forum.opennet.ru

"Выпуск http-серверов Apache 2.4.27, nginx 1.13.3 и 1.12.1"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Выпуск http-серверов Apache 2.4.27, nginx 1.13.3 и 1.12.1"	+1 +/–
Сообщение от Comdiv (ok), 12-Июл-17, 14:33
Я ничего не перепутал. В этом месте > (start * 10 + p++) - '0' возможно переполнение, так как условие > if (start >= cutoff && (start > cutoff \|\| p - '0' > cutlim)) проверяет корректность такого кода: > start * 10 + (*p++ - '0')
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск http-серверов Apache 2.4.27, nginx 1.13.3 и 1.12.1, opennews, 12-Июл-17, 07:05 [смотреть все]

Посмотрел исправление уязвимости в Nginx И обратил внимание, на то как выводятся, Comdiv, 12-Июл-17, 11:36 (10) //
- Си нестандартизирован это многолетние мракобесие с хаками к неопределенному пове, Аноним, 12-Июл-17, 11:58 (13) //
  - Не совсем Си стандартизирован и неопределённое поведение часть этого стандарта , Comdiv, 12-Июл-17, 12:05 (15) //
    - Я понимаю ваш взгляд насчет забивание гвоздей микроскопом , Аноним, 12-Июл-17, 12:07 (16)
      - Забивание гвоздей микроскопом - нестандартизировано неизвестно каким видом микр, 1, 12-Июл-17, 16:44 (19)
- gt оверквотинг удален https blog regehr org archives 1520, Аноним, 12-Июл-17, 12:01 (14)
- Вы что то перепутали, с этим кодом все в порядке , Олег, 12-Июл-17, 14:23 (17) //
  - Я ничего не перепутал В этом местевозможно переполнение, так как условие провер , Comdiv, 12-Июл-17, 14:33 (18)
- в рассылку-то отписались Вряд ли Макс читает опеннет , нах, 12-Июл-17, 18:58 (21)
- Проблему починили http hg nginx org nginx rev e3723f2a11b7, Dmitry, 19-Июл-17, 14:10 (22) //
  - Это здорово, но я не уверен, что проблем совсем не осталось Например,не проверя, Comdiv, 20-Июл-17, 15:52 (23)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру