Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в GCC, позволяющая обойти защиту от переполнения стека, opennews (??), 15-Сен-23, (0) [смотреть все] ожиданно надо_править как раз недавно на этот самый аарч64 и собирал Х, InuYasha (??), 14:14 , 15-Сен-23, (1) –1 // Скрыто модератором, Аноним (-), 14:25 , 15-Сен-23, (6) –1 Аноним выше написал бред Напиши заявление на увольнение по собственному желанию,, Аноним (13), 14:55 , 15-Сен-23, (13) +1 // Аноним прав, как правило в релизе задействован флаг protector-strong и protector, Аноним (14), 15:04 , 15-Сен-23, (14) // Это смортя кто релизит У меня релиз c code --param ssp-buffer-size 1 -fstack-p, Аноним (38), 07:23 , 16-Сен-23, (38) Gentoo Hardened, по умолчанию, релиз code --param ssp-buffer-size 4 -fstack-pr, Аноним (46), 15:03 , 16-Сен-23, (46) Скрыто модератором, Аноним (-), 14:52 , 17-Сен-23, (58) –1 Речь шла о настройках по умолчанию, спецификациях gcc, для Hardened Gentoo Как т, Аноним (62), 07:50 , 18-Сен-23, (62) alloca - зло, Аноним (2), 14:15 , 15-Сен-23, (2) –1 // Скрыто модератором, Аноним (-), 14:26 , 15-Сен-23, (7) +6 Скрыто модератором, Аноним (-), 09:26 , 16-Сен-23, (41) –2 Какая продуманная архитектура у этого арма , Аноним (14), 14:21 , 15-Сен-23, (4) +1 // У RISC-V еще круче , там на безопасность сразу болт забили - проблемы с безопас, Аноним (19), 16:20 , 15-Сен-23, (19) +6 // Пусть погроммисты правильно код пишут А то нарасплодилось , AKTEON (?), 19:44 , 15-Сен-23, (25) –4 Поясни, burjui (ok), 19:45 , 15-Сен-23, (26) // Прочти все ответы на этот комент https www opennet ru openforum vsluhforumID3, Аноним (38), 07:30 , 16-Сен-23, (39) А при чем здесь архитектура арма Все вопросы к кодогенератору gcc для нее , Аноним (24), 19:31 , 15-Сен-23, (24) +1 Ахаха Кто там в предыдущей теме раз пять лез с советами использовать -fstack-pr, Анонин (?), 14:37 , 15-Сен-23, (11) +2 // Так поэтому и новость - уязвимость, а не фича Завтра исправят и будет норм А ес, Аноним (15), 15:08 , 15-Сен-23, (15) +1 А в чём уязвимость Без отдельной уязвимости в софте толку от этого 0, а с допол, Аноним (20), 17:14 , 15-Сен-23, (20) +3 Сейчас любой комп это сплошная уязвимость Те кто думает что блоб только intel m, Аноним (21), 17:27 , 15-Сен-23, (21) +2 // И каким образом АНБ подключается к микроконтрллеру , AKTEON (?), 20:58 , 15-Сен-23, (30)   // Через вездесущие спутники илона маска, ИмяХ (?), 21:58 , 15-Сен-23, (32)   Специальной ассемблерной инструкцией или изменением битов или ещё чего-то там от, Товарищ Ким Чен Ын (?), 09:28 , 17-Сен-23, (52) +2   Программатором, когда есть доступ, как и все нормальные люди А затем делают выв, Аноним (56), 10:56 , 17-Сен-23, (56)   Сгорел сарай, гори и хата Правда неясно, какое отношение блоб Intel ME имеет к л, Аноним (33), 23:46 , 15-Сен-23, (33) // Отношение отказаться от компьютера вообще Л - логика Ты только представь как ж, Товарищ Ким Чен Ын (?), 09:30 , 17-Сен-23, (53) Мне кажется никакого , Аноним (56), 11:05 , 17-Сен-23, (57) что это IBV , Аноним (63), 14:06 , 18-Сен-23, (63) Именно поэтому я за llvm clang , Пес (?), 18:22 , 15-Сен-23, (23) –4 // Не любишь, когда уязвимости фиксят , C00l_ni66a (ok), 21:02 , 15-Сен-23, (31) +3 Появление clang обусловлено только лицензионной шизой и не более , Товарищ Ким Чен Ын (?), 09:24 , 17-Сен-23, (51) день два, да дыру залатают, riokor (?), 19:57 , 15-Сен-23, (27) // Но софт собранный уязвимой версией сам не пересоберётся , Аноним (34), 00:12 , 16-Сен-23, (34) // Даёшь каждому приложению по собственному серверу, как завещал Великий Ленин , Аноним (37), 02:37 , 16-Сен-23, (37) Т е исправление этой ошибки облегчит отладку ошибки переполнения буфера на AARC, Аноним (36), 02:13 , 16-Сен-23, (36) Всё так печально , Аноним (40), 08:33 , 16-Сен-23, (40) // Угу Кмк в отрасли ныне имеет место быть параноидальная переоценка рисков Множест, Tron is Whistling (?), 10:58 , 16-Сен-23, (43) –2 // А обусловлено всё гиперконцентрацией в мегаоблачках , проникновение в которые м, Tron is Whistling (?), 11:00 , 16-Сен-23, (44) –2 А у вас есть лучше идеи Мне кажется что по другому и не возможно, разве-что дру, Аноним (49), 02:12 , 17-Сен-23, (49) Добрая часть современных погромистов и понятия не имеют что такое стек и как он , Товарищ Ким Чен Ын (?), 09:22 , 17-Сен-23, (50) +2 // Стек - это первым вошёл и последник вышел , Аноним (-), 18:16 , 17-Сен-23, (60) Это привет из ООП-говнопомойки Кошерный ООП требует, чтобы все переменные без и, adolfus (ok), 19:36 , 03-Окт-23, (65) 1,2,4,11,20,21,23,27,36,40,50,65

Сообщения

[Сортировка по времени | RSS]

	30. "Уязвимость в GCC, позволяющая обойти защиту от переполнения ..."	+/–
	Сообщение от AKTEON (?), 15-Сен-23, 20:58
	И каким образом АНБ подключается к микроконтрллеру ??
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимость в GCC, позволяющая обойти защиту от переполнения ..."	+/–
	Сообщение от ИмяХ (?), 15-Сен-23, 21:58
	Через вездесущие спутники илона маска
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Уязвимость в GCC, позволяющая обойти защиту от переполнения ..."	+2 +/–
	Сообщение от Товарищ Ким Чен Ын (?), 17-Сен-23, 09:28
	Специальной ассемблерной инструкцией или изменением битов или ещё чего-то там открывается то о существовании чего ты только догадываешься. Не зря же комп принудительно шатдаунится через 30 минут если вырезать из флешки регион IME.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	56. "Уязвимость в GCC, позволяющая обойти защиту от переполнения ..."	+/–
	Сообщение от Аноним (56), 17-Сен-23, 10:56
	Программатором, когда есть доступ, как и все нормальные люди. А затем делают выводы, все зависит от устройства. Проблема в том что микроконтроллер, который окончательно запрограммирован не должен выдавать лишнюю информацию, но у него могут быть недокументированные возможности.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема