forum.opennet.ru

"Уязвимость в библиотеке Pixman, применяемой для отрисовки во многих открытых проектах"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Уязвимость в библиотеке Pixman, применяемой для отрисовки во..."	+/–
Сообщение от пох. (?), 05-Ноя-22, 12:47
А когда вместо 64 модными станут 128 - опять "ой, эксплойт!" Кто бы мог подумать и было ли ему - чем. А, впрочем, чего вы ждете от проекта, зохаванного rhbm...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в библиотеке Pixman, применяемой для отрисовки во многих открытых проектах, opennews, 05-Ноя-22, 09:22 [смотреть все]

У сишника Пети было 128 байт в буфере Маше он отдал 64, а Коле 8212 оставшие, Аноним, 05-Ноя-22, 09:28 (3) //
- Ну и что , Аноним, 05-Ноя-22, 09:56 (9)
- А потом плюнул на все и установил нормальный язык программирования , X86, 05-Ноя-22, 14:38 (43) //
  - и перепутал знаки больше-меньше при проверке индекса в буфере в FF , Аноним, 05-Ноя-22, 15:00 (45) //
    - P S и упал в panic , Аноним, 05-Ноя-22, 15:00 (46)
  - Carbon, Аноним, 06-Ноя-22, 17:49 (102)
- Очевидно, Петя больше любит Колю, а не Машу , Аноним, 05-Ноя-22, 15:01 (48) //
  - Неверно Маша вообще не просила а ей дали, а Коля просил много больше а ему дали, ыы, 05-Ноя-22, 15:10 (50) //
    - типичная ситуация, Машу никогда не спрашивают, хочет она или нет , Аноним, 05-Ноя-22, 15:54 (54)
Обожаю такие фиксы- if pixman_fixed_to_int i 0x8000 if pixman_fixed_to_, Аноним, 05-Ноя-22, 10:31 (12) //
- Выглядит так, будто это проклятие 32 бит и ленивые программисты В данном случае, Аноним, 05-Ноя-22, 12:19 (25) //
  - Ну, для скриптовиков оно магическое , Аноним, 05-Ноя-22, 12:21 (26) //
    - Действительно, скриптовики скорее всего понимают, что такое магическое число, и , Аноним, 05-Ноя-22, 12:31 (29)
  - А когда вместо 64 модными станут 128 - опять ой, эксплойт Кто бы мог подумать , пох., 05-Ноя-22, 12:47 (31)
  - Это если ставил из реп А если в репах протухшая версия и ставил из AppImages Fl, Аноним, 05-Ноя-22, 12:48 (32)
  - Кхм, он растоман, Ыыыыыы, 05-Ноя-22, 23:27 (75)
  - эти погромисты слишком заняты учением других о том как надо правильно кодить, со, Бывалый смузихлёб, 06-Ноя-22, 10:28 (87) //
    - Покажите этим погромистом как надо программировать Пришлите исправление, Аноним, 06-Ноя-22, 15:52 (101)
      - Оплатишь работу , Аноня, 07-Ноя-22, 02:24 (103)
- 0x8000 это число на 1 больше максимального 16 битного числа со знаком А откуда 0, Аноним, 05-Ноя-22, 20:38 (68) //
  - pixman_fixed_to_int x это по сути x 16 Ребята ожидали, что 0x80000000, прев, Аноним, 05-Ноя-22, 21:35 (72) //
    - Тут самое забавное, что сама по себе констатна целочисленный литерал 0x8000000, Аноним, 06-Ноя-22, 11:45 (92)
      - assert 0x80000000 16 0x8000 Ok , Аноним, 06-Ноя-22, 11:47 (93)
  - Почитав по диагонали исходники и пояснения в issue - pixman_fixed_t это такой са, Совершенно другой аноним, 05-Ноя-22, 23:07 (73) //
    - ifdef смузипоколению недоступен, про gnu configure умеющую проверять подобные в, пох., 05-Ноя-22, 23:15 (74)
      - Возьмите и исправьте, если вы считаете себя умнее разработчиков, Аноним, 06-Ноя-22, 00:05 (76)
        
        И весь остальной мир заодно, поскольку за что ни возьмись, сделано такими же рук, пох., 06-Ноя-22, 09:44 (84)
        
        Просто честно признайтесь что не сможете написать лучше, хотя бы себе Не ссылайт, Аноним, 06-Ноя-22, 14:59 (97)
        
        Ой всё, сорвал покровы с гнусного негодяя, Аноня, 07-Ноя-22, 02:26 (104)
        Он тебе только что объяснил, как там можно сделать лучше , но ты канючишь про , Аноня, 07-Ноя-22, 02:28 (105)
    - 0x80000000 и 0xffff8000 это unsigned , вот так вот Это один из классических , Аноним, 06-Ноя-22, 11:08 (89)
      - В общем весь if получается какой-то странный ибо так как 0xffff8000 это факти, Аноним, 06-Ноя-22, 11:25 (91)
      - Да, но в проблемном коде они хранятся в переменной int, и в int же кастится резу, Аноним, 06-Ноя-22, 14:43 (96)
        
        Но, кстати, да с учетом того, что в фиксе идет сравнение int именно с литералом, Аноним, 06-Ноя-22, 15:10 (98)
    - Не, надо было определить операцию типа static inlinestruct pixman_fixed_t r, Аноним, 06-Ноя-22, 11:24 (90)
    - Как хорошо что в java и kotlin 2 разных операции сдвига в право и нет этих неопр, Аноним, 06-Ноя-22, 15:29 (99)
      - code Operation Name Java Operator Kotlin Int Long FunctionConjunction and , Аноним, 06-Ноя-22, 15:46 (100)
- - if pixman_fixed_to_int i 0x8000 if pixman_fixed_to_int i 0xFFFF , Аноним, 07-Ноя-22, 12:39 (108)
Что это, и зачем это не нужно , Zenitur, 05-Ноя-22, 10:35 (13) //
- These packages depend on x11-libs pixman app-emulation qemu-7 1 0net-misc spi, Аноним, 05-Ноя-22, 11:01 (17) //
  - Разве раньше иксы не работали без pixman , Zenitur, 05-Ноя-22, 11:05 (19) //
    - Не знаю, может, и было Но году эдак в 2005 уже всё на него было завязано Тогда, Аноним, 05-Ноя-22, 11:36 (20)
      - Ну чтобы было понятно иксы тоже зависят от cairo Видимо, в 2008 уже было , Аноним, 05-Ноя-22, 11:39 (21)
      - Мне тоже кажется, что 2005 год Ведь именно тогда всё начали прибивать гвоздями , Zenitur, 07-Ноя-22, 12:29 (107)
Где-то в мире взгрустнул один маёр , Аноним, 05-Ноя-22, 10:35 (14) //
- Не волнуйся, таких Сишников на целую армию майоров хватит , Аноним, 05-Ноя-22, 12:15 (24)
Типичная закладка OpenSource, Офицер ИБ, 05-Ноя-22, 11:02 (18) //
- Или оплошность тысячиглаз , Аноним, 05-Ноя-22, 12:04 (23) //
  - Какая оплошность, всё сработало , Аноним, 06-Ноя-22, 00:21 (78)
Шутки про Сишников и переполнение буфера уже даже не смешны Столь часто эти эк, Аноним, 05-Ноя-22, 12:27 (27) //
- Конечно Все что можно написать уже написано, а что еще не написано - это всё ва, Аноним, 05-Ноя-22, 13:01 (34)
- Согласно закону Мёрфи, если буфер может быть переполнен 8212 он будет перепол, Аноним, 05-Ноя-22, 18:12 (59) //
  - Для начала, нету такого Закона , Аноним, 05-Ноя-22, 19:14 (62) //
    - Понятие 171 эмпирический закон 187 вам знакомо И да, при всей шутейности он, Аноним, 05-Ноя-22, 20:22 (67)
  - От квалификации программиста, как мы можем видеть последние 50 лет, это никак не, Аноним, 05-Ноя-22, 19:19 (63)
Новости про С - только про переполнение буфера и уязвимости И никаких новостей , Аноним, 05-Ноя-22, 12:30 (28) //
- Это случайность Они как блохи, не могут в созидание, рушат то, что есть, и пара, Без аргументов, 05-Ноя-22, 13:14 (36)
- Другое дело драйверы GPIO для ядра , Без аргументов, 05-Ноя-22, 13:17 (37)
- Дураков нема - делать проекты на Си Либо на плюсах, либо на растишке, либо на g, Аноним, 05-Ноя-22, 14:41 (44)
- Ты не понимаешь, это другое , Аноним, 05-Ноя-22, 19:25 (65)
Сишники без UB, как без пряников , Шарп, 05-Ноя-22, 12:39 (30) //
- Ржавчина спасает от integer overflow , Вы забыли заполнить поле Name, 06-Ноя-22, 02:39 (81)
О, я вчера в новости про Раст ответил, что его защитники ищут CVE , Без аргументов, 05-Ноя-22, 13:08 (35) //
- А ржавчина от этого по-моему и не спасёт кстати Теперь вроде может на отладочно, Аноним, 05-Ноя-22, 13:19 (38) //
  - По плодам их узнаем им Пока не вижу кроме Servo ничего такого И какие-то крипт, Без аргументов, 05-Ноя-22, 13:26 (39) //
    - Дак серво уже забыли в далёком 2019 , Аноним, 05-Ноя-22, 14:29 (42)
      - Я имел в виду квантум тоже, Без аргументов, 05-Ноя-22, 15:19 (51)
        
        квантум - это потомок геки Не зря же бросили именно серво - от него фиг что пол, Аноним, 05-Ноя-22, 15:52 (53)
        
        не знал получается, от Расто-команды остался только гордый прайд , Без аргументов, 05-Ноя-22, 18:40 (60)
        
        Присоединяйтесь, вас там заждались, Аноним, 06-Ноя-22, 00:11 (77)
        
        https wiki mozilla org Quantum Очередной громкий, негодующий пук от растопод, Аноним, 06-Ноя-22, 01:05 (80)
        Квантум - это Гека в котором часть функционала он модульный заменили соотвеств, Kuromi, 07-Ноя-22, 16:24 (109)
    - Фанатизм так велик что кто-то верит в существование продового Серво , Аноним, 05-Ноя-22, 17:53 (57)
      - не знаю Наоборот, вы подтвердили факт бесплодия представителей прайда, Без аргументов, 05-Ноя-22, 18:41 (61)
06 08 2022 - Issue created 3 months ago by 15 08 2022 - Hi folks, Can you pl, An2, 05-Ноя-22, 14:16 (41) //
- А куда спешить-то Сколько лет бажина там жила и ничего не случилось Подумаешь , Аноним, 05-Ноя-22, 15:01 (47) //
  - Ещё пару лет 19 04 2020 - 0 40 018 10 2022 - 0 40 2Тем более что and I don t a, An2, 05-Ноя-22, 15:08 (49)
  - Или ещё пара раз , Аноним, 05-Ноя-22, 15:48 (52)
  - Пара месяцев после того как прототип эксплойта выложили на радость скрипткиддям , пох., 05-Ноя-22, 17:47 (56)
С какой версии ошибка , Аноним, 05-Ноя-22, 17:41 (55) //
- С самой первой версии процессоров интел , Аноним, 05-Ноя-22, 17:54 (58) //
  - у vax архитектуры разьве нет расширения знака при сдвиге а на процессорах с 16, пох., 06-Ноя-22, 09:52 (86)
Опять растоманы сишникам CVE с переполнением подбросили Ну что ж ты будешь деат, Аноним, 05-Ноя-22, 19:24 (64) //
- Зато когда в расте или библиотеке обнаруживают дефект - вместо незаметной замены, An2, 05-Ноя-22, 20:00 (66)
Кто-нибудь простыми словами может объяснить - чем грозит найденная уязвимость по, какая разница, 05-Ноя-22, 21:00 (69) //
- Есть уже доказанная возможность писать за пределы буфера Если подтвердят возмож, Аноним, 05-Ноя-22, 21:14 (70) //
  - а если фурифокс будет запускаться в виртуалке на линуксе и в это виртуалке ниче, DBA, 08-Ноя-22, 14:12 (112)
- heap-based buffer overflow, Аноним, 05-Ноя-22, 21:24 (71)
Я из-за Opennet теперь тест на P в браузере не прохожу - вылезает Pixman А есл, iPony129412, 07-Ноя-22, 10:40 (106)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру