The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В драйвере Nouveau выявлена ошибка, приводящая к повреждению памяти в ядре Linux 6.3, opennews (?), 16-Июн-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


34. "В драйвере Nouveau выявлена ошибка, приводящая к повреждению..."  +3 +/
Сообщение от Аноним (34), 16-Июн-23, 15:05 
Это камень в огород "нинужнистов", которые часто утверждают что если на С программист не может писать безопасный код, то он недопрограммист. И поэтому другие языки безопасные по памяти не нужны, если есть такие мифические программисты.
Ответить | Правка | Наверх | Cообщить модератору

40. "В драйвере Nouveau выявлена ошибка, приводящая к повреждению..."  –1 +/
Сообщение от Аноним (40), 16-Июн-23, 15:19 
Безопасные языки это миф.
Гугл топил за джаву на андройде из-за безопасности. В итоге самая дырявая система.
Раст продвигался на безопасности. В итоге элементарные уязвимости даже в базовых вещах вроде пакетного менеджера.
С багами позволяют бороться только мозги и минимальные абстракции (и то и другое не про раст).
Ответить | Правка | Наверх | Cообщить модератору

44. "В драйвере Nouveau выявлена ошибка, приводящая к повреждению..."  +/
Сообщение от name (??), 16-Июн-23, 15:43 
Я бы на вашем месте перестал приводить гугл как пример чего-то хорошего. Практически все что они делают - дикий обсёр. Ну кроме продажи твоих данных.
Ответить | Правка | Наверх | Cообщить модератору

66. "В драйвере Nouveau выявлена ошибка, приводящая к повреждению..."  +1 +/
Сообщение от YetAnotherOnanym (ok), 16-Июн-23, 20:12 
Ну зачем же так категорично. Гугл иногда и правильные решения принимает. Недавно ио-урину на мороз выпнули.
Ответить | Правка | Наверх | Cообщить модератору

47. "В драйвере Nouveau выявлена ошибка, приводящая к повреждению..."  +/
Сообщение от Аноним (47), 16-Июн-23, 16:01 
>С багами позволяют бороться только мозги и минимальные абстракции

Ну давай тогда на ассемблере все писать по такой логике. Или можно вообще не писать и тогда точно багов не будет

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

58. "В драйвере Nouveau выявлена ошибка, приводящая к повреждению..."  +/
Сообщение от Аноним (58), 16-Июн-23, 17:47 
> вообще не писать и тогда точно багов не будет

золотые слова Юрий Венедиктович. Перефразирую: "Не ошибается тот, кто никего не делает".

Ответить | Правка | Наверх | Cообщить модератору

50. "В драйвере Nouveau выявлена ошибка, приводящая к повреждению..."  +/
Сообщение от Аноним (49), 16-Июн-23, 16:19 
> Раст продвигался на безопасности. В итоге элементарные уязвимости даже в базовых вещах

Раст продвигался на безопасной работе с памятью. Возможно, уважаемый эксперт покажет хоть одну уязвимость с use-after-free на Расте?

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

112. "В драйвере Nouveau выявлена ошибка, приводящая к повреждению..."  +/
Сообщение от Аноним (112), 18-Июн-23, 10:24 
А других уязвимостей уже не существует?
Ответить | Правка | Наверх | Cообщить модератору

126. "В драйвере Nouveau выявлена ошибка, приводящая к повреждению..."  +/
Сообщение от Аноним (126), 19-Июн-23, 23:11 
> Раст продвигался на безопасной работе с памятью. Возможно, уважаемый эксперт покажет хоть
> одну уязвимость с use-after-free на Расте?

Вообще вон там на списке CVE - вулнов софта на расте уже на все вкусы. Даже ошибки работы с памятью, как ни странно :)

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

64. "В драйвере Nouveau выявлена ошибка, приводящая к повреждению..."  +1 +/
Сообщение от Аноним (34), 16-Июн-23, 19:42 
Безопасная работа с памятью - это не про отсутствие багов, а сугубо про работу с памятью. Одна из самых распространенных проблем с С.

Но все равно полно людей: нашли логический баг, гы, а говорили безопасный.

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

83. "В драйвере Nouveau выявлена ошибка, приводящая к повреждению..."  +/
Сообщение от Аноним (83), 17-Июн-23, 03:56 
Какое наглое вранье. Прочтите их декабрьский отчет про ошибки в андроиде. Про то, насколько кардинально там уменьшилось кол-во ошибок, связанных с неправильной работой с памятью, когда они в последние две версии андроида в новом коде интенсивнее пихали по-больше безопасных языков (ява+котлин+раст) в ущерб си/плюсам.

Насчет "зверской дырявости". Это как почтальон Печкин говорил: " - Это почему я такой злой был...". Теперь андроид может сказать: " - Это чего я раньше такой дырявый был? Потому что много нативного кода на Си/плюсах было. Не говоря уж о монолитном дырявом ядре на си. А теперь новые нативные подситемы мне пытаются на расте писАть! Говорят, скоро и в линух-ядре на расте начнут что-то пописывать!"

Memory Safe Languages in Android 13
https://security.googleblog.com/2022/12/memory-safe-language...

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

109. "В драйвере Nouveau выявлена ошибка, приводящая к повреждению..."  –1 +/
Сообщение от Аноним (109), 17-Июн-23, 22:47 
Вот я и говорю, адепты безопасного кода на С воруют, что "нормально пиши - нормально будет", а все что в таком количестве всплывает - это Васяны программисты недоучки. Гикачады программисты некогда не сделают ошибку при работе с памятью.
Ответить | Правка | Наверх | Cообщить модератору

92. "В драйвере Nouveau выявлена ошибка, приводящая к повреждению..."  +/
Сообщение от Аноним (91), 17-Июн-23, 11:15 
Безусловно, лучше быть богатым и здоровым, чем бедным и больным. Проблема в  том, что люди неидеальны, не в идеальном мире живут.
Простой пример: когда болгаркой работаете, кожух надеваете? А зачем? Нормальный работник ведь ошибок не совершает.
Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру