Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в oFono, эксплуатируемая через SMS, opennews (ok), 21-Дек-23, (0) [смотреть все] Удобненько, Анонимно (ok), 11:18 , 21-Дек-23, (1) +4 // А аврорку то обновлять никто не будут она как вышла сертифицированная так и стои, Аноним (11), 12:16 , 21-Дек-23, (11) +2 // Аврорка под пристальным оком товарища майора Враги туда не пройдут , Аноним (17), 13:17 , 21-Дек-23, (17) // Смска стой раз, два Уязвимость исправься на счёт три , Аноним (11), 13:39 , 21-Дек-23, (22) +5 Так это и не уязвимость вовсе, а намерено оставленный бэкдор как раз для товарищ, ИмяХ (ok), 14:08 , 21-Дек-23, (28) А как ты это определил Работаешь майором , Аноним (32), 14:56 , 21-Дек-23, (32) +3 Он шпион НАТО , Аноним (78), 12:23 , 22-Дек-23, (78) Ну это смотря какого майора Теперь то майоры туда зачастят Кому разведчик, а к, Аноним (-), 19:50 , 21-Дек-23, (58) На авроре рут есть Если нет то это не взлом, а освобождение, vitalif (ok), 23:16 , 21-Дек-23, (69) +1 Что интересно, обе уязвимости выявлены с помощью AddressSanitizer, а нам кто-то , Аноним (4), 11:49 , 21-Дек-23, (4) +1 // Тот факт, что уязвимости этими инструментами могут быть выявлены никто не оспари, Анонимус3000 (?), 11:59 , 21-Дек-23, (5) // сколько говорят что надо на раст переписывать - и удобно и быстро и безопасно - , Аноним (15), 12:56 , 21-Дек-23, (15) // Хм какое интересно и, главное, безосновательное утверждение У гугл получается, Анонимусс (?), 13:07 , 21-Дек-23, (16) так у них магия денег - плати мне и я тоже начну переписывать на раст, Аноним (15), 13:17 , 21-Дек-23, (18) Т е дело не в том, что язык плохой, а только в деньгах А примерно так и подумал , Анонимусс (?), 13:39 , 21-Дек-23, (23) дело всегда только в деньгах - мне баги безопасности не мешают абсолютно, платит, Аноним (15), 14:00 , 22-Дек-23, (82) Отличная фраза Я добавлю ее в свою табличку самые глупые отмазки по поводу баг, Аноним (-), 17:08 , 22-Дек-23, (86) сколько драйверов ты переписал на раст сколько же тут дурачков бегает с таблич, Аноним (15), 18:05 , 22-Дек-23, (88) Целый один и две утилиты Это немного, но это честный труд с Но смотря как ты , Аноним (-), 18:14 , 22-Дек-23, (89) покажешь , Аноним (15), 18:19 , 22-Дек-23, (90) Кого куда он перевёл Пруфы будут даже в ядре фучсии без плюсов не обошлось , Вы забыли заполнить поле Name (?), 13:39 , 21-Дек-23, (21) +1 Без проблем, вот их блог opensource googleblog com 2023 06 rust-fact-vs-fiction-, Анонимусс (?), 14:10 , 21-Дек-23, (29) gt оверквотинг удален Я тебе подобную пасту могу накатать Имея нормальные гот, Вы забыли заполнить поле Name (?), 15:22 , 21-Дек-23, (34) Может ты просто не понимаешь, сколько стоит денег и занимает времени верификация, Аноним (-), 15:43 , 21-Дек-23, (36) –3 Ты бред написал и подменил понятия , Аноним (55), 19:38 , 21-Дек-23, (55) +2 Ну накатай, кто ж тебе запретит Напиши как ты взял людей с питончика или го, и з, анонимусс (?), 15:47 , 21-Дек-23, (39) +1 Может проблему стоит в себе поискать раз не доводилось Давай покажи мне код на р, Вы забыли заполнить поле Name (?), 19:44 , 21-Дек-23, (56) Ты совсем не понимаешь о чем речь Это ядро верифицировали 11 человеко-лет The , Аноним (-), 19:59 , 21-Дек-23, (59) gt оверквотинг удален Загляни в репозиторий фучсии и увидь код ядра zircon и ч, Вы забыли заполнить поле Name (?), 21:15 , 21-Дек-23, (62) Не-не-не, ты уже не сдашь назад Ты сам отвечал Может ты просто не понимаешь, чт, Аноним (-), 21:39 , 21-Дек-23, (64) С самого начала об этом говорил Перечитай тред Мне лень форкать репу https o, Вы забыли заполнить поле Name (?), 23:40 , 21-Дек-23, (70) Конечно есть Фуксию - ее делать начали еще в 2016м Точнее еще раньше, в 2016 по, Аноним (-), 21:52 , 21-Дек-23, (65) А что на Carbon они уже забили , fuggy (ok), 11:15 , 22-Дек-23, (77) С карбоном ситуация интереснее Смотрим их README md на github com carbon-languag, Анонимусс (?), 14:37 , 22-Дек-23, (85) Carbon пилится отдельно На последних конфах по плюсам о нем есть выступления И, Вы забыли заполнить поле Name (?), 20:26 , 22-Дек-23, (91) Между 171 выявлены 187 и 171 не допущены 187 есть существенная разница , Аноним (9), 12:12 , 21-Дек-23, (9) –4 // Подробно про неё расскажу гуру наш , Аноним (11), 12:15 , 21-Дек-23, (10) Добавь в makefile -fsanitize address и эта существенная разница сводится к нул, Аноним (4), 12:16 , 21-Дек-23, (12) // К сожалению это добавит основательно кода и аппетитов к RAM и получится нечто ср, Аноним (-), 23:11 , 21-Дек-23, (66) Мой опыт показывает если что-то делать не обязательно - то это делаться не буде, Анонимусс (?), 12:41 , 21-Дек-23, (14) // В OpenSource и Free Software проектах ничто не мешает добавить санитайзеры в CI , Andrey (??), 13:45 , 21-Дек-23, (24) А латексный костюмчик, ошейничек и плёточку покажете , Аноним (26), 13:53 , 21-Дек-23, (26) // Хм те понятие иерархия у тебя ассоциируется только латексом, ошейником и плет, Анонимусс (?), 14:18 , 21-Дек-23, (30) +2 Хуже фанатиков какой-либо фигни могут быть только коммерчески заинтересованные ф, Tron is Whistling (?), 14:04 , 21-Дек-23, (27) Телефонный стек настолько сложный что никто кроме большой компании не может его , Аноним (11), 12:07 , 21-Дек-23, (7) Первая extract_bcd_number pdu offset, byte_len, out- address , Анонимусс (?), 12:11 , 21-Дек-23, (8) –2 Жалко только не написали сколько эта незакладка спокойненько жила в коде , Аноним (-), 12:17 , 21-Дек-23, (13) +1 Список коммитов отлично показывает качество разработкиЧИтать снизу вверх2023-08-, фнон (?), 14:45 , 21-Дек-23, (31) +4 Скрыто модератором, Аноним (33), 15:03 , 21-Дек-23, (33) –4 // Скрыто модератором, Вы забыли заполнить поле Name (?), 15:25 , 21-Дек-23, (35) +3 // Скрыто модератором, Аноним (-), 15:47 , 21-Дек-23, (38) –1 // Скрыто модератором, nox. (?), 17:34 , 21-Дек-23, (41) Скрыто модератором, фнон (?), 17:52 , 21-Дек-23, (45) Скрыто модератором, Аноним (49), 18:02 , 21-Дек-23, (49) Скрыто модератором, Аноним (-), 18:13 , 21-Дек-23, (51) Если нет способностей освободить столько же памяти, сколько выделено, проконтрол, nox. (?), 17:37 , 21-Дек-23, (42) +2 Срочно выписывай из программистов всех, вплоть до Ричи, не ошибешься , Аноним (49), 18:03 , 21-Дек-23, (50) Лол Ты сейчас пишешь из под бразуера на с , в котором каждый релиз закрывается, Вы забыли заполнить поле Name (?), 19:46 , 21-Дек-23, (57) Ахаха, как же быстро ты опустился до сперва добейся Я пишу из браузера где уж, Аноним (-), 20:08 , 21-Дек-23, (60) Из огнелиса чтоль Дык там большинство кода на безопаснейшем js Мечтать не вред, Вы забыли заполнить поле Name (?), 21:04 , 21-Дек-23, (61) +3 Да про что угодно И про драйвер, и про спутник И про Arti замена либы Tor num, Аноним (-), 21:31 , 21-Дек-23, (63) –1 gt оверквотинг удален Это называется слашу звон, да не знаю где он Ты можешь , Вы забыли заполнить поле Name (?), 23:58 , 21-Дек-23, (72) Корпоративная Защищённая Своя , avsprv (ok), 15:47 , 21-Дек-23, (37) // Скрыто модератором, Аноним (-), 23:13 , 21-Дек-23, (67) choose any two , Аноним (68), 23:15 , 21-Дек-23, (68) Кстати, ОМП поправило молодцыhttps lore kernel org ofono 20231221141638 19774, Аноним (52), 18:32 , 21-Дек-23, (52) +4 // хоть кто-то готов мешки ворочать, 123 (??), 18:35 , 21-Дек-23, (53) Круто Молодцы , Аноним (74), 06:05 , 22-Дек-23, (74) Вместо того чтобы писать на c и не обмазываться указателями на каждый чих они , Аноним (73), 05:50 , 22-Дек-23, (73) // А почему не Rus , Аноним (74), 06:05 , 22-Дек-23, (75) // Потому что Eng, Аноним (78), 12:42 , 22-Дек-23, (81) Принимать недоверенные данные через С С не в песочнице или переписать на расте, Пряник (?), 09:43 , 22-Дек-23, (76) // Проверять данные , Аноним (78), 12:37 , 22-Дек-23, (80) // Скрыто модератором, Аноним (-), 14:06 , 22-Дек-23, (83) +1 Есть еще вариант писать на С С , сипрользоваться всяие смартпойнтеры или их сур, Анонимусс (?), 14:22 , 22-Дек-23, (84) +2   // Многим погроммистам достаточно, что их код хотя бы запускается и что-то делает , Пряник (?), 12:04 , 25-Дек-23, (92)   1,4,7,8,13,31,37,52,73,76

Сообщения

[Сортировка по времени | RSS]

	84. "Уязвимость в oFono, эксплуатируемая через SMS"	+2 +/–
	Сообщение от Анонимусс (?), 22-Дек-23, 14:22
	Есть еще вариант писать на С/С++, сипрользоваться всяие смартпойнтеры или их суррогаты ( libcsptr), обмазываться стат и динамическими анализаторами, прикруить их к CI и прогонять тесты после каждого коммита, отключить варнинги и кидать ошибки, запретить неиспользуемые переменные, включить линтер ... Но кто будет этим всем заморачиваться? Сишка взлетела тк была проста по сравнению с ассемблером и другими своими конкурнетами/предками, на ней можно научить программить даже бибизяну, "х-к, х-к и в продакшен" так коде еще и переносимый между платформами. Что-то типа пыхи или JS, но 50 летней давности. А то что там будут баги?.. зато посмотри как быстро! а лет через 30 потомки найдут и исправят. Так что мое мнение - проще использовать язык-который-нельзя-упоминать-вслух (а то набегут фанатики дыряшек)
	Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

	92. "Уязвимость в oFono, эксплуатируемая через SMS"	+/–
	Сообщение от Пряник (?), 25-Дек-23, 12:04
	Многим погроммистам достаточно, что их код хотя бы запускается и что-то делает. Это показатель выполненной работы, значит можно идти за зряплатой.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема