Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebook" | +/– | |
Сообщение от opennews (?), 23-Мрт-19, 11:57 | ||
В Fizz (https://github.com/facebookincubator/fizz/), развиваемой компанией Facebook открытой реализации протокола TLS 1.3 на языке C++14, выявлена (hhttps://lgtm.com/blog/facebook_fizz_CVE-2019-3560) уязвимость (CVE-2019-3560), позволяющая совершить DoS-атаку через введение обработчика в состояние бесконечного зацикливания из-за целочисленного переполнения. | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
4. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | –5 +/– | |
Сообщение от Аноним (4), 23-Мрт-19, 13:17 | ||
> C++14...целочисленного переполнения...уязвимость...DoS-атаку | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
5. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +3 +/– | |
Сообщение от Аноним (5), 23-Мрт-19, 13:22 | ||
Использовать Cppcheck и Valgrind, очевидно. | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
8. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +10 +/– | |
Сообщение от hr.facebook (?), 23-Мрт-19, 14:03 | ||
> Использовать Cppcheck и Valgrind, очевидно. | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
27. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | –1 +/– | |
Сообщение от Аноним (27), 24-Мрт-19, 01:18 | ||
В приличном обществе, озвучивают позицию и зарплатную вилку, а с предложением скинуть вы к своей подруге обращайтесь в чатике. | ||
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору |
33. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +2 +/– | |
Сообщение от Аноним (33), 24-Мрт-19, 12:15 | ||
Я смотрю, сарказм это не твое? | ||
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору |
24. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +/– | |
Сообщение от Аноним (24), 24-Мрт-19, 00:01 | ||
>Использовать Cppcheck и Valgrind, очевидно. | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
6. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | –3 +/– | |
Сообщение от Аноним (6), 23-Мрт-19, 13:30 | ||
Уверывать в труды Р.Столлмана. | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
7. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | –3 +/– | |
Сообщение от Аноним (7), 23-Мрт-19, 13:50 | ||
Думать головой, но это не модно. | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
9. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +1 +/– | |
Сообщение от Аноним (9), 23-Мрт-19, 14:11 | ||
Грамотно проектировать, тестировать. А не херяк-херяк и в продакшн, лишь бы моднее быть. | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
10. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | –2 +/– | |
Сообщение от Нанобот (ok), 23-Мрт-19, 14:29 | ||
заменить людей на машины с ИИ | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
12. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +/– | |
Сообщение от Аноним (12), 23-Мрт-19, 15:28 | ||
А ИИ точно не будет никогда ошибаться? | ||
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору |
29. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +/– | |
Сообщение от Аноним (24), 24-Мрт-19, 01:53 | ||
>А ИИ точно не будет никогда ошибаться? | ||
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору |
15. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +/– | |
Сообщение от Boeing (?), 23-Мрт-19, 16:23 | ||
We tried that on Boeing 737 max ... bad result... odnako... | ||
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору |
17. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +/– | |
Сообщение от Crazy Alex (ok), 23-Мрт-19, 19:00 | ||
И то не поможет. Ошибки, блин, бывают, и это не лечится. | ||
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору |
25. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +1 +/– | |
Сообщение от Берия (?), 24-Мрт-19, 00:49 | ||
>Ошибки, блин, бывают, и это не лечится. | ||
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору |
31. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | –2 +/– | |
Сообщение от Crazy Alex (ok), 24-Мрт-19, 06:38 | ||
вот только цитат всяких ушлёпков не хватало | ||
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору |
34. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +1 +/– | |
Сообщение от _ (??), 24-Мрт-19, 21:35 | ||
Ну так не оставляй свои цитаты здесь, казалось бы чего проще то? | ||
Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору |
35. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +/– | |
Сообщение от _ (??), 24-Мрт-19, 21:41 | ||
>У каждой ошибки есть Имя, Фамилия и должность. | ||
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору |
41. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +/– | |
Сообщение от пох (?), 25-Мрт-19, 18:24 | ||
_до_ того. | ||
Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору |
11. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +3 +/– | |
Сообщение от Аноним (11), 23-Мрт-19, 15:07 | ||
>> C++14...целочисленного переполнения...уязвимость...DoS-атаку | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
36. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +/– | |
Сообщение от _ (??), 24-Мрт-19, 21:44 | ||
Эх! ... да кто ж ему дастЪ?!(С) | ||
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору |
14. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +3 +/– | |
Сообщение от Онаним (?), 23-Мрт-19, 15:59 | ||
Прекратить писать ПО. Нет ПО - нет проблем. | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
20. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +1 +/– | |
Сообщение от px (??), 23-Мрт-19, 19:07 | ||
Переписать всё на rust :D | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
21. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +/– | |
Сообщение от px (??), 23-Мрт-19, 19:09 | ||
Впрочем, предидущее предложениее более надёжно предотвратит такое поведение | ||
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору |
22. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +3 +/– | |
Сообщение от Аноним (22), 23-Мрт-19, 20:42 | ||
>Переписать всё на rust | ||
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору |
30. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +2 +/– | |
Сообщение от Ordu (ok), 24-Мрт-19, 06:05 | ||
Угу. | ||
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору |
37. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +/– | |
Сообщение от _ (??), 24-Мрт-19, 21:48 | ||
>Переписать всё на rust :D | ||
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору |
39. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +1 +/– | |
Сообщение от Аноним (39), 25-Мрт-19, 05:48 | ||
> на rust | ||
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору |
40. "Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebo..." | +/– | |
Сообщение от ананимас (?), 25-Мрт-19, 14:54 | ||
Rust | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |