forum.opennet.ru

"Уязвимости в GDK-Pixbuf, затрагивающие Chromium, Firefox, VL..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Уязвимости в GDK-Pixbuf, затрагивающие Chromium, Firefox, VL..."	+/–
Сообщение от pripolz (?), 04-Сен-17, 15:34
Компилер не виноват в том, что кто-то там решил, что перегружать 32-битное число допустимо. Это не ошибка из серии "не заметил", типа if (a = b) { .. } , грязный хак из серии "проверил - работает". ----------- П.С: как думаешь, жабиные гуи используют GdkPixBuf ? А Сишарповские ? А питоновские?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в GDK-Pixbuf, затрагивающие Chromium, Firefox, VL..., opennews, 31-Авг-17, 09:14 [смотреть все]

Шикарный баг Небось signed unsigned намешали в кучу , Аноним, 31-Авг-17, 09:14 (1) //
- Ну, примерно Тащат то, что заведомо unsigned, в int , Crazy Alex, 31-Авг-17, 11:18 (18)
Эпично Что-то даже такого сходу таких уязвимостей и не припомню сходу , хрю, 31-Авг-17, 09:28 (2) //
- просто до них редко доходят руки у исследователей и еще реже это выносят на свет, пох, 31-Авг-17, 09:55 (9) //
  - что же, как не pixbuf, стоит собираться с -O3 Риторический вопрос, но может у , Аноним, 31-Авг-17, 10:22 (12) //
    - только то, что проверено разработчиком именно на такую сборку - -O3 может ломать, пох, 31-Авг-17, 12:31 (25)
      - сорри, убежало недописанным- что у многих систем это дефолтный CFLAGS, с которы, пох, 31-Авг-17, 12:32 (27)
  - использование внутри выражений - прерогатива мамкиных какеров, с ущемленным, Аноним, 31-Авг-17, 10:25 (13) //
    - Ну почему же Можно использовать внутри выражений main do putStrLn Hell, Vkni, 31-Авг-17, 17:32 (44)
  - В mainline исправлено, скобки добавили , Аноним, 31-Авг-17, 11:20 (19) //
    - wow, Comdiv молодец, значит Или кто-то еще, кто не поленился донести до разрабо, пох, 31-Авг-17, 12:27 (24)
  - Возьмём это самое слово -O5 Зачем мы его произносим,Когда мы свободно могли бы с, trolleybus, 31-Авг-17, 14:22 (41)
- Потому что очень мало кто использует clang с -O3 Практически все основные дистр, Аноним, 31-Авг-17, 13:24 (33)
- это ж как надо было написать проверки, чтобы компилятор их как UB распознал, НяшМяш, 31-Авг-17, 13:41 (39) //
  - Интереснее как можно так написать компилятор, что он выкидывает значащий код раб, Аноним, 31-Авг-17, 22:43 (58)
- Почитай рассылки ядра линукс и коменты Торвальдса о подобных оптимизациях Торва, Аноним, 01-Сен-17, 09:41 (65)
А не в clang все нормально , Аноним, 31-Авг-17, 09:37 (4) //
- В дельфи еще лучше - он при таких UB в рантайме exception ы генерирует ну при о, Аноним, 31-Авг-17, 09:49 (5)
- I When this code is compiled with GCC 6 1 or Clang 3 8 with -O2 flag, theove, Andrey Mitrofanov, 31-Авг-17, 09:52 (6)
А в тикете написаноWhen this code is compiled with GCC 6 1 or Clang 3 8 with -O, anonimus, 31-Авг-17, 09:55 (7) //
- А ещё интересно то, что он открыт уже год , anonimus, 31-Авг-17, 09:59 (10)
- о, занятненько Кстати, и пофкисить у них получилось со второй попытки https b, пох, 31-Авг-17, 10:01 (11)
Опасность проблемы смягчает то, что она проявляется только при сборке библиотек, Fidel Castro, 31-Авг-17, 09:55 (8) //
- Ага, там потому нормальный список дистров, z, 31-Авг-17, 10:51 (15) //
  - и что они используют -O2, а значит проблеме не подвержены , Fidel Castro, 31-Авг-17, 22:43 (57)
- Без разницы https godbolt org g Prpbrv, Аноним, 31-Авг-17, 12:04 (23)
Может не надо ничего из кода удалять компиляторам Развели ИИ в переводчике, а т, Аноним, 31-Авг-17, 10:47 (14) //
- Я вот тоже не пойму косяк компилятора, а баг а либе, z, 31-Авг-17, 10:54 (16) //
  - Жена Це W W Стандарт компилятооа вне подозрений , Andrey Mitrofanov, 31-Авг-17, 12:31 (26)
- Тогда половина нагoвнoкоженного вообще перестанет собираться , Аноним, 31-Авг-17, 10:58 (17)
- Без проблем Собирай всё с -O0, расскажешь нам о результатах Особенно о произво, h31, 31-Авг-17, 11:52 (22)
- Компилятор делает всё правильно Если поведение не определено, может творить что, Аноним, 31-Авг-17, 13:31 (37) //
  - Ага Выполнять rm -rf А чо, по стандарту же , УЖАС СОВКА, 31-Авг-17, 20:42 (50)
  - И никаких warning s Настоящие погроммисты погроммируют согласно стандрту и безош, УЖАС СОВКА, 31-Авг-17, 20:44 (51)
Может проще перейти на Qt , VINRARUS, 31-Авг-17, 11:48 (20) //
- Вряд ли https access redhat com security cve CVE-2015-1858https access redha, iPony, 31-Авг-17, 12:52 (30)
- На Rust же, в этом году модно переходить на Rust, УЖАС СОВКА, 31-Авг-17, 20:45 (52) //
  - Под Qt готовые графические библиотеки и вообще всё вылизывается силами KDE А Rus, VINRARUS, 31-Авг-17, 21:21 (54)
И снова дырявые GTK с гнумом, Аноним, 31-Авг-17, 12:34 (28) //
- Да, что характерно, про кде-софт не появляется новостей о закрытии уязвимости , Хряк, 31-Авг-17, 12:49 (29) //
  - Ну так потому что оно не особо кому надо А так https www kde org info security, iPony, 31-Авг-17, 12:57 (31)
Хи-хи Буквально позавчера местные сишные эксперты уверяли, что в си всё под , лютый жабист__, 31-Авг-17, 13:22 (32) //
- Так и есть Если не читаешь документацию к любому компилятору - ССЗБ , Аноним, 31-Авг-17, 13:29 (36)
- Это не фантастика, но да, кривые руки , Аноним, 31-Авг-17, 13:38 (38) //
  - Ага ага70-е Языки и компилляторы не виноваты, что программисты путаются скача с , УЖАС СОВКА, 31-Авг-17, 19:37 (48)
- Чтобы ты понимал, что там произошло программер проявил некомпетентность, провер, pripolz, 31-Авг-17, 21:57 (55) //
  - Мне ситуация напоминает когда кто-то из доблестных органов портачит, его увольня, лютый жабист__, 01-Сен-17, 05:25 (64) //
    - Компилер не виноват в том, что кто-то там решил, что перегружать 32-битное число , pripolz, 04-Сен-17, 15:34 (68)
Обновление gdk-pixbuf2-2 36 9-1 fc25 x86_64 в fedora25 исправлено, ыть, 31-Авг-17, 13:28 (35) //
- Да, чего-то автор наврал про fedora И ссылка левая У меня тоже gdk-pixbuf2-2 , Хряк, 31-Авг-17, 17:36 (45) //
  - Действительно Оставались неисправленными где-то с месяц назад https bodhi fed, 0x0, 31-Авг-17, 18:05 (46)
  - Наверное, это потому, что в Fedora gdk-pixbuf бывает только mingw- https bodhi, 0x0, 31-Авг-17, 18:11 (47)
А можно в Debian, Ubuntu, RHEL, SUSE, openSUSE, FreeBSD и Fedora GTK будет собра, Аноним, 31-Авг-17, 14:52 (42) //
- pkg info -r tifftiff-4 0 8 sane-backends-1 0 27 lcms2-2 8 webp-0 6 0_3 ghosts, iZEN, 03-Сен-17, 11:48 (67)
Сенсация Канпелятор создает уязвимости при помощи определенных флагов D, fidaj, 31-Авг-17, 15:26 (43)
А релиз 2 36 7 был 18 июля, т е уже полтора месяца назад всё исправлено и пылит, Андрей, 31-Авг-17, 21:06 (53) //
- Вот не надо обобщать https packages altlinux org ru p8 srpms libgdk-pixbuf ch, Michael Shigorin, 01-Сен-17, 00:40 (59) //
  - ArchLinux и вот AltLinux - это просто исключения , Андрей, 01-Сен-17, 03:21 (62)
- И для этого тоже Дистрибутивам потенциальных контрибъюторов стимулировать как-т, 0x0, 01-Сен-17, 00:46 (60) //
  - Если бы Дебиан что-то github а gitlab а настроили, а то в https anonscm debian, Андрей, 01-Сен-17, 03:27 (63)
- Единственный баг, для которого Дебиан накладывает патч, потому что апстрим сказа, Андрей, 01-Сен-17, 03:18 (61)
pkg info -x pixbufgdk-pixbuf2-2 36 9, iZEN, 03-Сен-17, 11:44 (66)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру