Гидра с "подвохом".
NSA опубликовали свой инструмент для реверс-инжиниринга - Ghidra (в прочем, об этом уже все вещают).
Заявленно, что данный инструмент будет с открытым исходным кодом, но сейчас он доступен только на официальном сайте.
У Ghidra репозиторий на Github, но сейчас там readme, дисклеймер и текст лицензии.
И не успели многие порадоваться (да и чему?) данному релизу, как в нем уже обнаружился RCE. При запуске в режиме отладки Java Debug Wire Protocol работает на всех интерфейсах. Хоть настройка и не "искаропки", но неприятно.
NSA опубликовали свой инструмент для реверс-инжиниринга - Ghidra (в прочем, об этом уже все вещают).
Заявленно, что данный инструмент будет с открытым исходным кодом, но сейчас он доступен только на официальном сайте.
У Ghidra репозиторий на Github, но сейчас там readme, дисклеймер и текст лицензии.
И не успели многие порадоваться (да и чему?) данному релизу, как в нем уже обнаружился RCE. При запуске в режиме отладки Java Debug Wire Protocol работает на всех интерфейсах. Хоть настройка и не "искаропки", но неприятно.