https://opennet.ru/openforum/vsluhforumID3/99815.html Представлен (http://www.underhanded-c.org/) седьмой конкурс "Underhanded C Contest (http://underhanded.xcott.com/)", участникам которого предлагается создать небольшие и легко читаемые программы на языке Си, которые с виду не вызывают подозрений, но выполняют скрытые и непредсказуемые действия. Чем труднее при проведении аудита кода распознать скрытую вставку, тем выше ставится оценка участнику. Работы на конкурс будут приниматься до 1 января. Приз символический - сертификат на 200$ для покупки в магазине ThinkGeek. С работами победившими на конкурсе в прошлые годы можно познакомиться на данной странице (http://underhanded.xcott.com/?page_id=4). <br><br><br><br><br>В качестве задания в этом году предложен сценарий скрытого отслеживания спецслужбами активности пользователей в социальных сетях. Участникам дано задание подготовить код сервиса, позволяющего отправлять 140-символьные сообщения, в который встроена функция скрытого сохранения сообщений, удовлетворяющих определённой маске, содержимое которое должно быть сохране https://opennet.ru/openforum/vsluhforumID3/99815.html#42 Fri, 07 Nov 2014 11:29:30 GMT Не поленился перейти по ссылке и посмотреть условия, в FAQ:<br><br>Can I use C++ instead of C?<br><br>If you actually want to do something like that, then sure. No COBOL, please.<br><br>Так что вышеприведенный коммент неуместен.<br> https://opennet.ru/openforum/vsluhforumID3/99815.html#41 Thu, 06 Nov 2014 12:22:44 GMT &gt; &gt; По крайней мере код там читабельный <br>&gt; Обычно об этом вопит тот, кто его не читал.<br><br>Я читал, но просто из интереса, без практических целей. Ничего страшного не нашёл (но и глубоко не копался).<br><br>Можете привести пример плохого кода, ОТЛИЧНЫЙ от тех, о которых традиционно кричат тролли:<br>1. "они хранят возвращаемое значение в переменной r, а не variableStoringTheValueToBeReturnedFromTheFunction",<br>2. "у них тут switch (if/elseif) на 100500 вариантов занимает больше 20 строк",<br>3. "у них тут есть функции длиннее 3 строк, и комментарии короче 20 строк"<br>4. "они используют goto для выхода из вложенного цикла"<br><br>?<br> https://opennet.ru/openforum/vsluhforumID3/99815.html#40 Thu, 06 Nov 2014 11:52:53 GMT &gt;[оверквотинг удален]<br>&gt; bad_items.append(item) <br>&gt; flag = 0 <br>&gt; ...<br>&gt; flag = 1 <br>&gt; ....<br>&gt; for item in items: <br>&gt; if item = 1: <br>&gt; bad_items.append(item) <br>&gt; flag = 0 <br>&gt; ...<br><br>и не понятно ничего, задумано так, или фича, ага ;-) таким же образом можно фигурную скобку переместить куда не/надо, и поди разберись... Детский сад какой-то)) Глянь настоящую неоднозначность http://underhanded.xcott.com/. Смысловое значение конструкций языка говорит что вроде всё ок, а на самом деле не ок. На нормальных языках эта бессмысленность не проканает. И слава богу.<br> https://opennet.ru/openforum/vsluhforumID3/99815.html#39 Thu, 06 Nov 2014 10:55:56 GMT Не всегда:<br><br>flag = 1<br>....<br>for item in items:<br> if item = 1:<br> bad_items.append(item)<br> flag = 0<br>...<br><br><br>flag = 1<br>....<br>for item in items:<br> if item = 1:<br> bad_items.append(item)<br> flag = 0<br>...<br> https://opennet.ru/openforum/vsluhforumID3/99815.html#38 Thu, 06 Nov 2014 08:42:35 GMT The underhanded goal is this: write surveil() in such a way that the act of surveillance is subtly leaked to the user or to the outside world. PiuPiu can not reveal the act of surveillance, but your function is technically able to edit the Piu or user structure during scanning. Find a way to alter that data (this alone is a bit of a challenge, since you are not supposed to alter the data, just scan it) in such a way that an informed outsider can tell if someone is being archived. The leakage should be subtle enough that it is not easily noticed.<br><br>И хоть бы кто-то написал что цель задания была - написать код таким образом, чтобы факт проверки аккуратно "утек" наружу. Задача-то существенно сложнее и интереснее чем кажется из новости.<br> https://opennet.ru/openforum/vsluhforumID3/99815.html#37 Wed, 05 Nov 2014 19:48:07 GMT Это для JS ты написал? Молодец.<br> https://opennet.ru/openforum/vsluhforumID3/99815.html#36 Wed, 05 Nov 2014 18:55:58 GMT казалось бы, при чем здесь Си<br> https://opennet.ru/openforum/vsluhforumID3/99815.html#35 Wed, 05 Nov 2014 18:34:58 GMT начальный уровень<br> https://opennet.ru/openforum/vsluhforumID3/99815.html#34 Wed, 05 Nov 2014 15:43:49 GMT &gt; По крайней мере код там читабельный, придерживаются стандартов ядра. Тут дело в <br>&gt; другом...<br><br>там быдлокод читабельный)))<br>