The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Разбор причин появления уязвимости в openssl пакете или о вреде valgrind

14.05.2008 20:48

"О вреде valgrind" - Виктор Вагнер, принимавший участие в разработке OpenSSL, написал поучительную заметку с разбором причин появления узявимости в openssl пакете Debian. Виноваты обе стороны: мантейнер пакета - что при разборе предупреждений valgrind не разобрался в логике работы, а авторы OpenSSL, в том что написали запутанный код, без комментариев по алгоритму работы неявных на первый взгляд моментов.

  1. Главная ссылка к новости (http://vitus-wagner.livejourna...)
Лицензия: CC-BY
Тип: яз. русский / Практикум
Ключевые слова: debug, code, valgrind
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (2) RSS
  • 1, Great.Megatron (?), 22:17, 14/05/2008 [ответить]  
  • +/
    Постепенно договорятся до того, что в этом виноваты FreeBSDшники -_-'
     
  • 2, Аноним (2), 23:11, 14/05/2008 [ответить]  
  • +/
    Что-то подобное Торвальдс уже писал: "Не понимаешь кода - не исправляй warning'и..."
     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    Слёрм
    Inferno Solutions
    Hosting by Ihor
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2019 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру