Для подписчиковВ качестве большой темы в этот раз я решил выбрать двоичную сериализацию в Java и две связанные с ней атаки. Идея тут проста: с сериализацией мы можем сохранить значения сложных типов данных, например — массив объектов произвольного класса. Фактически формат может быть любой. Мы же рассмотрим нативную двоичную сериализацию в Java.
Инженер-электрик Аллен Пан (Allen Pan), автор популярного YouTube-канала Sufficiently Advanced, создал Мьёльнир, который, пожалуй, не смог бы поднять даже сам Тор. Видимо, Пану не давала покоя сцена из фильма «Мстители: Эра Альтрона», в ходе которой герои обсуждают возможные технологии, использующиеся в молоте, а также идеи их обхода.