Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Верно? (https://forum.antichat.xyz/showthread.php?t=468901)

Raaa 21.02.2019 21:17
Читал,читал.И вот, что думаю. Что бы написать эксплоит надо знать исходный код программы для которой пишется этот эксплоит. Я правильно понял?

altblitz 21.02.2019 21:36
Да и нет. Знать и познакомиться с сурсом - потом.

Сперва - нужно компилировать исходный код программы с ASAN и другими искателями утечек памяти и нарушениями в Clang.

DartPhoenix 21.02.2019 21:48
Цитата:
Сообщение от Raaa
Raaa said:
↑
Читал,читал.И вот, что думаю. Что бы написать эксплоит надо знать исходный код программы для которой пишется этот эксплоит. Я правильно понял?
Нет. Для того чтобы написать эксплоит надо знать как вообще пишутся программы, ассемблер, пригодится и машинный код + знать как пишутся вообще сплоеты, что такое rop-цепочки, способы внедрить шелл-код в программу и куча всего другого.

Пример. Вот тебе исходный код. Ты его знаешь. И что ? Напиши-ко мне эксплоит.

Код:
Code:
#include

int main(int argc, char *argv[])
{
    char buf[100];
    strcpy(buf, argv[1]);
    return 0;
}

Raaa 21.02.2019 22:01
ооо.Это наверно Си.Я как то пытался им овладеть, но лень лень оказалась сильнее.Там где инклюд-это подключения файла с функциями которые уже есть написаные в Си(например prinntf)-но это мое понимание,может я не прав.Этот код похож на тот который я видел в результатах поиска) когда читал про экплоиты. Понимание работы-это нужно.Я в обще,про сам процесс написания. Эксплоит пишется под программу, а как его написать не зная исходного кода, значит знать его нужно.

А вот еще вопрос. Где брать эти исходные коды. Я например пытался найти исходный код на смд.ехе, что бы хоть просто ознакомиться как он работает.Но нашел исходный код на какую ту командную консоль Юникса,а с виндой глуха.Если не ответите,пойму)

DartPhoenix 21.02.2019 22:05
Цитата:
Сообщение от Raaa
Raaa said:
↑
ооо.Это наверно Си.Я как то пытался им овладеть, но лень лень оказалась сильнее.Там где инклюд-это подключения файла с функциями которые уже есть написаные в Си-но это мое понимание,может я не прав.Этот код похож на тот который я видел в результатах поиска) когда читал про экплоиты.
А вот еще вопрос. Где брать эти исходные коды. Я например пытался найти исходный код на смд.ехе, что бы хоть просто ознакомиться как он работает.Но нашел исходный код на какую ту командную консоль Юникса,а с виндой глуха.Если не ответите,пойму)
Их нет. Нигде не искать. Надо Овладеть такой вундервафлей как фаззер и впихуевать в программу несусветный бред пока она не сломается. А когда сломается надо высунуть язык, залить внутрь немного пойла (ибо по трезвой не разберешься) и искать где вылетело, по какому адресу и можно-ли этим как-нибудь воспользоваться. Если знаний 0 целых хрен десятых - в указанном выше примере разобраться еще можно если посидеть. Если программа чуть побольше - устанешь. Тут нужен не только Си. Си - это сущая мелочь

DartPhoenix 21.02.2019 22:09
Цитата:
Сообщение от Raaa
Raaa said:
↑
ооо.Это наверно Си.Я как то пытался им овладеть, но лень лень оказалась сильнее.Там где инклюд-это подключения файла с функциями которые уже есть написаные в Си(например prinntf)-но это мое понимание,может я не прав.Этот код похож на тот который я видел в результатах поиска) когда читал про экплоиты.ПОнимание работы-это нужно.Я в обще,про сам процесс написания.Эксплоит пишиться под программу,а как его анписать не зная исходного кода.ВОт и спрашиваю.
А вот еще вопрос. Где брать эти исходные коды. Я например пытался найти исходный код на смд.ехе, что бы хоть просто ознакомиться как он работает.Но нашел исходный код на какую ту командную консоль Юникса,а с виндой глуха.Если не ответите,пойму)
А код на cmd должен быть кстати. Можно поискать в сурцах ReactOS + было дело утекали исходники Венды, там он вроде должен быть...

altblitz 21.02.2019 22:15
Цитата:
Сообщение от DartPhoenix
DartPhoenix said:
↑
Нет. Для того чтобы написать эксплоит надо знать как вообще пишутся программы, ассемблер, пригодится и машинный код + знать как пишутся вообще сплоеты, что такое rop-цепочки, способы внедрить шелл-код в программу и куча всего другого.
Пример. Вот тебе исходный код. Ты его знаешь. И что ? Напиши-ко мне эксплоит.
Код:
Code:
#include

int main(int argc, char *argv[])
{
    char buf[100];
    strcpy(buf, argv[1]);
    return 0;
}
Теперь, невозможно в Linux - stack overflow в памяти.

Добавляется один флаг в компиляцию программ.

Код:
Code:
# Security Hardening
 # ==============================================================

@@ -1364,6 +1424,7 @@
    # not on as ASAN will catch the crashes for us
    if hardening_flag and compiler_is_gccish and not asan:
        flags.append("-fstack-protector-strong")
+        js_flags.append("-fstack-protector-strong")

DartPhoenix 21.02.2019 22:23
Цитата:
Сообщение от altblitz
altblitz said:
↑
Теперь, невозможно в Linux - stack overflow в памяти.
Добавляется один флаг в компиляцию программ.
Код:
Code:
# Security Hardening
 # ==============================================================

@@ -1364,6 +1424,7 @@
    # not on as ASAN will catch the crashes for us
    if hardening_flag and compiler_is_gccish and not asan:
        flags.append("-fstack-protector-strong")
+        js_flags.append("-fstack-protector-strong")
Пока я не открою для себя gdb спорить с Ляликсом я не могу. Но во-первых не стеком единым а во вторых вот :

https://0day.today/platforms/linux

altblitz 21.02.2019 22:24
Цитата:
Сообщение от DartPhoenix
DartPhoenix said:
↑
Пока я не открою для себя gdb спорить с Ляликсом я не могу. Но во-первых не стеком единым а во вторых вот
:
https://0day.today/platforms/linux
Низачот.

Тебя поломали?

Код:
Code:
An error occurred during a connection to 0day.today. Peer reports incompatible or unsupported protocol version. Error code: SSL_ERROR_PROTOCOL_VERSION_ALERT

    The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
    Please contact the website owners to inform them of this problem.

DartPhoenix 21.02.2019 22:27
Цитата:
Сообщение от altblitz
altblitz said:
↑
Низачот
Код:
Code:
An error occurred during a connection to 0day.today. Peer reports incompatible or unsupported protocol version. Error code: SSL_ERROR_PROTOCOL_VERSION_ALERT

    The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
    Please contact the website owners to inform them of this problem.
Это великий Бельгийский Фаерволл глючит поди...

Raaa 21.02.2019 22:28
Цитата:
Сообщение от DartPhoenix
DartPhoenix said:
↑
Надо Овладеть такой вундервафлей как фаззер и впихуевать в программу несусветный бред пока она не сломается.
а куда впихивать?

DartPhoenix 21.02.2019 22:30
Цитата:
Сообщение от Raaa
Raaa said:
↑
а куда впихивать?
А куды влезеть - туда и впихивать. Буквально.

Ежели поле для ввода - туда, ежели файлик кушает - это вообще чудесно, значит в файлик. Ежели по сетке чего тянеть - тудой ему насыпать. Да ему можно даже посредством переменных окружения чего впихнуть несъедобного.

Лишь-бы скушал, а как - это уже детали.

Raaa 21.02.2019 22:34
Кстати , пытался еще найти, как же происходит впихивание эксплоита в прогу через открытый порт. Тоже не нашел ничего. Одни сылки на то, как сломать компьютер по сети, что нажимать надо и какие команды, но нигде не написано, как именно прога на открытом порте кушает эксплоит. Если с переполнением буфера - это еще можно понять. Эксплоит состоит из скрипта который допустим генерирует какую нибудь мусорную инфу с целью что прога будет это все в свою память загружать, но а как другие это делают?Надеюсь я сумел объяснить чего хочу понять)

altblitz 21.02.2019 22:35
Цитата:
Сообщение от DartPhoenix
DartPhoenix said:
↑
Это великий Бельгийский Фаерволл глючит поди...
View attachment 6843
Тогда, выкладывай сайт - где проверить security браузера.

И не тебе ли знать, что личная безопасность Блиц в сети - выше всего?

https://ic.pics.livejournal.com/altb...3_original.png

DartPhoenix 21.02.2019 22:40
Цитата:
Сообщение от altblitz
altblitz said:
↑
Тогда, выкладывай сайт - где проверить security браузера.
И не тебе ли знать, что личная безопасность Блиц в сети - выше всего?
https://ic.pics.livejournal.com/altb...3_original.png
Ты ж не покупать собрался а посмотреть вроде

Там покупать... ммммммм.мм.можно. Но есть один момэнт. Есть некоторые подозрения что товар не первой свежести и купленное очень быстро перестанет быть актуальным это раз, а то что бесплатное - надо еще переделать ибо иначе бесполезно это два. Три - это то что туда далеко не все заливают. Но в принципе... с какой-то эдакой натяжкой - можно и купить. Но там много фришных т.ч. не суть.

Суть в том что (не знаю ушь что там с защитами понавыдумали) - сплоеты есть.

DartPhoenix 21.02.2019 22:41
Цитата:
Сообщение от Raaa
Raaa said:
↑
Кстати , пытался еще найти, как же происходит впихивание эксплоита в прогу через открытый порт. Тоже не нашел ничего. Одни сылки на то, как сломать компьютер по сети, что нажимать надо и какие команды, но нигде не написано, как именно прога на открытом порте кушает эксплоит. Если с переполнением буфера - это еще можно понять. Эксплоит состоит из скрипта который допустим генерирует какую нибудь мусорную инфу с целью что прога будет это все в свою память загружать, но а как другие это делают?Надеюсь я сумел объяснить чего хочу понять)
Прога ожидает что ты ей напишешь свое имя, например "Вася". И надеется что твое имя состоит из 100 буковок не больше. А ты ей три мегабайта говна, шеллкод и адрес возврата на который она рухнет когда подавится всем этим изобилием.

Raaa 21.02.2019 22:50
То есть что выходит.Любая прога которая висит на открытом порте ,что то отдает и что то принимает. В зависимости от уязвимости мы как бы генерируем ей передачу данных, которая она ждет. То есть эксплоит должен быть написан на языке этой программы. Или тут все индивидуально?

А если допустим порт открыт,а проги на этом порту нет. То тут уже куда копать? Что происходит в этом случае?

И видимо сетевые программы и сетевевы службы нужно отделить от лакальных программ,да?Принцип взлома и искания уязвимостей разный и знания работы таких программ разные. Так?

altblitz 21.02.2019 22:53
Цитата:
Сообщение от DartPhoenix
DartPhoenix said:
↑
Прога ожидает что ты ей напишешь свое имя, например "Вася". И надеется что твое имя состоит из 100 буковок не больше. А ты ей три мегабайта говна, шеллкод и адрес возврата на который она рухнет когда подавится всем этим изобилием.
А вот это - не однозначно.

Как отправятся какахи из браузера, по рутерам и свичам - запросами POST или GET?

DartPhoenix 21.02.2019 22:56
Цитата:
Сообщение от Raaa
Raaa said:
↑
То есть что выходит.Любая прога которая висит на открытом порте ,что то отдает и что то естественно принимает. В зависимости от уязвимости мы как бы генерируем ей передачу данных, которая она ждет. То есть эксплоит должен быть написан на языке этой программы. Или тут все индивидуально?
А если допустим порт открыт,а проги на этом порту нет. То тут уже куда копать? Что происходит в этом случае?
Как это порт открыт а проги нет ? Дровишко такой порт закрывает обычно во время освобождения ресурсов. А так - да. Это очень индивидуально может быть. Иногда чтобы добраться до ошибки тебе надо сформировать весьма нетривиальный файлик и тут тебе никакой фаззер не поможет потому что прога ломается только при определенной конфигурации звезд и планет. Плюс иногда сей сплоет может быть совсем и не каноничен. Иногда тебе надо просто подсунуть ей "правильный" конфиг и если она его жреть прямо из браузера - это заставляет реверсера улыбаться так что губы смыкаются на затылке от удовольствия Но вообще... тут просто надо уметь кодить, копаться в потрохах и обладать чутьем к западлостроению.

Стоит принтер у окна, например. И для нормального человека это ничего не означает. А западлостроитель уже знает что если запихнуть туда занавеску - то когда бумагу отправят на печать принтер как заправский каскадер по занавеске поползет наверх визжа и пугая охуевших бухов Как этому научить ??? Только практика, только хардкор.

DartPhoenix 21.02.2019 22:57
Цитата:
Сообщение от altblitz
altblitz said:
↑
А вот это - не однозначно.
Как отправятся какахи из браузера, по рутерам и свичам - запросами POST или GET?
Это уже если ты ищешь уязвимость в либах которые юзаются. Если нет - программе похер GET или POST. Она получает чистые данные. Хотя да, и это тоже имеет значение. В GET сложнее запихнуть весь поток своей мысли.

Raaa 21.02.2019 23:22
Цитата:
Сообщение от altblitz
altblitz said:
↑
Как отправятся какахи из браузера, по рутерам и свичам - запросами POST или GET?
Я не разбирался в чем отличия запросов у HTTP.Я пока на уровне того, что я знаю что есть сетевые протоколы.Например тот же HTPP это протокол браузера в котором браузер делает запрос веб серверу на предоставления ему страницы сайта,а веб сервер в свою очередь отправляет ему ответ со страницей этим же протоколом.

А разница между запросами которые указаны в нем я пока не читал, да и видимо это не читать надо, а на практике смотреть.Ставить сервер и смотреть,что происходит.Потому что от того что есть протоколы и происходит так называемая их экспуляция))или как там ее,от этого не жарко и не холодно, и не особо понятно,как это все в друг друга упаковывается.Пока мысли такие.Http запихивается в TCP ,TCP в ip и так далее. Все это происходит на компе. Зато я понял,что снифер не везде можно поставить.Это такая прога на которую должен приходить трафик и если в сети стоит маршрутизация ,то снифер надо врубать между двумя хостами.ЕЩе я думаю, может возможно как то на роутор установить, я как понял,там чтото вроде микроконтроллера,а значит свой процессор и память.Но опять же как добраться до памяти,я не знаю куда рыть ,что надо знать.Ну это как бы мысли в слух.

altblitz 10.03.2019 00:02
Цитата:
Сообщение от DartPhoenix
DartPhoenix said:
↑
Нет. Для того чтобы написать эксплоит надо знать как вообще пишутся программы, ассемблер, пригодится и машинный код + знать как пишутся вообще сплоеты, что такое rop-цепочки, способы внедрить шелл-код в программу и куча всего другого.
Пример. Вот тебе исходный код. Ты его знаешь. И что ? Напиши-ко мне эксплоит.
Код:
Code:
#include

int main(int argc, char *argv[])
{
    char buf[100];
    strcpy(buf, argv[1]);
    return 0;
}
Исключено изначально.

Buffer overflow в браузерах - давно введена проверка переполнения стека браузеров.

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]usr[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]bin[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]clang[/COLOR][COLOR="#007700"]++[/COLOR][COLOR="#0000BB"]7.0.1[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Qunused[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]arguments
[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]U_FORTIFY_SOURCE[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]D_FORTIFY_SOURCE[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]2[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fstack[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]protector[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]strong
[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Qunused[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]arguments[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wall[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wempty[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]body[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wignored[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]qualifiers[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Woverloaded[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]virtual[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wpointer[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]arith[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wsign[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]compare[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wtype[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]limits[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wunreachable[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]code[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wunreachable[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]code[/COLOR][COLOR="#007700"]-return -[/COLOR][COLOR="#0000BB"]Wwrite[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]strings[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]invalid[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]offsetof[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wclass[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]varargs[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wloop[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]analysis[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wc[/COLOR][COLOR="#007700"]++[/COLOR][COLOR="#0000BB"]1z[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]compat[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wcomma[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wimplicit[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fallthrough[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wstring[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]conversion[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]inline[/COLOR][COLOR="#007700"]-new-[/COLOR][COLOR="#0000BB"]delete[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]error[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]deprecated[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]declarations[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]error[/COLOR][COLOR="#007700"]=array-[/COLOR][COLOR="#0000BB"]bounds[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wformat[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wformat[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]security[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]gnu[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]zero[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]variadic[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]macro[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]arguments[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]unknown[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]warning[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]option[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wno[/COLOR][COLOR="#007700"]-return-[/COLOR][COLOR="#0000BB"]type[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]c[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]linkage[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]sized[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]deallocation[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]pipe[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]march[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]native[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]mtune[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]native[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fstack[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]protector[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]strong[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fdiagnostics[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]color
[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fuse[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]ld[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]gold[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]flto[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]thin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]O3[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]plugin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]opt[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]O3[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]plugin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]opt[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]thinlto[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]plugin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]opt[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]jobs[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]4[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]plugin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]opt[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]mcpu[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]ivybridge
[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]plugin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]opt[/COLOR][COLOR="#007700"],new-[/COLOR][COLOR="#0000BB"]pass[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]manager[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]plugin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]opt[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]cache[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]dir[/COLOR][COLOR="#007700"]=/var/[/COLOR][COLOR="#0000BB"]cache[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]LLVM[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Wl[/COLOR][COLOR="#007700"],-[/COLOR][COLOR="#0000BB"]plugin[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]opt[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]cache[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]policy[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]cache_size_bytes[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]2g[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]exceptions[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]strict[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]aliasing[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]rtti[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]ffunction[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]sections[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fdata[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]sections[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]exceptions[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]math[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]errno[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]pthread[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]pipe[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]O3[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]fomit[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]frame[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]pointer
[/COLOR][/COLOR] 
-U_FORTIFY_SOURCE -D_FORTIFY_SOURCE=2 -fstack-protector-strong - это на уровне приложения браузера ОгнеЛисички.

В кернел linux 5.0 - завезли защиту памяти на системном уровне,

CONFIG_X86_INTEL_MPX=y

CONFIG_X86_INTEL_MEMORY_PROTECTION_KEYS=y

Феникс, ты отстал от жизни. На 5 лет.


Время: 08:04