Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость во FreeType, эксплуатируемая через TTF-шрифт, opennews (??), 20-Окт-20, (0) [смотреть все] Через Web Font в браузуре или встроенный в документ шрифт в офисном пакете экспл, Аноним (1), 06:58 , 20-Окт-20, (1) +2 // Можно наверняка, судя по описанию Другой вопрос, можно ли выйти на пределы песо, timur.davletshin (ok), 07:28 , 20-Окт-20, (3) –1 // А с чего бы нельзя, если речь о выполнении кода злоумышленника в обычном потоке , Lex (??), 07:45 , 20-Окт-20, (5) // Level 4 песочниц FF для этого и придуман же - от уязвимостей через Xorg, шрифтов, timur.davletshin (ok), 07:55 , 20-Окт-20, (9) +1 PNG уже давно пора на помойку истории Есть же например JPG и TIFF, Аноним (2), 07:26 , 20-Окт-20, (2) –66 // TIFF - это контейнер А PNG тот же всеми установленный Noto Color Emoji использу, timur.davletshin (ok), 07:29 , 20-Окт-20, (4) +8 // Если проверенный TTF-шрифт установлен в девайс, то и узвимости нет Другой вопрос, Аноним (139), 22:36 , 20-Окт-20, (139) А JPG у нас разве многослойный формат В PNG то есть альфа , m.makhno (ok), 07:48 , 20-Окт-20, (7) +16 жпег - лосси, пнг - нетконтейнереще варианты , Аноним (8), 07:51 , 20-Окт-20, (8) +10 // Только tga, всё остальное хлам я проверял Png вроде тоже лосси может быть, но, Аноним (23), 08:42 , 20-Окт-20, (23) –5 // Там же deflate Ладно, на самом деле они с zlib только заголовком отличаются , timur.davletshin (ok), 08:44 , 20-Окт-20, (25) Не может , Аноним (52), 10:57 , 20-Окт-20, (52) +2 Я сейчас проверил, и, видимо, именно поэтому первая ссылка в выдаче сообщает, чт, Аноним (23), 11:05 , 20-Окт-20, (54) –5 http www libpng org pub png book chapter09 html png ch09 div 2, Аноним (69), 13:00 , 20-Окт-20, (69) –1 Это так, но можно удалить часть информации незаметно для глаза, восстановив её у, Аноним (23), 13:04 , 20-Окт-20, (70) –4 Лосси это когда фотку сжал, расжал, а расжатая фотка отличается То, что ты опис, Аноним (72), 13:29 , 20-Окт-20, (72) +1 Не вижу смысла это обсуждать, это точно такой же препроцессинг с потерями как у , Аноним (23), 13:33 , 20-Окт-20, (74) –4 Это лосслесс , Аноним (69), 13:30 , 20-Окт-20, (73) +4 Вернуть всё никто не обещал , Аноним (23), 13:34 , 20-Окт-20, (75) –2 bmp gz, Чума (?), 12:57 , 20-Окт-20, (68) Жил, GIF и будет GIF, Аноним (139), 22:38 , 20-Окт-20, (140) +1 JPEG вообще PNG не заменяет PNG позволяет компактно хранить примитивные изображ, bergentroll (ok), 07:56 , 20-Окт-20, (10) –2 // Побойтесь Бога, панове Какая проприетарщина и формат В tiff и факсы с 2-мя код, timur.davletshin (ok), 08:01 , 20-Окт-20, (11) +1 // Так TIFF в общем-то, если уж совсем упрощённо, набор меток, который, согласно за, llolik (ok), 12:56 , 20-Окт-20, (67) Т е TIFF , timur.davletshin (ok), 15:10 , 20-Окт-20, (92) правильно, все на PCX, б.б. (?), 09:28 , 20-Окт-20, (35) +3 // Или на TGA , Онаним (?), 09:44 , 20-Окт-20, (40) толсто же, fooser (?), 09:31 , 20-Окт-20, (37) +3 ты что наркоман или прикидываешься PNG и на помойку Да я тебя , Аноним (120), 17:51 , 20-Окт-20, (120) Ээ, почему именно jpg и tiff Почему не webp, не av1 , Аноним (170), 22:01 , 21-Окт-20, (170) Как это можно сравнивать -D png сжимать картинку без потерь, в отличии от jpeg , Олег (??), 23:14 , 24-Окт-20, (180) Эх, тестовый шрифт что-то у меня отказался крашится на Debian Stable , timur.davletshin (ok), 07:47 , 20-Окт-20, (6) // Патч может уже прилетел Под Linux Mint патч присутствует, видимо портирован с D, Анонимно (ok), 14:01 , 20-Окт-20, (77) // Не было никаких патчей давно на него , timur.davletshin (ok), 15:24 , 20-Окт-20, (98) https savannah nongnu org bugs 59308 8212 тестовый файлик отсюда у кого св, timur.davletshin (ok), 08:05 , 20-Окт-20, (12) В HarfBuzz такой ошибки нет , Аноним (13), 08:06 , 20-Окт-20, (13) Ахахахахахахахаха, Fracta1L (ok), 08:11 , 20-Окт-20, (14) +1   // Скрыто модератором, Fracta1L (ok), 08:11 , 20-Окт-20, (15) –12   // Скрыто модератором, i (??), 08:24 , 20-Окт-20, (17) –6   // Скрыто модератором, Аноним (26), 08:46 , 20-Окт-20, (26) –1   Скрыто модератором, Fracta1L (ok), 08:47 , 20-Окт-20, (27) –3   Скрыто модератором, Аноним (49), 10:38 , 20-Окт-20, (49) –1   Скрыто модератором, Аноним (51), 10:56 , 20-Окт-20, (51)   // Скрыто модератором, Аноньимъ (?), 12:47 , 20-Окт-20, (65) +2   Скрыто модератором, Аноним (51), 15:06 , 20-Окт-20, (89) –2   Скрыто модератором, Аноньимъ (?), 18:45 , 20-Окт-20, (126)   Скрыто модератором, Ordu (ok), 13:16 , 20-Окт-20, (71) +2   Скрыто модератором, эти ваши интернеты (?), 14:47 , 20-Окт-20, (85) +1   Скрыто модератором, Ordu (ok), 16:12 , 20-Окт-20, (110) +1   Скрыто модератором, Аноньимъ (?), 18:53 , 20-Окт-20, (127) +1   Скрыто модератором, Ordu (ok), 22:32 , 20-Окт-20, (138)   Скрыто модератором, Аноним (51), 15:04 , 20-Окт-20, (88) –1   Скрыто модератором, Ordu (ok), 16:34 , 20-Окт-20, (113)   Щястье-то какое , YetAnotherOnanym (ok), 09:07 , 20-Окт-20, (33) –1   И то, что ФФ на расте, не помогло , Аноним (41), 09:59 , 20-Окт-20, (41) –1   // ты уверено, что этот кусок кода написан именно на расте , Аноним (46), 10:13 , 20-Окт-20, (46) +1   // Про то, что растоманы всё равно используют крестовые и сишные либы, Аноним (41), 11:23 , 20-Окт-20, (57) +1   https wiki mozilla org OxidationЗдесь перечислены компонены лисы, которые напи, Аноним (58), 11:32 , 20-Окт-20, (58) +2   Когда тебя забанят , Аноним (51), 15:20 , 20-Окт-20, (95)   // Когда вы перестанете полыхать и примете факт дырявости сишки, Fracta1L (ok), 16:39 , 20-Окт-20, (115) +1   // Ты пишешь заведомо не полную информацию то есть лжёшь, провоцируешь тем самым ок, Аноним (51), 17:45 , 20-Окт-20, (117) +2   1 В чем лож то 2 Если не банят, то может не нарушает , Аноньимъ (?), 18:55 , 20-Окт-20, (128)   https ru wikipedia org wiki D0 9B D0 BE D0 B6 D1 8CИзучай , Аноним (51), 11:07 , 21-Окт-20, (163) –2   Ложь заключается в странице википедии о лжи С вами всё в порядке , Аноньимъ (?), 12:35 , 21-Окт-20, (167)   Чтобы добиться технического бана на опеннете, надо быть куда более ушибленым ви, Michael Shigorin (ok), 19:50 , 29-Окт-20, (184)   https www opennet ru openforum vsluhforumID3 122156 html 100, Аноним (104), 15:40 , 20-Окт-20, (104) +2   Ребята, не переживайте, в генту уже приложили патч к ебилду и теперь мы все защи, Аноним (23), 08:23 , 20-Окт-20, (16) // А, я наверное понял, почему не работает У меня freetype без png И без harfbuzz, Аноним (23), 08:35 , 20-Окт-20, (21) –1 По-умолчанию юблок ничего из шрифтов не блокирует, не выдумывай Но пунктик есть, timur.davletshin (ok), 08:51 , 20-Окт-20, (30) –1 // Не по-умолчанию Я сколько ни ставил его, всегда казалось, что по-умолчанию это , Аноним (23), 08:54 , 20-Окт-20, (31) –1 // У тебя просто настройки из учётки FF автоматом грузятся , timur.davletshin (ok), 09:25 , 20-Окт-20, (34) –1 NoScript зато блокирует , Аноним (50), 10:45 , 20-Окт-20, (50) +1 О, спасибо, поставил галочку Пару байт сэкономлю, пару мс отрисовки надеюсь тож, Аноним (13), 12:48 , 20-Окт-20, (66) // Оно экономит значительно больше Там обычно запрос идёт на какой-нибудь левый се, timur.davletshin (ok), 15:15 , 20-Окт-20, (94) Интересно, как в хроме настраивают это все У них вроде about congig нету, Карабьян (?), 02:52 , 21-Окт-20, (152) С генты жидо-масоны выкинули hardened-sources который защищал от ВСЕХ уязвимосте, Аноним (104), 15:37 , 20-Окт-20, (103) +3 // У меня были проблемы с java и wine на hardened И с nvidia-drivers Шутки ради н, Аноним (23), 16:15 , 20-Окт-20, (111) // А, ещё для адоб флеша приходилось отключать Как можно пользоваться ПК без адоб , Аноним (23), 16:16 , 20-Окт-20, (112) Ты посмотри реализации и сравни В GrSecurity строгая, бескомпромиссная реализац, Аноним (123), 18:07 , 20-Окт-20, (123) Кто-то ещё использует шрифты сайтов, а не свои, в браузерах Ну тогда - ССЗБ , ryoken (ok), 08:30 , 20-Окт-20, (19) +4 // Было бы всё классно, если бы добрая часть вебдизайнеров не использовала кастомны, timur.davletshin (ok), 08:49 , 20-Окт-20, (29) +2 // Потому что ожидать, что у всех будет символьный шрифт с нужным тебе символом это, Аноним (52), 11:00 , 20-Окт-20, (53) –3 // В общераспространённых шрифтах вполне достаточно символов для любых нужд , Аноним (51), 15:24 , 20-Окт-20, (99) В твоём линуксе есть, инфа 100 , timur.davletshin (ok), 17:47 , 20-Окт-20, (118) В моём линуксе и Noto Color Emoji есть, но всё-таки , Аноним (52), 21:35 , 20-Окт-20, (136) Тогда у тебя есть Opensymbol и Noto Symbols Noto Symbols 2, timur.davletshin (ok), 05:08 , 21-Окт-20, (155) Я тонко намекаю, что мой локалхост 8800 локалхосту пользователей всех времён , Аноним (164), 11:20 , 21-Окт-20, (164) Ты переоцениваешь свою уникальность Символьные шрифты есть на всех десктопах Е, timur.davletshin (ok), 11:26 , 21-Окт-20, (165) Символьные шрифты, в которых есть все символы, которые тебе понадобятся Евгений, Аноним (164), 12:40 , 21-Окт-20, (168) Чо ты чешешь Какие там тебе глифы нужны, которых нет в дефолтной поставке любог, timur.davletshin (ok), 12:47 , 21-Окт-20, (169) +1 Кто-то ещё замарачивается шрифтами , Аноним (105), 15:51 , 20-Окт-20, (105) // Практически все Вот какой резон новостному ресурсу использовать кастомный шрифт, timur.davletshin (ok), 17:51 , 20-Окт-20, (119) +1 Эх, кто бы переписал на Rust или на Go лучше , Иваня (?), 08:32 , 20-Окт-20, (20) –3 // Уже https github com mooman219 fontduehttps github com raphlinus font-rshttp, Растишка (?), 14:20 , 20-Окт-20, (79) // Нет, всё ещё нет Плюс непонятно как это использовать из других языков, где so,, Аноним (51), 15:31 , 20-Окт-20, (101) Раст с го ненужны Необходимо соблюдать элементарные правила которые нам деды с , Аноним (104), 15:28 , 20-Окт-20, (100) +2 // Да, раст не нужен Просто нужно не делать ошибок при программировании которые пр, Andrii (?), 15:55 , 20-Окт-20, (107) +1 // Нет Ошибки приводящие к переполнения буфера были есть и будут Дело в ядре OS ко, Аноним (108), 16:06 , 20-Окт-20, (108) +2 Да хватит уже своей панацеей торговать Прочитал древнюю статейку и возомнил себ, Аноним (50), 20:18 , 20-Окт-20, (134) Один про сишные дыры орет, второй про якобы панацею от них, называя при том поче, Карабьян (?), 07:48 , 21-Окт-20, (159) Задрали тупые программисты, и зачем же эти кретины делают ошибки , Аноним (182), 23:13 , 26-Окт-20, (182) Ничего бы это не дало Да ещё и не работало бы от слова совсем , Аноним (105), 15:52 , 20-Окт-20, (106) Чёрт, в Android ещё не пофиксили https android googlesource com platform exter, Иваня (?), 08:38 , 20-Окт-20, (22) –1 // А нет, пофиксили и уже давно https android googlesource com platform external , Иваня (?), 08:43 , 20-Окт-20, (24) –1 // Нет не пофиксили, там не в том месте проверка См исходный патч https git sava, Аноним (1), 09:00 , 20-Окт-20, (32) +1 // Да нет, пофиксили, Аноним (36), 09:29 , 20-Окт-20, (36) А ничего, что большинство вендоров Android не обновляет , Аноним (36), 09:31 , 20-Окт-20, (38) +4 // Андроид давно стал самой перспективной для дыр платформой Практически все китае, timur.davletshin (ok), 09:44 , 20-Окт-20, (39) // В 10ом гугль сам обновляет блоки, которые не зависят от вендора Наступает эра м, Аноним (56), 11:16 , 20-Окт-20, (56) –2 Какие он там блоки и как обновляет А то у меня десятка и ещё не получил обновки, timur.davletshin (ok), 15:07 , 20-Окт-20, (90) Самсунги получают 2 глобальных обновления андроида и ещё год фиксов после этого, Аноним (63), 12:40 , 20-Окт-20, (63) –1 Все современные вендоры должны делать минимум два глобальных обновления делать, , Аноним (56), 14:41 , 20-Окт-20, (83) Сказки венского леса , timur.davletshin (ok), 15:08 , 20-Окт-20, (91) +1 Google требует двухлетний цикл с двумя крупными обновлениями для смартфонов, кот, Аноним (56), 15:34 , 20-Окт-20, (102) Китаефоны получают обычно одно мажорное обновление ОС, с мелкими обновлениями и , Kuromi (ok), 19:06 , 20-Окт-20, (129) Что тут еще сказать , deb (?), 12:15 , 20-Окт-20, (60) +1 1 Андроидный ВебВью обновляется из плеймаркета вместе с хромом 2 Он таскает с , Аноним (166), 11:31 , 21-Окт-20, (166) Поэтому я не ставлю банковские клиенты на свой рутованый древний кастом И AWFal, Аноним (41), 10:01 , 20-Окт-20, (43) +1 // Банковские зонды с рекламой и пуш уведомлениями о новых условиях епотеки ты хоте, deb (?), 12:21 , 20-Окт-20, (61) +1 // А это уже к Вашему банку вопросы - мне не шлют и даже всё работает без доступа к, zzz (??), 12:46 , 20-Окт-20, (64) Держите в курсе , deb (?), 14:51 , 20-Окт-20, (87) –1 Каким образом это поможет тебе уберечь твой смарт от данной уязвимости Разве чт, Аноним (139), 23:19 , 20-Окт-20, (141) Вот поэтому я и отключаю внешние шрифты в браузере browser display use_document, Аноним (42), 10:00 , 20-Окт-20, (42) +3 // И вместо ВСЕЙ модной-современной навигации - разглядываешь рядок одинаковых квад, пох. (?), 13:46 , 20-Окт-20, (76) // Я тоже режу сторонние шрифты umatrix ом ublock ом И, честно говоря, не наблюд, Дон Ягон (ok), 14:32 , 20-Окт-20, (81) // gsmarena com навигация исчезает полностью, Аноним (82), 14:34 , 20-Окт-20, (82) Подтверждаю, спасибо , Дон Ягон (ok), 15:10 , 20-Окт-20, (93) Да хрен с ними со шрифтами - в них иконки специально пихают, чтобы вынудить нас , Аноним (42), 22:52 , 22-Окт-20, (177) 3 4 популярных сайтов ломаются полностью без кастомных шрифтов, ибо навигация сд, Аноним (82), 14:27 , 20-Окт-20, (80) // ну не полностью, квадратики-то останутся Можешь их наугад тыкать, так даже инте, пох. (?), 19:47 , 20-Окт-20, (131) +1 даже плагины umatrix и ublock квадратики показывают благо есть всплывающие подс, онанимуз (?), 21:48 , 20-Окт-20, (137) Иконочные шрифты должны уже давно умереть, как вёрстка таблицами SVG иконки и у, fuggy (ok), 01:35 , 21-Окт-20, (149) // Круче PostScript иконки, чем SVG , Аноним (182), 23:18 , 26-Окт-20, (183) pdf в браузере не опаснее обычного веба, а не в браузере у многих смотрелкам хот, timur.davletshin (ok), 17:55 , 20-Окт-20, (121) // Да, как же быстро время идет Люди уже и о SHAttered стали забывать - https , Аноним (139), 23:22 , 20-Окт-20, (142) // Какое отношение коллизия имеет к безопасности Ляпнул вообще не в ту корзину , timur.davletshin (ok), 05:05 , 21-Окт-20, (154) Как рендерятся в браузере шрифты встроенные в PDF , Аноним (139), 09:39 , 21-Окт-20, (160) Поглифно рисуются при помощи https github com mozilla pdf js blob master src c, timur.davletshin (ok), 10:19 , 21-Окт-20, (161) - хей, бро, тебя как взламали - через шрифты , Аноним (46), 10:11 , 20-Окт-20, (45) +2 Уже выпустили 2 10 4 с фиксом, Moomintroll (ok), 10:23 , 20-Окт-20, (48) +1 // И В большинстве реп самых популярных дистров обновлений все еще нет - https r, Аноним (139), 23:26 , 20-Окт-20, (143) Я думал, что когда изобретали TTF, никаких PNG не было Впервые TTF я увидел в W, Zenitur (ok), 11:16 , 20-Окт-20, (55) –1 Как отключить поддержку шрифтов , TormoZilla (?), 12:23 , 20-Окт-20, (62) // Скрыто модератором, Аноним (139), 23:43 , 20-Окт-20, (145) +2 Поэтому, бандленные либы -- зло, передаю привет пользователям void linux или кт, Аноним (23), 14:11 , 20-Окт-20, (78) Почему это в мининовостях, если затрагивает вообще всех, независимо от браузера , Аноним (84), 14:47 , 20-Окт-20, (84) // Не всех, а только тех кто разрешает исполнятся изменяемому коду Используете нор, Аноним (104), 15:22 , 20-Окт-20, (97) // это вы про какие , Аноним (144), 23:33 , 20-Окт-20, (144) // См дистры в репах которых уже есть FreeType 2 10 4 - https repology org proje, Аноним (139), 23:46 , 20-Окт-20, (146) Это вы про нетбсд опять Вы бы лучше написали бы, как в обычном линуксе все это , Карабьян (?), 02:40 , 21-Окт-20, (150) Все что исполняется никогда не должно изменятся, а все что изменяется никогда не, Аноним (104), 15:20 , 20-Окт-20, (96) –1 // JIT нужен, иначе скрипты и JVM-приложения будут тащиться со скоростью пихона По, Аноним (84), 16:08 , 20-Окт-20, (109) // JIT, и все программы которые эту технологию используют не нужны, даже java, fire, Аноним (114), 16:37 , 20-Окт-20, (114) // JIT нужен, иначе скрипты и JVM-приложения будут тащиться со скоростью пихона , Аноним (84), 16:47 , 20-Окт-20, (116) 1 JIT нужен ТОЛЬКО для того, чтобы обеспечить возможность эксплуатации уязвимос, Аноним (123), 17:59 , 20-Окт-20, (122) 3 JIT придуман инопланетянами для установления контроля над человечеством посре, Аноним (84), 18:33 , 20-Окт-20, (125) +2 Сколько разновидностей джаваскрипт машин осталось Единый байт код на все не пом, Карабьян (?), 02:44 , 21-Окт-20, (151) Firefox также использует FreeType, а последнее изменение файла, в котором прису, Kuromi (ok), 18:14 , 20-Окт-20, (124) // В ESR ещё не пофиксили, даже в 78 4, Аноним (173), 12:01 , 22-Окт-20, (173) // Честно говоря не понимаю почему Смотрю по багам закрытым в последних билдах нчо, Kuromi (ok), 17:01 , 22-Окт-20, (174) Tor подвержен уязвимости , Аноним (130), 19:43 , 20-Окт-20, (130) // только если NoScript по-умолчанию UnTrusted для всех я не помню какие там дефол, annual slayer (?), 20:10 , 20-Окт-20, (133) gfx downloadable_fonts enabled false gfx downloadable_fonts woff2 enabled false, анон111 (?), 21:05 , 20-Окт-20, (135) как всегда, NoScript рулит, annual slayer (?), 20:09 , 20-Окт-20, (132) Какие версии FreeType уязвимы , Аноним (144), 23:50 , 20-Окт-20, (147) // Конкретно к этому CVE уязвимы версии после 2 6 Ранние версии имеют свои CVE, Аноним (139), 07:00 , 21-Окт-20, (156) В убунте уже freetype 2 6 1-0 1ubuntu2 5 xenial-security urgency medium SE, макароновирус (?), 00:05 , 21-Окт-20, (148) // Да, они молодцы - http changelogs ubuntu com changelogs pool main f freetype f, Аноним (139), 07:05 , 21-Окт-20, (157) // В Дебиан оно банально не работает ХЗ, почему, но у меня тот шрифт не вызывает н, timur.davletshin (ok), 10:23 , 21-Окт-20, (162) // Не знаю как у тебя, но Дебиан вчера накатил security патч в авральном режиме но, Аноним (139), 11:15 , 22-Окт-20, (171) Да, прилетел, но тесткейс у меня и до этого не работал и после него , timur.davletshin (ok), 11:47 , 22-Окт-20, (172) Говорила мама не смотри на всяких левых сайтах порношрифты , Аноним (153), 04:54 , 21-Окт-20, (153) // MyFonts, Open Font Library, вот это все, Аноним (139), 07:08 , 21-Окт-20, (158) В Firefox Nightly уже прилетел фикс, Bug 1672223 - sfnt Fix heap buffer overfl, Kuromi (ok), 17:08 , 22-Окт-20, (175) // Зато в дропнутую ведроверсию он не прилетит никогда Желаю корпорацие Мозилла об, Аноним (42), 22:57 , 22-Окт-20, (178) –1 // Не знаю что вы так цепляетесь за нее Да, конечно переход на новую версию прошел, Kuromi (ok), 23:02 , 23-Окт-20, (179) Я открыл этот шрифт и линукс завис намертво, Аноним (176), 17:59 , 22-Окт-20, (176) –1 // А брат жив , Аноним (42), 21:17 , 25-Окт-20, (181) +1 Запрошенный font ttf не является файлом шрифтов Упс , ыы (?), 16:57 , 31-Окт-20, (185) 1,2,6,12,13,14,16,19,20,22,42,45,48,55,62,78,84,96,124,130,132,147,148,153,175,176,185

Сообщения

[Сортировка по времени | RSS]

14. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+1 +/–
Сообщение от Fracta1L (ok), 20-Окт-20, 08:11
> Проблема вызвана переполнением буфера Ахахахахахахахаха
Ответить | Правка | Наверх | Cообщить модератору

	15. Скрыто модератором	–12 +/–
	Сообщение от Fracta1L (ok), 20-Окт-20, 08:11
	Ждём традиционных даунских комментов в стиле "это всё программисты виноваты, надо просто нормальный код писать!!"111" )))
	Ответить | Правка | Наверх | Cообщить модератору

	17. Скрыто модератором	–6 +/–
	Сообщение от i (??), 20-Окт-20, 08:24
	Скорее на нормальном расте или питоне, которые байдизайн такого не позволяют, ага
	Ответить | Правка | Наверх | Cообщить модератору

	26. Скрыто модератором	–1 +/–
	Сообщение от Аноним (26), 20-Окт-20, 08:46
	на ниме
	Ответить | Правка | Наверх | Cообщить модератору

	27. Скрыто модератором	–3 +/–
	Сообщение от Fracta1L (ok), 20-Окт-20, 08:47
	В Ниме же вроде нет проверок как в Расте
	Ответить | Правка | Наверх | Cообщить модератору

	49. Скрыто модератором	–1 +/–
	Сообщение от Аноним (49), 20-Окт-20, 10:38
	Сотни языков такое не позволяют бай десигн
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	51. Скрыто модератором	+/–
	Сообщение от Аноним (51), 20-Окт-20, 10:56
	Ты так говоришь как будто они не виноваты.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	65. Скрыто модератором	+2 +/–
	Сообщение от Аноньимъ (?), 20-Окт-20, 12:47
	Виноваты тем что пишут на си.
	Ответить | Правка | Наверх | Cообщить модератору

	89. Скрыто модератором	–2 +/–
	Сообщение от Аноним (51), 20-Окт-20, 15:06
	Виноваты тем что не читали документацию, не прошли обучение, не использовали современные подходы при разработке ПО и как итог — не проверили размер буфера при копировании.
	Ответить | Правка | Наверх | Cообщить модератору

	126. Скрыто модератором	+/–
	Сообщение от Аноньимъ (?), 20-Окт-20, 18:45
	> Виноваты тем что не читали документацию, не прошли обучение, не использовали современные > подходы при разработке ПО и как итог — не проверили размер > буфера при копировании. Ниже некий анонимный господин расписал для умственно неполноценных подробно в чем дело. Советую прочитать его комментарий. Там о самолетах и вине пилота.
	Ответить | Правка | Наверх | Cообщить модератору

	71. Скрыто модератором	+2 +/–
	Сообщение от Ordu (ok), 20-Окт-20, 13:16
	Тебе не приходилось задумываться о концепции вины, зачем она нужна вообще? Зачем искать виноватых? Хомячки это делают по фану. Чиновники ради того, чтоб их самих не назначили виновными. Но это же всё явный асоциальный бред, и явно вину придумали не для этого. Зачем? В международной практике расследования инцидентов в гражданской авиации уже как несколько десятилетий забанена причина "ошибка пилота". То есть расследование столкнётся с большими проблемами, если оно попытается выдать ошибку пилота за результат расследования. Как ты думаешь, почему так?
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	85. Скрыто модератором	+1 +/–
	Сообщение от эти ваши интернеты (?), 20-Окт-20, 14:47
	потому что пилот уже не управляет самолетом. Пилот - это оператор бортового компьютера самолета. Видимо, ты хотел сказать, что расследование должно проводиться для выявления и устранения уязвимостей, а не для наказания.
	Ответить | Правка | Наверх | Cообщить модератору

	110. Скрыто модератором	+1 +/–
	Сообщение от Ordu (ok), 20-Окт-20, 16:12
	> потому что пилот уже не управляет самолетом. Пилот - это оператор бортового > компьютера самолета. И да, и нет. Пилот может и оператор, но он остаётся человеком, то есть ему может моча в голову ударить, и он будет бухать за штурвалом, или суицидально направит самолёт в склон горы, или посадит своего ребёнка за штурвал, чтобы тот мог поиграть в пилота. Даже в этих ситуациях ответ "ошибка пилота" будет большой проблемой. Почему? > Видимо, ты хотел сказать, что расследование должно проводиться для выявления и устранения > уязвимостей, а не для наказания. Нет, ты не угадал. Я б сказал, что у тебя подход к поиску ответа неверный -- ты пытаешься найти ответ в стиле, подходящим для школьного экзамена, то есть такой, который можно сформулировать в двух предложениях. Но это реальный мир, в нём таких ответов не бывает. В реальном мире ответом будет ментальная модель проблемы, которая позволяет рассуждать об этой проблеме. Расследование проводится с целью найти причину. А причина нужна для того, чтобы воздействуя на неё, воздействовать на следствие. Это звучит просто, но дальше начинаются проблемы. Первая проблема -- следствие уже наступило, оно уже вытекло из причины. И причина и следствие уже в прошлом и недоступны для нас, мы не можем на них воздействовать. Уязвимые системы уже эксплуатируют, самолёт уже разбился. С этой причиной борятся обобщением: выполняют переход от конкретного события к классу событий, например к пьянке за штурвалом, к безответственности, к классу ошибок use-after-free, buffer-overflow или к чему-нибудь подобному. Этот этап часто игнорируют, и перескакивают от конкретного случая к классу неосознанно, но он тем не менее очень важен, и неосознанно нельзя его проходить. Вторая проблема -- неоднозначность причины: в реальном мире можно найти тысячу разных причин. Пилот бухал за штурвалом? Причиной можно назначить какое-нибудь свойство пилота -- несознательность, депрессию, алкоголизм, ... Можно назначить причиной какое-нибудь свойство второго пилота -- страх перед первым пилотом, или дружеские отношения с ним и нежелание его подставлять. Можно назначить причиной доступность алкоголя в кабине пилота -- ведь если бы алкоголь был бы недоступен пилоту, никакой алкоголизм не смог бы заставить его выпить, потому что пить нечего, если шмонать пилотов при входе в кабину, можно гарантировать отсутствие алкоголя. Можно назначить причиной главного пилота компании, который позволил экипажу вылететь, несмотря на бухого пилота. Можно назначить причиной врача, который не диагностировал алкоголизм пилота. Можно назначить причиной того, кто писал правила, и не вписал туда запрет на алкоголизм у пилотов, и требование врачам компании проводить диагностику алкоголизма. Это можно продолжать довольно долго, и добраться до CEO, который недостаточно пинал своих подчинённых, чтобы те разработали бы правила и процессы, которые бы исключали возможность пьянства за штурвалом. Я отмечу, что эта вторая проблема становится только хуже от первой: потому что избранный способ классифицировать причину/следствие будет влиять на содержание списка возможных причин. Ища причину, ты начнёшь с физической причины -- с изучения траектории движения самолёта, которая привела к столкновению со склоном горы, а закончишь политической. В процессе ты переберёшь причины биологические, психологические, технологические, социальные и экономические. И... ты обрати внимание, что может называться причиной, а что нет определяется тем, какие способы воздействия у нас есть. Способов этих вагон и маленькая тележка -- способы ограничены только изобретательностью. Но выбор способа воздействия зависит от выбранной причины. Причина зависит от способа, а способ от причины. Тут всё очень непросто. Короче, я выше предпринял усилия вогнать тебя в непонятки и спровоцировать процесс мышления на включение. Если мне это не удалось, но тебе всё же хочется понять, в чём проблема, я могу предложить тебе включить мышление силой воли и самостоятельно поискать проблемы в идее весь мир описывать в терминах причин и следствий, которые смогут тебя озадачить. Это единственный способ понять. (Точнее расширить границы своего непонимания и осознанно НЕ понимать большее количество вещей)
	Ответить | Правка | Наверх | Cообщить модератору

	127. Скрыто модератором	+1 +/–
	Сообщение от Аноньимъ (?), 20-Окт-20, 18:53
	Вы какой-то запредельный уровень демонстрируете для этого места. А комментарий ваш я пожалуй зацитирую. Да, всё верно, проблемы существуют на разных уровнях сложности, причем одновременно. Ошибка пилота - нерешаемая, через прямое воздействие на пилота, задача. Пилот, человек, сам-то очень мало контроля над своими действия имеет, потому как живет и управляется сложнейшей системой культуры, религии, общества, близкого круга общения и социальных обстоятельств.
	Ответить | Правка | Наверх | Cообщить модератору

	138. Скрыто модератором	+/–
	Сообщение от Ordu (ok), 20-Окт-20, 22:32
	> Вы какой-то запредельный уровень демонстрируете для этого места. Это сезонное. Осенняя депрессия. Заносит на поворотах. Сорри.
	Ответить | Правка | Наверх | Cообщить модератору

	88. Скрыто модератором	–1 +/–
	Сообщение от Аноним (51), 20-Окт-20, 15:04
	> уже как несколько десятилетий забанена причина "ошибка пилота" Что за чушь? А «человеческий фактор», это не вина пилота что ли? Погугли «МАК назвал причиной крушения Як-42 действия экипажа» и не пиши больше такую ерунду.
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

	113. Скрыто модератором	+/–
	Сообщение от Ordu (ok), 20-Окт-20, 16:34
	>> уже как несколько десятилетий забанена причина "ошибка пилота" > Что за чушь? А «человеческий фактор», это не вина пилота что ли? > Погугли «МАК назвал причиной крушения Як-42 действия экипажа» и не пиши > больше такую ерунду. Я б рекомендовал тебе не делать поспешных выводов на основании cherry-picked результатах расследований.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	–1 +/–
	Сообщение от YetAnotherOnanym (ok), 20-Окт-20, 09:07
	Щястье-то какое!
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	41. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	–1 +/–
	Сообщение от Аноним (41), 20-Окт-20, 09:59
	И то, что ФФ на расте, не помогло.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	46. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+1 +/–
	Сообщение от Аноним (46), 20-Окт-20, 10:13
	ты уверено, что этот кусок кода написан именно на расте?
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+1 +/–
	Сообщение от Аноним (41), 20-Окт-20, 11:23
	Про то, что растоманы всё равно используют крестовые и сишные либы
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+2 +/–
	Сообщение от Аноним (58), 20-Окт-20, 11:32
	https://wiki.mozilla.org/Oxidation Здесь перечислены компонены лисы, которые написали или переписали на rust. С указанием мотивов зачем так сделали.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	95. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Аноним (51), 20-Окт-20, 15:20
	Когда тебя забанят?
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	115. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+1 +/–
	Сообщение от Fracta1L (ok), 20-Окт-20, 16:39
	Когда вы перестанете полыхать и примете факт дырявости сишки
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+2 +/–
	Сообщение от Аноним (51), 20-Окт-20, 17:45
	Ты пишешь заведомо не полную информацию то есть лжёшь, провоцируешь тем самым окружающих на спор с тобой, это называется «троллинг», это очевидное нарушение правила ресурса, но тебя не банят. Почему?
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Аноньимъ (?), 20-Окт-20, 18:55
	> Ты пишешь заведомо не полную информацию то есть лжёшь, провоцируешь тем самым > окружающих на спор с тобой, это называется «троллинг», это очевидное нарушение > правила ресурса, но тебя не банят. 1. В чем лож то? 2. Если не банят, то может не нарушает?
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	–2 +/–
	Сообщение от Аноним (51), 21-Окт-20, 11:07
	https://ru.wikipedia.org/wiki/%D0%9B%D0%... Изучай.
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Аноньимъ (?), 21-Окт-20, 12:35
	> https://ru.wikipedia.org/wiki/%D0%9B%D0%... > Изучай. Ложь заключается в странице википедии о лжи? С вами всё в порядке?
	Ответить | Правка | Наверх | Cообщить модератору

	184. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Michael Shigorin (ok), 29-Окт-20, 19:50
	> 2. Если не банят, то может не нарушает? Чтобы добиться технического бана на опеннете, надо быть куда более ушибленым (видал N малое прецедентов).
	Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

	104. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+2 +/–
	Сообщение от Аноним (104), 20-Окт-20, 15:40
	https://www.opennet.ru/openforum/vsluhforumID3/122156.html#100
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема