Dyskusja:Joanna Rutkowska

message: Po co w ogole jest ta strona? -- przeciez jest strona na en.wikipedia, ktora jest aktualniejsza i z ktorej i tak pewnie wszyscy korzystaja. Proponuje usunac, choc jestem zbyt leniwa aby sie wczytywac sie w manual wikipedii jak to zrobic... -- Joanna Rutkowska
replies: text: Witaj, informacji (artykułu) raczej nie można usunąć, ponieważ Wikipedia to encyklopedia, a z encyklopedii nie można sie "wypisać" :).
.... W dalszym ciagu widze tu tylko wyrywkowe informacje, po czesci nieaktualne. Dajcie sobie spokoj.

text: Hm.. spróbuj je sprostować, stwierdzenie "popatrzcie na engielską" wiki wydaje się być zbyt skromne. Co konkretnie chciałabyś poprawić, co wg Ciebie jest nieaktualne lub nieprawdziwe w obecnym opisie?

message: Informacja o zatrudnieniu mocno niekatulana -- obecna firma to: http://invisiblethingslab.com/
replies: text: Poprawione
Paragraf dumnie nazwany "Praca Badawcza" skupia sie tylko na *jednej* prezentacji z Black Hat 2006, nie wspominajac nawet, ze chodzi wlasnie o te prezentacje, tworzac wrazenie, jakoby byl to caly dorobek J.R. Do tego opis zawiera bledy -- np. stwierdzenie, ze "Blue Pill, pozwal[a] na uruchamianie procesów w sposób określany jako całkowicie niewykrywalny" jest bzdura, poniewaz zadnych procesow, ani nawet watkow, sie tam nie tworzy.

text: Poprawione, chociaż to był problem problem stylicztyczny, mam nadzieję, że obecna forma Ci odpowiada?
replies: text: : No, niestety wciaz jest zle -- "uruchamianie oprogramowania" to nie jest wlasciwie slowo. Powinno byc "umozliwia przejecie kontroli nad systemem" -- roznica jest duza...
replies: text: :: Jest bardziej abstrakcyjnie (OS to też IMO oprogramowanie), ale nie widzę problemu w zmianie. "Przejęcie kontroli" sugeruje wykorzystanie błędu w OS, zaś sposób działania wirtualizaji na procesorach wydaje się zamierzony i raczej trudno o uzasadnienie takiej nazwy; proponowałbym coś bardziej wyważonego i niesugerującego. Co powiesz na "umożliwia uruchamianie systemu operacjnego pod kontrolą hypervisora" (+ew. zmiany stylistyczne)?
replies: text: ::: Stwierdzenie "uruchamianie systemu operacjnego pod kontrolą hypervisora" nie oddaje zasady dzialania Blue Pilla. Instalujac BP my nie "uruchamiamy OS" (co sugerowaloby uruchomienie od nowa, tak jak np. mialo to miejsce w rootkitcie zaprezentpowanym przez MS Research) -- my jedynie *przenosimy* dzialajacy OS do maszyny wirtualnej, sami stajac sie hypervisorem. Dzialanie to umowliwia nam pelna kontrole nad OS. Nic wiec nie jest tutaj uruchamiane.
replies: text: :::: Mam nadzieję, że obecna treść Cię zadowala?
replies: text: ::::: Mysle, ze bardziej poprawnie by bylo tak: "pozwalającym na przeniesienie działającego systemu operacyjnego (w locie, bez restartu) do kontrolowanej przez rootkita maszyny wirtualnej" -- J.R.
Ponadto, mysle, ze jesli juz skupiamy sie na opisywaniu ze szczegolami Blue Pilla oraz calej debaty wokol jego (nie)wykrywalnosci, to nalezaloby rowniez wspomniej o prezentacji J.R. i Alexandra Terehkina z Black Hat 2007 (a nie tylko 2006!), ktora mozna uwazac za *merytoryczna* odpowiedz na wezwanie rzucone przez Ptacka i s-ke.

text: Dyskusja o challendżu przeniesiona do Blue Pill
replies: text: : No tak, tylko, ze w artykule o mnie nadal zostaly dwa linki do stronniczych, nieaktualnych (r. 2006) i nieadekwatnych artykulow! (bo wogole nie polemizuja z argumentami przedstawionymi na BH 2007). Zastanawiam sie, skad bierze sie ta stronniczosc na wikipedi?
replies: text: :: Wobec powyższego należy uznać to za spisek i układ ;). Arty (a szczególnie Blue Pill) przedstawiają także historię a nie "kto miał ostatnie słowo". Uwierzmy w czytelnika, iż zauważy daty i ułoży sobie historię zgodnie z przebiegiem wydarzeń. W całej historii było tyle redefinicji pojęć (co trzeba wykrywać, jak trzeba wykrywać), że trudno byłoby uznać, że to Twoja grupa lub Ptacka miała 100% rację. W mojej bardzo subiektywnej opinii przychylam się do argumentów Ptacka, tzn. uważam, że wypowiedź "detecting virtualization is not the same thing as detecting Blue Pill" jest zabiegiem semantycznym. Myślę, że od początku większośc osób mających nawet jako-takie pojęcie o mikrprocesorach uznała wykrycie rootkita w tym przypadku za tożsame z wykryciem wirtualizacji. Nie czytałem specyfikacji Pacifici, ale IMO porządnie zaprojektowany system wirtualizacji poprzez mechanizmy sprzętowe nie dałby szans na wykrycie co konkretnie jest hypervisorem (na zasadzie luźnej analogii do sprzętowego wsparcia dla separacji userlandu i kernela), tylko, że ten tryb jest aktywny lub nie (co wiecej, nie uważam, że taka informacja dla nadzorowanego systemu musi być ukrywana przez mikroprocesor) i jak sądzę większośc tekstów typu "Debunking..." podchodziła do tematu z tej strony. Ale to tylko moja opinia. BTW. Gratuluję pomysłów i sławy :)
Podsumowanie tej prezentacji (czesci o Blue Pillu):
http://theinvisiblethings.blogspot.com/2007/08/virtualization-detection-vs-blue-pill.html
Kontr-odpowiedz Ptacka: http://www.matasano.com/log/924/joannas-response-to-our-talk/
Cytowany artykul ze strony virtualization.info zostal napisany w 2006 roku i sila rzeczy nie moze sie ustosunkowywac do faktow zaprezentowanyvh na Black Hat 2007.
Niezalezne artykuly w prasie po BH 2007 o "debacie":
http://www.eweek.com/c/a/Security/Rutkowska-Gets-Last-Laugh-in-Rootkit-CatandMouse-Game/
http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9028862
http://www.darkreading.com/document.asp?doc_id=130663
Pozdrawiam, -- J.R. (sorry ze z IP-ka, ale moje konto z en.wiki tu nie dziala :/)

text: Linki, jako odnośniki, wrzuciłem do Blue Pill.
replies: text: : Skoro zaczynamy pisac o kontrowersjach na mojej stronie, to proponuje rowniez wrzucic rowniez i te linki tutaj, a nie tylko wybrane *negatywne* wpisy z blogow. Jestesmy obiektywni, czy tez tylko chcemy oczernic? ;) Szczegolnie, ze sa to artykuly z respektowanych pism...
replies: text: :: Ok, usunięte, całość opisu kontrowersji w Blue Pill
Co to "informatyczka"?

text: Coś podobnego do "katoliczka", "gimnastyczka", "księżniczka" - tylko, że akurat o zajmowanie się informatyką tutaj chodzi. Nie zgrywaj durnia, przyrostek -iczka/-yczka jest czytelny i używany w polszczyźnie od lat. --WTM (dyskusja) 02:55, 28 lip 2021 (CEST)
thread_title:  Bledy w artykule