tombkeeper
2014-04-18 08:17
具体案例中能实现一组功能绕过特定防御就够了。用图灵完备这个词应该只是为了表达方便，同时也是一个定理性的描述：若漏洞自身可实现图灵完备，则任何防御无效。
抱歉，此微博已被作者删除。查看帮助：
网页链接
网页链接tombkeeper
2014-04-17 22:45
我强调“未知攻，焉知防；未知防，焉知攻”，绝非故弄玄虚。比如上次推荐给大家的写于十年前的 PaX 项目介绍文档，其中就有 yuange 说的 DVE 思路。搞攻的人如果早看到这篇讲防的文章，也许就可受到启发。这次 Heartbleed 漏洞，早有人看出源码的问题，但因为不了解攻，认为只是普通Bug，没有重视。
tombkeeper
2014-04-17 22:27
吴石说的“用漏洞本身实现图灵完备”，可能很多人根本没往心上去。另外他还在只言片语中提过另一个非常重要的和漏洞利用有关的思路。这两个我当时看了都一惊，一是没想到我们最后都想到这些地方了，二是没想到他会说出来。不过后来看大家的反应，似乎没人明白过来这两句话的价值。