- Анализатором кода прошлись ,
grec, 05-Окт-15, 10:48 (1)
//
- Казалось бы чего там искать - сервер слушает SMTP-порт, принимает текстовые кома,
manster, 05-Окт-15, 11:07 (2)
//
- ну во-первых как ты сам сказал сервер принимает команды - уже куча возможно,
Pahanivo, 05-Окт-15, 13:05 (15)
- читаем внимательно с выражением казалось бы ,
manster, 05-Окт-15, 13:12 (16)
//
- А дело бывает не только в инъекциях Вот пример того, как программа, написанная ,
Anonplus, 05-Окт-15, 20:41 (41)
- Дурилко, уязвимостей в разбиралках текстовых протоколов всегда больше Просто си,
anonymous, 05-Окт-15, 11:20 (3)
//
- Вообще-то как с этим бороться - известно уже лет сорок Полный отказ от буферов ,
Crazy Alex, 05-Окт-15, 11:29 (4)
//
- Да не, все закономерно Это всегда так - чем больше показных понтов, тем меньше ,
Аноним, 05-Окт-15, 12:19 (14)
//
- Crazy Alex В сущности, очень забавляет, что у BSD-шников, кичащихся своей безоп,
st17, 08-Окт-15, 22:53 (66)
- Да-да, берём насплошь двоичную картинку, перемножаем ширину картинки на высоту и,
www2, 05-Окт-15, 16:49 (23)
//
- Ой, они буфер разбора заголовка размещают в стэке В cтэке Где следом за этим б,
Аноним, 05-Окт-15, 11:40 (5)
//
- Считаю это гениальным решением Все сервисы по умолчанию вешать только на петлю ,
angra, 05-Окт-15, 11:40 (6)
//
- Да, в общем-то это известно, что неломаемость ОпенБЗД это на самом деле неуловим,
Классический Анонимус, 05-Окт-15, 11:56 (8)
//
- Простое объяснение есть фимозность некоего Тео В этом смысле он похож на некоег
, Аноним, 05-Окт-15, 12:16 (11)
- angra Очень остроумный комментарий angra, у вас есть фактические возражения по к,
st17, 08-Окт-15, 23:14 (68)
- Непонятно зачем они в 2015 году пишут достаточно сложную прожку на СИ Взяли бы ,
Классический Анонимус, 05-Окт-15, 11:51 (7)
//
- Клиника - это писать системные вещь на языке предназначенном для прикладного ПО ,
невидимка, 05-Окт-15, 12:05 (9)
//
- Почтовик - это типа не системное ПО, а прикладное Breaking news, однако ,
Аноним, 05-Окт-15, 12:14 (10)
- smtpd и есть прикладное ПО, работает исключительно в userspace,
antitroll, 05-Окт-15, 12:17 (12)
//
- Что за новости Расскажи-ка тогда, на каком таком языке пишутся системные вещи, ,
www2, 05-Окт-15, 17:12 (27)
//
- Rust через лет 5 ,
Аноним, 05-Окт-15, 17:31 (30)
- На любом В Линуксе принят Си только потому, что Торвальдс не любит не осилил ,
клоун, 05-Окт-15, 18:27 (33)
- www2,Пара примеров, Представлена операционная система Redox, написанная на языке,
st17, 08-Окт-15, 23:39 (70)
- Ты, жабист, верно думаешь, что сипипи поддерживает уборку мусора, контроль выход,
www2, 05-Окт-15, 17:04 (25)
//
- Классический Анонимус, чем в данном контексте С отличаетася от C Но на СИ пис,
st17, 08-Окт-15, 23:21 (69)
- Вообще-то это классика http www coresecurity com content open-bsd-advisorie ,
Нимано, 05-Окт-15, 13:36 (17)
//
- локальное переполнение буфера Шёл 21 век Всё ещё находятся не слишком умные,
Kodir, 05-Окт-15, 14:21 (19)
//
- Ну были бы у ошибок другие названия - что кардинально это бы изменило Причина о,
клоун, 05-Окт-15, 14:33 (20)
- Пишущие на C На C, запомни это - не надо мешать эти языки в одну кучу ибо общег,
Аноним, 05-Окт-15, 14:33 (21)
//
- Человек из 21 века, расскажи ка нам про уязвимости в JVM и дотнете Конечно, на ,
www2, 05-Окт-15, 17:08 (26)
//
- http www opennet ru openforum vsluhforumID3 104987 html 69,
st17, 09-Окт-15, 00:03 (71)
- пошла их пиар компания далеко и на долго ,
Аноним, 05-Окт-15, 21:30 (42)
//
- В самом OpenBSD эту проблему эксплуатировать реально Или она затрагивает только,
б.б., 06-Окт-15, 03:26 (45)
//
|
Версия для распечатки
