NSA 5. března na RSA konferenci uvolní disassembler GHIDRA, nástroj pro reverzní inženýrství, na kterém pracuje od roku 2000. GHIDRA je napsaná v Javě a umí binárky Windows, macOS, Linux, Android a iOS.
Ve srovnání s komerčním IDA je pomalejší a má víc chyb. Zato IDA stojí víc jak tisíc dolarů.
(zdroj: slashdot)
No nejsem si jistej jestli instalace SELinuxu je dobrovolna. Aspon u RedHatu urcite dobrovolna neni...
Jsou to sv1n3, neuznávám co dělají a nikdy nebudu, většina toho co udělaly je špatná, takže když tu vidím někoho zvýrazňovat nějaké jejich úspěchy a tím to zveličovat, tak na to musím reagovat. Jo možná, že něčím i přispěly, ale v první řadě jim jde o jejich cíl a ten je jediný mít kontrolu nad vším s tím, že nikdo jiný ji mít nesmí.
preto preco sa vzdy vyvija novy sw aj ked existuje podobna komercna varianta - nema nejaku klucovu funkcionalitu ktoru zadavatel potrebuje. Podla tej popisky v zdrojovom clanku je napisane ze im to bezi na roznych platformach, kedze je to pisane v jave. A mozno ma dalsie moznosti ktore IDA nema.
> Hmm zajímavé, NSA si sama vyvíjela disassembler, proč? "Ve srovnání s komerčním
> IDA je pomalejší a má víc chyb". Tedy proč něco takového dělali, umí něco lépe, nebo
> jen potřebovali efektivně utratit pěníze daňových poplatníků USA?
IDA pochází AFAIK z Ruska, což může hrát svoji roli. A v roce 2000 se určitě nejednalo o state of the art, který by podporoval všechny architektury. Osobně mi přijde, že až verze 5.0 začala být dostatečně kvalitní. A pak přišly dekompilery...
Tohle je bezna prax i tvrde komernich firmach ze si vyvyjite vlastni nahradu. Protoze:
- nemuzete byt zavisli na jednom subjektu (navic z ruska)
- pri vyvoji se mnoho naucite a pouzijete jinde
- nekdy je to lacinejsi nez cekat az vam jediny dodavatel nahle zvedne cenu nebo zacne vyzadovat nekonfortni EULA.
ČLÁNKY DO MAILU