Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в утилите GNU split, приводящая к переполнению буфера, opennews (??), 24-Янв-24, (0) [смотреть все] То ли ещё будет когда split научат с Unicode работать, точно наступят на все воз, Аноним (1), 10:18 , 24-Янв-24, (1) +4   // А что с sort не так Просто указываешь какой LC_COLLATE нужен и все Или еще кор, adolfus (ok), 11:44 , 24-Янв-24, (23) –1   // https bugzilla suse com show_bug cgi id 928749, Аноним (1), 15:27 , 24-Янв-24, (79)   Учитывая что весь патч - это не переделка, а просто выкидывание какого-то ненужн, Бывалый смузихлёб (?), 10:28 , 25-Янв-24, (178)   Срочно переписать на rust , cheburnator9000 (ok), 10:26 , 24-Янв-24, (2) –6 // Уже https uutils github io coreutils book utils split html, НяшМяш (ok), 10:39 , 24-Янв-24, (4) +3 // v0 0 24что именно тут уже , Аноним (7), 10:47 , 24-Янв-24, (7) –2 // Уже в версии v0 0 24 дыреней меньше, чем в coreutils 7 2 , Аноним (26), 12:08 , 24-Янв-24, (26) –1 как вы это определили , Аноним (7), 12:16 , 24-Янв-24, (27) Скрыто модератором, Аноним (-), 18:06 , 24-Янв-24, (120) –1 Пользуюсь полгода, всё отлично работает , Аноним (91), 16:44 , 24-Янв-24, (91) я пользуюсь оригинальной coreutils и представьте тоже всё отлично работает, Аноним (7), 17:02 , 24-Янв-24, (96) +4 Так на здоровье, рад за вас , Аноним (106), 17:49 , 24-Янв-24, (106) +1 Готов поспорить ты этим не пользуешься, Вы забыли заполнить поле Name (?), 16:21 , 24-Янв-24, (89) // Ну я пользуюсь, задавай вопросы , Аноним (91), 16:44 , 24-Янв-24, (93) –2 Не дождёдесь Эти скорее на Guile перепишут , Аноним (66), 14:41 , 24-Янв-24, (66) // Мы перепишем на любом языке, который имеет одобрение Столлмана и имеет строгую, , Аноним (-), 16:17 , 24-Янв-24, (87) +1 // Guile, common lisp Вперёд Это не должно быть очень сложно , Аноним (106), 17:51 , 24-Янв-24, (107) На CL такое действительно пишется за вечер, с тестами и документацией , Аноним (128), 19:03 , 24-Янв-24, (128) не рассказывайте им , Аноним (7), 19:08 , 24-Янв-24, (130) Ну собственно я знаю Но обычно те кто лишь бы батька одобрил фар фап умеют пи, Аноним (146), 21:47 , 24-Янв-24, (146) Забавно, но у Guile, несмотря на то что это гнушный язык , лицензция как раз т, Аноним (125), 18:48 , 24-Янв-24, (125) Ну так LGPL это наверное единственная гну лицензия, не похожая на раковую опухол, Аноним (-), 18:59 , 24-Янв-24, (126) –1 Не удивительно Это единственная лицензия, которая 1 является одобренной гну 2 , Аноним (146), 21:50 , 24-Янв-24, (147) –1 Согласен, план очень тупой, но что-то мне подсказывает, что ты его сам только чт, Аноним (152), 23:24 , 24-Янв-24, (152) Как будто это плохо , Вы забыли заполнить поле Name (?), 17:56 , 24-Янв-24, (113) Нет, ну а что хотят уважаемые эксперты по Си Сишка - сложный системный язычок, , Аноним (3), 10:37 , 24-Янв-24, (3) // Другое дело раст мозги в принципе не включают, считая что safe магия их спасет , Аноним (8), 10:49 , 24-Янв-24, (8) –2 // Причём тута раст Я пишу про сишку Тебе раст просто мерещится Кроме раста есть, Аноним (3), 10:53 , 24-Янв-24, (11) +1 // то что надо для написания ядер ОС и драйвер А всякие умные указатели и прочие R, Аноним (20), 11:38 , 24-Янв-24, (20) +2 Да, именно то что нужно Чтобы дырень в твоем драйвере, написанном лучшими погром, Аноним (22), 11:41 , 24-Янв-24, (22) +2 ОЙ, да не завидуй ты так Ты ни на каком языке никакого драйвера не напишет, даж, Аноним (20), 12:01 , 24-Янв-24, (25) +1 Лучше тот, кто не пишет драйверов, чем тот, кто пишет их на сишке Первый хотя бы, Аноним (53), 13:55 , 24-Янв-24, (53) –2 Ты получается круче всех инженеров в IBM RedHat Я горжусь, что живу в одно врем, Аноним (20), 17:02 , 24-Янв-24, (97) +6 Он прав Ядра ОС это пожалуй единственная ниша для сишки Драйверы - нет , Аноним (106), 18:01 , 24-Янв-24, (118) Если внимательно читать IEEE Std 1003 1 aka POSIX и разного рода rationale про ф, adolfus (ok), 12:35 , 24-Янв-24, (30) Всё верно, но зря ты так подробно расписал Анонимы opennet читают первые десять, stalinus (?), 19:32 , 24-Янв-24, (137) +1 Они что тоже на СИ написаны Вот это откровение Но тогда понятно почему некоторые, Аноним (-), 23:20 , 24-Янв-24, (150) +1 Переполнение буфера реализуется в коде на любом языке программирования, даже Rus, berium (?), 05:30 , 25-Янв-24, (170) Тебе про Фому, а ты про сисколы Да еще и человека соблазнил тебе чаю подлить , Аноним (158), 23:51 , 24-Янв-24, (158) А сишники забавные ребята Каждый раз когда ты начинаешь их мордочкой тыкать в и, Аноним (-), 12:16 , 24-Янв-24, (28) +5 // Нет разницы кто и кого первым приплёл Когда кодовая база на языке ВАШЕНАЗВАНИЕ , berium (?), 05:39 , 25-Янв-24, (171) –1 разница есть потому что такая ошибка, как описана креш на некорректных входных, Советский инженер (ok), 10:30 , 25-Янв-24, (179) Тесты у них есть, как минимум с 1993 года Ошибка была внесена в coreutils 9 2 , Совершенно другой аноним (?), 13:06 , 25-Янв-24, (193) ага, есть но мягкий , Советский инженер (ok), 18:22 , 25-Янв-24, (197) т е ты не осилил си и так и не научился конструктивно думать, а виноват, очевид, Аноним (194), 13:27 , 25-Янв-24, (194) xrealloc xpalloc Это какой же должен быть пипец я языке чтобы было столько вс, Аноним (15), 11:23 , 24-Янв-24, (15) +2 // Надо запретить люядм писать свои аллокаторы, sbrk и mmap хватит всем И да, их т, Аноним (20), 11:33 , 24-Янв-24, (18) // они в ведре, к сожалению, а не в языке Продать отдельно от вендыпоганой не получ, нах. (?), 11:41 , 24-Янв-24, (21) +1 // Да понятно, просто чел возникал изначально, что людям дали malloc , а им мало, , Аноним (20), 11:58 , 24-Янв-24, (24) главное не говорите ему, что исходник alloc есть в книжке k r как образец сове, пох. (?), 12:38 , 24-Янв-24, (32) +1 Кстати, сколько дыр в этой реализации Наверное, с десяток , Аноним (53), 13:49 , 24-Янв-24, (49) –2 это не в языке, дурашка, это - в головах В процессоре нет никакого alloc, предст, нах. (?), 11:37 , 24-Янв-24, (19) –3 // Да, да, это все новое новое альтернативно одаренное поколение А кто писал шикар, Аноним (-), 12:43 , 24-Янв-24, (34) +1 // Ахахахах, а ты вообще ничего не написал, ахахаха, Аноним (20), 13:26 , 24-Янв-24, (41) –2 А где ваши доказательства с Без пруфов это просто газификация лужи, что в прин, Аноним (46), 13:43 , 24-Янв-24, (46) Как говорят це-разработчики, от всех этих дыр нам же только луДше 1 , Аноним (53), 13:53 , 24-Янв-24, (51) +2 Так правильно говорят Чем запутанее код и чем больше там непонятных багов - тем , Аноним (-), 14:17 , 24-Янв-24, (59) +3 Полностью согласен В головах у сишников, очевидно, опилки Тк на протяжении 30-4, Аноним (-), 12:48 , 24-Янв-24, (35) +1 // А были ли знания 99 сишников про UB не задумываются Если программа не падает , Аноним (53), 13:51 , 24-Янв-24, (50) +1 Я тебе сейчас тайну открою 99 сишников пох, даже если падает И не только сишн, Аноним (57), 13:59 , 24-Янв-24, (57) +1 Отличное описание типи-кал СИ разработки Сначала зачем Тратить время на нештатн, Аноним (-), 14:22 , 24-Янв-24, (60) И кто останутся Один ты, ничего не написавший , Аноним (20), 14:33 , 24-Янв-24, (64) +1 Повторюсь, чем писать дырявый код, лучше не писать код вообще Поэтому, если удал, Аноним (53), 14:39 , 24-Янв-24, (65) Свято место пусто не бывает Как сказал Линус - мы седые и старые, надо готовить , Аноним (-), 14:44 , 24-Янв-24, (68) Коллега, гордыня до бобра еще никого не довела Начиная с прегордого денницы Пу, Аноним (75), 15:19 , 24-Янв-24, (75) Так я горжусь, что пол ляма народу ежедневно пользуются И это упрощает им жизнь,, Аноним (-), 15:50 , 24-Янв-24, (82) Плин, ну ты вспомнил Я, до того как переехал в Европу, в России сменил больше 1, Аноним (20), 16:44 , 24-Янв-24, (92) Ну не гордись Я ж тебя не заставляю Просто когда из этих людей есть например на, Аноним (-), 17:03 , 24-Янв-24, (98) Не то чтобы я задроttством каким занимаюсь и к словам придираюсь, но на самом де, Аноним (75), 17:00 , 24-Янв-24, (95) Не, сорри У меня выдуманные невидимые друзья закончились еще в детстве Ну т е в , Аноним (-), 17:34 , 24-Янв-24, (103) Здесь как Вам будет угодно Просто из собственного опыта рекомендовал Недавно уз, Аноним (75), 17:56 , 24-Янв-24, (111) Только вряд ли на rust Это хороший способ переманить разработчиков Потыкаются , Серб (ok), 15:23 , 24-Янв-24, (77) +1 ну так ты-то ничего кроме комментов на опеннете не умеешь а ресдох, написанны, нах. (?), 13:58 , 24-Янв-24, (56) –1 Инертность мышления то что во всяких коммитетах и ядре сидят такие же престаре, Аноним (-), 14:33 , 24-Янв-24, (63) –2 Я вам повторю, поскольку до вас никак не доходит 30 лет назад была куча безопасн, Ivan_83 (ok), 16:20 , 24-Янв-24, (88) +1 время идиотов в кодинге прошловсе упоротые сишники все время рассказывают про эт, Советский инженер (ok), 16:58 , 24-Янв-24, (94) +1 О нет, как раз новое поколение пришло Просто когда мы бунтовали то переписывал, Ivan_83 (ok), 20:18 , 24-Янв-24, (141) Предположим, пользователи перезапустят А что делать с уязвимостями типа heartble, Аноним (-), 23:23 , 24-Янв-24, (151) Ничего, всё исправят в своё время, как обычно Прежде всего вы должны признатся с, Ivan_83 (ok), 01:09 , 25-Янв-24, (162) Вот вроде говорите правильные вещи, но выводы из них делаете мама родная Да, Аноним (-), 17:10 , 24-Янв-24, (99) +1 От того что у вас мобила лишний раз перезагрузится или приложение в ней - ничего, Ivan_83 (ok), 21:04 , 24-Янв-24, (143) –1 У вас через браузер, через вьювер картинок или через пдф-просмоторщик уведут пар, Аноним (-), 23:26 , 24-Янв-24, (155) Мой банковский счёт не стоит таких усилий, будем честны, и ваш тоже Да да, и в, Ivan_83 (ok), 01:18 , 25-Янв-24, (164) Согласился бы, если бы усилия вообще были нужны Эксплойт может работать в автома, Аноним (-), 11:04 , 25-Янв-24, (183) Это так не работает в банками, только щиткойнами Там нужна цепочка чтобы по быст, Ivan_83 (ok), 20:53 , 25-Янв-24, (199) Прошу прощения, так-сказать на правах лингвиста, боюсь, что японский ни в чём не, Совершенно другой аноним (?), 09:56 , 25-Янв-24, (176) Прошу прощения, но на правах учащего японский и знающего английский на уровне ср, Аноним (-), 12:02 , 25-Янв-24, (190) Ну вроде как идея была правильная - все глаголы заканчиваются на 12427 , но , Совершенно другой аноним (?), 13:05 , 25-Янв-24, (192) Мобила лишний раз перезагрузится, томограф неправильные данные передаст, искусст, жабабыдлокодер (ok), 23:40 , 24-Янв-24, (156) +1 Да они и сейчас есть, Ада например и особенно Spark Pro Но, к сожалению, в ядр, Аноним (-), 17:20 , 24-Янв-24, (101) Так проблема в том, что вы этот санузел пытаетесь изуродовать со словами - как б, Ivan_83 (ok), 01:04 , 25-Янв-24, (161) Кто о чем, а вшывый о расте А ведь в коменте на который ты отвечал ни слова о ра, Аноним (110), 17:55 , 24-Янв-24, (110) –2 Можно было просто написать раньше было лучше, а теперь гогно, хотим быть идиота, Аноним (106), 17:56 , 24-Янв-24, (114) Скрыто модератором, Аноним (-), 23:59 , 24-Янв-24, (160) Скрыто модератором, Ivan_83 (ok), 01:49 , 25-Янв-24, (165) Скрыто модератором, Аноним (-), 11:27 , 25-Янв-24, (185) Скрыто модератором, Ivan_83 (ok), 21:37 , 25-Янв-24, (202) Скрыто модератором, n00by (ok), 08:03 , 26-Янв-24, (204) ага особенно с void functionPtr void и всякие 124 124 124 , Аноним (175), 09:31 , 25-Янв-24, (175) –1 Но согласитесь, у Rust с этим гораздо хуже fn longest a, b a x a Stri, Совершенно другой аноним (?), 10:42 , 25-Янв-24, (181) +2 Добавился символ , выкинули символ Не вижу ничего сложного - очень похоже int, Аноним (-), 11:56 , 25-Янв-24, (189) не скажите Когда два подряд спец-символа, как-то глаз спотыкается и выглядит не, Совершенно другой аноним (?), 12:20 , 25-Янв-24, (191) Это про одинарную кавычку Она ж во многих языках требует закрывающей пары Пото, n00by (ok), 16:39 , 25-Янв-24, (195) Таких макросов полторы штуки и нужны они крайне редко, если именно по нужде а не, Ivan_83 (ok), 21:04 , 25-Янв-24, (200) +1 Ахахаха, расскажи это разработчикам ядра Линукс Особенно Инго Молнару, который , Bottle (?), 11:01 , 25-Янв-24, (182) –2 Растоманам лучше помалкивать о скорости сборки, а то выйдет неудобно , Аноним (198), 18:40 , 25-Янв-24, (198) +1 Вот кстати почитать про palloc было занимательно, я например не знал что оно и з, RM (ok), 19:29 , 24-Янв-24, (136) Забавный патч Просто удаляет реалокацию Она там вообще не нужна была , Серб (ok), 12:35 , 24-Янв-24, (29) +2 // конкретно в этом месте она была очевидно вообще мимо тазика А то что там поулуч, пох. (?), 12:41 , 24-Янв-24, (33) –1 // Скрыто модератором, Аноним (75), 15:14 , 24-Янв-24, (74) О, вижу некие инновации А говорили бот-модератор, ии, вот это все а за ширмой, Аноним (75), 15:50 , 24-Янв-24, (83) shrink - это урезать буфер Преждевременная оптимизация - корень всех зол , n00by (ok), 17:10 , 24-Янв-24, (100) // Сколько десятилетий этому коду Это по человеческим меркам уже глубокий пенсионе, Аноним (169), 02:45 , 25-Янв-24, (169) –1 // Читаете мои мысли Доктор в курсе , n00by (ok), 10:31 , 25-Янв-24, (180) Баш-скрипты надо запретить Использовали бы питон - такой проблемы бы не было Э, Аноним (52), 13:54 , 24-Янв-24, (52) –2 // Одна из ключевых проблем баша 8212 то, что он позволяет запускать программы, , Аноним (53), 13:59 , 24-Янв-24, (58) // Погодите, давайте понаблюдаем как этот зумер переизобретёт идеальный сферический, Аноним (169), 02:43 , 25-Янв-24, (168) Ну ещё бы shell не позволял запускать исполняемые ELF-файлы Толку тогда от него, Аноним (66), 14:47 , 24-Янв-24, (69) // Питон позволяет отлично и удобно запускать исполняемые файлы amoffat sh Но что, Аноним (80), 15:37 , 24-Янв-24, (80) +1 // Унас есть такая пословицаХоть ты сто раз мнишь себя гением, если ты используешь , Аноним (81), 15:41 , 24-Янв-24, (81) –2 Желание везде пихать любимый яп вместо баша тоже детектор отклонений кстати , Аноним (57), 16:05 , 24-Янв-24, (86) +1 Баш это клей для конвейеров Если вы используете что-то большее, чем вызовы и ци, Аноним (106), 17:54 , 24-Янв-24, (108) Фигня в том, что Парадоксально, да bash - язык существенно более высокоуровн, User (??), 15:58 , 24-Янв-24, (85) // И вот тут бы примеры привести, но нет, User не смог для этого встать с дивана , Аноним (128), 19:10 , 24-Янв-24, (131) // Ээээм возьмите любой однострочник на баше Ну хоть один-то видеть должны были, User (??), 21:26 , 24-Янв-24, (145) Ты неправ, баш приспособлен под определённые задачи куда лучше любых альтернатив, Аноним (57), 01:14 , 25-Янв-24, (163) В том плане, что не более высокоуровневый , а фактически DSL В тикле кстати , User (??), 08:11 , 25-Янв-24, (173) Проблема с башем та же, что и с Перлом - сплошной write-only код получается, нап, Аноним (169), 02:40 , 25-Янв-24, (167) Так никто не говорит, что это хороший язык Просто - более высокоуровневый , User (??), 07:12 , 25-Янв-24, (172) Использовать надо Nushell, а не Питон Питон - как и любой язык не имеющий удоб, Аноним (206), 01:02 , 27-Янв-24, (206) А в чем уязвимость Переполнения отлавливаются железом и программа завершается , Аноним (104), 17:41 , 24-Янв-24, (104) // Как повезёт Если переполнение выйдет за границу страницы памяти, то отловится , Аноним (66), 19:21 , 24-Янв-24, (132) Никогда такого не было, и вот опять ненастоящие сишники прокрались в GNU и нако, Аноним (128), 19:08 , 24-Янв-24, (129) +4 // Ненастоящие и в GNU пробрались И в GNU были наезжавшие на Столмана , Аноним (66), 19:24 , 24-Янв-24, (133) // А как нонче трушность проверяют По ухоженности бороды Длине штаников Выбору туал, Аноним (75), 19:29 , 24-Янв-24, (135) Вот бсдишечка от гнутого софта и избавляется потихоньку все правильно делают Б, Аноним (75), 19:26 , 24-Янв-24, (134) +1 Угу, типа починили, до следующего раза А вот писали бы на современном C - не, Аноним (169), 02:37 , 25-Янв-24, (166) –3 // Не надо полумер Переписывайте на ржавом , _ (??), 00:02 , 26-Янв-24, (203) 1,2,3,15,29,52,104,129,166

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость в утилите GNU split, приводящая к переполнению бу..."	+4 +/–
Сообщение от Аноним (1), 24-Янв-24, 10:18
То ли ещё будет когда split научат с Unicode работать, точно наступят на все возможные грабли, как наступили в sort. Сейчас split только байтовые счётчики поддерживает и корежит при разделении текст в многобайтовых кодировках.
Ответить | Правка | Наверх | Cообщить модератору

	23. "Уязвимость в утилите GNU split, приводящая к переполнению бу..."	–1 +/–
	Сообщение от adolfus (ok), 24-Янв-24, 11:44
	А что с sort не так? Просто указываешь какой LC_COLLATE нужен и все. Или еще короче -- LANG $ LANG=C sort file
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Уязвимость в утилите GNU split, приводящая к переполнению бу..."	+/–
	Сообщение от Аноним (1), 24-Янв-24, 15:27
	> А что с sort не так? https://bugzilla.suse.com/show_bug.cgi?id=928749
	Ответить | Правка | Наверх | Cообщить модератору

	178. "Уязвимость в утилите GNU split, приводящая к переполнению бу..."	+/–
	Сообщение от Бывалый смузихлёб (?), 25-Янв-24, 10:28
	> cwrite (n_out == 0, hold, n_hold); > n_out += n_hold; > - if (n_hold > bufsize) > -   hold = xirealloc (hold, bufsize); > n_hold = 0; > - hold_size = bufsize; Учитывая что весь патч - это не переделка, а просто выкидывание какого-то ненужного гомна без которого работает даже лучше, это и граблями называть едва ли корректно В итоге окажется что какой-то очередной эксперимент по впиливанию незаметных дыр в попенсорс Или - откровенная криворукость и отсутствие внятного тестирования
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема