forum.opennet.ru

"Уязвимость в gettext, позволяющая выполнить код при обработк..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость в gettext, позволяющая выполнить код при обработк..."	+4 +/–
Сообщение от beck (??), 13-Ноя-18, 11:11
В языках с автоматическим управлением памятью управление памятью написано на тех же языках с ручным управлением памятью. И это конец рекурсии, так сказать. Такого рода уязвимости будут всегда, так как всегда будут находить огрехи в реализациях, компиляторах, железе, драйверах, сочетании всего этого.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в gettext, позволяющая выполнить код при обработк..., opennews, 13-Ноя-18, 09:14 [смотреть все]

Вот вам и языки с ручным управлением памятью садится и ждет еду , Аноним, 13-Ноя-18, 09:14 (1) //
- Ну а толку Если есть доступ испортить po-файлы, то можно и исполняемые пошатать, ползкрокодил, 13-Ноя-18, 09:58 (2) //
  - А разве нельзя подложить свой po файл без доступа в usr , Ordu, 13-Ноя-18, 10:15 (3) //
    - po для людей, для программ gmo, их из po получают И если вы в usr писать мож, Аноним, 13-Ноя-18, 11:00 (8)
      - Там указано без доступа в usr , Аноним, 13-Ноя-18, 13:04 (14)
  - А если ты написал программу, можно подумать ты будешь ревьюить po файлы в PR ес, ig0r, 14-Ноя-18, 10:59 (24) //
    - Можно даже отревьюить, а потом окажется, что какая-то последовательность иерогли, ползкрокодил, 28-Ноя-18, 18:22 (32)
- Сейчас выдвинут тезис, что ручное управление памятью нужно осилить Тезис буде, Аноним, 13-Ноя-18, 10:32 (5) //
  - Что-то твой опус напоминает анекдот про Петьку и логику , Аноним, 13-Ноя-18, 10:41 (6) //
    - Скорее, про Петьку и нюанс , Акакжев, 13-Ноя-18, 10:53 (7)
  - безбожно неэффективный код, captcha 20168, 13-Ноя-18, 11:06 (10) //
    - Предрассудки Ручное управление памятью тоже требует ресурсов, а порой и медленн, Аноним, 13-Ноя-18, 18:16 (20)
      - Помнится, в Java был многпоточны , Annoynymous, 14-Ноя-18, 22:18 (29)
      - Помнится, в Java был многопоточный GC , Annoynymous, 14-Ноя-18, 22:19 (30)
        
        Уж каких там только GC не было, а все равно тормозит , Аноним, 15-Ноя-18, 00:03 (31)
  - Всё правильно изложил Да, так оно и есть - с памятью надо обращаться аккуратно , Аноним, 13-Ноя-18, 14:14 (17) //
    - Вот только эксплуатировать уязвимость в интерпретаторе намного сложнее, чем в пр, Аноним, 13-Ноя-18, 18:18 (21)
      - Сорри это к 2 11 было, Аноним, 13-Ноя-18, 18:19 (22)
  - Нет такой операционной системы , IRASoldier, 14-Ноя-18, 14:17 (25) //
    - как это нету, вон, gnu hurd, вчера только в эмуляторе ее запускал хотя, конечно,, девелоперкодошлеп, 14-Ноя-18, 14:39 (27)
- В языках с автоматическим управлением памятью управление памятью написано на тех , beck, 13-Ноя-18, 11:11 (11) //
  - То есть споры о единственно верном подходе к программированию 8212 удел балаб, Аноним, 13-Ноя-18, 16:19 (19) //
    - Совершенно согласен , beck, 13-Ноя-18, 18:51 (23)
- А в языках с ручным управлением памяти давно существует Borrow Checker для защит, Аноним, 13-Ноя-18, 16:02 (18)
Ведь ничего не понятно в том, что написали про подверженные проблеме версии , Alex_K, 13-Ноя-18, 10:18 (4) //
- Что там непонятного Последняя версия выпущена в 2016 году - она и подвержена Н, ddd788, 13-Ноя-18, 11:00 (9) //
  - Судя по написанному, также не подвержены дистрибутивы, собирающие себе свеженьки, Аноним, 13-Ноя-18, 11:25 (12)
Где мой фаззинг, а Привыкли тестировать мультимедию, привыкайте фаззить пошки , Аноним, 13-Ноя-18, 11:50 (13)
Напоминает большинство новостей о якобы уязвимостях Linux типа - нужны 3 команды, Аноним, 13-Ноя-18, 14:00 (16)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру