forum.opennet.ru - "Уязвимость в git 2.7.0 и более ранних выпусках" (27)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Уязвимость в git 2.7.0 и более ранних выпусках"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в git 2.7.0 и более ранних выпусках"	+/–
Сообщение от opennews (ok) on 16-Мрт-16, 04:12
Доступна (http://seclists.org/oss-sec/2016/q1/645) информация о наличии удалённо эксплуатируемых уязвимостей (CVE-2016-2324 (https://security-tracker.debian.org/tracker/CVE-2016-2324) и CVE-2016‑2315 (https://security-tracker.debian.org/tracker/CVE-2016-2315)) в Git. Проблемы проявляются как на стороне сервера, так и на стороне клиента, и могут привести (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-2315) к выполнению кода атакующего, имеющего доступ к Git-репозиторию. Эксплуатация сводится к инициированию переполнения буфера при выполнении операции push или clone в репозитории, содержащем файл со слишком длинным именем или большим числом вложенных деревьев. Уязвимость устранена в версии 2.7.1 и присутствует во всех более ранних выпусках git. URL: http://seclists.org/oss-sec/2016/q1/645 Новость: http://www.opennet.dev/opennews/art.shtml?num=44052
Ответить \| Правка \| Cообщить модератору

Оглавление

Уязвимость в git 2.7.0 и более ранних выпусках, Roo2AT7d, 04:12 , 16-Мрт-16, (1) +7

Уязвимость в git 2.7.0 и более ранних выпусках, Andrey Mitrofanov, 09:47 , 16-Мрт-16, (4) +1

Опасная уязвимость в git 2.7.0 и более ранних выпусках, anonymous, 08:47 , 16-Мрт-16, (3)

Опасная уязвимость в git 2.7.0 и более ранних выпусках, Джо, 16:31 , 16-Мрт-16, (5) –5

Опасная уязвимость в git 2.7.0 и более ранних выпусках, anonymous, 21:49 , 16-Мрт-16, (11) –1

Опасная уязвимость в git 2.7.0 и более ранних выпусках, Вареник, 02:16 , 17-Мрт-16, (14) –5

Опасная уязвимость в git 2.7.0 и более ранних выпусках, Вареник, 02:24 , 17-Мрт-16, (15) –5

Опасная уязвимость в git 2.7.0 и более ранних выпусках, Аноним, 21:39 , 17-Мрт-16, (22) +1
Опасная уязвимость в git 2.7.0 и более ранних выпусках, llolik, 22:13 , 17-Мрт-16, (23) +1

Опасная уязвимость в git 2.7.0 и более ранних выпусках, Дуплик, 16:37 , 16-Мрт-16, (6) –5

Опасная уязвимость в git 2.7.0 и более ранних выпусках, Аноним, 16:59 , 16-Мрт-16, (8) +1
Опасная уязвимость в git 2.7.0 и более ранних выпусках, Аноним, 17:15 , 16-Мрт-16, (9)
Опасная уязвимость в git 2.7.0 и более ранних выпусках, Аноним, 18:04 , 16-Мрт-16, (10)

Опасная уязвимость в git 2.7.0 и более ранних выпусках, La235l, 17:31 , 17-Мрт-16, (18) +1

Опасная уязвимость в git 2.7.0 и более ранних выпусках, LA203L, 17:45 , 17-Мрт-16, (19)
Опасная уязвимость в git 2.7.0 и более ранних выпусках, La235l, 18:05 , 17-Мрт-16, (21)

Опасная уязвимость в git 2.7.0 и более ранних выпусках, Аноним, 23:39 , 17-Мрт-16, (26) +1

Опасная уязвимость в git 2.7.0 и более ранних выпусках, Аноним, 10:55 , 18-Мрт-16, (27)

Опасная уязвимость в git 2.7.0 и более ранних выпусках, Michael Shigorin, 22:50 , 16-Мрт-16, (12) +1

Опасная уязвимость в git 2.7.0 и более ранних выпусках, Andrey Mitrofanov, 23:19 , 16-Мрт-16, (13)

Опасная уязвимость во всех версиях git, Аноним, 12:38 , 17-Мрт-16, (16) –1

Опасная уязвимость во всех версиях git, Аноним, 22:41 , 17-Мрт-16, (24)

Опасная уязвимость во всех версиях git, Genby, 12:45 , 17-Мрт-16, (17) –2

Опасная уязвимость во всех версиях git, LA203L, 17:59 , 17-Мрт-16, (20)
Опасная уязвимость во всех версиях git, Аноним, 22:49 , 17-Мрт-16, (25)

Опасная уязвимость во всех версиях Git, Аноним, 14:49 , 19-Мрт-16, (28)

Опасная уязвимость во всех версиях Git, Аноним, 14:55 , 19-Мрт-16, (29)

Сообщения по теме [Сортировка по времени | RSS]

1. "Уязвимость в git 2.7.0 и более ранних выпусках" +7 +/–

Сообщение от Roo2AT7d (ok) on 16-Мрт-16, 04:12

> переполнения буфера
Впрочем, ничего нового.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Уязвимость в git 2.7.0 и более ранних выпусках" +1 +/–

Сообщение от Andrey Mitrofanov on 16-Мрт-16, 09:47

>> переполнения буфера
> Впрочем, ничего нового.
Гм, действительно. Соурс-бейзед "удача". Не exim, без регистрации и sms.
-r--r--r-- 1 2767912 Фев  6 12:11 git_2.7.1-0.1~abm1_i386.deb
-r--r--r-- 1 9325380 Фев 11 13:15 git-2.7.1-0.0.el6.x86_64.rpm
http://www.opennet.dev/openforum/vsluhforumID3/106738.html#12
А! Они перешли к рекламе фикса же. Вот о чём речь.

| Subject: server and client side remote code execution through a buffer overflow in all git versions before 2.7.1 (unpublished ᴄᴠᴇ-2016-2324 and ᴄᴠᴇ‑2016‑2315)
Date: Tue, 15 Mar 2016 15:55:37 +0100
| On 11/02/2016 16:50, Jeff King wrote this on the git security mailing list:
| Of course everything Peff talked about above is now fixed in git 2.7.1
| It seems while this threat is more widespread, it definitely lacks advertisement.
| So some Peoples suggested me to post about it here.
   +
Git 2.7.1   [...]   committed Feb 5, 2016
https://github.com/git/git/commit/a08595f76159b09d57553e37a5...

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" +/–

Сообщение от anonymous (??) on 16-Мрт-16, 08:47

http://harmful.cat-v.org/software/c++/linus

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" –5 +/–

Сообщение от Джо on 16-Мрт-16, 16:31

Приехали. git на С написан не на С++.
А С++ как раз лучше защищен от такого переполнения.
Используя std::string и std::vector прострелить ногу сложнее чем с голыми char* при работе с именами файлов и/или директорий.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

11. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" –1 +/–

Сообщение от anonymous (??) on 16-Мрт-16, 21:49

Да ну, правда что ли?
http://memesmix.net/media/created/kxjc4b.jpg

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

14. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" –5 +/–

Сообщение от Вареник on 17-Мрт-16, 02:16

Торвальдс весьма одиозен, применяя принципы, который хороши для ядра - к чистой прикладухе, которой является Git.
Результат такого подохода, Git - "лапша" codestyle, набор заплаток и патчей, как изнутри, так и снаружи, с точки дрения пользователя.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

15. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" –5 +/–

Сообщение от Вареник on 17-Мрт-16, 02:24

Собственно его ядро уперлось в то же - скоро будет весить за гигабайт плоского бинарника, полностью состоящего из C-заплаток, в которых невозможно ничего изменить.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

22. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" +1 +/–

Сообщение от Аноним (??) on 17-Мрт-16, 21:39

И при всём этом - это единственное (!) ядро, без вендорских блобов работающее на туевой хуче оборудования, работающее хорошо, и обслуживающее львиную долю серверов Сети.
Назовите хоть один аналог или альтернативу со сходными характеристиками. Их нет.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

23. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" +1 +/–

Сообщение от llolik (ok) on 17-Мрт-16, 22:13

Загляни в сорцы винды (вот только не надо делать невинность на лице и говорить, что их нет) и удивись тому, что увидишь всё точно тоже самое, только в куче с плюсами (а в новых ещё и с шарпом).

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

6. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" –5 +/–

Сообщение от Дуплик (ok) on 16-Мрт-16, 16:37

Нужно Git просто на Java переписать. Там ошибки такого плана вообще невозможны!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" +1 +/–

Сообщение от Аноним (??) on 16-Мрт-16, 16:59

Это к iZENу ;)

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" +/–

Сообщение от Аноним (??) on 16-Мрт-16, 17:15

> Нужно Git просто на Java переписать.
Спасибо, уже есть базар и ртуть, если кого тормоза не напрягают.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

10. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" +/–

Сообщение от Аноним (??) on 16-Мрт-16, 18:04

man jgit

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

18. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" +1 +/–

Сообщение от La235l on 17-Мрт-16, 17:31

> man jgit
Yes use java and jgit, and get you hard drive screwed. I found a remote exploitable memory leak in Jgit.
and that time it don’t require push access. Only read permissions are required.
Anything that let you handle individual variables directly is terribly wrong (the same is true for loop contructs). More Generally every imperative/reactive programming language is bad.
The same is true fro computer architectures that behave like this at assembler/binary level https://en.wikipedia.org/wiki/High-level_language_computer_a...
The right safe way is to use functional based programming languages.
Concerning performance Ocaml use native code and is faster than Java and C++
The same is true for hierarchical database instead of relational ones. The design of filesystem around Folders/files/permission/paths is typicall in databases that were designed 50 years ago (concerning native support of an os without filesystems but relational databases, IBM’s AS/400 is the best partial response that come to my mind).

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

19. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" +/–

Сообщение от LA203L on 17-Мрт-16, 17:45

> Нужно Git просто на Java переписать. Там ошибки такого плана вообще невозможны!
Java is based on fully imperative languages. It relies on C like syntax (which is a known source of errors) instead of Smaltalk.
While it removes goto, it doesn’t removes for and while.
When Security matters programming should at list be done in pure logic https://en.wikipedia.org/wiki/Logic_programming.
The most well known examples are the injectable sql and the safe Prolog.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

21. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" +/–

Сообщение от La235l on 17-Мрт-16, 18:05

> Нужно Git просто на Java переписать. Там ошибки такого плана вообще невозможны!
And does evry jvm programs runs Jazelle ? No, and their own for having security issue.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

26. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" +1 +/–

Сообщение от Аноним (??) on 17-Мрт-16, 23:39

MGIMO finished?

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

27. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" +/–

Сообщение от Аноним (??) on 18-Мрт-16, 10:55

Ask!

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

12. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" +1 +/–

Сообщение от Michael Shigorin (ok) on 16-Мрт-16, 22:50

http://www.openwall.com/lists/oss-security/2016/03/16/9

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Опасная уязвимость в git 2.7.0 и более ранних выпусках" +/–

Сообщение от Andrey Mitrofanov on 16-Мрт-16, 23:19

> http://www.openwall.com/lists/oss-security/2016/03/16/9
E-e-y-y-e-s-s!! Ж)))

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

16. "Опасная уязвимость во всех версиях git" –1 +/–

Сообщение от Аноним (??) on 17-Мрт-16, 12:38

>C
>переполнения буфера
что-то новое

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Опасная уязвимость во всех версиях git" +/–

Сообщение от Аноним (??) on 17-Мрт-16, 22:41

Берешь более-менее новые gcc или clang и собираешь все с -fsanitize=address, правда скорость работы просядет. Сделать яву можно и из сишечки, было бы желание.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

17. "Опасная уязвимость во всех версиях git" –2 +/–

Сообщение от Genby on 17-Мрт-16, 12:45

C, оказывается, недостаточно объектный, чтобы автоматически следить за буферами... какая неожиданность...
и дальше и дальше будут появляться подобные ошибки, пока крикливые кони не поймут, что использовать Си для прикладного ПО - это, мягко говоря, глупо!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Опасная уязвимость во всех версиях git" +/–

Сообщение от LA203L on 17-Мрт-16, 17:59

> C, оказывается, недостаточно объектный, чтобы автоматически следить за буферами... какая
> неожиданность...
> и дальше и дальше будут появляться подобные ошибки, пока крикливые кони не
> поймут, что использовать Си для прикладного ПО - это, мягко говоря,
> глупо!
Not relly, C is the best answer for speed/memory after assembly.
Laël

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

25. "Опасная уязвимость во всех версиях git" +/–

Сообщение от Аноним (??) on 17-Мрт-16, 22:49

> C, оказывается, недостаточно объектный, чтобы автоматически следить за буферами...
Слежение за буферами запилено в gcc 4.9 где-то, и clang 3.6 или 3.7. Только оно скорость просаживает, как и везде, поэтому позиционируется как отладочная фича.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

28. "Опасная уязвимость во всех версиях Git" +/–

Сообщение от Аноним (??) on 19-Мрт-16, 14:49

За счет объектов в плюсах можно следить за границами где надо и контролировать типы как надо, а не передавать в функцию адрес указателя на буфер вместо самого буфера. А за счет шаблонов можно сделать вещи гораздо более крутые, чем на макросах в сях, которые оптимизируются в компайлтайм, заинлайнятся и свернутся в несколько асёмблерных инструкций. И все это с контролем типов. А сишники пусть продолжают передавать данные через void* и выяснять тип if'ами в рантайме. Зато труЪ.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

29. "Опасная уязвимость во всех версиях Git" +/–

Сообщение от Аноним (??) on 19-Мрт-16, 14:55

Вот, к примеру, как сдвиги и повороты сделанные в c++ сворачиваются в 4 ассемблерные инструкции функции f(), если не считать ret https://goo.gl/yColR5

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в git 2.7.0 и более ранних выпусках"	+7 +/–
Сообщение от Roo2AT7d (ok) on 16-Мрт-16, 04:12
> переполнения буфера Впрочем, ничего нового.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "Уязвимость в git 2.7.0 и более ранних выпусках"	+1 +/–
	Сообщение от Andrey Mitrofanov on 16-Мрт-16, 09:47
	>> переполнения буфера > Впрочем, ничего нового. Гм, действительно. Соурс-бейзед "удача". Не exim, без регистрации и sms. -r--r--r-- 1 2767912 Фев 6 12:11 git_2.7.1-0.1~abm1_i386.deb -r--r--r-- 1 9325380 Фев 11 13:15 git-2.7.1-0.0.el6.x86_64.rpm http://www.opennet.dev/openforum/vsluhforumID3/106738.html#12 А! Они перешли к рекламе фикса же. Вот о чём речь. \| Subject: server and client side remote code execution through a buffer overflow in all git versions before 2.7.1 (unpublished ᴄᴠᴇ-2016-2324 and ᴄᴠᴇ‑2016‑2315) Date: Tue, 15 Mar 2016 15:55:37 +0100 \| On 11/02/2016 16:50, Jeff King wrote this on the git security mailing list: \| Of course everything Peff talked about above is now fixed in git 2.7.1 \| It seems while this threat is more widespread, it definitely lacks advertisement. \| So some Peoples suggested me to post about it here. + Git 2.7.1 [...] committed Feb 5, 2016 https://github.com/git/git/commit/a08595f76159b09d57553e37a5...
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

3. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	+/–
Сообщение от anonymous (??) on 16-Мрт-16, 08:47
http://harmful.cat-v.org/software/c++/linus
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	–5 +/–
	Сообщение от Джо on 16-Мрт-16, 16:31
	Приехали. git на С написан не на С++. А С++ как раз лучше защищен от такого переполнения. Используя std::string и std::vector прострелить ногу сложнее чем с голыми char* при работе с именами файлов и/или директорий.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	11. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	–1 +/–
	Сообщение от anonymous (??) on 16-Мрт-16, 21:49
	Да ну, правда что ли? http://memesmix.net/media/created/kxjc4b.jpg
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	14. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	–5 +/–
	Сообщение от Вареник on 17-Мрт-16, 02:16
	Торвальдс весьма одиозен, применяя принципы, который хороши для ядра - к чистой прикладухе, которой является Git. Результат такого подохода, Git - "лапша" codestyle, набор заплаток и патчей, как изнутри, так и снаружи, с точки дрения пользователя.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	15. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	–5 +/–
	Сообщение от Вареник on 17-Мрт-16, 02:24
	Собственно его ядро уперлось в то же - скоро будет весить за гигабайт плоского бинарника, полностью состоящего из C-заплаток, в которых невозможно ничего изменить.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	22. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	+1 +/–
	Сообщение от Аноним (??) on 17-Мрт-16, 21:39
	И при всём этом - это единственное (!) ядро, без вендорских блобов работающее на туевой хуче оборудования, работающее хорошо, и обслуживающее львиную долю серверов Сети. Назовите хоть один аналог или альтернативу со сходными характеристиками. Их нет.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	23. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	+1 +/–
	Сообщение от llolik (ok) on 17-Мрт-16, 22:13
	Загляни в сорцы винды (вот только не надо делать невинность на лице и говорить, что их нет) и удивись тому, что увидишь всё точно тоже самое, только в куче с плюсами (а в новых ещё и с шарпом).
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору

6. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	–5 +/–
Сообщение от Дуплик (ok) on 16-Мрт-16, 16:37
Нужно Git просто на Java переписать. Там ошибки такого плана вообще невозможны!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	+1 +/–
	Сообщение от Аноним (??) on 16-Мрт-16, 16:59
	Это к iZENу ;)
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	9. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	+/–
	Сообщение от Аноним (??) on 16-Мрт-16, 17:15
	> Нужно Git просто на Java переписать. Спасибо, уже есть базар и ртуть, если кого тормоза не напрягают.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	10. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	+/–
	Сообщение от Аноним (??) on 16-Мрт-16, 18:04
	man jgit
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	18. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	+1 +/–
	Сообщение от La235l on 17-Мрт-16, 17:31
	> man jgit Yes use java and jgit, and get you hard drive screwed. I found a remote exploitable memory leak in Jgit. and that time it don’t require push access. Only read permissions are required. Anything that let you handle individual variables directly is terribly wrong (the same is true for loop contructs). More Generally every imperative/reactive programming language is bad. The same is true fro computer architectures that behave like this at assembler/binary level https://en.wikipedia.org/wiki/High-level_language_computer_a... The right safe way is to use functional based programming languages. Concerning performance Ocaml use native code and is faster than Java and C++ The same is true for hierarchical database instead of relational ones. The design of filesystem around Folders/files/permission/paths is typicall in databases that were designed 50 years ago (concerning native support of an os without filesystems but relational databases, IBM’s AS/400 is the best partial response that come to my mind).
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	19. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	+/–
	Сообщение от LA203L on 17-Мрт-16, 17:45
	> Нужно Git просто на Java переписать. Там ошибки такого плана вообще невозможны! Java is based on fully imperative languages. It relies on C like syntax (which is a known source of errors) instead of Smaltalk. While it removes goto, it doesn’t removes for and while. When Security matters programming should at list be done in pure logic https://en.wikipedia.org/wiki/Logic_programming. The most well known examples are the injectable sql and the safe Prolog.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	21. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	+/–
	Сообщение от La235l on 17-Мрт-16, 18:05
	> Нужно Git просто на Java переписать. Там ошибки такого плана вообще невозможны! And does evry jvm programs runs Jazelle ? No, and their own for having security issue.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	26. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	+1 +/–
	Сообщение от Аноним (??) on 17-Мрт-16, 23:39
	MGIMO finished?
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	27. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	+/–
	Сообщение от Аноним (??) on 18-Мрт-16, 10:55
	Ask!
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору

12. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	+1 +/–
Сообщение от Michael Shigorin (ok) on 16-Мрт-16, 22:50
http://www.openwall.com/lists/oss-security/2016/03/16/9
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	13. "Опасная уязвимость в git 2.7.0 и более ранних выпусках"	+/–
	Сообщение от Andrey Mitrofanov on 16-Мрт-16, 23:19
	> http://www.openwall.com/lists/oss-security/2016/03/16/9 E-e-y-y-e-s-s!! Ж)))
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору

16. "Опасная уязвимость во всех версиях git"	–1 +/–
Сообщение от Аноним (??) on 17-Мрт-16, 12:38
>C >переполнения буфера что-то новое
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	24. "Опасная уязвимость во всех версиях git"	+/–
	Сообщение от Аноним (??) on 17-Мрт-16, 22:41
	Берешь более-менее новые gcc или clang и собираешь все с -fsanitize=address, правда скорость работы просядет. Сделать яву можно и из сишечки, было бы желание.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору

17. "Опасная уязвимость во всех версиях git"	–2 +/–
Сообщение от Genby on 17-Мрт-16, 12:45
C, оказывается, недостаточно объектный, чтобы автоматически следить за буферами... какая неожиданность... и дальше и дальше будут появляться подобные ошибки, пока крикливые кони не поймут, что использовать Си для прикладного ПО - это, мягко говоря, глупо!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	20. "Опасная уязвимость во всех версиях git"	+/–
	Сообщение от LA203L on 17-Мрт-16, 17:59
	> C, оказывается, недостаточно объектный, чтобы автоматически следить за буферами... какая > неожиданность... > и дальше и дальше будут появляться подобные ошибки, пока крикливые кони не > поймут, что использовать Си для прикладного ПО - это, мягко говоря, > глупо! Not relly, C is the best answer for speed/memory after assembly. Laël
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	25. "Опасная уязвимость во всех версиях git"	+/–
	Сообщение от Аноним (??) on 17-Мрт-16, 22:49
	> C, оказывается, недостаточно объектный, чтобы автоматически следить за буферами... Слежение за буферами запилено в gcc 4.9 где-то, и clang 3.6 или 3.7. Только оно скорость просаживает, как и везде, поэтому позиционируется как отладочная фича.
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору

28. "Опасная уязвимость во всех версиях Git"	+/–
Сообщение от Аноним (??) on 19-Мрт-16, 14:49
За счет объектов в плюсах можно следить за границами где надо и контролировать типы как надо, а не передавать в функцию адрес указателя на буфер вместо самого буфера. А за счет шаблонов можно сделать вещи гораздо более крутые, чем на макросах в сях, которые оптимизируются в компайлтайм, заинлайнятся и свернутся в несколько асёмблерных инструкций. И все это с контролем типов. А сишники пусть продолжают передавать данные через void* и выяснять тип if'ами в рантайме. Зато труЪ.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	29. "Опасная уязвимость во всех версиях Git"	+/–
	Сообщение от Аноним (??) on 19-Мрт-16, 14:55
	Вот, к примеру, как сдвиги и повороты сделанные в c++ сворачиваются в 4 ассемблерные инструкции функции f(), если не считать ret https://goo.gl/yColR5
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору