The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В Mesa-драйвере radeonsi устранена ошибка, приводившая к зав..., opennews (?), 11-Дек-16, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


11. "В Mesa-драйвере radeonsi устранена ошибка, приводившая к зав..."  +1 +/
Сообщение от Аноним (-), 11-Дек-16, 11:13 
Хватит бздеть. Ошибка эта, как раз, чисто логическая, ничего присущего Си в ней нет.

Скорее, указать надо на отсутствие покрытия тестами

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

13. "В Mesa-драйвере radeonsi устранена ошибка, приводившая к зав..."  –2 +/
Сообщение от Аноним (-), 11-Дек-16, 12:14 
> causing use-after-free in drivers

use-after-free -- ошибка, специфичная как раз для си.

Ответить | Правка | Наверх | Cообщить модератору

21. "В Mesa-драйвере radeonsi устранена ошибка, приводившая к зав..."  +1 +/
Сообщение от QuAzI (ok), 11-Дек-16, 14:16 
бла? http://www.securityfocus.com/bid/93621
Ответить | Правка | Наверх | Cообщить модератору

28. "В Mesa-драйвере radeonsi устранена ошибка, приводившая к зав..."  +3 +/
Сообщение от Аноним84701 (ok), 11-Дек-16, 18:36 
> бла? http://www.securityfocus.com/bid/93621

Что именно "бла"?
> java.awt.Menu objects. By performing actions in code an attacker can cause a pointer to be reused after it has been freed.

AWT, внезапно, платформозависимая часть. И опять же, похоже совершенно внезапно для фанатов -- ВМ  жабы написана отнюдь не на самой жабе ;)
http://openjdk.java.net/groups/awt/
> AWT has a very old code base, and has a complicated structure. Parts of the code are
> ...
> The native parts of the code base are written in C and C++. Most of the code is platform-specific and resides in the corresponding directories: src/solaris/ or src/windows/


% find /tmp/jdk-687fd7c7986d |grep -i "awt.*menu"|tail
./src/windows/native/sun/windows/awt_Menu.cpp
./src/windows/native/sun/windows/awt_MenuItem.cpp

use-after-free в самой жабе был бы багом GC.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру