Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в GCC, позволяющая обойти защиту от переполнения стека, opennews (??), 15-Сен-23, (0) [смотреть все] ожиданно надо_править как раз недавно на этот самый аарч64 и собирал Х, InuYasha (??), 14:14 , 15-Сен-23, (1) –1 // Скрыто модератором, Аноним (-), 14:25 , 15-Сен-23, (6) –1 Аноним выше написал бред Напиши заявление на увольнение по собственному желанию,, Аноним (13), 14:55 , 15-Сен-23, (13) +1 // Аноним прав, как правило в релизе задействован флаг protector-strong и protector, Аноним (14), 15:04 , 15-Сен-23, (14) // Это смортя кто релизит У меня релиз c code --param ssp-buffer-size 1 -fstack-p, Аноним (38), 07:23 , 16-Сен-23, (38) Gentoo Hardened, по умолчанию, релиз code --param ssp-buffer-size 4 -fstack-pr, Аноним (46), 15:03 , 16-Сен-23, (46) Скрыто модератором, Аноним (-), 14:52 , 17-Сен-23, (58) –1 Речь шла о настройках по умолчанию, спецификациях gcc, для Hardened Gentoo Как т, Аноним (62), 07:50 , 18-Сен-23, (62) alloca - зло, Аноним (2), 14:15 , 15-Сен-23, (2) –1 // Скрыто модератором, Аноним (-), 14:26 , 15-Сен-23, (7) +6 Скрыто модератором, Аноним (-), 09:26 , 16-Сен-23, (41) –2 Какая продуманная архитектура у этого арма , Аноним (14), 14:21 , 15-Сен-23, (4) +1 // У RISC-V еще круче , там на безопасность сразу болт забили - проблемы с безопас, Аноним (19), 16:20 , 15-Сен-23, (19) +6 // Пусть погроммисты правильно код пишут А то нарасплодилось , AKTEON (?), 19:44 , 15-Сен-23, (25) –4 Поясни, burjui (ok), 19:45 , 15-Сен-23, (26) // Прочти все ответы на этот комент https www opennet ru openforum vsluhforumID3, Аноним (38), 07:30 , 16-Сен-23, (39) А при чем здесь архитектура арма Все вопросы к кодогенератору gcc для нее , Аноним (24), 19:31 , 15-Сен-23, (24) +1 Ахаха Кто там в предыдущей теме раз пять лез с советами использовать -fstack-pr, Анонин (?), 14:37 , 15-Сен-23, (11) +2 // Так поэтому и новость - уязвимость, а не фича Завтра исправят и будет норм А ес, Аноним (15), 15:08 , 15-Сен-23, (15) +1 А в чём уязвимость Без отдельной уязвимости в софте толку от этого 0, а с допол, Аноним (20), 17:14 , 15-Сен-23, (20) +3 Сейчас любой комп это сплошная уязвимость Те кто думает что блоб только intel m, Аноним (21), 17:27 , 15-Сен-23, (21) +2 // И каким образом АНБ подключается к микроконтрллеру , AKTEON (?), 20:58 , 15-Сен-23, (30) // Через вездесущие спутники илона маска, ИмяХ (?), 21:58 , 15-Сен-23, (32) Специальной ассемблерной инструкцией или изменением битов или ещё чего-то там от, Товарищ Ким Чен Ын (?), 09:28 , 17-Сен-23, (52) +2 Программатором, когда есть доступ, как и все нормальные люди А затем делают выв, Аноним (56), 10:56 , 17-Сен-23, (56) Сгорел сарай, гори и хата Правда неясно, какое отношение блоб Intel ME имеет к л, Аноним (33), 23:46 , 15-Сен-23, (33) // Отношение отказаться от компьютера вообще Л - логика Ты только представь как ж, Товарищ Ким Чен Ын (?), 09:30 , 17-Сен-23, (53) Мне кажется никакого , Аноним (56), 11:05 , 17-Сен-23, (57) что это IBV , Аноним (63), 14:06 , 18-Сен-23, (63) Именно поэтому я за llvm clang , Пес (?), 18:22 , 15-Сен-23, (23) –4 // Не любишь, когда уязвимости фиксят , C00l_ni66a (ok), 21:02 , 15-Сен-23, (31) +3 Появление clang обусловлено только лицензионной шизой и не более , Товарищ Ким Чен Ын (?), 09:24 , 17-Сен-23, (51) день два, да дыру залатают, riokor (?), 19:57 , 15-Сен-23, (27) // Но софт собранный уязвимой версией сам не пересоберётся , Аноним (34), 00:12 , 16-Сен-23, (34) // Даёшь каждому приложению по собственному серверу, как завещал Великий Ленин , Аноним (37), 02:37 , 16-Сен-23, (37) Т е исправление этой ошибки облегчит отладку ошибки переполнения буфера на AARC, Аноним (36), 02:13 , 16-Сен-23, (36) Всё так печально , Аноним (40), 08:33 , 16-Сен-23, (40)   // Угу Кмк в отрасли ныне имеет место быть параноидальная переоценка рисков Множест, Tron is Whistling (?), 10:58 , 16-Сен-23, (43) –2   // А обусловлено всё гиперконцентрацией в мегаоблачках , проникновение в которые м, Tron is Whistling (?), 11:00 , 16-Сен-23, (44) –2   А у вас есть лучше идеи Мне кажется что по другому и не возможно, разве-что дру, Аноним (49), 02:12 , 17-Сен-23, (49)   Добрая часть современных погромистов и понятия не имеют что такое стек и как он , Товарищ Ким Чен Ын (?), 09:22 , 17-Сен-23, (50) +2 // Стек - это первым вошёл и последник вышел , Аноним (-), 18:16 , 17-Сен-23, (60) Это привет из ООП-говнопомойки Кошерный ООП требует, чтобы все переменные без и, adolfus (ok), 19:36 , 03-Окт-23, (65) 1,2,4,11,20,21,23,27,36,40,50,65

Сообщения

[Сортировка по времени | RSS]

40. "Уязвимость в GCC, позволяющая обойти защиту от переполнения ..."	+/–
Сообщение от Аноним (40), 16-Сен-23, 08:33
> Защита "-fstack-protector" основана на добавлении в стек после указателей и объектов канареечных меток - случайных последовательностей, неизменность которых проверяется... Всё так печально?
Ответить | Правка | Наверх | Cообщить модератору

	43. "Уязвимость в GCC, позволяющая обойти защиту от переполнения ..."	–2 +/–
	Сообщение от Tron is Whistling (?), 16-Сен-23, 10:58
	Угу. Кмк в отрасли ныне имеет место быть параноидальная переоценка рисков. Множественные статьи о wifi-радарах, съёмке моргания LED при чтении смарт-карты и прочем маразме только подтверждают.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Уязвимость в GCC, позволяющая обойти защиту от переполнения ..."	–2 +/–
	Сообщение от Tron is Whistling (?), 16-Сен-23, 11:00
	А обусловлено всё гиперконцентрацией в "мегаоблачках", проникновение в которые может разом ударить по миллионам пользователей совершенно разных сервисов. Вот с этим стоило бы что-то делать, например ограничивать облачка по числу клиентов и сервисов на клиента.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Уязвимость в GCC, позволяющая обойти защиту от переполнения ..."	+/–
	Сообщение от Аноним (49), 17-Сен-23, 02:12
	А у вас есть лучше идеи? Мне кажется что по другому и не возможно, разве-что другой язык использовать.
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема