Видео [OffensiveCon22] Attacking JavaScript Engines in 2022

[weaver]

Описание

Этот доклад призван обобщить текущее состояние безопасности и эксплуатации JavaScript-движков. Он не предполагает никаких особых предварительных знаний ни о том, ни о другом.

После краткого введения в язык JavaScript мы обсудим некоторые ключевые компоненты современных JavaScript-движков : систему объектов, управление памятью и сборку мусора, а также оптимизирующие JIT-компиляторы. После этого будут проанализированы типичные (и некоторые нетипичные!) ошибки, обнаруженные в последние годы, и объяснены общие стратегии эксплуатации. Доклад завершится обзором текущих и ожидаемых в будущем средств защиты от эксплойтов в V8 и JavaScriptCore и их (несколько субъективной) эффективности.

На протяжении всего выступления заинтересованные слушатели будут ссылаться на дополнительные ресурсы, которые будут более глубокими.

Видео [En]
youtube.com/watch?v=FK2-1FAbbXA&list=PLYvhPWR_XYJnPvrhXE4RYvwZhV26nYTIp&index=3

Слайды

https://saelo.github.io/presentations/offensivecon_22_attacking_javascript_engines.pdf