forum.opennet.ru

"Проблемы с некорректной очисткой остаточных данных в клиенте..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+1 +/–
Сообщение от pavlinux (ok), 09-Ноя-12, 20:21
> А-а-а-а-а, Линукс... Ну, всё понятно, да. Извиняйте, VAX/VMS internals не проходили. --- Кстати, с внедрением FSCACHE, CLEANCACHE, FSCACHE, SAMEPAGE, ... вероятность утечек от подобных косяков увеличивается еще больше!
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проблемы с некорректной очисткой остаточных данных в клиенте..., opennews, 09-Ноя-12, 10:11 [смотреть все]

Веселые кодеры, блин Банальнейший эпик-фейл , аноним2, 09-Ноя-12, 10:11 (1) //
- Да ладно, вопрос одного символа 124 , XoRe, 09-Ноя-12, 13:12 (9)
- на то он и банальный, Аноним, 09-Ноя-12, 13:31 (13)
- facepalm тесты писать не , rshadow, 09-Ноя-12, 15:57 (30) //
  - Для сабжевого случая это довольно сложно Потому что тестировать всю операционку, Аноним, 10-Ноя-12, 10:44 (59)
  - тест содержал буфер из 4 байт , ваноним, 10-Ноя-12, 13:49 (69)
чем сложнее системы, тем все более странные проблемы они вызывают и тем сложнее , Анонимус_б6, 09-Ноя-12, 10:12 (2)
Не понял, о какой версии OpenSSL говорится , 1, 09-Ноя-12, 10:16 (3)
Мне вот только непонятна мысль автора статьи насчёт того, что компилятор ВПРАВЕ, Andrew Kolchoogin, 09-Ноя-12, 10:41 (4) //
- А чего там непонятного Компилятор вправе делать что ему вздумается до тех пор, , BratSinot, 09-Ноя-12, 11:49 (5) //
  - То есть, игнорирование функции memset 8212 это нормальное действие компилятор, Аноним, 09-Ноя-12, 12:27 (6) //
    - Там же не про GCC написано А так все логично, говно компилятор от Microsoft Vi, CssfPZS, 09-Ноя-12, 12:43 (7)
      - 1Мелкософт мог бы предупредить об этой оптимизации Или вывести список таких, kuku, 09-Ноя-12, 13:45 (22)
        
        ну вообще то gcc на этой теме тоже когда-то светился, Aaa, 09-Ноя-12, 17:42 (33)
        
        помнится кто-то даже выступал по этой теме и было предложено помечать такие функ, Aaa, 09-Ноя-12, 17:45 (35)
    - При включенной оптимизации - да Если ты не хочешь чтобы компилятор компилировал, Аноним, 09-Ноя-12, 13:14 (11)
      - наоборот, Кэп, Аноним, 09-Ноя-12, 13:33 (15)
        
        Если ты не хочешь чтобы компилятор компилировал именно то, что ты написал, тебе , Аноним, 09-Ноя-12, 13:54 (23)
        
        проверять надо возвращаемые значения А прогах по безопасности еще и повторную п, pavlinux, 09-Ноя-12, 16:00 (31)
        
        Всё правильно сказал, только как это связанно с предыдущими 4 комментариями , Аноним, 09-Ноя-12, 16:56 (32)
        
        Мозг и софт надо оптимизировать И во-вторых, не все операционки, если не сказ, pavlinux, 09-Ноя-12, 17:42 (34)
        
        Хм Общение между иерархией процессов родитель-потомок через anonymous shared , Andrew Kolchoogin, 09-Ноя-12, 18:40 (37)
        
        Google R Love, Linux Kernel Development, pavlinux, 09-Ноя-12, 19:01 (39)
        
        А-а-а-а-а, Линукс Ну, всё понятно, да , Andrew Kolchoogin, 09-Ноя-12, 20:19 (42)
        Извиняйте, VAX VMS internals не проходили ---Кстати, с внедрением FSCACHE, CLEA , pavlinux, 09-Ноя-12, 20:21 (43)
        Мне кажется, что ты путаешь поведение ядра и userland овских функций работы с ОЗ, Andrew Kolchoogin, 09-Ноя-12, 20:33 (46)
        юзерам низя работать с ОЗУ, им есть VM , pavlinux, 09-Ноя-12, 20:47 (50)
        Можно mlock гарантирует это , Andrew Kolchoogin, 09-Ноя-12, 20:54 (51)
        Покаж как Хачу за маалокать, 2 байта на первом модуле, второго CPU ну вот аппа, pavlinux, 09-Ноя-12, 21:00 (54)
        Впрочем, как я заметил, с точностью до рескедулинга То есть, без mlock а таки, Andrew Kolchoogin, 09-Ноя-12, 20:34 (47)
        Просто с mlock ом тоже может попасть code include sys resource h s, pavlinux, 09-Ноя-12, 20:59 (53)
        Хорошая обработка ошибок При том в 50 программ оно так и остается , Аноним, 10-Ноя-12, 10:45 (60)
        ну минимум туда можно всунуть return -1, для полного феншуя,обработать errno и с, pavlinux, 10-Ноя-12, 13:44 (68)
      - Хреновый кэп Если оптимизация ломает поведение программы, это, пардон, буллшит , Аноним, 09-Ноя-12, 19:14 (41)
        
        Буллшит - это когда чудаки пальцем тыкают не подумав, а потом удивляются, чо это, Аноним, 10-Ноя-12, 01:30 (55)
        
        Ну надо же какие наглецы, полагают что компилятор должен работать как просят и н, Аноним, 10-Ноя-12, 10:46 (61)
        
        Как ни странно, компилятор работал, как его просили , Аноним, 10-Ноя-12, 15:33 (70)
    - Microsoft никогда не волновали такие мелочи , mrd, 09-Ноя-12, 14:01 (24)
  - Удаление memset в данном случае, как показано, влияет на конечный результат, про, Аноним, 09-Ноя-12, 12:50 (8) //
    - так память и не используется данные просто остаются в памяти, в этом и потенциа, rain87, 09-Ноя-12, 13:14 (10)
      - Глядя на данную проблему, все таки можно придраться , Аноним, 09-Ноя-12, 13:35 (16)
        
        где проблема-то как ты получишь доступ к этой не очищенной памяти разработаеш, Xasd, 09-Ноя-12, 13:38 (20)
    - Удаляй memset будь плохим парнем W компилятором, kai, 09-Ноя-12, 13:33 (14)
    - Компилятор делает все правильно Он видит, что эта память потом нигде не использ, Anonplus, 09-Ноя-12, 15:36 (27)
      - Ой Лихо вы Смотрите Единица трансляции -- это файлы c, перечисленные в кома, Andrew Kolchoogin, 09-Ноя-12, 18:34 (36)
        
        для этого и придумали volatileиначе если ты в программе нигде ее больше не испол, aaa, 09-Ноя-12, 20:32 (45)
        
        volatile придумали НЕ для этого volatile придумали для того, чтобы компил, Andrew Kolchoogin, 09-Ноя-12, 20:36 (48)
        
        тогда весь смысл оптимизации теряется если компилятор не вправе изменять код С , aaa, 09-Ноя-12, 20:56 (52)
        
        Он его в праве изменять только таким образом который не меняет результат выполне, Аноним, 10-Ноя-12, 10:47 (62)
        
        Все программы сложнее хелловорлда проблемны Сейчас же вот всё надо бросить и , Аноним, 10-Ноя-12, 15:41 (71)
        
        и, кроме этого, количество записей в volatile-переменную после оптимизации с, ваноним, 10-Ноя-12, 18:39 (73)
        
        звездочки забыл, ваноним, 10-Ноя-12, 18:40 (74)
        
        а думаешь компилятор не сможет понять -- используется ли некая переменная указа, Xasd, 10-Ноя-12, 04:52 (58)
строгая типизайия -- оказалась не такая уж и строгая для функции сёравно какой-, Xasd, 09-Ноя-12, 13:29 (12) //
- Естественно, или существует два типа int , Аноним, 09-Ноя-12, 13:36 (18)
- Какая, на фиг, строгая типизация в сях Ох уж эти фанатики, вечно болтают, не ра, Crazy Alex, 09-Ноя-12, 14:50 (26)
вообще говоря -- что-то мне не нравится что программы пытаются брать на себя фун, Xasd, 09-Ноя-12, 13:35 (17) //
- Tor не совсем уж прикладная программа , Аноним, 09-Ноя-12, 13:37 (19) //
  - Tor -- конешно же -- да -- необычная программа но обсуждаемая проблема как я п, Xasd, 09-Ноя-12, 13:44 (21) //
    - Все верно, без явной поддержки со стороны ОС, я даже и не придумаю, как это можн, Аноним, 09-Ноя-12, 19:05 (40)
  - А какая, пардон Прикладуха самая обычная Ну, как прокси-сервак например , Аноним, 10-Ноя-12, 10:48 (63)
- И тормозить будет твоя операционка нещадно, затирая содержимое памяти после кажд, Аноним, 09-Ноя-12, 14:47 (25)
- Программы бывают разные Вот в частности с криптографическими ключами намного лу, Аноним, 09-Ноя-12, 15:43 (29) //
  - sarcasm ды щаз 25 раз получит новая программа необнулённую память sarcasm Л, Xasd, 10-Ноя-12, 04:24 (56) //
    - Ну да, конечно, операционка сидит и протирает сотни мегов нулями после завершени, Аноним, 10-Ноя-12, 10:50 (64)
      - Учите матчасть , XPEH, 10-Ноя-12, 18:56 (76)
Бюро Медвежьих Услуг , Аноним, 09-Ноя-12, 15:41 (28) //
- GCC -O3 делает то же самое, насколько мне известно Думаю, что и другие компилят, Crazy Alex, 09-Ноя-12, 20:22 (44) //
  - -O3 это вообще небезопасная оптимизация в GCC на свой страх и риск Стабильным и, Аноним, 10-Ноя-12, 10:50 (65)
- в чём заключается медвежья услуга уязвимость -- сугубо теоретическая если не обн, Xasd, 10-Ноя-12, 04:28 (57) //
  - В том что результат выполнения программы изменился Не, извините, возможность пос, Аноним, 10-Ноя-12, 10:51 (66)
Зачем, достали, очередной зонд из пользователей offtop , vi, 09-Ноя-12, 18:46 (38)
Интересно как подобная проблема безопасности решается в той же реализации ssl у , Аноним, 10-Ноя-12, 16:11 (72) //
- м никак вообще, у них внезапно может быть другая реализация, на которой их, ваноним, 10-Ноя-12, 18:45 (75)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру