@airdong: chłopie, po prostu to zrób i popatrz czy się przyjmie.

@airdong: zamiast pytać zacznij wrzucać i wirusowo się rozniesie tak jak #unknownews jeśli będzie dobre, teraz zawołałeś tylko w cholerę ludzi.

@biczek: Krytyka odnotowana, obiecuję poprawę :)
BTW akurat temat RCE w DNS trudno opisywać oprócz "JEST" - bo mało szczegółów, nie ma (chyba?) eksploita ani udokumentowanych ataków. Na tej samej zasadzie można robić newsy z każdego patch tuesday... A porównanie tego błędu do Heartbleeda w mojej ocenie nie do końca trafne - tam skill wymagany do skutecznego ataku wynosił 0/10 (banalny eksploit dostępny po parunastu godzinach dający od razu loginy/hasła) aPokaż całość

Tak nieśmiało dodam, że codziennie robię przesiew swojego RSSa i co ciekawsze rzeczy z security/programowania/re/elektroniki/etc lecą na publiczną grupę dyskusyjną:
https://groups.google.com/forum/#!forum/ciekawe-papierki

Edit: Hmm, a jeśli chcesz coś bardzo technicznego, to:
http://googleprojectzero.blogspot.ch/
http://j00ru.vexillium.org/

@korgeaux: na 99% nie jest to zip i tar, może zlib,gzip albo własny VFS twórców KORG.

Najważniejsze informacje zawsze masz w nagłówku pliku i w tym przypadku występują one do "<xml.." i w tym miejsu szukaj danych, porównaj z innymi skompresowanymi plikami, sprawdź co się zmieniło.

@RicoElectrico: nie wiem, ale taktyk ( ͡° ͜ʖ ͡°)

@d4nybody: strace / ltrace

@d4nybody: Pod windą (tfu) https://technet.microsoft.com/en-us/library/bb896645.aspx

@SUQ-MADIQ: ja mam takie coś komparator do sprawdzania płytek wzorcowych mierzy z dokładnością do 0,01 mikrona (⌐ ͡■ ͜ʖ ͡■)