forum.opennet.ru

"Выпуск системной библиотеки Glibc 2.33"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "Выпуск системной библиотеки Glibc 2.33"	–6 +/–
Сообщение от Fracta1L (ok), 02-Фев-21, 13:19
Вот это криворукие у glibc программисты, если на прекрасном Си допускают переполнение буфера. Это же банальнейшая вещь, с которой справится любой джун из комментов Опеннета.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск системной библиотеки Glibc 2.33, opennews, 02-Фев-21, 11:59 [смотреть все]

Список уязвимостей намекает на правоту доводов тех, кто остаётся на простых 8-би, Аноним, 02-Фев-21, 11:59 (1) //
- CVE-2019-25013 очень нехорошие впечатления производит, как бы не всплыл эксплоит, Аноним, 02-Фев-21, 12:05 (4) //
  - О чем ты через юникод символы даже айфоны атаковали, вплоть до перезагрузки при , Аноним, 02-Фев-21, 12:10 (7)
  - Очевидно, на EUC-KR всем более-менее класть , Аноним, 02-Фев-21, 19:35 (57)
- Вместо программистов деньги надо платить тестировщикам Программисты не нужны Н, Аноним, 02-Фев-21, 12:07 (5) //
  - А исправит всё это дед Михалыч , КО, 02-Фев-21, 12:16 (10) //
    - Нейросеть пусть исправляет за что ей деньги платять ой, то есть электричество, Аноним, 02-Фев-21, 12:59 (14)
      - Скайнет получится, но потом А пока посмотрите фильм, сценарий для которого напи, Аноним, 02-Фев-21, 13:41 (30)
        
        Просто примитивные мешки с мясом не способны постигнуть грандиозный замысел , Dr. Polito, 02-Фев-21, 14:28 (34)
        Ты так пишешь как будто скайнет это что-то плохое , Аноним, 02-Фев-21, 14:39 (37)
        
        слава роботам , cvbxcbvxcvbxcvb, 02-Фев-21, 15:09 (42)
        
        УВЧ , 1, 02-Фев-21, 16:33 (48)
      - Неизбежны только сметь и налоги на роботов , Аноним, 03-Фев-21, 22:38 (71)
  - Чем тупее программисты, тем нужнее тестировщики , DildoZilla, 02-Фев-21, 17:01 (49) //
    - Не верно Тупой прогер будеи больше времени фиксить баги Умный - больше пилить , антон, 02-Мрт-21, 00:24 (77)
- Пару лет назад десяточка сразу улетала в бсод при открытии текстового файла с ut, Аноним, 02-Фев-21, 12:15 (8) //
  - А что, в Винде преобразования кодировок выполняются в ядре, что от их проблем в , Аноним, 02-Фев-21, 13:02 (15) //
    - Надо было создать такой файл ещё, но мне к тому времени уже надоело перезагружат, Аноним, 02-Фев-21, 13:16 (20)
  - Зказошник, однако, Аноним, 03-Фев-21, 10:11 (66) //
    - Я сам был в шоке от такого бага, но это в целом типичный уровень венды , Аноним, 03-Фев-21, 10:51 (69)
- Интероперабельность ваших 100500 простых 8-битных кодировок где-то у плинтуса Н, Аноним, 02-Фев-21, 12:44 (12)
- Ещё лучше выкинуть компьютеры Тогда точно никаких уязвимостей не будет , Ordu, 02-Фев-21, 23:05 (60)
о-о-о-о о-о-о-о теперь можно забыть про VectorAngles_SSE, VectorAngles_3DNOW, , InuYasha, 02-Фев-21, 11:59 (2)
Ни дня без хипстеров и их модой выпиливать устаревшие технологии , Аноним, 02-Фев-21, 12:00 (3) //
- А зачем системе делать двойную работу , Анонимомоним, 02-Фев-21, 12:46 (13) //
  - Зачем тогда нужна система, если у неё даже банального резервирования функционала, Аноним, 02-Фев-21, 13:04 (16) //
    - анекдот про три билета и проездной , Кхекхе, 02-Фев-21, 13:10 (17)
    - Затем, чтобы каждая её составная часть занималась своим делом , YetAnotherOnanym, 03-Фев-21, 10:41 (67)
Чем оно лучше musl и uClibc , Аноним, 02-Фев-21, 12:08 (6) //
- тем, что классика, Таненбаум, 02-Фев-21, 12:15 (9) //
  - Так понимаю даже если доплатить, ничего не будет , Аноним, 02-Фев-21, 13:16 (18) //
    - Ну все, ждет glibc на расте , ХрюХрю, 02-Фев-21, 17:12 (52)
- Сравнение http www etalabs net compare_libcs html, Аноним, 02-Фев-21, 12:41 (11) //
  - Сравнение от разрабов musl Ню-ню, flkghdfgklh, 02-Фев-21, 13:21 (23) //
    - Ну хоть какое-то Давай другое , Аноним, 02-Фев-21, 13:30 (27)
  - Т е для операция c UTF надо использовать musl, а для всего остального достаточн, Аноним, 02-Фев-21, 13:26 (26)
- https git musl-libc org cgit libc-bench CFLAGS -O3 -march native -mtune nati, омоним, 02-Фев-21, 13:30 (28)
- Тем, что оно работает, в отличие от , Аноним, 02-Фев-21, 13:48 (31) //
  - Это утверждение или вопрос , Аноним, 02-Фев-21, 14:30 (35)
А как лучше всего засанитайзить юникод Ну чтоб и набор стандартных буковок был, Аноним, 02-Фев-21, 13:16 (19) //
- Это каких Что такое 171 стандартные буковки 187 Ты в курсе, что бывает не , flkghdfgklh, 02-Фев-21, 13:22 (25) //
  - Потому и спрашиваю о наличии готового решения , Аноним, 02-Фев-21, 15:22 (44)
- Что ты имеешь в виду под засанитайзить Простейшая валидация сводится к тому, , Ordu, 02-Фев-21, 23:28 (61) //
  - Опасные диапазоны для всяких имен и неожиданные кавычки с прочими неожиданно по, Аноним, 03-Фев-21, 05:54 (63) //
    - Анрил Обезопасить строку от всего-всего-всего -- это анрил Либо поумерить хоте, Ordu, 03-Фев-21, 09:45 (65)
      - Что-то такое и Ну чтоб и набор стандартных буковок был для языков не затронут , Аноним, 03-Фев-21, 11:11 (70)
  - Это вы про utf8, но кроме нее есть еще четыре -- utf 16 124 32 b 124 l И в до, adolfus, 06-Фев-21, 04:52 (72) //
    - Нахрен они нужны, если есть utf8 utf8 лучше всех подходит как транспортная коди, Ordu, 06-Фев-21, 05:22 (73)
  - Грамотно , антон, 02-Мрт-21, 00:29 (78) //
    - Неа, неграмотно Я там напутал с первыми байтами, там должны быть значения 110 , Ordu, 02-Мрт-21, 02:37 (79)
Во, хоть кто-то не гонится, высунув язык, за нумерацией вида 100500 , ryoken, 02-Фев-21, 13:18 (21) //
- Ну всё же, к нумерациям вида 3 x уже перейти можно , Аноним, 02-Фев-21, 14:14 (32)
Вот это криворукие у glibc программисты, если на прекрасном Си допускают перепол , Fracta1L, 02-Фев-21, 13:19 (22) //
- Язык тебя никак не защитить от кривых рук Так зачем использовать другой язык ес, Аноним, 02-Фев-21, 13:22 (24) //
  - Вот я и говорю - даже в glibc не нашлось кодеров с прямыми руками Потому что вс, Fracta1L, 02-Фев-21, 13:31 (29) //
    - Просто чтобы ты понял Раст не нужен А ты обычный фанбой, который скоро закончит, Аноним, 02-Фев-21, 14:38 (36)
    - А у тебя прямые руки , Fracta2L, 02-Фев-21, 19:11 (56)
      - Нет, и растут из нижних полушарий мозга , FractaL, 03-Фев-21, 00:17 (62)
  - Зачем добавлять синхронизатор в кп авто, нужны просто прямые руки Зачем изолиро, Аноним, 02-Фев-21, 14:25 (33) //
    - Так оно что с проверкой крашнулось бы, что без - в обоих случая это баг и надо и, Сишник, 02-Фев-21, 14:47 (38)
      - При крэше вы хоть узнаете что что-то пошло не так А если мы выходили за пределы, Аноним, 02-Фев-21, 15:03 (41)
        
        Да, можно санитайзер включить, погонять прогу и отловить краши Даже на сях без , Сишник, 02-Фев-21, 15:18 (43)
    - Если продолжать аналогию, то проверка с выбрасыванием необработанного исключения, Сишник, 02-Фев-21, 14:49 (39)
    - Не обязательно бросать исключение Можно вернуть ошибку хотя бы int или bool, е, Аноним, 02-Фев-21, 15:00 (40)
      - Можно Но тогда придётся работать учётом того, что функция может не вернуть ожид, Сишник, 02-Фев-21, 16:05 (47)
    - Вот и не надо , если тебе надо - сделай но только для себя А лучше иди вон раст, Аноним, 02-Фев-21, 15:25 (45)
  - Кривая и косая дрель рано или поздно запорет высверливание правильной и ровной д, DildoZilla, 02-Фев-21, 17:03 (50) //
    - Си просто повторяет архитектуру компьютера Ты лучше, скажи инженерам Интела и А, Аноним, 03-Фев-21, 08:56 (64)
Жду, когда арчик пересоберут хотя бы под x86-64-v2 Нужно больше оптимизаций под, Аноним, 02-Фев-21, 15:58 (46) //
- Лучше будет если сразу для x86-64-v4 Для Арчевода ты какой-то консервативный , Аноним, 02-Фев-21, 17:11 (51)
- Есть Garuda Linux с кучей ядер, скомпилированных под определённый процессор , омоним, 02-Фев-21, 17:54 (54) //
  - У меня, например, Artix с подключенными репами chaotic-aur Чего и всем арчеводам, омоним, 02-Фев-21, 17:59 (55)
Кстати, из ожидания подобных уязвимостей, мы в blists, когда добавляли туда подд, solardiz, 02-Фев-21, 17:47 (53) //
- Ой, китайские это очень зря Японские я бы тоже запретил И хинди с ивритской вя, Аноним, 02-Фев-21, 20:47 (58) //
  - Может и зря, но они реально встречались в недавних сообщениях в списках рассылки, solardiz, 02-Фев-21, 21:10 (59)
Ээээ это считают вызывает у меня тревожные мысли Когда код считает , вмес, YetAnotherOnanym, 03-Фев-21, 10:45 (68)
ну ОК, а как собрать его с оптимизацией для конкретного железа Сейчас сыпит оши, Аноним, 06-Фев-21, 18:03 (74)
Добавить libc_cv_include_x86_isa_level no, Аноним, 14-Фев-21, 10:22 (75)
Ждем поддержки в gcc и добавляем в make confCFLAGS -D_FORTIFY_SOURCE 3, Аноним, 19-Фев-21, 10:34 (76)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру