Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в утилите GNU split, приводящая к переполнению буфера, opennews (??), 24-Янв-24, (0) [смотреть все] То ли ещё будет когда split научат с Unicode работать, точно наступят на все воз, Аноним (1), 10:18 , 24-Янв-24, (1) +4 // А что с sort не так Просто указываешь какой LC_COLLATE нужен и все Или еще кор, adolfus (ok), 11:44 , 24-Янв-24, (23) –1 // https bugzilla suse com show_bug cgi id 928749, Аноним (1), 15:27 , 24-Янв-24, (79) Учитывая что весь патч - это не переделка, а просто выкидывание какого-то ненужн, Бывалый смузихлёб (?), 10:28 , 25-Янв-24, (178) Срочно переписать на rust , cheburnator9000 (ok), 10:26 , 24-Янв-24, (2) –6 // Уже https uutils github io coreutils book utils split html, НяшМяш (ok), 10:39 , 24-Янв-24, (4) +3 // v0 0 24что именно тут уже , Аноним (7), 10:47 , 24-Янв-24, (7) –2 // Уже в версии v0 0 24 дыреней меньше, чем в coreutils 7 2 , Аноним (26), 12:08 , 24-Янв-24, (26) –1 как вы это определили , Аноним (7), 12:16 , 24-Янв-24, (27) Скрыто модератором, Аноним (-), 18:06 , 24-Янв-24, (120) –1 Пользуюсь полгода, всё отлично работает , Аноним (91), 16:44 , 24-Янв-24, (91) я пользуюсь оригинальной coreutils и представьте тоже всё отлично работает, Аноним (7), 17:02 , 24-Янв-24, (96) +4 Так на здоровье, рад за вас , Аноним (106), 17:49 , 24-Янв-24, (106) +1 Готов поспорить ты этим не пользуешься, Вы забыли заполнить поле Name (?), 16:21 , 24-Янв-24, (89) // Ну я пользуюсь, задавай вопросы , Аноним (91), 16:44 , 24-Янв-24, (93) –2 Не дождёдесь Эти скорее на Guile перепишут , Аноним (66), 14:41 , 24-Янв-24, (66) // Мы перепишем на любом языке, который имеет одобрение Столлмана и имеет строгую, , Аноним (-), 16:17 , 24-Янв-24, (87) +1 // Guile, common lisp Вперёд Это не должно быть очень сложно , Аноним (106), 17:51 , 24-Янв-24, (107) На CL такое действительно пишется за вечер, с тестами и документацией , Аноним (128), 19:03 , 24-Янв-24, (128) не рассказывайте им , Аноним (7), 19:08 , 24-Янв-24, (130) Ну собственно я знаю Но обычно те кто лишь бы батька одобрил фар фап умеют пи, Аноним (146), 21:47 , 24-Янв-24, (146) Забавно, но у Guile, несмотря на то что это гнушный язык , лицензция как раз т, Аноним (125), 18:48 , 24-Янв-24, (125) Ну так LGPL это наверное единственная гну лицензия, не похожая на раковую опухол, Аноним (-), 18:59 , 24-Янв-24, (126) –1 Не удивительно Это единственная лицензия, которая 1 является одобренной гну 2 , Аноним (146), 21:50 , 24-Янв-24, (147) –1 Согласен, план очень тупой, но что-то мне подсказывает, что ты его сам только чт, Аноним (152), 23:24 , 24-Янв-24, (152) Как будто это плохо , Вы забыли заполнить поле Name (?), 17:56 , 24-Янв-24, (113) Нет, ну а что хотят уважаемые эксперты по Си Сишка - сложный системный язычок, , Аноним (3), 10:37 , 24-Янв-24, (3) // Другое дело раст мозги в принципе не включают, считая что safe магия их спасет , Аноним (8), 10:49 , 24-Янв-24, (8) –2 // Причём тута раст Я пишу про сишку Тебе раст просто мерещится Кроме раста есть, Аноним (3), 10:53 , 24-Янв-24, (11) +1 // то что надо для написания ядер ОС и драйвер А всякие умные указатели и прочие R, Аноним (20), 11:38 , 24-Янв-24, (20) +2 Да, именно то что нужно Чтобы дырень в твоем драйвере, написанном лучшими погром, Аноним (22), 11:41 , 24-Янв-24, (22) +2 ОЙ, да не завидуй ты так Ты ни на каком языке никакого драйвера не напишет, даж, Аноним (20), 12:01 , 24-Янв-24, (25) +1 Лучше тот, кто не пишет драйверов, чем тот, кто пишет их на сишке Первый хотя бы, Аноним (53), 13:55 , 24-Янв-24, (53) –2 Ты получается круче всех инженеров в IBM RedHat Я горжусь, что живу в одно врем, Аноним (20), 17:02 , 24-Янв-24, (97) +6 Он прав Ядра ОС это пожалуй единственная ниша для сишки Драйверы - нет , Аноним (106), 18:01 , 24-Янв-24, (118) Если внимательно читать IEEE Std 1003 1 aka POSIX и разного рода rationale про ф, adolfus (ok), 12:35 , 24-Янв-24, (30) Всё верно, но зря ты так подробно расписал Анонимы opennet читают первые десять, stalinus (?), 19:32 , 24-Янв-24, (137) +1 Они что тоже на СИ написаны Вот это откровение Но тогда понятно почему некоторые, Аноним (-), 23:20 , 24-Янв-24, (150) +1 Переполнение буфера реализуется в коде на любом языке программирования, даже Rus, berium (?), 05:30 , 25-Янв-24, (170) Тебе про Фому, а ты про сисколы Да еще и человека соблазнил тебе чаю подлить , Аноним (158), 23:51 , 24-Янв-24, (158) А сишники забавные ребята Каждый раз когда ты начинаешь их мордочкой тыкать в и, Аноним (-), 12:16 , 24-Янв-24, (28) +5 // Нет разницы кто и кого первым приплёл Когда кодовая база на языке ВАШЕНАЗВАНИЕ , berium (?), 05:39 , 25-Янв-24, (171) –1 разница есть потому что такая ошибка, как описана креш на некорректных входных, Советский инженер (ok), 10:30 , 25-Янв-24, (179) Тесты у них есть, как минимум с 1993 года Ошибка была внесена в coreutils 9 2 , Совершенно другой аноним (?), 13:06 , 25-Янв-24, (193) ага, есть но мягкий , Советский инженер (ok), 18:22 , 25-Янв-24, (197) т е ты не осилил си и так и не научился конструктивно думать, а виноват, очевид, Аноним (194), 13:27 , 25-Янв-24, (194) xrealloc xpalloc Это какой же должен быть пипец я языке чтобы было столько вс, Аноним (15), 11:23 , 24-Янв-24, (15) +2 // Надо запретить люядм писать свои аллокаторы, sbrk и mmap хватит всем И да, их т, Аноним (20), 11:33 , 24-Янв-24, (18) // они в ведре, к сожалению, а не в языке Продать отдельно от вендыпоганой не получ, нах. (?), 11:41 , 24-Янв-24, (21) +1 // Да понятно, просто чел возникал изначально, что людям дали malloc , а им мало, , Аноним (20), 11:58 , 24-Янв-24, (24) главное не говорите ему, что исходник alloc есть в книжке k r как образец сове, пох. (?), 12:38 , 24-Янв-24, (32) +1 Кстати, сколько дыр в этой реализации Наверное, с десяток , Аноним (53), 13:49 , 24-Янв-24, (49) –2 это не в языке, дурашка, это - в головах В процессоре нет никакого alloc, предст, нах. (?), 11:37 , 24-Янв-24, (19) –3 // Да, да, это все новое новое альтернативно одаренное поколение А кто писал шикар, Аноним (-), 12:43 , 24-Янв-24, (34) +1 // Ахахахах, а ты вообще ничего не написал, ахахаха, Аноним (20), 13:26 , 24-Янв-24, (41) –2 А где ваши доказательства с Без пруфов это просто газификация лужи, что в прин, Аноним (46), 13:43 , 24-Янв-24, (46) Как говорят це-разработчики, от всех этих дыр нам же только луДше 1 , Аноним (53), 13:53 , 24-Янв-24, (51) +2 Так правильно говорят Чем запутанее код и чем больше там непонятных багов - тем , Аноним (-), 14:17 , 24-Янв-24, (59) +3 Полностью согласен В головах у сишников, очевидно, опилки Тк на протяжении 30-4, Аноним (-), 12:48 , 24-Янв-24, (35) +1 // А были ли знания 99 сишников про UB не задумываются Если программа не падает , Аноним (53), 13:51 , 24-Янв-24, (50) +1 Я тебе сейчас тайну открою 99 сишников пох, даже если падает И не только сишн, Аноним (57), 13:59 , 24-Янв-24, (57) +1 Отличное описание типи-кал СИ разработки Сначала зачем Тратить время на нештатн, Аноним (-), 14:22 , 24-Янв-24, (60) И кто останутся Один ты, ничего не написавший , Аноним (20), 14:33 , 24-Янв-24, (64) +1 Повторюсь, чем писать дырявый код, лучше не писать код вообще Поэтому, если удал, Аноним (53), 14:39 , 24-Янв-24, (65) Свято место пусто не бывает Как сказал Линус - мы седые и старые, надо готовить , Аноним (-), 14:44 , 24-Янв-24, (68) Коллега, гордыня до бобра еще никого не довела Начиная с прегордого денницы Пу, Аноним (75), 15:19 , 24-Янв-24, (75) Так я горжусь, что пол ляма народу ежедневно пользуются И это упрощает им жизнь,, Аноним (-), 15:50 , 24-Янв-24, (82) Плин, ну ты вспомнил Я, до того как переехал в Европу, в России сменил больше 1, Аноним (20), 16:44 , 24-Янв-24, (92) Ну не гордись Я ж тебя не заставляю Просто когда из этих людей есть например на, Аноним (-), 17:03 , 24-Янв-24, (98) Не то чтобы я задроttством каким занимаюсь и к словам придираюсь, но на самом де, Аноним (75), 17:00 , 24-Янв-24, (95) Не, сорри У меня выдуманные невидимые друзья закончились еще в детстве Ну т е в , Аноним (-), 17:34 , 24-Янв-24, (103) Здесь как Вам будет угодно Просто из собственного опыта рекомендовал Недавно уз, Аноним (75), 17:56 , 24-Янв-24, (111) Только вряд ли на rust Это хороший способ переманить разработчиков Потыкаются , Серб (ok), 15:23 , 24-Янв-24, (77) +1 ну так ты-то ничего кроме комментов на опеннете не умеешь а ресдох, написанны, нах. (?), 13:58 , 24-Янв-24, (56) –1 Инертность мышления то что во всяких коммитетах и ядре сидят такие же престаре, Аноним (-), 14:33 , 24-Янв-24, (63) –2 Я вам повторю, поскольку до вас никак не доходит 30 лет назад была куча безопасн, Ivan_83 (ok), 16:20 , 24-Янв-24, (88) +1 время идиотов в кодинге прошловсе упоротые сишники все время рассказывают про эт, Советский инженер (ok), 16:58 , 24-Янв-24, (94) +1 О нет, как раз новое поколение пришло Просто когда мы бунтовали то переписывал, Ivan_83 (ok), 20:18 , 24-Янв-24, (141) Предположим, пользователи перезапустят А что делать с уязвимостями типа heartble, Аноним (-), 23:23 , 24-Янв-24, (151) Ничего, всё исправят в своё время, как обычно Прежде всего вы должны признатся с, Ivan_83 (ok), 01:09 , 25-Янв-24, (162) Вот вроде говорите правильные вещи, но выводы из них делаете мама родная Да, Аноним (-), 17:10 , 24-Янв-24, (99) +1 От того что у вас мобила лишний раз перезагрузится или приложение в ней - ничего, Ivan_83 (ok), 21:04 , 24-Янв-24, (143) –1 У вас через браузер, через вьювер картинок или через пдф-просмоторщик уведут пар, Аноним (-), 23:26 , 24-Янв-24, (155) Мой банковский счёт не стоит таких усилий, будем честны, и ваш тоже Да да, и в, Ivan_83 (ok), 01:18 , 25-Янв-24, (164) Согласился бы, если бы усилия вообще были нужны Эксплойт может работать в автома, Аноним (-), 11:04 , 25-Янв-24, (183) Это так не работает в банками, только щиткойнами Там нужна цепочка чтобы по быст, Ivan_83 (ok), 20:53 , 25-Янв-24, (199) Прошу прощения, так-сказать на правах лингвиста, боюсь, что японский ни в чём не, Совершенно другой аноним (?), 09:56 , 25-Янв-24, (176) Прошу прощения, но на правах учащего японский и знающего английский на уровне ср, Аноним (-), 12:02 , 25-Янв-24, (190) Ну вроде как идея была правильная - все глаголы заканчиваются на 12427 , но , Совершенно другой аноним (?), 13:05 , 25-Янв-24, (192) Мобила лишний раз перезагрузится, томограф неправильные данные передаст, искусст, жабабыдлокодер (ok), 23:40 , 24-Янв-24, (156) +1 Да они и сейчас есть, Ада например и особенно Spark Pro Но, к сожалению, в ядр, Аноним (-), 17:20 , 24-Янв-24, (101) Так проблема в том, что вы этот санузел пытаетесь изуродовать со словами - как б, Ivan_83 (ok), 01:04 , 25-Янв-24, (161) Кто о чем, а вшывый о расте А ведь в коменте на который ты отвечал ни слова о ра, Аноним (110), 17:55 , 24-Янв-24, (110) –2 Можно было просто написать раньше было лучше, а теперь гогно, хотим быть идиота, Аноним (106), 17:56 , 24-Янв-24, (114) Скрыто модератором, Аноним (-), 23:59 , 24-Янв-24, (160) Скрыто модератором, Ivan_83 (ok), 01:49 , 25-Янв-24, (165) Скрыто модератором, Аноним (-), 11:27 , 25-Янв-24, (185) Скрыто модератором, Ivan_83 (ok), 21:37 , 25-Янв-24, (202) Скрыто модератором, n00by (ok), 08:03 , 26-Янв-24, (204) ага особенно с void functionPtr void и всякие 124 124 124 , Аноним (175), 09:31 , 25-Янв-24, (175) –1 Но согласитесь, у Rust с этим гораздо хуже fn longest a, b a x a Stri, Совершенно другой аноним (?), 10:42 , 25-Янв-24, (181) +2 Добавился символ , выкинули символ Не вижу ничего сложного - очень похоже int, Аноним (-), 11:56 , 25-Янв-24, (189) не скажите Когда два подряд спец-символа, как-то глаз спотыкается и выглядит не, Совершенно другой аноним (?), 12:20 , 25-Янв-24, (191) Это про одинарную кавычку Она ж во многих языках требует закрывающей пары Пото, n00by (ok), 16:39 , 25-Янв-24, (195) Таких макросов полторы штуки и нужны они крайне редко, если именно по нужде а не, Ivan_83 (ok), 21:04 , 25-Янв-24, (200) +1 Ахахаха, расскажи это разработчикам ядра Линукс Особенно Инго Молнару, который , Bottle (?), 11:01 , 25-Янв-24, (182) –2 Растоманам лучше помалкивать о скорости сборки, а то выйдет неудобно , Аноним (198), 18:40 , 25-Янв-24, (198) +1 Вот кстати почитать про palloc было занимательно, я например не знал что оно и з, RM (ok), 19:29 , 24-Янв-24, (136) Забавный патч Просто удаляет реалокацию Она там вообще не нужна была , Серб (ok), 12:35 , 24-Янв-24, (29) +2 // конкретно в этом месте она была очевидно вообще мимо тазика А то что там поулуч, пох. (?), 12:41 , 24-Янв-24, (33) –1 // Скрыто модератором, Аноним (75), 15:14 , 24-Янв-24, (74) О, вижу некие инновации А говорили бот-модератор, ии, вот это все а за ширмой, Аноним (75), 15:50 , 24-Янв-24, (83) shrink - это урезать буфер Преждевременная оптимизация - корень всех зол , n00by (ok), 17:10 , 24-Янв-24, (100) // Сколько десятилетий этому коду Это по человеческим меркам уже глубокий пенсионе, Аноним (169), 02:45 , 25-Янв-24, (169) –1 // Читаете мои мысли Доктор в курсе , n00by (ok), 10:31 , 25-Янв-24, (180) Баш-скрипты надо запретить Использовали бы питон - такой проблемы бы не было Э, Аноним (52), 13:54 , 24-Янв-24, (52) –2 // Одна из ключевых проблем баша 8212 то, что он позволяет запускать программы, , Аноним (53), 13:59 , 24-Янв-24, (58) // Погодите, давайте понаблюдаем как этот зумер переизобретёт идеальный сферический, Аноним (169), 02:43 , 25-Янв-24, (168) Ну ещё бы shell не позволял запускать исполняемые ELF-файлы Толку тогда от него, Аноним (66), 14:47 , 24-Янв-24, (69) // Питон позволяет отлично и удобно запускать исполняемые файлы amoffat sh Но что, Аноним (80), 15:37 , 24-Янв-24, (80) +1   // Унас есть такая пословицаХоть ты сто раз мнишь себя гением, если ты используешь , Аноним (81), 15:41 , 24-Янв-24, (81) –2   Желание везде пихать любимый яп вместо баша тоже детектор отклонений кстати , Аноним (57), 16:05 , 24-Янв-24, (86) +1   Баш это клей для конвейеров Если вы используете что-то большее, чем вызовы и ци, Аноним (106), 17:54 , 24-Янв-24, (108)   Фигня в том, что Парадоксально, да bash - язык существенно более высокоуровн, User (??), 15:58 , 24-Янв-24, (85) // И вот тут бы примеры привести, но нет, User не смог для этого встать с дивана , Аноним (128), 19:10 , 24-Янв-24, (131) // Ээээм возьмите любой однострочник на баше Ну хоть один-то видеть должны были, User (??), 21:26 , 24-Янв-24, (145) Ты неправ, баш приспособлен под определённые задачи куда лучше любых альтернатив, Аноним (57), 01:14 , 25-Янв-24, (163) В том плане, что не более высокоуровневый , а фактически DSL В тикле кстати , User (??), 08:11 , 25-Янв-24, (173) Проблема с башем та же, что и с Перлом - сплошной write-only код получается, нап, Аноним (169), 02:40 , 25-Янв-24, (167) Так никто не говорит, что это хороший язык Просто - более высокоуровневый , User (??), 07:12 , 25-Янв-24, (172) Использовать надо Nushell, а не Питон Питон - как и любой язык не имеющий удоб, Аноним (206), 01:02 , 27-Янв-24, (206) А в чем уязвимость Переполнения отлавливаются железом и программа завершается , Аноним (104), 17:41 , 24-Янв-24, (104) // Как повезёт Если переполнение выйдет за границу страницы памяти, то отловится , Аноним (66), 19:21 , 24-Янв-24, (132) Никогда такого не было, и вот опять ненастоящие сишники прокрались в GNU и нако, Аноним (128), 19:08 , 24-Янв-24, (129) +4 // Ненастоящие и в GNU пробрались И в GNU были наезжавшие на Столмана , Аноним (66), 19:24 , 24-Янв-24, (133) // А как нонче трушность проверяют По ухоженности бороды Длине штаников Выбору туал, Аноним (75), 19:29 , 24-Янв-24, (135) Вот бсдишечка от гнутого софта и избавляется потихоньку все правильно делают Б, Аноним (75), 19:26 , 24-Янв-24, (134) +1 Угу, типа починили, до следующего раза А вот писали бы на современном C - не, Аноним (169), 02:37 , 25-Янв-24, (166) –3 // Не надо полумер Переписывайте на ржавом , _ (??), 00:02 , 26-Янв-24, (203) 1,2,3,15,29,52,104,129,166

Сообщения

[Сортировка по времени | RSS]

	80. "Уязвимость в утилите GNU split, приводящая к переполнению бу..."	+1 +/–
	Сообщение от Аноним (80), 24-Янв-24, 15:37
	Питон позволяет отлично и удобно запускать исполняемые файлы. amoffat/sh. Но что намного важнее, он обладает нормальной типизацией, нормальными функциями, нормальной системой модулей, нормальной стандартной библиотекой и нормальным синтаксисом, и поэтому там не приходится извращаться с запуском чужих бинарей, что кстати ещё и медленно, с взаимодействием с ними через извращённые интерфейсы, зачастую in-band, что приводит к хрупкости и атакам. Кто использует баш вместо питона для чего-либо сложнее find . -exec echo hello {} \; - того вон из профессии.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Уязвимость в утилите GNU split, приводящая к переполнению бу..."	–2 +/–
	Сообщение от Аноним (81), 24-Янв-24, 15:41
	Унас есть такая пословица >you are only as good, as your tools. Хоть ты сто раз мнишь себя гением, если ты используешь баш вместо питона, то есть выбрал неправильный инструмент для задачи, то ты не гений.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Уязвимость в утилите GNU split, приводящая к переполнению бу..."	+1 +/–
	Сообщение от Аноним (57), 24-Янв-24, 16:05
	Желание везде пихать любимый яп вместо баша тоже детектор отклонений кстати.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Уязвимость в утилите GNU split, приводящая к переполнению бу..."	+/–
	Сообщение от Аноним (106), 24-Янв-24, 17:54
	Баш это клей для конвейеров. Если вы используете что-то большее, чем вызовы и циклы - скорей всего вы выбрали баш неправильно.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема