OpenForum RSS: Уязвимость в сетевых библиотеках языков Rust и Go, позволяющая обойти проверку IP-адресов https://ns.opennet.ru/openforum/vsluhforumID3/124996.html В стандартных библиотеках языков Rust и Go выявлена уязвимость, связанная с некорректной обработкой IP-адресов с восьмеричными цифрами в функциях разбора адреса. Уязвимость позволяет обойти проверки допустимых адресов в приложениях, например, для организации обращения к адресам loopback-интерфейса (127.x.x.x) или интранет-подсетям при совершении атак SSRF (Server-side request forgery). Уязвимости продолжают цикл проблем, ранее выявленных в библиотеках node-netmask (JavaScript, CVE-2021-28918, CVE-2021-29418), private-ip (JavaScript, CVE-2020-28360), ipaddress (Python, CVE-2021-29921), Data::Validate::IP (Perl, CVE-2021-29662) и Net::Netmask (Perl, CVE-2021-29424)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55607<br> Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ... (Alladin) https://ns.opennet.ru/openforum/vsluhforumID3/124996.html#627 Thu, 19 Aug 2021 21:07:49 GMT Все ок, в rust давно это исправили, можете спать спокойно:)<br> Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ... (Аноним) https://ns.opennet.ru/openforum/vsluhforumID3/124996.html#626 Sat, 14 Aug 2021 11:56:30 GMT IPv4-проблемы<br> Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ... (Аноним) https://ns.opennet.ru/openforum/vsluhforumID3/124996.html#623 Fri, 13 Aug 2021 17:27:49 GMT ...хотя разница есть: ошибок в расте куда больше.<br> Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ... (Аноним) https://ns.opennet.ru/openforum/vsluhforumID3/124996.html#622 Fri, 13 Aug 2021 17:26:38 GMT А если нет разницы, зачем нужен раст?<br> Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ... (Аноним) https://ns.opennet.ru/openforum/vsluhforumID3/124996.html#621 Fri, 13 Aug 2021 14:30:57 GMT &gt;А в {LangName} вообще есть что-то без ошибок? Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ... (Аноньимъ) https://ns.opennet.ru/openforum/vsluhforumID3/124996.html#620 Fri, 13 Aug 2021 14:23:28 GMT &gt;Вообще-то можно. Причем это уже делали - две полоски с нулями и единицами, а курица в третьей полоске их сумму отмечала. Бинарная логика же.<br><br>Так речь же про умножение в уме.<br>Десятичными счётами то-же не хитро пользоваться.<br><br>&gt;но к таблице умножения это не относится.<br><br>https://pikabu.ru/story/dvenadtsaterichnaya_sistema_schisleniya_2591443<br> Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ... (Урри) https://ns.opennet.ru/openforum/vsluhforumID3/124996.html#619 Fri, 13 Aug 2021 14:07:54 GMT Преимущества я нашел здесь: https://pikabu.ru/story/nekotoryie_naglyadnyie_preimushchestva_12chnoy_sistemyi_schisleniya_5614081<br><br>Заманчиво выглядит, но к таблице умножения это не относится.<br><br>&gt; 78 на 9 умножте.<br><br>Ну да, согласен, в двоичной действительно слишком много запоминать единичек.<br>Хотя само умножение - очень просто.<br><br>&gt; Курицу вы не натренируете гарантированно.<br><br>Вообще-то можно. Причем это уже делали - две полоски с нулями и единицами, а курица в третьей полоске их сумму отмечала. Бинарная логика же.<br> Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ... (Аноним) https://ns.opennet.ru/openforum/vsluhforumID3/124996.html#618 Thu, 12 Aug 2021 19:37:37 GMT &gt; Уязвимость в библиотеках Rust<br><br>А в расте вообще есть что-то без ошибок?<br> Уязвимость в сетевых библиотеках языков Rust и Go, позволяющ... (Аноньимъ) https://ns.opennet.ru/openforum/vsluhforumID3/124996.html#617 Wed, 11 Aug 2021 20:46:07 GMT &gt;Те же яйца, только запоминать на 44% больше.<br><br>Там числа повторяются везде в 12б системе.<br><br>&gt;А что там считать то? 0+0=0, 0+1=1, 1+0=1, 1+1=10. Все.<br><br>У вас в двоичной в вашем примере ничего коме сложения чисел от 0 до 2х нет.<br>Вы прикалываетесь?<br>78 на 9 умножте.<br>А лучше поделите.<br>В уме причём.<br><br>&gt;Можно даже курицу надрессировать, чтобы считала.<br><br>Курицу вы не натренируете гарантированно.<br>