Исходное сообщение
"Heartbeat-уязвимость в OpenSSL могла эксплуатироваться с ноя..." Отправлено iZEN, 11-Апр-14 21:14
>[оверквотинг удален] > что-то еще делает, потенциально имея дело с нашими данными. Насколько он > там внутри себя параноидально относится к утечкам этих данных - очень > отдельный такой вопрос. И я не думаю что типовой жабист вообще > имеет хоть какое-то понятие как его жаба с массивами работает. Это > делает схему в целом куда менее предсказуемой и стало быть чреватой > самыми неожиданными прострелами пяток в самых разнообразных местах. Просто потому что > например array[i]=0 не трансформировалось в физическую запись в память по нужному > адресу и значение ключа там по факту допустим убито не было. > Мало ли чего там мегаумный рантайм оптимизнуть решит, etc. Для этого > надо очень хорошо знать как он работает и мониторить его развитие. Ты нам поведал историю о том, что должен делать рядовой программист на C/C++, разрабатывая свою либу. Однако ж, это же самое относится и к программистам JVM, которые должны следовать соглашениям по модели памяти Java. Хорошо, что это не входит в круг решаемых задач прикладных программистов на языках JVM, а то бы они как разработчики OpenSSL/GnuTLS всё время находились между двух огней — небезопасным инструментом разработки и лёгкостью его применения не по назначению. ;)