302cc9b4780f8cbef6f70c3a8417913050b6aafb ([info]mindbound) rakstīja,
@ 2017-11-29 13:42:00

Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Garastāvoklis:sick
Mūzika:Headscan - Shaper And Mechanist: Gravity Well
Entry tags:computers, horror, images

Part 2 of the horror story “Things you always hoped weren’t Turing-complete but they are”.

Part 1.



(Ierakstīt jaunu komentāru)


[info]snauts
2017-11-29 13:55 (saite)
Kāpēc gan šis varētu būt slikti?

(Atbildēt uz šo) (Diskusija)


[info]mindbound
2017-11-29 14:03 (saite)
Bagātīga augsne potenciāliem eksploitiem. Neesmu lietas kursā par situāciju tieši MP4-SA sakarā, bet iepriekšējais piemērs ar TTF fontiem parāda, ka uzbrukuma veidi, kas izmanto šādus, nekonvencionālus vektorus ir pilnībā reālistiski un eksistējoši.

(Atbildēt uz šo) (Iepriekšējais) (Diskusija)


[info]snauts
2017-11-29 14:11 (saite)
Kad kolēģis man izstāstīja par TTF fontiem, tad man arī bija mērens WTF, bet java-skripts taču arī ir turing complete, bet tāpēc jau nav jābīstas lietot webu, piedevām attiecībā uz audio enkodēšanu es no turing completeness varu iztēloties daudz vairāk labuma nekā ļaunuma.

(Atbildēt uz šo) (Iepriekšējais) (Diskusija)


[info]mindbound
2017-11-29 14:16 (saite)
FWIW, pietiekami paranoidāli cilvēki mēdz atslēgt JS izpildi savos brauzeros, vai nu pavisam, vai pārejot uz whitelist-only režīmu. Par audio enkodēšanas finesēm šajā gadījumā, savukārt, nemācēšu spriest. Par MP4-SA standarta eksistenci uzzināju tikai šodien.

(Atbildēt uz šo) (Iepriekšējais) (Diskusija)


[info]snauts
2017-11-29 14:25 (saite)
Tu taču neesi viens no tiem paranoidālajiem cilvēkiem?

(Atbildēt uz šo) (Iepriekšējais) (Diskusija)


[info]mindbound
2017-11-29 14:27 (saite)
Ikdienā – nē.

(Atbildēt uz šo) (Iepriekšējais)


Neesi iežurnalējies. Iežurnalēties?