Русская Википедия:International Journal of Proof-of-Concept

Материал из Онлайн справочника
Перейти к навигацииПерейти к поиску

Шаблон:Журнал

The International Journal of Proof-of-Concept or Get The Fuck Out (сокращенно PoC or GTFO, PoC||GTFO, pocorgtfo, примерный перевод: [Покажи] код или иди на **й!) — англоязычный хакерский журнал. Распространяется бесплатно в виде PDF-файлов, а также иногда в бумажном варианте на хакерских конференциях (H.O.P.E., DefCon, CCC). Также доступны книги в твердой обложке, включающие в себя избранные статьи из журнала[1].

Обязательным атрибутом каждой статьи является наличие так называемого Proof-of-Concept'a (чаще всего фрагмент исходного кода, иллюстрирующий найденную уязвимость). Недостаточно просто указать на возможность совершения какого-либо компьютерного трюка, нужно научить читателя самостоятельно воспроизводить результаты эксперимента, таким образом позволяя читателю совершенствовать творческий подход к исследованию безопасности компьютерных систем.

Файлы-полиглоты

Большинство PDF-файлов, содержащих выпуски журнала, имеют особенность, позволяющую интерпретировать их как ZIP архив. Чтобы добраться до скрытого содержимого достаточно переименовать PDF-файл, чтобы присвоить ему расширение .zip, а затем распаковать получившийся архив. Возможны другие сочетания форматов для файла-полиглота, например выпуск 19 может быть интерпретирован как PDF, PNG, HTML, Windows Portable Executable (.exe), а также видео MP4.

Pastor Manul Laphroaig

Pastor Manul Laphroaig — вымышленный персонаж, за которым скрывается один или несколько анонимных авторов. Пастор помещает в каждый выпуск небольшую статью, посвященную реверс-инженирингу, при этом стиль текста подражает библейскому.

В конце каждого выпуска пастор просит читателей прислать ему свою историю обратной разработки какой-либо программы или электронного устройства.

Файл:Pastor Manul Laphroaig.png

Примечания

Шаблон:Примечания

См. также

Ссылки

  • https://github.com/angea/pocorgtfo — полный список выпусков с названиями отдельных статей
  • Uninformed (сборник статей по обратной разработке ПО)