В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Android Guards

676 membersпожаловаться на группу
2017 October 21

GD

Grigoriy Dzhanelidze in Android Guards
Quantum Harmonizer
Чтобы добиться remote code execution, нужно найти приложение, которое динамически подгружает небрежно выбранный dex.
Кто в здравом уме вообще станет это делать (кроме редчайших случаев)?
Натив никто не отменял 🙃
источник
17:50пожаловаться

GD

Grigoriy Dzhanelidze in Android Guards
Так что векторов атаки достаточно
источник
17:50пожаловаться

GD

Grigoriy Dzhanelidze in Android Guards
А ещё там алибаба в списке, а они угорали по этому трэшу
источник
17:52пожаловаться

QH

Quantum Harmonizer in Android Guards
Угорали по динамической загрузке классов?
источник
17:52пожаловаться

GD

Grigoriy Dzhanelidze in Android Guards
Ага
источник
17:53пожаловаться

GD

Grigoriy Dzhanelidze in Android Guards
Ещё фб скорее всего это делает, правда с локальными дексами
источник
17:54пожаловаться

QH

Quantum Harmonizer in Android Guards
почему не обычный мультидекс?
источник
17:58пожаловаться

QH

Quantum Harmonizer in Android Guards
И вообще, у них же React-Native 😄
источник
18:00пожаловаться

AV

Artur Vasilov in Android Guards
Quantum Harmonizer
почему не обычный мультидекс?
Потому что медленно загружать все сразу. И у них не реакт нейтив
источник
18:01пожаловаться

QH

Quantum Harmonizer in Android Guards
А, ну да, их слойка абстракций не вмещается в 2-3 dex, нужно больше.)
А тормозит так, будто React-Native.
источник
18:02пожаловаться

AV

Artur Vasilov in Android Guards
>1 декса подгружается дольше чем 1 декс. поэтому шутка не засчитана. В 1 декс такому приложению тяжело влезть
источник
18:04пожаловаться

QH

Quantum Harmonizer in Android Guards
Только вот стандартный MultiDex оптимизируется при установке приложения, а нестандартный (загрузка dex из assets, например) — уже в рантайме.
источник
18:05пожаловаться

AV

Artur Vasilov in Android Guards
стандартный мультидекс оптимизируется при установке на 5.0+
источник
18:07пожаловаться

QH

Quantum Harmonizer in Android Guards
Ну да, т. е. на 75%+ телефонов.
источник
18:08пожаловаться

GD

Grigoriy Dzhanelidze in Android Guards
Quantum Harmonizer
почему не обычный мультидекс?
С 12 декс файлами - лол удачи
источник
18:34пожаловаться

A

Abripuit in Android Guards
Grigoriy Dzhanelidze
С 12 декс файлами - лол удачи
А что будет если их 12?
источник
18:35пожаловаться

GD

Grigoriy Dzhanelidze in Android Guards
Запуск приложения на девайсе с 4.X будет лет 10
источник
18:36пожаловаться

QH

Quantum Harmonizer in Android Guards
Grigoriy Dzhanelidze
С 12 декс файлами - лол удачи
Я вот боюсь 65536 умножать на 12. Надо же хоть мемного думать, когда в проект втягивается кроличья нора абстракицй.
источник
18:48пожаловаться

GD

Grigoriy Dzhanelidze in Android Guards
Причём тут вообще абстракции? Фб это дохера огромное приложение и это нормально
источник
18:49пожаловаться

GD

Grigoriy Dzhanelidze in Android Guards
Впрочем, уже слишком отходим от тематики
источник
18:49пожаловаться