Исходное сообщение
"70% проблем с безопасностью в Chromium вызваны ошибками при ..." Отправлено Ordu, 24-Май-20 16:54
Какие именно проблемы из перечисленных были решены? Я спросил у гугла про qt + use-after-free и тут же он нашёл мне: https://nvd.nist.gov/vuln/detail/CVE-2020-12267 https://bugreports.qt.io/browse/QTBUG-60786 https://bugreports.qt.io/browse/QTBUG-62443 Ты можешь сам поискать ещё, если тебе мало. qt точно так же ходит по граблям use-after-free как и все остальные. Насчёт Delphi/Pascal я не уверен, я никогда не писал на них сколь-нибудь серьёзно, но загуглил и вот что нашёл: https://wiert.me/2020/01/20/delphi-a-few-notes-on-tracking-d.../ Что наводит на мысль о том, что в Delphi тоже вполне возможно наступить на use-after-free. Где надо вызывать free -- это очень сложный вопрос, на который не всегда можно ответить статически, иногда ответ надо искать динамически. Если при этом нет жёсткой системы, которая позволяет, хотя бы, отличить одно от другого, и которая ругается при компиляции о том, что в коде не очевидно где нужно вызывать free, то программисты будут вызывать free не там где надо. ps. Да и в любом случае -- решены или не решены, -- всё равно ситуация оказывается резко сложнее, чем описывает ТС.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Какие именно проблемы из перечисленных были решены? > Я спросил у гугла про qt + use-after-free и тут же он > нашёл мне: > https://nvd.nist.gov/vuln/detail/CVE-2020-12267 > https://bugreports.qt.io/browse/QTBUG-60786 > https://bugreports.qt.io/browse/QTBUG-62443 > Ты можешь сам поискать ещё, если тебе мало. qt точно так же > ходит по граблям use-after-free как и все остальные. > Насчёт Delphi/Pascal я не уверен, я никогда не писал на них сколь-нибудь > серьёзно, но загуглил и вот что нашёл: https://wiert.me/2020/01/20/delphi-a-few-notes-on-tracking-down-a-use-after-free-related-issue-involving-interfaces-crashing-inside-system-_intfclear/ > Что наводит на мысль о том, что в Delphi тоже вполне возможно > наступить на use-after-free. > Где надо вызывать free -- это очень сложный вопрос, на который не > всегда можно ответить статически, иногда ответ надо искать динамически. Если при > этом нет жёсткой системы, которая позволяет, хотя бы, отличить одно от > другого, и которая ругается при компиляции о том, что в коде > не очевидно где нужно вызывать free, то программисты будут вызывать free > не там где надо. > ps. Да и в любом случае -- решены или не решены, -- > всё равно ситуация оказывается резко сложнее, чем описывает ТС.
	Введите код, изображенный на картинке: