![][1]


## **Введение, дисклеймер или зачем эта статья**


Данная статья представлена с целью призвать всех, кто хоть как-то связан с разработкой, обращать больше внимания на безопасность, при этом мы постарались сделать это максимально наглядным образом. Статья не претендует на самостоятельное исследование.

Первая попытка формирования проблемы была представлена на финальном этапе [M\*CTF][2] в Конгресс-центре МТУСИ. [В день лекций][3] был представлен к вниманию доклад «Жизнь без SDL. Осень-2016», затрагивающий подробный разбор DOM XSS на WIX.COM и Cryptsetup Initrd root Shell в современных дистрибутивах. Последний случай мы рассмотрели на недавнем вебинаре.

Доклад получил одобрение публики и плавно перешел в диалог о существующих проблемах и способах их решений. Это вдохновило нас на создание цикла статей о наиболее интересных и показательных случаях, подчеркивающих актуальность затронутой темы.
[Читать дальше →][4]

[1]: https://habrastorage.org/files/c28/d91/96d/c28d9196d0ff4e379385b38892c7a443.jpg
[2]: http://mctf.aciso.ru/
[3]: https://habrahabr.ru/post/317336/
[4]: https://habrahabr.ru/post/325716/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut