Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в strongSwan IPsec, приводящая к удалённому выполнению кода , opennews (??), 23-Ноя-23, (0) [смотреть все] Какая-то жёсткая смузёвая поделка из Ада этот ваш TKM К счастью, нигде не исполь, Tron is Whistling (?), 14:12 , 23-Ноя-23, (3) +2 // Ну в весёлой убунточке он может прилететь как чья-то зависимость и начать слушат, Аноним (34), 18:32 , 23-Ноя-23, (34) Был когда-то Ъ FreeSwan с правельной криптухой и без уязвимостей , Аноним (4), 14:13 , 23-Ноя-23, (4) OpenIKED в помощь , bOOster (ok), 14:15 , 23-Ноя-23, (5) // от тех ребят которые кастрированный smtp не шмагли без rce Спасибо, унесите обр, пох. (?), 14:52 , 23-Ноя-23, (9) +1 // То есть ты на полном серьезе считаешь rce чем то критически необходимым в эксплу, bOOster (ok), 08:53 , 26-Ноя-23, (49) Да что ты будешь делать, опять невнимательно напрограммировали , Кодировщик программки (?), 14:40 , 23-Ноя-23, (8) +2 Classical C, Аноним (10), 14:56 , 23-Ноя-23, (10) +3 // C запрещает проверки делать , Аноним (16), 16:09 , 23-Ноя-23, (16) +2 // Не, си позволяет молча писать мимо буфера А кто будет делать необязательные пров, Аноним (10), 17:00 , 23-Ноя-23, (19) +3 // Ассемблер тоже позволяет писать мимо буфера , Аноним (20), 17:07 , 23-Ноя-23, (20) Тот кто решает использовать ассемблер обычно но это не точно знает 1 зачем исп, Анонимусс (?), 17:26 , 23-Ноя-23, (21) –1 Их определенно больше, чем писак на расте, к-е ваще понятия не имею что там у ни, Анонис (?), 17:45 , 23-Ноя-23, (26) +3 Думаю ты согласен, что учить АСМ в вузе и мочь написать на нем программу спус, Анонимусс (?), 18:00 , 23-Ноя-23, (29) Возможно ты и прав Но когда я последний раз собеседовался на текущую работу, од, Анонис (?), 18:06 , 23-Ноя-23, (32) +1 Я не знаю на какую должность ты шел и на какое направление Системщина и ембедед , Анонимусс (?), 18:15 , 23-Ноя-23, (33) Это в каком стандарте С есть такая функция Ты С и С не попутал , 1 (??), 09:04 , 24-Ноя-23, (42) И поэтому на ассемблере пишут исключительно что-нибудь глубоко системное и желез, Аноним (28), 17:56 , 23-Ноя-23, (28) +2 В asm нет буферов, так что с ним всё норм, all_glory_to_the_hypnotoad (ok), 01:14 , 24-Ноя-23, (40) –1 Ещё скажите, что там с адресами работать нельзя , Аноним (44), 02:34 , 25-Ноя-23, (44) +1 Ты уверен, что понимаешь что такое буфер , Аноним (45), 10:25 , 25-Ноя-23, (45) +1 так 99 ошибок именно в этих проверках , Sw00p aka Jerom (?), 18:24 , 25-Ноя-23, (47) Classical это про историю, музыку, изобразительное искусство и тд Тут ты наверн, Аноним (35), 18:49 , 23-Ноя-23, (35) +2 Опять неправильные C-программисты писали, что ж ты будешь делать Ну, самое глав, anonymous (??), 16:00 , 23-Ноя-23, (13) +5   // Писали бы на rust - мы бы такой новости, скорее всего, не прочитали И на форуме , Анонимусс (?), 17:40 , 23-Ноя-23, (24) +1   // Скорее социальная новостная сеть, а не форум Довольно свободная 8212 некотор, Аноним (48), 23:48 , 25-Ноя-23, (48)   Скрыто модератором, C00l_ni66a (ok), 19:53 , 23-Ноя-23, (36)   Ну а что вы хотели Этот язык неспособен не гадить переполнениями , Шарп (ok), 16:03 , 23-Ноя-23, (15) // Надо просто удалить strongSwan и всё Нет софта - нет уязвимости, прям как в рас, Аноним (20), 16:39 , 23-Ноя-23, (18) +6 // И андроид удали - там тоже раст И винду свою удали Хотя у тебя наверное еще , Анонимусс (?), 17:33 , 23-Ноя-23, (22) // нетутоже нету, Анонис (?), 17:38 , 23-Ноя-23, (23) И ядра линукса нету А ты наверно из BSDнов Смелый и терпеливый человек Хотя вдр, Анонимусс (?), 17:41 , 23-Ноя-23, (25) –1 1 000000 NetBSD 10 99 10 GENERIC 0 Wed Nov 22 03 52 58 UTC 2023 , Анонис (?), 17:46 , 23-Ноя-23, (27) По моему опыту который естественно нельзя экстраполировать на всех БСД настраи, Анонимусс (?), 18:04 , 23-Ноя-23, (31) Это городская легенда, которую повторяют на опеннете как последнее заклинание , Аноним (38), 23:40 , 23-Ноя-23, (38) Я бы добавил, что подоплека легенды ушла в небытие где-то в 5 2 1 Ну, в 5 2 еще, Лёха (?), 14:39 , 27-Ноя-23, (50) Там ещё код си из BSD D, Аноним (45), 10:27 , 25-Ноя-23, (46) хех, лебедь оказался не таким сильным , Golangdev (?), 22:56 , 23-Ноя-23, (37) // Он достаточно силён для того, чтобы ломануть вам систему , Аноним (44), 01:10 , 24-Ноя-23, (39) +1 Ох как было бы круто, записывать 10k байт в 512 Я как-то пытался интерпретато, Аноним (-), 02:57 , 24-Ноя-23, (41) +1 3,4,5,8,10,13,15,37,41

Сообщения

[Сортировка по времени | RSS]

13. "Уязвимость в strongSwan IPsec, приводящая к удалённому выпол..."	+5 +/–
Сообщение от anonymous (??), 23-Ноя-23, 16:00
Опять неправильные C-программисты писали, что ж ты будешь делать. Ну, самое главное что не на расте, не то у местных опять истерика случилась бы.
Ответить | Правка | Наверх | Cообщить модератору

	24. "Уязвимость в strongSwan IPsec, приводящая к удалённому выпол..."	+1 +/–
	Сообщение от Анонимусс (?), 23-Ноя-23, 17:40
	Писали бы на rust - мы бы такой новости, скорее всего, не прочитали. И на форуме бы не пообщались. В общем одни минусы.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Уязвимость в strongSwan IPsec, приводящая к удалённому выпол..."	+/–
	Сообщение от Аноним (48), 25-Ноя-23, 23:48
	Скорее социальная новостная сеть, а не форум. Довольно свободная — некоторую анонимность позволяет. И мы бы такую новость могли бы почитать. В раст возможно вставить небезопасный кусок кода. Более того, там также случаются ошибки. Как минимум паника, раскрутка стека и весьма нетривиальные ошибки. Впрочем обработчик ошибок тоже существует, но насколько я понимаю он не обязателен. Я ещё до обработки ошибок не дочитал в книге, так, заглянул.
	Ответить | Правка | Наверх | Cообщить модератору

	36. Скрыто модератором	+/–
	Сообщение от C00l_ni66a (ok), 23-Ноя-23, 19:53
	А когда правильные неместные в своём анализаторе RCE поправят, не подскажешь?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема