forum.opennet.ru

"Уязвимость в git 2.7.0 и более ранних выпусках"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Опасная уязвимость во всех версиях git"	+/–
Сообщение от Аноним (-), 17-Мрт-16, 22:41
Берешь более-менее новые gcc или clang и собираешь все с -fsanitize=address, правда скорость работы просядет. Сделать яву можно и из сишечки, было бы желание.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в git 2.7.0 и более ранних выпусках, opennews, 16-Мрт-16, 04:12 [смотреть все]

Впрочем, ничего нового , Roo2AT7d, 16-Мрт-16, 04:12 (1) //
- Гм, действительно Соурс-бейзед удача Не exim, без регистрации и sms -r--r--r, Andrey Mitrofanov, 16-Мрт-16, 09:47 (4)
http harmful cat-v org software c linus, anonymous, 16-Мрт-16, 08:47 (3) //
- Приехали git на С написан не на С А С как раз лучше защищен от такого пере, Джо, 16-Мрт-16, 16:31 (5) //
  - Да ну, правда что ли http memesmix net media created kxjc4b jpg, anonymous, 16-Мрт-16, 21:49 (11)
- Торвальдс весьма одиозен, применяя принципы, который хороши для ядра - к чистой , Вареник, 17-Мрт-16, 02:16 (14) //
  - Собственно его ядро уперлось в то же - скоро будет весить за гигабайт плоского б, Вареник, 17-Мрт-16, 02:24 (15) //
    - И при всём этом - это единственное ядро, без вендорских блобов работающее на, Аноним, 17-Мрт-16, 21:39 (22)
    - Загляни в сорцы винды вот только не надо делать невинность на лице и говорить, , llolik, 17-Мрт-16, 22:13 (23)
Нужно Git просто на Java переписать Там ошибки такого плана вообще невозможны , Дуплик, 16-Мрт-16, 16:37 (6) //
- Это к iZENу , Аноним, 16-Мрт-16, 16:59 (8)
- Спасибо, уже есть базар и ртуть, если кого тормоза не напрягают , Аноним, 16-Мрт-16, 17:15 (9)
- man jgit, Аноним, 16-Мрт-16, 18:04 (10) //
  - Yes use java and jgit, and get you hard drive screwed I found a remote exploita, La235l, 17-Мрт-16, 17:31 (18)
- Java is based on fully imperative languages It relies on C like syntax which i, LA203L, 17-Мрт-16, 17:45 (19)
- And does evry jvm programs runs Jazelle 8239 No, and their own for having sec, La235l, 17-Мрт-16, 18:05 (21) //
  - MGIMO finished , Аноним, 17-Мрт-16, 23:39 (26) //
    - Ask , Аноним, 18-Мрт-16, 10:55 (27)
http www openwall com lists oss-security 2016 03 16 9, Michael Shigorin, 16-Мрт-16, 22:50 (12) //
- E-e-y-y-e-s-s Ж , Andrey Mitrofanov, 16-Мрт-16, 23:19 (13)
что-то новое, Аноним, 17-Мрт-16, 12:38 (16) //
- Берешь более-менее новые gcc или clang и собираешь все с -fsanitize address, пра , Аноним, 17-Мрт-16, 22:41 (24)
C, оказывается, недостаточно объектный, чтобы автоматически следить за буферами , Genby, 17-Мрт-16, 12:45 (17) //
- Not relly, C is the best answer for speed memory after assembly La 235 l, LA203L, 17-Мрт-16, 17:59 (20)
- Слежение за буферами запилено в gcc 4 9 где-то, и clang 3 6 или 3 7 Только оно , Аноним, 17-Мрт-16, 22:49 (25)
За счет объектов в плюсах можно следить за границами где надо и контролировать т, Аноним, 19-Мрт-16, 14:49 (28) //
- Вот, к примеру, как сдвиги и повороты сделанные в c сворачиваются в 4 ассембле, Аноним, 19-Мрт-16, 14:55 (29)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру