форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
Сообщение от opennews on 16-Апр-10, 15:27
Компании Loohuis Consulting и Opendawn, при поддержке организаций NLnet Foundation и  Linux Foundation, представили (http://www.loohuis-consulting.nl/news.php?group=3&show=19) свободный инструмент Binary Analysis Tool (http://www.binaryanalysis.org/en/home) для обнаружения фактов использования кода GPL-проектов в бинарных прошивках. Для определения наличия включения целых программ или их частей в бинарном файле программа использует специальную базу знаний, построенную на основе доступных исходных текстов. База включает в себя такие данные как символьные и строковые сигнатуры популярных программ, данные о файловых системах, драйверах, данные о чипсетах и связанной с аппаратными платформами информацией. В процессе проверки может быть использована как централизованная база знаний, так и БД, подготовленная собственными силами, например, с целью выявления следов использования определенной программы. Binary Analysis Tool представляет собой модульный фреймворк,  написанный на языке Pyth... URL: http://lwn.net/Articles/383504/rss Новость: https://www.opennet.ru/opennews/art.shtml?num=26255
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

2. "Инструмент для выявления фактов использования GPL-кода в бин..."		+2 +/–
Сообщение от Unixoid_потому_что_кривые_руки_писали_этот_модуль (ok) on 16-Апр-10, 15:37
Ждём массовых новостей типа "в продукте XXX выявлено использование GPL кода YYY".
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	26. "Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
	Сообщение от warlomak on 16-Апр-10, 21:34
	>Ждём массовых новостей типа "в продукте XXX выявлено использование GPL кода YYY". > не обновлений прошивок ;-)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Инструмент для выявления фактов использования GPL-кода в бин..."		–2 +/–
Сообщение от Gra2k (ok) on 16-Апр-10, 15:46
Не понимаю как это делается без реверса, упаковщики же разные бинарный код тоже. Или я что то пропустил?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "Инструмент для выявления фактов использования GPL-кода в бин..."		+2 +/–
	Сообщение от VarLog (ok) on 16-Апр-10, 15:54
	Я в этом нифига не смыслю, но предположу, что выявление подобно выявлению вирусов антивирусными системами по сигнатурам из БД. Не?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	7. "Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
	Сообщение от anonymous (??) on 16-Апр-10, 17:00
	Неа. Еще никто не запрещал делать на бинарники ldd и strip. Это не декомпиляция и не дезассемблирование. Это поиск с стрингам на наличие узнаваемых сигнатур.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	15. "Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
	Сообщение от Gra2k (ok) on 16-Апр-10, 18:33
	Я про что и спрашиваю, как найти эту сигнатуру не распаковывая бинарник, хорошо есть заранее известные популярные паковщики, вернее паковщик. Но борьба с реверсом идет и могут жать чем то своим еще и шифровать, для поиска по сигнатуре код надо будет пожать вот этим "своим" и потом уже использовать его как сигнатуру, как то так.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	27. "Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
	Сообщение от XoRe (ok) on 17-Апр-10, 00:32
	>Я про что и спрашиваю, как найти эту сигнатуру не распаковывая бинарник, >хорошо есть заранее известные популярные паковщики, вернее паковщик. Но борьба с >реверсом идет и могут жать чем то своим еще и шифровать, >для поиска по сигнатуре код надо будет пожать вот этим "своим" >и потом уже использовать его как сигнатуру, как то так. $ cat hello.c #include "stdio.h" void main() {   printf("hello, megamaza!\n");   return; } $ gcc -o hello hello.c $ grep megamaza ./hello Двоичный файл ./hello совпадает Кстати, в том же самом файле hello есть строчки о версии компилятора и т.д. И я не думаю, что в дешевых модемах/роутерах/плеерах будет шифрование прошивки.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	31. "Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
	Сообщение от User294 (ok) on 17-Апр-10, 08:18
	Если там кроме декомпрессии делать еще и расшифровку - юзер устанет ждать загрузки девайса. Алсо, наличие ОС проверяется по куче признаков. Как то реализованные протоколы, их свойства, глюки и особенности, поддерживаемые ФС, набор ПО и функицонала, etc. При том чем сильнее некто прячет шило в мешке, тем приятнее будет найти и въ...ь посильнее за это дело. И как бы надежный метод спрятать - один: переписать все с нуля, ха-ха :)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	35. "Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
	Сообщение от XoRe (ok) on 18-Апр-10, 00:48
	>Если там кроме декомпрессии делать еще и расшифровку - юзер устанет ждать >загрузки девайса. Алсо, наличие ОС проверяется по куче признаков. Как то >реализованные протоколы, их свойства, глюки и особенности, поддерживаемые ФС, набор ПО >и функицонала, etc. Да ладно, какие там признаки, когда подрубаешься к консоли той же voip железки от linksys, а там linux+asterisk =) >И как бы надежный метод спрятать - один: переписать все с >нуля, ха-ха :) Угу. Или просто выложить исходники (раз уж взяли gpl'ный код).
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	19. "Инструмент для выявления фактов использования GPL-кода в бин..."		+1 +/–
	Сообщение от ххх on 16-Апр-10, 19:21
	этот инструмент возможно полезен при большом количестве проверяемых файлов, отделят подозрительные и проверят вручную.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "Инструмент для выявления фактов использования GPL-кода в бин..."		+1 +/–
Сообщение от fa (??) on 16-Апр-10, 17:33
Как-то ненадежно. Прошивка может быть пожата, или еще как-нибудь перелопачена. Походу, на основании такой тулзы нельзя будет с уверенностью сказать, что в прошивке не линукс.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	32. "Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
	Сообщение от User294 (ok) on 17-Апр-10, 08:19
	Кроме тулзов есть еще глаза и мозг :)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "Инструмент для выявления фактов использования GPL-кода в бин..."		+2 +/–
Сообщение от klalafuda on 16-Апр-10, 17:58
$ strings VeryBadApp | grep GPL Где-то на этом уровне.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

16. "Инструмент для выявления фактов использования GPL-кода в бин..."		+1 +/–
Сообщение от Аноним (??) on 16-Апр-10, 18:44
Показательно, что рядом новость "RIAA намерена следить за лицензионной чистотой программ на домашних компьютерах"
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	30. "Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
	Сообщение от аноним on 17-Апр-10, 03:27
	>Показательно, что рядом новость "RIAA намерена следить за лицензионной чистотой программ на домашних компьютерах" При том: Ассоциации звукозаписывающих компаний и кинопроизводителей Америки (RIAA/MPAA) РАССМАТРИВАЮТ ВОЗМОЖНОСТЬ Компании Loohuis Consulting и Opendawn, при поддержке организаций NLnet Foundation и  Linux Foundation, ПРЕДСТАВИЛИ свободный инструмент
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

24. "Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
Сообщение от Аноним (??) on 16-Апр-10, 20:27
а если они не код своровали, а идею? посмотрели как там, поменяли местами пару операторов, вставили своих и все уплыл код GPL
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	25. "Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
	Сообщение от Аноним (??) on 16-Апр-10, 20:31
	Реализуют поиск нечетких дублей
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	28. "Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
	Сообщение от XoRe (ok) on 17-Апр-10, 00:34
	>а если они не код своровали, а идею? посмотрели как там, поменяли >местами пару операторов, вставили своих и все уплыл код GPL Исполняемый код - да. А вот данные (текстовые, бинарные), имена функций, библиотек - нет.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	29. "Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
	Сообщение от anonymous_peer (ok) on 17-Апр-10, 02:09
	А что, на идеи уже распространяется GNU GPL? :) Вообще-то это проприетарщики пытаются идеи тоже заковать в юридические наручники. Я не знаю, как обстоят дела на самом деле, но думаю, просто поменять пару операторов будет точно не достаточно, чтобы рассматривать код как свой собственный. Это скорее как раз модифицированный gpl-ный код. Чтобы сделать заявку, что это всё написал я сам, думаю, надо как раз всю программу и перелопатить. Но в этом случае встанет вопрос, а не легче ли тогда уж самому всё с нуля написать. Ну, а написать с нуля никто не мешает (в нормальных странах без кривых патентов).
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	33. "Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
	Сообщение от Аноним (??) on 17-Апр-10, 16:37
	А мне кажется, что все приличные и значимые идеи имеются в книжках, и необязательно воровать, да ещё и перелопачивать чей-то код.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	36. "Инструмент для выявления фактов использования GPL-кода в бин..."		+/–
	Сообщение от XoRe (ok) on 18-Апр-10, 00:50
	В книжках базовые идеи и теория. В коде - идеи по применению на практике.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема