le 04 janvier 2003 à 22:36. Évalué à 1.
  
  l'article "The Dark Side of NTFS" qui m'a bien amusé pendant 2 jours. Je l'ai désespérément cherché sur le site (avec le moteur de recherche interne, et puis en affichant tous les articles), mais il n'existe rien de tel. Tu as l'URL s'il te plaît ?
  - [^] # Re: Pas trouvé ton article
    
    Posté par Chris K. le 05 janvier 2003 à 13:05. Évalué à 3.
    
    C dans l'intro :
    
    1 - The Dark Side of NTFS
    
    Ok, this didnt fit anywhere else so we put it here:
    
    http://patriot.net/~carvdawg/docs/dark_side.html(...)
    
    Tr bon article en effet, ca m'a bien fait marré aussi.
    
    Dailleurs qqn a testé si les fichers en ADS passent à travers samba ??
# Re: Phrack #60 est sorti

Posté par Tal le 03 janvier 2003 à 22:35. Évalué à 4.

[...] 'arithmetic overflow', que vous *devez*
connaître si vous voulez vous prétendre un programmeur un tant soit peu sérieux [...] vous ne devez plus jamais faire après lecture de ces excellents articles.

<nraynaud>
Oui, ou alors on peut utiliser un langage correct.</nraynaud>

Ca n'a rien à voir, mais les liens ne marchent qu'à moitié, le bon numéro de phrack s'affiche mais pas l'article (heureuseument y'a son numéro dans l'url).
# Re: Phrack #60 est sorti

Posté par Alan_T le 04 janvier 2003 à 00:39. Évalué à 7.

Vous avez vu l'URL ???? :-)

http://www.phrack-dont-give-a-shit-about-dmca.org/index2.php(...)
# Re: Phrack #60 est sorti

Posté par hideo le 04 janvier 2003 à 14:41. Évalué à 3.

Cette news est bienvenue, même en retard d'une semaine :) de tout façon elle était disponible en langue anglaise depuis le 28/12, à fait l'objet d'un post sur securityfocus, à été reprise par securiteam dès le lendemain, figure en tête de la rubrique "featured files" sur packetstorm et se retrouve dans de nombreuse newsletters :)...

<p>La défense de la francophonie (pardon =) mérite bien 168 heures d'attente non ?</p>

Plus sérieusement, cette news permet aussi de parler d'un des autres événements de la semaine : Update du howto "Secure Programming for Linux and Unix HOWTO" de David A. Wheeler.

A lire ici : http://www.dwheeler.com/secure-programs/(...)
# Re: Phrack #60 est sorti

Posté par scoubid00 le 10 janvier 2003 à 01:35. Évalué à 1.

Phrack est un bon netzine, mais franchement regardez aussi le site Blackhat.com : www.blackhat.com. Tous ceux qui s'intéressent à la sécurité trouveront beaucoup dans la rubrique "Training" => "Archives". Bon y a des ppt mais ça se lit plutôt bien avec OpenOffice ;-)

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.