Grzegorz Tworek - Co NTFS Extended Attributes mają wspólnego z security [OMH 2022]

W rozmaitych rozwiązaniach bazujących na "reputacji" pliku określonej przez jego hash czy podpisy, okazuje się, iż sprawdzanie całego pliku przy każdym uruchomieniu negatywnie wpływa na wydajność pracy. I wtedy ktoś pomyślał "a może by tak zapisać te dane w cache?". Sesja poświęcona jest właśnie tym mechanizmom cache. Oraz ich nadużywaniu.

Oh My H@ck: https://omhconf.pl/