Code:

for (i = 0; i < sizeof(secret_passwd); i++) {
    result &= (s[i] == secret_passwd[i]); 
}
return result;

 

Mình chỉ biết là như vậy, và "theo mình nghĩ" thì khi một lệnh A được gửi đi rồi "chờ" phản hồi lại thì attacker sẽ lợi dụng thời điểm đó để có thể "can thiệp" rồi gửi phản hồi "giả". Cộng thêm có thể "chặn" phản hồi "thật". 

kiểu attack mà dựa vào những yếu tố "bên lề" chứ không dựa vào lỗi trực tiếp của hệ thống. 

Microsoft's free security suite, Microsoft Security Essentials, achieved the VB100 award. 

ko có client nào kết nối 

Rình rập một chú “cừu non” đi lạc 

Ở hn có chỗ nào bán không các anh chỉ cho em với? 

Các kỹ sư an ninh nhìn thế giới khác với những kỹ sư khác. Thay vì chú trọng vào vấn đề làm sao các hệ thống hoạt động, họ tập trung vào vấn đề làm sao các hệ thống hư hại, bị làm hư hại, và làm sao để phòng--hay chống--những hư hại đó. Đa số các lỗi bảo mật phần mềm không bao giờ xuất hiện trong quá trình hoạt động thông thường, chỉ xuất hiện khi có kẻ cố tình tận dụng chúng. Cho nên các kỹ sư an ninh cần phải suy nghĩ như những kẻ phá hoại này. 

hix,đỡ hơn mấy bác là ở HN còn chả có cuốn nào :(( 

Hiện giờ còn 1 cuốn ở Kios Bách Khoa. Em mới vừa mua về xong. Lúc vô hỏi tựa sách, không chị bán hàng nào biết quyển "Nghệ Thuật Tận Dụng Lỗi Phần Mềm", ai cũng bảo ở đây không có quyển đó. Hơi nghi ngờ, em dò mấy kệ sách liền thì mới thấy, nó nằm liền dưới quyển "Tổng hợp kiến thức tin học căn bản cho mọi người" ở kệ sách Tin Học. Suýt nữa là em bỏ về giống anh xnohat rồi :D . 

@Lamer: mình ra đấy kiếm rồi, họ bảo ... hết rồi T_T.