OpenForum RSS: Переполнение буфера в OpenSSL, эксплуатируемое при проверке сертификатов X.509 https://www.opennet.ru/openforum/vsluhforumID3/128821.html Опубликован корректирующий выпуск криптографической библиотеки OpenSSL 3.0.7, в котором устранены две уязвимости. Обе проблемы вызваны переполнением буфера в коде проверки поля с email-адресом в сертификатах X.509 и потенциально могут привести к выполнению кода при обработке специально оформленного сертификата. На момент публикации исправления разработчиками OpenSSL не было зафиксировано фактов наличия рабочего эксплоита, способного привести к выполнению кода атакующего...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58025<br> Переполнение буфера в OpenSSL, эксплуатируемое при проверке ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/128821.html#155 Thu, 03 Nov 2022 23:00:48 GMT фу фу фу, не надо тогда нам этого сахара. сегодня сахарка поюзал, а завтра уже с женщинами спишь и об ооп думаешь. фуу гадость<br> Переполнение буфера в OpenSSL, эксплуатируемое при проверке ... (freecoder) https://www.opennet.ru/openforum/vsluhforumID3/128821.html#154 Thu, 03 Nov 2022 20:27:09 GMT Смотря как обращаешься. Если вызываешь [code].get(i)[/code] то этот метод возвращает опциональный результат. Если используешь синтаксис с прямоугольными скобками, то будет паника. Если вызываешь [code].get_unchecked(i)[/code] то в случае выхода за границу произойдет UB (этот метод unsafe).<br> Переполнение буфера в OpenSSL, эксплуатируемое при проверке ... (истина в последней инстанции) https://www.opennet.ru/openforum/vsluhforumID3/128821.html#153 Thu, 03 Nov 2022 17:42:39 GMT Этого никогда не случиться. Потому что вы его никогда не допишете.<br> Переполнение буфера в OpenSSL, эксплуатируемое при проверке ... (истина в последней инстанции) https://www.opennet.ru/openforum/vsluhforumID3/128821.html#152 Thu, 03 Nov 2022 17:40:48 GMT &gt; Опять ненастоящие Сишники, да что ж такое!<br><br>Опять где же настоящие растоманщики?<br> Переполнение буфера в OpenSSL, эксплуатируемое при проверке ... (n00by) https://www.opennet.ru/openforum/vsluhforumID3/128821.html#151 Thu, 03 Nov 2022 14:25:50 GMT На самом деле Си транслятор точно так же знает длину &#171;строки&#187; на этапе трансляции. Иначе он бы не смог бы разместить её в объектном файле.<br> Переполнение буфера в OpenSSL, эксплуатируемое при проверке ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/128821.html#150 Thu, 03 Nov 2022 13:14:18 GMT Просто в Паскале компилятор самолично высчитывает длину строки. А в Си компилятор не высчитывает длину строки, длину строки считает программсит.<br> Переполнение буфера в OpenSSL, эксплуатируемое при проверке ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/128821.html#149 Thu, 03 Nov 2022 13:12:07 GMT &gt; строки это синтаксический сахар<br>&gt;&gt;Ошибаешься...<br><br>Он не ошибается. А твоё умозаключение приведёт тебя прямиком в ООП языки.<br> Переполнение буфера в OpenSSL, эксплуатируемое при проверке ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/128821.html#148 Thu, 03 Nov 2022 12:32:50 GMT Переходить на iphone, там нет ненавистного местным экспертам раста<br> Переполнение буфера в OpenSSL, эксплуатируемое при проверке ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/128821.html#147 Thu, 03 Nov 2022 11:55:20 GMT Лучше на зайку<br>