Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в Samba, приводящие к переполнению буфера и выходу за границу базового каталога, opennews (ok), 25-Окт-22, (0) [смотреть все] Скрыто модератором, QwertyReg (ok), 17:18 , 25-Окт-22, (1) –22 // Скрыто модератором, Аноним (3), 17:20 , 25-Окт-22, (3) +4 Скрыто модератором, Аноним (5), 17:24 , 25-Окт-22, (5) Скрыто модератором, Аноним (6), 17:25 , 25-Окт-22, (6) +1 // Скрыто модератором, Без аргументов (?), 17:53 , 25-Окт-22, (13) // Скрыто модератором, Аноним (-), 19:17 , 25-Окт-22, (23) –1 Скрыто модератором, ИмяХ (?), 20:59 , 25-Окт-22, (33) Скрыто модератором, V1 (ok), 05:24 , 26-Окт-22, (57) Скрыто модератором, ivan_erohin (?), 20:28 , 25-Окт-22, (26)   // Скрыто модератором, Аноним (67), 09:38 , 26-Окт-22, (67)   Скрыто модератором, Смузихлёб (ok), 20:36 , 25-Окт-22, (29) +7 // Скрыто модератором, Аноним (35), 21:19 , 25-Окт-22, (35) –1 // Скрыто модератором, Аноним (36), 22:32 , 25-Окт-22, (36) Скрыто модератором, Аноним (67), 10:03 , 26-Окт-22, (68) –3 // Скрыто модератором, Смузихлёб (ok), 20:17 , 26-Окт-22, (81) +3 А есть ли какой-нибудь инструмент например язык , позволяющий решить проблему п, Аноним (3), 17:18 , 25-Окт-22, (2) +3 // кстати хороший вопрос но проблема неопределенное поведение несколько шире , ivan_erohin (?), 20:31 , 25-Окт-22, (27) +1 Прямые руки, мозг, инженерное высшее образование, Смузихлёб (ok), 20:37 , 25-Окт-22, (30) +13 // Угу, только практика показывает что нет Иначе это нехилый такой плевок что в ком, Анонн (?), 20:43 , 25-Окт-22, (31) –5 При написании ядерного и прикладного софта на Си и С это не сработает в 70 с, Аноним (36), 23:34 , 25-Окт-22, (44) –1 // богомерзкий, поставил святое linux kernel и это в одно предложение, еще и слов, 5к (?), 00:32 , 26-Окт-22, (48) –3 8230 никоим образом не страхуют от ошибок , Аноним (86), 15:29 , 27-Окт-22, (86) –2 Есть Лопата Когда копаешь - не до переполнений буфера , Онаним. (?), 23:08 , 25-Окт-22, (41) +1 // посмотрю я как ты будешь уран обогащеный в вагон загружать, хоть лопатой, хоть э, 5к (?), 00:35 , 26-Окт-22, (49) // Ну вот бантустаны сразу видно В нормальном-то мире для этого есть свой инструмен, Онаним. (?), 09:04 , 26-Окт-22, (65) Ну вот в машине Тьюринга переполнения быть не может, ибо тамошняя лента бесконеч, Дворник (??), 15:50 , 26-Окт-22, (72) +3 C C never changes , Аноним (4), 17:23 , 25-Окт-22, (4) –5 // ISO IEC 9899 2018, also known as C17 but for High-Bzdyscshy elite it is nothi, _ (??), 04:57 , 26-Окт-22, (56) Ничего вы не понимаете, самбисты известные бракоделы, пишут совместимость для оф, Аноним (4), 17:25 , 25-Окт-22, (7) // Кто ты, о великий судья , OpenEcho (?), 17:44 , 25-Окт-22, (11) // Я Аноним -анонимТы OpenEcho -анонимТак ли велика разница , Аноним (4), 18:48 , 25-Окт-22, (18) // Разница - Очень велика Я не сужу известные и широко использумые всему мир проду, OpenEcho (?), 13:47 , 26-Окт-22, (71) А еще ты не умеешь в сарказм Это печально , Аноним (-), 16:21 , 26-Окт-22, (73) Из-под какого-то пубертатного никнейма писать так себе геройство , Andrew Tridgel (?), 23:20 , 26-Окт-22, (83) долой самбаBittorrent FS тащит , Аноним (8), 17:27 , 25-Окт-22, (8) +1 // Никогда об этом не слышал, а вот с ipfs я вытягивал много вареза По скорости эт, Аноним (69), 10:03 , 26-Окт-22, (69) эх, жаль все завсегдатаи опеннета слишком заняты коментариями, а то показали бы , Аноним (4), 17:32 , 25-Окт-22, (9) +6 // Хотя бы на Расте, mikhailnov (ok), 19:03 , 25-Окт-22, (20) // Хотя бы на чем-то , Анонн (?), 19:12 , 25-Окт-22, (21) Пиши, Аноним (60), 08:28 , 26-Окт-22, (60) в расте есть переполнения ведут они к панике, в си если игноришь то просто игно, Аноним (-), 18:13 , 26-Окт-22, (79) молчапросто не переполняюне юзаюэлементарно , Аноним (-), 18:13 , 26-Окт-22, (78) Статус обновлений в Fedora https bodhi fedoraproject org updates packages sam, birdie (ok), 17:44 , 25-Окт-22, (10) // В FC36 неуязвимая версия 4 16 5 и билд собранный с USING_SYSTEM_MITKRB5, penetrator (?), 08:02 , 26-Окт-22, (59) Ну что, понеслось Сколько тут веб-приложений на безопасных языках Сколько сишн, Без аргументов (?), 17:52 , 25-Окт-22, (12) // Потому что на С никто уже давно не пишет Объём кода на JavaScript в сотни, если , Аноним (16), 18:44 , 25-Окт-22, (16) –2 // поэтому я и предпочитаю краткую и локаничную сишечку и работает во столько же р, Аноним (-), 18:54 , 25-Окт-22, (19) +1 // и во столько же раз дырявее , Аноним (-), 19:14 , 25-Окт-22, (22) +2 Быстрее работает в 10 раз максимум, а иногда всего в 2-3 раза быстрее , Аноним (16), 19:22 , 25-Окт-22, (24) Лукавишь Раст это послед какого браузера Про JS тоже там SQL инъекции, PHP и мн, Без аргументов (?), 22:58 , 25-Окт-22, (37) –1 // PHP и SQL не относятся к безопасности языка JavaScript Какое уж тут лукавство , Аноним (16), 09:04 , 26-Окт-22, (64) Да, покажите им уже PVS-Studio или Rust , Ydro (?), 18:31 , 25-Окт-22, (14) +3 // Ты что Что такое говоришь Настоящий программист 8482 на Си никогда не допуск, annonn (?), 19:30 , 25-Окт-22, (25) // Да, именно так, не допускаю Потому что для крупных проектов Си не использую, а , Без аргументов (?), 22:59 , 25-Окт-22, (38) Лично мне Раст не нравится бОльшей сложностью, и, как следствие, ошибкам невнима, Без аргументов (?), 23:01 , 25-Окт-22, (39) // Приведи пример такой ошибки хотя бы в другом языке Может ты путаешь семантику и, Аноним (36), 23:54 , 25-Окт-22, (45) ОК, Без аргументов (?), 01:17 , 26-Окт-22, (52) Но что плохого в безальтернативности Cargo Неужели изучать синтаксис двух, трех, Аноним (75), 17:51 , 26-Окт-22, (75) Вот зачем все они разом нужны Нет, ну make само собой надо знать, а остальные д, Вы забыли заполнить поле Name (?), 02:09 , 28-Окт-22, (89) Потому что ты не будешь всю жизнь на одном проекте сидеть Разные проекты 8212, Аноним (93), 13:54 , 31-Окт-22, (93) Ну как перейдешь в проект, так и освоишь Очень много где используют cmake Во в, Вы забыли заполнить поле Name (?), 22:42 , 31-Окт-22, (94) Я кодю на Го, и порой собственную ошибку за паником трудно найти , Без аргументов (?), 23:02 , 25-Окт-22, (40) // Ну всё значит переходи на Карбон, Аноним (60), 08:29 , 26-Окт-22, (61) комментарий по раст без аргументации, никогда не юзал, Аноним (17), 18:45 , 25-Окт-22, (17) Еще один массивный намек раст, крах языка С не за горами , Джон Макагонов (?), 23:20 , 25-Окт-22, (43) –5 // Ты желаемое за действительное не выдавай , Вы забыли заполнить поле Name (?), 00:19 , 26-Окт-22, (46) +2 Глупыши-растоманы любую новость об уязвимостях где бы то ни было трактуют на сво, Вы забыли заполнить поле Name (?), 00:22 , 26-Окт-22, (47) –3 // Собака лает, а https www rust-lang org production users идёт , Аноним (36), 01:09 , 26-Окт-22, (51) –4 // Ползет скорее Пропиетарное уг Возьмем для примера MozillaТы собери этот Servo , Вы забыли заполнить поле Name (?), 03:19 , 26-Окт-22, (54) // https github com topics rust l rust o desc s stars, freecoder (ok), 11:28 , 26-Окт-22, (70) –2 Оценивать проекты по кол-ву звездочек на шитхабе - это сильно Модуль для раскра, Вы забыли заполнить поле Name (?), 17:57 , 26-Окт-22, (76) +1 Что не удивительно Звезды - это не хорошо и не плохо, это один из критериев ма, freecoder (ok), 23:20 , 27-Окт-22, (87) Самый популярный язык на шитхабе - это жс Какой вывод ты можешь из этого сделат, Вы забыли заполнить поле Name (?), 02:05 , 28-Окт-22, (88) +1 Ну давай глянем первые проекты по твоей ссылке deno - A modern runtime for Jav, Вы забыли заполнить поле Name (?), 02:26 , 28-Окт-22, (90) +2 первые три - это просто обвертки, а не приложения по поводу последнего хз, кому, Аноним (91), 03:24 , 28-Окт-22, (91) Растоманы в своем репертуаре Зато безопасная обретка растовый опенсорс бесмысле, Вы забыли заполнить поле Name (?), 03:32 , 28-Окт-22, (92) Твоя ссылка только намекает что крах языка Rust не за горами , Аноним (60), 08:30 , 26-Окт-22, (63) И ведь есть заинтересованные люди которые разный код ковыряют,ищут уязвимости У, Анонимыч (?), 07:46 , 26-Окт-22, (58) Не имется самбистам - тащить фактически привязывая определенную версию зависим, bOOster (ok), 07:00 , 27-Окт-22, (85) 2,4,7,8,9,10,12,14,17,43,47,58,85

Сообщения

[Сортировка по времени | RSS]

	26. Скрыто модератором	+/–
	Сообщение от ivan_erohin (?), 25-Окт-22, 20:28
	не "языками" а "протоколами" (и их реализацией конечно). те кто следит за событиями безопастности хотя бы 3 года подряд, уже все поняли и выкинули это (обе реализации) из продуктива. остальным - удачи.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	67. Скрыто модератором	+/–
	Сообщение от Аноним (67), 26-Окт-22, 09:38
	а, вот как надо с сишными переполнениями буфера (и т.п.) бороться - выкидывать реализации... Ведь в новых протоколах и реализациях этого нет. Спасибо, а то прям беда с этим была, а тут такое простое решение.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема