forum.opennet.ru - "Проблемы с некорректной очисткой остаточных данных в клиенте..." (74)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Проблемы с некорректной очисткой остаточных данных в клиенте..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
Сообщение от opennews on 09-Ноя-12, 10:11
В процессе анализа исходных текстов клиента для работы в анонимной сети Tor обнаружена (http://www.viva64.com/ru/b/0178/) необычная уязвимость, которая может привести к оседанию в системной памяти остаточных данных, которые могут содержать конфиденциальную информацию, например, введённые пароли. Интерес представляет то, что формально код Tor не содержит ошибок и уязвимость является следствием особенностей работы некоторых компиляторов. Проблема связана с тем, что Tor использует для очистки кэша функцию memset(), которая игнорируется в результате работы оптимизаторов некоторых компиляторов, что может привести к появлению неочищенных областей памяти после закрытия приложения. Например, при выборе режима оптимизации на скорость (-O2) Microsoft Visual Studio 2010 просто удаляет вызов memset при обнулении данных, если буфер в дальнейшем не используется в коде. В качестве примера корректного подхода к очистке буферов приводится OpenSSL, в котором для очистки создана специальная функция, затирающая содержимое буфера случайными данными. Но из-за ошибки в вычислении размера буфера при вызове данной функции, она затирает только первые 4 байта (вместо размера буфера передаётся размер указателя на буфер), оставляя содержимое неизменным. URL: http://www.viva64.com/ru/b/0178/ Новость: http://www.opennet.dev/opennews/art.shtml?num=35275
Ответить \| Правка \| Cообщить модератору

Оглавление

Проблемы с некорректной очисткой остаточных данных в клиенте..., аноним2, 10:11 , 09-Ноя-12, (1) +4

Проблемы с некорректной очисткой остаточных данных в клиенте..., XoRe, 13:12 , 09-Ноя-12, (9)
Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 13:31 , 09-Ноя-12, (13)
Проблемы с некорректной очисткой остаточных данных в клиенте..., rshadow, 15:57 , 09-Ноя-12, (30)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 10:44 , 10-Ноя-12, (59)
Проблемы с некорректной очисткой остаточных данных в клиенте..., ваноним, 13:49 , 10-Ноя-12, (69)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Анонимус_б6, 10:12 , 09-Ноя-12, (2) +4
Уязвимости в клиенте Tor и OpenSSL, 1, 10:16 , 09-Ноя-12, (3) +1
Проблемы с некорректной очисткой остаточных данных в клиенте..., Andrew Kolchoogin, 10:41 , 09-Ноя-12, (4) +4

Проблемы с некорректной очисткой остаточных данных в клиенте..., BratSinot, 11:49 , 09-Ноя-12, (5) +1

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 12:27 , 09-Ноя-12, (6)

Проблемы с некорректной очисткой остаточных данных в клиенте..., CssfPZS, 12:43 , 09-Ноя-12, (7) –1

Проблемы с некорректной очисткой остаточных данных в клиенте..., kuku, 13:45 , 09-Ноя-12, (22)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Aaa, 17:42 , 09-Ноя-12, (33)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Aaa, 17:45 , 09-Ноя-12, (35)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 13:14 , 09-Ноя-12, (11)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 13:33 , 09-Ноя-12, (15) –1

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 13:54 , 09-Ноя-12, (23)

Проблемы с некорректной очисткой остаточных данных в клиенте..., pavlinux, 16:00 , 09-Ноя-12, (31)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 16:56 , 09-Ноя-12, (32)

Проблемы с некорректной очисткой остаточных данных в клиенте..., pavlinux, 17:42 , 09-Ноя-12, (34)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Andrew Kolchoogin, 18:40 , 09-Ноя-12, (37)

Проблемы с некорректной очисткой остаточных данных в клиенте..., pavlinux, 19:01 , 09-Ноя-12, (39)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Andrew Kolchoogin, 20:19 , 09-Ноя-12, (42)
Проблемы с некорректной очисткой остаточных данных в клиенте..., pavlinux, 20:21 , 09-Ноя-12, (43) +1
Проблемы с некорректной очисткой остаточных данных в клиенте..., Andrew Kolchoogin, 20:33 , 09-Ноя-12, (46)
Проблемы с некорректной очисткой остаточных данных в клиенте..., pavlinux, 20:47 , 09-Ноя-12, (50)
Проблемы с некорректной очисткой остаточных данных в клиенте..., Andrew Kolchoogin, 20:54 , 09-Ноя-12, (51)
Проблемы с некорректной очисткой остаточных данных в клиенте..., pavlinux, 21:00 , 09-Ноя-12, (54)
Проблемы с некорректной очисткой остаточных данных в клиенте..., Andrew Kolchoogin, 20:34 , 09-Ноя-12, (47)
Проблемы с некорректной очисткой остаточных данных в клиенте..., pavlinux, 20:59 , 09-Ноя-12, (53)
Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 10:45 , 10-Ноя-12, (60)
Проблемы с некорректной очисткой остаточных данных в клиенте..., pavlinux, 13:44 , 10-Ноя-12, (68)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 19:14 , 09-Ноя-12, (41) –1

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 01:30 , 10-Ноя-12, (55) –1

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 10:46 , 10-Ноя-12, (61)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 15:33 , 10-Ноя-12, (70)

Проблемы с некорректной очисткой остаточных данных в клиенте..., mrd, 14:01 , 09-Ноя-12, (24) +1

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 12:50 , 09-Ноя-12, (8) +4

Проблемы с некорректной очисткой остаточных данных в клиенте..., rain87, 13:14 , 09-Ноя-12, (10) +1

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 13:35 , 09-Ноя-12, (16) –1

Проблемы с некорректной очисткой остаточных данных в клиенте..., Xasd, 13:38 , 09-Ноя-12, (20)

Проблемы с некорректной очисткой остаточных данных в клиенте..., kai, 13:33 , 09-Ноя-12, (14) +1
Проблемы с некорректной очисткой остаточных данных в клиенте..., Anonplus, 15:36 , 09-Ноя-12, (27) +4

Проблемы с некорректной очисткой остаточных данных в клиенте..., Andrew Kolchoogin, 18:34 , 09-Ноя-12, (36) –1

Проблемы с некорректной очисткой остаточных данных в клиенте..., aaa, 20:32 , 09-Ноя-12, (45)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Andrew Kolchoogin, 20:36 , 09-Ноя-12, (48)

Проблемы с некорректной очисткой остаточных данных в клиенте..., aaa, 20:56 , 09-Ноя-12, (52)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 10:47 , 10-Ноя-12, (62)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 15:41 , 10-Ноя-12, (71)

Проблемы с некорректной очисткой остаточных данных в клиенте..., ваноним, 18:39 , 10-Ноя-12, (73)

Проблемы с некорректной очисткой остаточных данных в клиенте..., ваноним, 18:40 , 10-Ноя-12, (74)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Xasd, 04:52 , 10-Ноя-12, (58)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Xasd, 13:29 , 09-Ноя-12, (12)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 13:36 , 09-Ноя-12, (18)
Проблемы с некорректной очисткой остаточных данных в клиенте..., Crazy Alex, 14:50 , 09-Ноя-12, (26) +2

Проблемы с некорректной очисткой остаточных данных в клиенте..., Xasd, 13:35 , 09-Ноя-12, (17)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 13:37 , 09-Ноя-12, (19)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Xasd, 13:44 , 09-Ноя-12, (21)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 19:05 , 09-Ноя-12, (40)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 10:48 , 10-Ноя-12, (63)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 14:47 , 09-Ноя-12, (25)
Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 15:43 , 09-Ноя-12, (29)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Xasd, 04:24 , 10-Ноя-12, (56)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 10:50 , 10-Ноя-12, (64)

Проблемы с некорректной очисткой остаточных данных в клиенте..., XPEH, 18:56 , 10-Ноя-12, (76)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 15:41 , 09-Ноя-12, (28) +2

Проблемы с некорректной очисткой остаточных данных в клиенте..., Crazy Alex, 20:22 , 09-Ноя-12, (44) +1

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 10:50 , 10-Ноя-12, (65)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Xasd, 04:28 , 10-Ноя-12, (57)

Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 10:51 , 10-Ноя-12, (66) +1

Проблемы с некорректной очисткой остаточных данных в клиенте..., vi, 18:46 , 09-Ноя-12, (38)
Проблемы с некорректной очисткой остаточных данных в клиенте..., Аноним, 16:11 , 10-Ноя-12, (72) +1

Проблемы с некорректной очисткой остаточных данных в клиенте..., ваноним, 18:45 , 10-Ноя-12, (75)

Сообщения по теме [Сортировка по времени | RSS]

1. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +4 +/–

Сообщение от аноним2 on 09-Ноя-12, 10:11

> ...вместо размера буфера передаётся размер указателя на буфер...
Веселые кодеры, блин. Банальнейший эпик-фейл.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от XoRe (ok) on 09-Ноя-12, 13:12

>> ...вместо размера буфера передаётся размер указателя на буфер...
> Веселые кодеры, блин. Банальнейший эпик-фейл.
Да ладно, вопрос одного символа (*|&).

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

13. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 09-Ноя-12, 13:31

на то он и банальный

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

30. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от rshadow (ok) on 09-Ноя-12, 15:57

<facepalm> тесты писать не?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

59. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 10-Ноя-12, 10:44

> <facepalm> тесты писать не?
Для сабжевого случая это довольно сложно. Потому что тестировать всю операционку, все либы вообще и компилер - это немножечко так напряжно.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

69. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от ваноним on 10-Ноя-12, 13:49

тест содержал буфер из 4 байт? )

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

2. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +4 +/–

Сообщение от Анонимус_б6 on 09-Ноя-12, 10:12

чем сложнее системы, тем все более странные проблемы они вызывают и тем сложнее^3 их исследовать на предмет странностей

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Уязвимости в клиенте Tor и OpenSSL" +1 +/–

Сообщение от 1 (??) on 09-Ноя-12, 10:16

Не понял, о какой версии OpenSSL говорится ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +4 +/–

Сообщение от Andrew Kolchoogin on 09-Ноя-12, 10:41

Мне вот только непонятна мысль автора статьи насчёт того, что "компилятор ВПРАВЕ удалить вызов memset(), если ... " -- это в каком стандарте на C написано, что компилятор чего-то там вправе УДАЛЯТЬ?
Но всё равно и Tor, и OpenSSL поступают плохо. Надо, конечно, звать mlock(), потом затирать (плевать, чем -- нулями тоже сойдёт), а потом звать munlock().

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +1 +/–

Сообщение от BratSinot on 09-Ноя-12, 11:49

> Мне вот только непонятна мысль автора статьи насчёт того, что "компилятор ВПРАВЕ удалить вызов memset(), если ... " -- это в каком стандарте на C написано, что компилятор чего-то там вправе УДАЛЯТЬ?
А чего там непонятного? Компилятор вправе делать что ему вздумается до тех пор, пока это не влияет на конечный результат, что собственно и происходит с memset.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 09-Ноя-12, 12:27

То есть, игнорирование функции memset — это нормальное действие компилятора?! На мыло такие компиляторы!!!

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Проблемы с некорректной очисткой остаточных данных в клиенте..." –1 +/–

Сообщение от CssfPZS (ok) on 09-Ноя-12, 12:43

>Например, при выборе режима оптимизации на скорость (-O2) Microsoft Visual Studio 2010
>просто удаляет вызов memset при обнулении данных, если буфер в дальнейшем не используется
>в коде.
Там же не про GCC написано =)
А так все логично, говно компилятор от Microsoft Visual Studio 2010, под говно платформой
дает говно результат.
Как дуршлаг не латай, все равно дырявый, так что или безопасность или винда.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

22. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от kuku on 09-Ноя-12, 13:45

+1
Мелкософт мог бы предупредить об этой "оптимизации"...
Или вывести список таких "оптимизации".
А так остаётся ответить, что это не адекватно со стороны
"кого-то там" где-то там...

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

33. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Aaa on 09-Ноя-12, 17:42

ну вообще то gcc на этой теме тоже когда-то светился

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

35. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Aaa on 09-Ноя-12, 17:45

помнится кто-то даже выступал по этой теме и было предложено помечать такие функции как обязательные к исполнению и оптимизатор их не должен трогать, вот только сдвинулось ли с места - не знаю

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

11. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 09-Ноя-12, 13:14

При включенной оптимизации - да. Если ты не хочешь чтобы компилятор компилировал именно то, что ты написал, тебе необходимо отключить оптимизацию.
Твой кэп.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

15. "Проблемы с некорректной очисткой остаточных данных в клиенте..." –1 +/–

Сообщение от Аноним (??) on 09-Ноя-12, 13:33

наоборот, Кэп

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

23. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 09-Ноя-12, 13:54

>>При включенной оптимизации - да. Если ты не хочешь чтобы компилятор компилировал именно то, что ты написал, тебе необходимо отключить оптимизацию.
>>Твой кэп.
>>наоборот, Кэп
Если ты не хочешь чтобы компилятор компилировал именно то, что ты написал, тебе необходимо включать оптимизацию, так что-ли?

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

31. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от pavlinux (ok) on 09-Ноя-12, 16:00

проверять надо возвращаемые значения. А прогах по безопасности еще и повторную проверку вставлять.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

32. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 09-Ноя-12, 16:56

Всё правильно сказал, только как это связанно с предыдущими 4 комментариями?

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

34. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от pavlinux (ok) on 09-Ноя-12, 17:42

> только как это связанно с предыдущими 4 комментариями?
Мозг и софт надо оптимизировать. :)
И во-вторых, не все операционки, если не сказать большинство,
гарантируют немедленную очистку области памяти указанной в memset()
с нулями в аргументах. В старом виде эта область может прожить вплоть
до смерти процесса. Все зависит от общей загрузки системы.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

37. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Andrew Kolchoogin on 09-Ноя-12, 18:40

> И во-вторых, не все операционки, если не сказать большинство,
> гарантируют немедленную очистку области памяти указанной в memset()
> с нулями в аргументах. В старом виде эта область может прожить вплоть
> до смерти процесса. Все зависит от общей загрузки системы.
Хм. Общение между иерархией процессов "родитель-потомок" через anonymous shared memory -- научная фантастика?
Павлин, как насчёт поделиться адресом дилера?-)

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

39. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от pavlinux (ok) on 09-Ноя-12, 19:01

>  как насчёт поделиться адресом дилера?-)
Google: R. Love, Linux Kernel Development

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

42. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Andrew Kolchoogin on 09-Ноя-12, 20:19

А-а-а-а-а, Линукс... Ну, всё понятно, да.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

43. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +1 +/–

Сообщение от pavlinux (ok) on 09-Ноя-12, 20:21

> А-а-а-а-а, Линукс... Ну, всё понятно, да.
Извиняйте, VAX/VMS internals не проходили.
---
Кстати, с внедрением FSCACHE, CLEANCACHE, FSCACHE, SAMEPAGE, ...
вероятность утечек от подобных косяков увеличивается еще больше!

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

46. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Andrew Kolchoogin on 09-Ноя-12, 20:33

>> А-а-а-а-а, Линукс... Ну, всё понятно, да.
> Извиняйте, VAX/VMS internals не проходили.
Мне кажется, что ты путаешь поведение ядра и userland'овских функций работы с ОЗУ. С точностью до rescheduling'а и memory barrier'ов два потока исполнения внутри одного процесса _обязаны_ видеть изменения одной и той же области ОЗУ _синхронно_.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

50. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от pavlinux (ok) on 09-Ноя-12, 20:47

>>> А-а-а-а-а, Линукс... Ну, всё понятно, да.
>> Извиняйте, VAX/VMS internals не проходили.
> Мне кажется, что ты путаешь поведение ядра и userland'овских функций работы с ОЗУ.
юзерам низя работать с ОЗУ, им есть VM

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

51. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Andrew Kolchoogin on 09-Ноя-12, 20:54

Можно. :) mlock() гарантирует это! :)

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

54. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от pavlinux (ok) on 09-Ноя-12, 21:00

> Можно. :) mlock() гарантирует это! :)
Покаж как? Хачу за маалокать, 2 байта на первом модуле,
второго CPU (ну вот аппаратная NUMA у меня дома), во второй микрухе слева.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

47. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Andrew Kolchoogin on 09-Ноя-12, 20:34

>> А-а-а-а-а, Линукс... Ну, всё понятно, да.
> Извиняйте, VAX/VMS internals не проходили.
Впрочем, как я заметил, с точностью до рескедулинга. То есть, без mlock()'а таки есть вероятность попадания страницы в своп. Но я об этом написал сразу -- и тут и Tor, и OpenSSL одинаково плохо написаны.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

53. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от pavlinux (ok) on 09-Ноя-12, 20:59

>>> А-а-а-а-а, Линукс... Ну, всё понятно, да.
>> Извиняйте, VAX/VMS internals не проходили.
>  То есть, без mlock()'а таки есть вероятность попадания страницы в своп.
Просто с mlock()'ом тоже может попасть.

#include <sys/resource.h>
/* ... */
struct rlimit limit;
limit.rlim_cur = 0;
limit.rlim_max = 0;
if (setrlimit(RLIMIT_CORE, &limit) != 0) {
    /* Handle error */
}

long pagesize = sysconf(_SC_PAGESIZE);
if (pagesize == -1) {
  /* Handle error */
}

char *secret_buf;
char *secret;

secret_buf = (char *)malloc(size+1+pagesize);
if (!secret_buf) {
  /* Handle error */
}

/* mlock() may require that the address is a multiple of PAGESIZE */
secret = (char *)((((intptr_t)secret_buf + pagesize - 1) / pagesize) * pagesize);

if (mlock(secret, size+1) != 0) {
    /* Handle error */
}

/* Perform operations using secret... */

if (munlock(secret, size+1) != 0) {
    /* Handle error */
}
secret = NULL;

free(secret_buf);
secret_buf = NULL;
Но POSIX говорит, что "Memory residency of unlocked pages is unspecified."
http://pubs.opengroup.org/onlinepubs/009695399/functions/mlo...
Вот такая ж...а. Короча храните все пароли в голове!

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

60. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 10-Ноя-12, 10:45

>  /* Handle error */
Хорошая обработка ошибок :). При том в 50% программ оно так и остается :)

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

68. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от pavlinux (ok) on 10-Ноя-12, 13:44

>>  /* Handle error */
> Хорошая обработка ошибок :). При том в 50% программ оно так и
> остается :)
ну минимум туда можно всунуть return -1, для полного феншуя,
обработать errno и свалить всё в лог.
Кстати, а чё будет с системой, если mlock прошел, а unlock не смог или его прибили киллом 9  ?

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

41. "Проблемы с некорректной очисткой остаточных данных в клиенте..." –1 +/–

Сообщение от Аноним (??) on 09-Ноя-12, 19:14

> Твой кэп.
Хреновый кэп. Если оптимизация ломает поведение программы, это, пардон, буллшит.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

55. "Проблемы с некорректной очисткой остаточных данных в клиенте..." –1 +/–

Сообщение от Аноним (??) on 10-Ноя-12, 01:30

Буллшит - это когда чудаки пальцем тыкают не подумав, а потом удивляются, чо это оно не работает.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

61. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 10-Ноя-12, 10:46

> Буллшит - это когда чудаки пальцем тыкают не подумав, а потом удивляются,
> чо это оно не работает.
Ну надо же какие наглецы, полагают что компилятор должен работать как просят и не подкладывать свинью.

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

70. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 10-Ноя-12, 15:33

Как ни странно, компилятор работал, как его просили.

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

24. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +1 +/–

Сообщение от mrd (??) on 09-Ноя-12, 14:01

Microsoft никогда не волновали такие "мелочи"

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +4 +/–

Сообщение от Аноним (??) on 09-Ноя-12, 12:50

> до тех пор, пока это не влияет на конечный результат
Удаление memset в данном случае, как показано, влияет на конечный результат, просто компилятор не в состоянии определить что эта память потом используется. Соответственно это ошибка в Visual Studio.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

10. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +1 +/–

Сообщение от rain87 on 09-Ноя-12, 13:14

так память и не используется. данные просто остаются в памяти, в этом и потенциальная уязвимость. в целом к компилятору придраться нельзя, с его точки зрения он всё правильно сделал

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

16. "Проблемы с некорректной очисткой остаточных данных в клиенте..." –1 +/–

Сообщение от Аноним (??) on 09-Ноя-12, 13:35

Глядя на данную проблему, все таки можно придраться.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

20. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Xasd (ok) on 09-Ноя-12, 13:38

> Глядя на данную проблему, все таки можно придраться.
где проблема-то? как ты получишь доступ к этой [не очищенной] памяти?
разработаешь rootkit и заразишь им компьютер? но с такимже успехом ты можешь разработать rootkit и ЗАРАНЕЕ заразить систему чтобы она делала ежесекундный разбор и сохранение нужных участков оперативной памяти... никакой super_forced_memset() не поможет

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

14. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +1 +/–

Сообщение от kai (??) on 09-Ноя-12, 13:33

Удаляй memset() @ будь плохим парнем^W компилятором

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

27. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +4 +/–

Сообщение от Anonplus on 09-Ноя-12, 15:36

Компилятор делает все правильно. Он видит, что эта память потом нигде не используется. Значит и очищать ее незачем. В этом и есть суть оптимизаций - выкидывается "лишний" код. Если вы хотите эту память непременно очистить (из соображений секьюрности) - пишите отдельную собственную функцию для очистки памяти, вместо дефолтной. Или отключайте режим оптимизации, тогда компилятор скомпилирует все именно так, как вы написали. Но уж будьте любезны, тогда, писать сразу быстрый код, так как оптимизация ложится на ваши плечи.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

36. "Проблемы с некорректной очисткой остаточных данных в клиенте..." –1 +/–

Сообщение от Andrew Kolchoogin on 09-Ноя-12, 18:34

> Он видит, что эта память потом нигде не используется. Значит и очищать ее незачем.
Ой. Лихо вы...
Смотрите. Единица трансляции -- это файлы .c, перечисленные в командной строке компилятора, плюс всё то, что в них поместит препроцессор оператором #include. Компилятор не вправе предполагать, что какие-то другие файлы в операционной системе вообще существуют.
А теперь, внимание, фокус: в первом исходнике я пишу код, в котором аллоцирую ОЗУ, и вызываю функцию, находящуюся во втором исходнике, которой передаю указатель на вышеупомянутую область ОЗУ. В этой функции я делаю pthread_create() -- система у меня с MMU, мне можно -- и из дочернего потока вызываю функцию из третьего исходника, в которой делаю memset() этой области данными вида 0xaa55 -- и всё, "закрывающая фигурная скобка" (tm).
Я что, не вправе ожидать, что поток-создатель там эти 0xaa55 увидит, если включу оптимизацию у компилятора?
Или C-компилятор у нас теперь стал stateful, и сохраняет информацию обо всех оттранслированных ими файлах за всё время, начиная с установки операционной системы?
Или он магически должен догадаться, что я в предыдущем исходнике поток создал, и слежу за этой же областью ОЗУ из, так сказать, "другого места"?

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

45. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от aaa (??) on 09-Ноя-12, 20:32

>> Или он магически должен догадаться, что я в предыдущем исходнике поток создал, и слежу за этой же областью ОЗУ из, так сказать, "другого места"?
для этого и придумали volatile
иначе если ты в программе нигде ее больше не используешь то компилятор вправе выкинуть этот memset, дабы не делать лишнюю работу (результаты которой все-равно никому не нужны)

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

48. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Andrew Kolchoogin on 09-Ноя-12, 20:36

>>> Или он магически должен догадаться, что я в предыдущем исходнике поток создал,
>>> и слежу за этой же областью ОЗУ из, так сказать, "другого места"?
> для этого и придумали volatile
    'volatile' придумали НЕ для этого: volatile придумали для того, чтобы компилятор не пытался помещать в регистр переменную, которую изменяют из другого места.
    Но вот про выкидывание кода ни в одном стандарте нигде ничего не написано.
> иначе если ты в программе нигде ее больше не используешь то компилятор
> вправе выкинуть этот memset, дабы не делать лишнюю работу (результаты которой
> все-равно никому не нужны)
    Ссылку на документ, согласно которому компилятор чего-то там "вправе выкинуть", в студию.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

52. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от aaa (??) on 09-Ноя-12, 20:56

>>Но вот про выкидывание кода ни в одном стандарте нигде ничего не написано.
тогда весь смысл оптимизации теряется если компилятор не вправе изменять код. С таким же успехом можно сказать что он не вправе разворачивать циклы, или заменять конструкцию "a > b? a : b" эквивалентным безусловным кодом, или вообще святотатствовать убирая процедуру которая вызывается одни раз в коде, заменяя вызов ее телом

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

62. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 10-Ноя-12, 10:47

> тогда весь смысл оптимизации теряется если компилятор не вправе изменять код.
Он его в праве изменять только таким образом который не меняет результат выполнения программы. Разное содержимое памяти после работы программы как видим может являть собой проблему.

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

71. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 10-Ноя-12, 15:41

>> тогда весь смысл оптимизации теряется если компилятор не вправе изменять код.
> Он его в праве изменять только таким образом который не меняет результат
> выполнения программы. Разное содержимое памяти после работы программы как видим может
> являть собой проблему.
=> Все программы сложнее хелловорлда проблемны.
Сейчас же вот всё надо бросить и ради разработчиков одной программы, не способных освоить опции компилятора, переписать весь компилятор. А на остальных пофиг, пускай у них код тормозит.

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

73. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от ваноним on 10-Ноя-12, 18:39

> 'volatile' придумали НЕ для этого: volatile придумали для того, чтобы компилятор не пытался помещать в регистр переменную, которую изменяют из другого места
... и, кроме этого, количество записей в volatile-переменную после оптимизации строго совпадало с тем, что было до нее. иными словами, компилятор не имеет права выкинуть одну из повторяющихся строк:
(volatile int *)0xDEADBEAF = 0;
(volatile int *)0xDEADBEAF = 0;
ровно как и:
i = *(const volatile int *)0xDEADBEAF;
i = *(const volatile int *)0xDEADBEAF;

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

74. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от ваноним on 10-Ноя-12, 18:40

> *(volatile int *)0xDEADBEAF = 0;
> *(volatile int *)0xDEADBEAF = 0;
звездочки забыл

Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

58. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Xasd (ok) on 10-Ноя-12, 04:52

> Или он магически должен догадаться, что я в предыдущем исходнике поток создал, и слежу за этой же областью ОЗУ из, так сказать, "другого места"?
а думаешь компилятор не сможет понять -- используется ли некая переменная (указатель на блок памяти) -- ТОЛЬКО в одном исходном файле, или же существуют внешние (extern) функции которые способны этот указатель передать во вне... ыыыЫЫ?
помоему вполне логично предположить что если некий указатель замешан (напрямую или внутри структуры) на параметры extern-функции -- то значит НЕ НАДО делать связанные с ним высокоуровневые оптимизации.
...соответственно компилятор делать их и НЕ будет :-)
точнее говоря -- компилятор будет делать высокоуровневые оптимизации только если уверен что переменная (указатель на блок памяти) не имеет связи с "внешним миром".
# P.S.: ну и конешно же я надеюсь что когда ты пишешь программу на C/C++ -- то ты же НЕ используешь всякие "неопределённые поведения (undefined behaviour)"? а если используешь -- то значит ты сам себе злобный буратино, стреляющий себе в ногу :).

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

12. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Xasd (ok) on 09-Ноя-12, 13:29

> вместо размера буфера передаётся размер указателя на буфер
строгая типизайия -- оказалась не такая уж и строгая [для функции сёравно какой-именно int ей забирать :-D]
...а вот любители утиной типизации -- 20 раз проверят (глазами, и/или тэстами) свой код на то чтобы он делал то что надо.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 09-Ноя-12, 13:36

Естественно, или существует два типа int?

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

26. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +2 +/–

Сообщение от Crazy Alex (ok) on 09-Ноя-12, 14:50

Какая, на фиг, строгая типизация в сях? Ох уж эти фанатики, вечно болтают, не разбираясь в предмете...

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

17. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Xasd (ok) on 09-Ноя-12, 13:35

вообще говоря -- что-то мне не нравится что программы пытаются брать на себя функции операционной системы.
программа должна сделать ТОЛЬКО ``delete[] my_secret_array`` и дальше НЕ ОБЯЗАНА следить чтобы это утекло из оперативной памяти.
...за приватностью оперативной и виртуальной памяти -- должна следить операционная система.
не так уж и сложно сделать внутри /etc/crypttab -- строчку связанную со SWAP [этим должны заниматсья разработчики дистрибутивов, конешно же, а не простые пользователи].
малоли какие алгоритмы существуют в операционной системе для работы с памятью, и это ну точно не должно волновать прикладную программу!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 09-Ноя-12, 13:37

Tor не совсем уж прикладная программа.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

21. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Xasd (ok) on 09-Ноя-12, 13:44

> Tor не совсем уж прикладная программа.
Tor -- конешно же -- да -- необычная программа.
..но обсуждаемая проблема как я понимаю касается вообще любой программы которая работает с паролями, например.
сейчас наверно почти каждый-второй разработчик какого-нибудь своего демона -- читая эту тему и думает:
"""
ой! щаз надо обязательно вставить: mlock() и munlock() в исходный код демона (в функцию очищения паролей из памяти)!
приватность в опасности!!!
"""

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

40. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 09-Ноя-12, 19:05

Все верно, без явной поддержки со стороны ОС, я даже и не придумаю, как это можно надежно решить. Нужен отдельный сист. вызов.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

63. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 10-Ноя-12, 10:48

> Tor не совсем уж прикладная программа.
А какая, пардон? Прикладуха самая обычная. Ну, как прокси-сервак например.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

25. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 09-Ноя-12, 14:47

> программа должна сделать ТОЛЬКО ``delete[] my_secret_array`` и дальше НЕ ОБЯЗАНА следить чтобы это утекло из оперативной памяти
И тормозить будет твоя операционка нещадно, затирая содержимое памяти после каждого delete.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

29. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 09-Ноя-12, 15:43

> программа должна сделать ТОЛЬКО ``delete[] my_secret_array`` и дальше НЕ ОБЯЗАНА следить
> чтобы это утекло из оперативной памяти.
Программы бывают разные. Вот в частности с криптографическими ключами намного лучше если программа явно рулит памятью и может явно изничтожить ключ в известный ей момент времени. Во избежание всяких идиотских сюрпризов типа: программа заверщилась а следующая получила память с ключом, ибо GC соптимихировал немного и забил на зануление памяти, т.к. та прога не заказывала инициализированную область. А то что она чужой ключ прочла - ой, фигня получилась!

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

56. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Xasd (ok) on 10-Ноя-12, 04:24

> Во избежание всяких идиотских сюрпризов типа: программа заверщилась а следующая получила память с ключом
<sarcasm>ды щаз! 25 раз получит новая программа необнулённую память!</sarcasm> ЛОЛ :-D ! это же просто смешно!
такое только в MS-DOS было

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

64. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 10-Ноя-12, 10:50

> такое только в MS-DOS было
Ну да, конечно, операционка сидит и протирает сотни мегов нулями после завершения процесса. Заняться ей нечем, ага.

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

76. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от XPEH on 10-Ноя-12, 18:56

> Ну да, конечно, операционка сидит и протирает сотни мегов нулями после завершения
> процесса. Заняться ей нечем, ага.
Учите матчасть.

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

28. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +2 +/–

Сообщение от Аноним (??) on 09-Ноя-12, 15:41

> Microsoft Visual Studio 2010 просто удаляет вызов memset
Бюро Медвежьих Услуг.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

44. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +1 +/–

Сообщение от Crazy Alex (ok) on 09-Ноя-12, 20:22

GCC -O3 делает то же самое, насколько мне известно. Думаю, что и другие компиляторы в процессе оптимизации тоже выкидывают какие-либо действия с областями памяти,которые в дальнейшем не используются. Освобождаемый стек - типичный пример. И для подавляющего большиснтва приложений это оптимлаьная стратегия. А если пишешь экзотику - принимай специальные меры, это вполне возможно. В общем, нормальная ситуация - дефолтная реализация удобная для большиснства, а меньшинство может с разумными затратами сделать так, как ему нужно (в данном случае - использовать вместо memset свою аналогичную функцию).

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

65. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Аноним (??) on 10-Ноя-12, 10:50

> GCC -O3 делает то же самое,
-O3 это вообще небезопасная оптимизация в GCC на свой страх и риск. Стабильным и беспроблемным является -O2. Им все вменяемые люди и пользуются.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

57. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от Xasd (ok) on 10-Ноя-12, 04:28

>> Microsoft Visual Studio 2010 просто удаляет вызов memset
> Бюро Медвежьих Услуг.
в чём заключается медвежья услуга?
уязвимость -- сугубо теоретическая.
если не обнулился блок-памяти щаз, значит обнулится чуть по-пожже.
в этом и заключается оптимизация!
если бы блок памяти не обнулялся бы ВООБЩЕ (и доставался в таком виде другой программе) -- вот тут бы тогда можно было бы начать говорить про медведей :) .
но реальность такова что ново-запущенным программам -- достаются уже подчищенные кусочки памяти [а уж в какой конкретно момент они были подчищенны -- не всё ли равно?]

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

66. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +1 +/–

Сообщение от Аноним (??) on 10-Ноя-12, 10:51

> в чём заключается медвежья услуга?
В том что результат выполнения программы изменился.
> уязвимость -- сугубо теоретическая.
Не, извините, возможность посторонним хапнуть ключ/пароль/... откуда-то слева - это даже теоретически очень плохо.

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

38. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от vi on 09-Ноя-12, 18:46

> В процессе анализа исходных текстов клиента для работы в анонимной сети Tor
> обнаружена (http://www.viva64.com/ru/b/0178/) необычная уязвимость
> при выборе режима оптимизации на скорость (-O2) Microsoft Visual Studio 2010
> просто удаляет вызов memset при обнулении данных, если буфер в дальнейшем
Зачем, достали, очередной зонд из ... пользователей offtop/

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

72. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +1 +/–

Сообщение от Аноним (??) on 10-Ноя-12, 16:11

Интересно как подобная проблема безопасности решается в той же реализации ssl у самих М$

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

75. "Проблемы с некорректной очисткой остаточных данных в клиенте..." +/–

Сообщение от ваноним on 10-Ноя-12, 18:45

м... никак?
вообще, у них (внезапно!) может быть другая реализация, на которой их компилятор так себя не ведет. либо, они обложили этот кусок кода прагмами с отключением оптимизации

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+4 +/–
Сообщение от аноним2 on 09-Ноя-12, 10:11
> ...вместо размера буфера передаётся размер указателя на буфер... Веселые кодеры, блин. Банальнейший эпик-фейл.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	9. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от XoRe (ok) on 09-Ноя-12, 13:12
	>> ...вместо размера буфера передаётся размер указателя на буфер... > Веселые кодеры, блин. Банальнейший эпик-фейл. Да ладно, вопрос одного символа (*\|&).
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	13. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от Аноним (??) on 09-Ноя-12, 13:31
	на то он и банальный
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	30. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от rshadow (ok) on 09-Ноя-12, 15:57
	<facepalm> тесты писать не?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	59. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от Аноним (??) on 10-Ноя-12, 10:44
	> <facepalm> тесты писать не? Для сабжевого случая это довольно сложно. Потому что тестировать всю операционку, все либы вообще и компилер - это немножечко так напряжно.
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору


	69. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от ваноним on 10-Ноя-12, 13:49
	тест содержал буфер из 4 байт? )
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору

2. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+4 +/–
Сообщение от Анонимус_б6 on 09-Ноя-12, 10:12
чем сложнее системы, тем все более странные проблемы они вызывают и тем сложнее^3 их исследовать на предмет странностей
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

3. "Уязвимости в клиенте Tor и OpenSSL"	+1 +/–
Сообщение от 1 (??) on 09-Ноя-12, 10:16
Не понял, о какой версии OpenSSL говорится ?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

4. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+4 +/–
Сообщение от Andrew Kolchoogin on 09-Ноя-12, 10:41
Мне вот только непонятна мысль автора статьи насчёт того, что "компилятор ВПРАВЕ удалить вызов memset(), если ... " -- это в каком стандарте на C написано, что компилятор чего-то там вправе УДАЛЯТЬ? Но всё равно и Tor, и OpenSSL поступают плохо. Надо, конечно, звать mlock(), потом затирать (плевать, чем -- нулями тоже сойдёт), а потом звать munlock().
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+1 +/–
	Сообщение от BratSinot on 09-Ноя-12, 11:49
	> Мне вот только непонятна мысль автора статьи насчёт того, что "компилятор ВПРАВЕ удалить вызов memset(), если ... " -- это в каком стандарте на C написано, что компилятор чего-то там вправе УДАЛЯТЬ? А чего там непонятного? Компилятор вправе делать что ему вздумается до тех пор, пока это не влияет на конечный результат, что собственно и происходит с memset.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от Аноним (??) on 09-Ноя-12, 12:27
	То есть, игнорирование функции memset — это нормальное действие компилятора?! На мыло такие компиляторы!!!
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	–1 +/–
	Сообщение от CssfPZS (ok) on 09-Ноя-12, 12:43
	>Например, при выборе режима оптимизации на скорость (-O2) Microsoft Visual Studio 2010 >просто удаляет вызов memset при обнулении данных, если буфер в дальнейшем не используется >в коде. Там же не про GCC написано =) А так все логично, говно компилятор от Microsoft Visual Studio 2010, под говно платформой дает говно результат. Как дуршлаг не латай, все равно дырявый, так что или безопасность или винда.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	22. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от kuku on 09-Ноя-12, 13:45
	+1 Мелкософт мог бы предупредить об этой "оптимизации"... Или вывести список таких "оптимизации". А так остаётся ответить, что это не адекватно со стороны "кого-то там" где-то там...
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	33. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от Aaa on 09-Ноя-12, 17:42
	ну вообще то gcc на этой теме тоже когда-то светился
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	35. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от Aaa on 09-Ноя-12, 17:45
	помнится кто-то даже выступал по этой теме и было предложено помечать такие функции как обязательные к исполнению и оптимизатор их не должен трогать, вот только сдвинулось ли с места - не знаю
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору


	11. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от Аноним (??) on 09-Ноя-12, 13:14
	При включенной оптимизации - да. Если ты не хочешь чтобы компилятор компилировал именно то, что ты написал, тебе необходимо отключить оптимизацию. Твой кэп.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	15. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	–1 +/–
	Сообщение от Аноним (??) on 09-Ноя-12, 13:33
	наоборот, Кэп
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	23. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от Аноним (??) on 09-Ноя-12, 13:54
	>>При включенной оптимизации - да. Если ты не хочешь чтобы компилятор компилировал именно то, что ты написал, тебе необходимо отключить оптимизацию. >>Твой кэп. >>наоборот, Кэп Если ты не хочешь чтобы компилятор компилировал именно то, что ты написал, тебе необходимо включать оптимизацию, так что-ли?
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	31. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от pavlinux (ok) on 09-Ноя-12, 16:00
	проверять надо возвращаемые значения. А прогах по безопасности еще и повторную проверку вставлять.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	32. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от Аноним (??) on 09-Ноя-12, 16:56
	Всё правильно сказал, только как это связанно с предыдущими 4 комментариями?
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	34. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от pavlinux (ok) on 09-Ноя-12, 17:42
	> только как это связанно с предыдущими 4 комментариями? Мозг и софт надо оптимизировать. :) И во-вторых, не все операционки, если не сказать большинство, гарантируют немедленную очистку области памяти указанной в memset() с нулями в аргументах. В старом виде эта область может прожить вплоть до смерти процесса. Все зависит от общей загрузки системы.
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору


	37. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от Andrew Kolchoogin on 09-Ноя-12, 18:40
	> И во-вторых, не все операционки, если не сказать большинство, > гарантируют немедленную очистку области памяти указанной в memset() > с нулями в аргументах. В старом виде эта область может прожить вплоть > до смерти процесса. Все зависит от общей загрузки системы. Хм. Общение между иерархией процессов "родитель-потомок" через anonymous shared memory -- научная фантастика? Павлин, как насчёт поделиться адресом дилера?-)
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	39. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от pavlinux (ok) on 09-Ноя-12, 19:01
	> как насчёт поделиться адресом дилера?-) Google: R. Love, Linux Kernel Development
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору


	42. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от Andrew Kolchoogin on 09-Ноя-12, 20:19
	А-а-а-а-а, Линукс... Ну, всё понятно, да.
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору


	43. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+1 +/–
	Сообщение от pavlinux (ok) on 09-Ноя-12, 20:21
	> А-а-а-а-а, Линукс... Ну, всё понятно, да. Извиняйте, VAX/VMS internals не проходили. --- Кстати, с внедрением FSCACHE, CLEANCACHE, FSCACHE, SAMEPAGE, ... вероятность утечек от подобных косяков увеличивается еще больше!
	Ответить \| Правка \| ^ к родителю #42 \| Наверх \| Cообщить модератору


	46. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от Andrew Kolchoogin on 09-Ноя-12, 20:33
	>> А-а-а-а-а, Линукс... Ну, всё понятно, да. > Извиняйте, VAX/VMS internals не проходили. Мне кажется, что ты путаешь поведение ядра и userland'овских функций работы с ОЗУ. С точностью до rescheduling'а и memory barrier'ов два потока исполнения внутри одного процесса _обязаны_ видеть изменения одной и той же области ОЗУ _синхронно_.
	Ответить \| Правка \| ^ к родителю #43 \| Наверх \| Cообщить модератору


	50. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от pavlinux (ok) on 09-Ноя-12, 20:47
	>>> А-а-а-а-а, Линукс... Ну, всё понятно, да. >> Извиняйте, VAX/VMS internals не проходили. > Мне кажется, что ты путаешь поведение ядра и userland'овских функций работы с ОЗУ. юзерам низя работать с ОЗУ, им есть VM
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору


	51. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от Andrew Kolchoogin on 09-Ноя-12, 20:54
	Можно. :) mlock() гарантирует это! :)
	Ответить \| Правка \| ^ к родителю #50 \| Наверх \| Cообщить модератору


	54. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от pavlinux (ok) on 09-Ноя-12, 21:00
	> Можно. :) mlock() гарантирует это! :) Покаж как? Хачу за маалокать, 2 байта на первом модуле, второго CPU (ну вот аппаратная NUMA у меня дома), во второй микрухе слева.
	Ответить \| Правка \| ^ к родителю #51 \| Наверх \| Cообщить модератору


	47. "Проблемы с некорректной очисткой остаточных данных в клиенте..."	+/–
	Сообщение от Andrew Kolchoogin on 09-Ноя-12, 20:34
	>> А-а-а-а-а, Линукс... Ну, всё понятно, да. > Извиняйте, VAX/VMS internals не проходили. Впрочем, как я заметил, с точностью до рескедулинга. То есть, без mlock()'а таки есть вероятность попадания страницы в своп. Но я об этом написал сразу -- и тут и Tor, и OpenSSL одинаково плохо написаны.
	Ответить \| Правка \| ^ к родителю #43 \| Наверх \| Cообщить модератору