Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Ghostscript, приводящая к выполнению кода злоумышленника, opennews (??), 13-Апр-23, (0) [смотреть все] А куда бы вы встроили уязвимость, чтобы получить максимальный эфеект , Аноним (1), 10:21 , 13-Апр-23, (1) –2 // В IME, Аноним (4), 10:21 , 13-Апр-23, (4) +4 В поле для комментариев Чтобы по ключевым словам и выражениям сразу нафик с пляж, Аноним (5), 10:25 , 13-Апр-23, (5) +3 Очевидно же В CPU , Tron is Whistling (?), 11:56 , 13-Апр-23, (17) // Meltdown не даст соврать , Tron is Whistling (?), 11:56 , 13-Апр-23, (18) // ME тоже , Аноним (23), 12:24 , 13-Апр-23, (23) Перейдут на арм , Аноним (61), 19:58 , 13-Апр-23, (61) Получится PSP , Аноним (-), 21:43 , 13-Апр-23, (66) EFI, ptr (??), 10:20 , 14-Апр-23, (79) Это если пользоваться гуйными ФМ В туйных nnn, ranger, xplr такой проблемы не, Аноним (2), 10:21 , 13-Апр-23, (2) +1 // Чё ты там забыл, в той консоли В гуйне намного удобнее организовывать данные, о, Аноним (9), 11:12 , 13-Апр-23, (9) // Интеграция приложений в GUI гораздо сложнее, чем у текстовых Поэтому в GUI мень, Аноним (16), 11:55 , 13-Апр-23, (16) –1 // Например , Аноним (20), 12:07 , 13-Апр-23, (20) В терминале софт отдаёт текст, а BusyBox, CoreUtils и т д хорошо умеют в тексте, Аноним (16), 14:29 , 13-Апр-23, (36) 1 Гуй нужен для людей, а не для роботов В топку ваш парсинг портянок портянкам, Аноньимъ (ok), 17:43 , 13-Апр-23, (57) +2 Если код писать не дано или не научили, то - да Роботов писать - это писать код, Аноним (64), 20:46 , 13-Апр-23, (64) –1 ГУЙ нужен для взаимодействия с ЧЕЛОВЕКОМ, а не для интеграции приложений Для инт, Аноньимъ (ok), 01:32 , 14-Апр-23, (68) У гуя проблема в том что автоматизировать в нем действия крайне сложно и неудобн, Аноним (-), 08:38 , 14-Апр-23, (70) –2 Ты не прав, есть куча решений для автоматизации гуя, в том числе и для линукса , Аноним (9), 15:38 , 14-Апр-23, (92) Пример есть Git, статья - посмотреть на код Какую книгу читать Не GUI автомати, Аноним (93), 16:11 , 14-Апр-23, (93) –2 https www google com search client firefox-b-d q gui automation toolsПорядок д, Аноним (9), 17:02 , 14-Апр-23, (95) 1 Нет у гуя никакой проблемы автоматизации, ниже вам объяснили 2 Еще раз, для , Аноньимъ (ok), 17:53 , 14-Апр-23, (97) –1 Кроме того что там в РАЗЫ больше возни И не делается здесь и сейчас , одностро, Аноним (-), 11:11 , 15-Апр-23, (115) –1 А таки этот гражданин ничего не понял в мощи юниксвэя зря, так то очень мощны, Аноним (-), 08:44 , 14-Апр-23, (71) Нет никакой мощи юниксвея это миф Юниксвей - оправдание технологической ущербно, Аноньимъ (ok), 17:50 , 14-Апр-23, (96) –1 Вот те раз, а я этой мощью пользуюсь во всю и для меня это был повод с винды на , Аноним (-), 11:23 , 15-Апр-23, (116) Пайп ортогонален json у Никто не мешает читать из пайпа json и парсить его Ах,, Аноним (-), 22:31 , 14-Апр-23, (103) +1 JSON вообще крайне мало кто может спарсить корректно в его сложном вилеА мне нор, Аноним (-), 11:27 , 15-Апр-23, (117) –1 Намного, несравнимо проще Пишешь какие хочешь desktop файлы и они довольно гибк, Аноним (9), 12:07 , 13-Апр-23, (21) –3 Врёшь А потому скушно Уведомления ломаются и скрипты долго не живут Шины меня, Аноним (16), 14:30 , 13-Апр-23, (37) P S Покажи репо с твоим кодом скриптов для GUI , Аноним (16), 14:33 , 13-Апр-23, (38) А если жить в бункере на дне Марианской впадины будет ещё безопаснее , Аноним (4), 11:12 , 13-Апр-23, (10) // Этого гражданина в безопасники не брать, о том какое давленеи на глубине 11 кило, Аноним (23), 12:25 , 13-Апр-23, (24) –1 // Бункеры просто надо нормальные строить и не будет там никакого давления , Аноним (61), 19:57 , 13-Апр-23, (60) +3 Ага Держащие 1100 килограмм на квадратный сантиметр Чувак, это больше ТОННЫ на, Аноним (-), 09:01 , 14-Апр-23, (73) Я и говорю в хорошем бункере и от апокалипсиса укрываться приятно А Марс это фе, Аноним (80), 10:31 , 14-Апр-23, (80) Для этого его сперва построить надо И при прочих равных, то что люди могут стро, Аноним (-), 20:59 , 14-Апр-23, (100) А что не так с давлением Как известно, подведение кислорода и отведение углекис, Аноним (62), 20:06 , 13-Апр-23, (62) Сразу вспомнился фантастический фильм Abyss, на таком принципе там оборудование , ryoken (ok), 07:54 , 14-Апр-23, (69) Всего 1100 атмосфер примерно Покруче чем жить в трубопроводе высокого давления , Аноним (-), 09:00 , 14-Апр-23, (72) Ты забыл про космическую радиацию , Аноним (80), 10:35 , 14-Апр-23, (81) Она может быть не настолько страшным фактором как ее малюют и есть хоть какие-то, Аноним (-), 21:07 , 14-Апр-23, (101) Ой, а вот встроенная в человека система авто-очистки лёгких нифига не рассчитана, AHOHNM (?), 19:48 , 14-Апр-23, (98) Ты ещё шнур питания предложи вытащить из системного блока , Аноним (48), 17:05 , 13-Апр-23, (48) +2 Давайте ко мне того комментатора, который орал что в стандарте не может быть уяз, Аноним (4), 10:21 , 13-Апр-23, (3) // У тебя лапки - тут баг в реализации, а не стандарте , Аноним (1), 10:45 , 13-Апр-23, (7) –1 // Вот только не надо эту чушь писать когда все сразу взяли и реализовали как в ста, Аноним (4), 11:11 , 13-Апр-23, (8) –1 // Кто все Там список из одного пункта - Гхостскрипт , Аноним (1), 11:16 , 13-Апр-23, (12) Так никого больше и нет А символы обрабатываются строго по страндарту Потому ч, Аноним (4), 11:24 , 13-Апр-23, (13) –1 Ты приведешь ссылку на соответствующий параграф в стандарте, или как обычно , Аноним (19), 11:57 , 13-Апр-23, (19) +1 То что стандарт не описал порядок обработки байтов это недоработка стандарта, а , Аноним (80), 10:38 , 14-Апр-23, (82) –1 Напомню, что в новости говориться о выходе за пределы буфера Ты утверждаешь, чт, Аноним (19), 13:13 , 14-Апр-23, (87) Хрень 233 vince-чего-то-там ещё и жрала память как не в себя Отключил, запрет, pashev.ru (?), 10:33 , 13-Апр-23, (6) // в LTS-версиях Ubuntu, нет сырых обнов, там и по сей день апдейты несут толькоgho, Енот Берт (?), 23:25 , 19-Апр-23, (166) А есть вообще дистрибутивы без этого добра, кроме генту , Аноним (9), 11:12 , 13-Апр-23, (11) // А разве есть что то кроме генту Кто эти люди сидящие не на генту , Аноним (15), 11:46 , 13-Апр-23, (15) +3 // Люди с личной жизнью , kawaii_Аноним (?), 14:11 , 13-Апр-23, (32) // Ох уж эти единоличники , Аноним (61), 15:11 , 13-Апр-23, (43) +1 В дебиане, установленного через netinstall iso, c установкой пакетов с --no-inst, Аноним (35), 14:27 , 13-Апр-23, (35) // apt-cache policy libgs9, Аноним (75), 09:07 , 14-Апр-23, (75) Ахаха, лучшие погромисты опять запутались в вычислении размера if pw- limit -, Анонимусс (?), 11:43 , 13-Апр-23, (14) +4 // Тебе напомнить кто знаки меньше и больше путает , Аноним (22), 12:22 , 13-Апр-23, (22) // Да, напомните, пожалуйста , Чукча (?), 16:17 , 16-Апр-23, (165) Хороший пример как не надо писать код При том не только на си но и вообще , Аноним (23), 12:27 , 13-Апр-23, (25) +1 А что не так , Иваня (?), 12:57 , 13-Апр-23, (29) // Выглядит подпоркой А именно в коде была нелогичность, отклонение от цели - ошиб, Аноним (16), 14:47 , 13-Апр-23, (40) +1 в новости говорится о символах и о байтах Конечно, если все символы однобай, Аноним (59), 19:30 , 13-Апр-23, (59) // MBCS пытались стандартизировать ещё в 90ых И даже дефайны какие-то придумали Н, InuYasha (??), 13:08 , 15-Апр-23, (124) Офигенная закладка Изначальный код был добавлен 2015-07-20 После этого было пар, Анонин (?), 12:34 , 13-Апр-23, (26) +4 // Ясно, понятно , Аноним (19), 12:42 , 13-Апр-23, (28) –2 А ты не допускаешь, что это просто сишники обделались в миллиардпервый раз , Аноним (19), 15:13 , 13-Апр-23, (44) // sed s сишники people g Обычная тема, зачем нужна автоматизация - снижение бра, Аноним (16), 15:18 , 13-Апр-23, (45) Ты ж понимаешь что и то, и другое нефальсифицируемо Могли сишники обделаться как, Аноним (46), 15:44 , 13-Апр-23, (46) Обделаться не может только тот, кто ничего не делает Учитывая количество софта н, Tron is Whistling (?), 09:04 , 14-Апр-23, (74)   // Или тот, который использует недоязык и не делает выводов, из года в год наступая, Аноним (19), 13:07 , 14-Апр-23, (85)   Это те, кто уже прошли путь от рубей до хруста , Tron is Whistling (?), 13:27 , 14-Апр-23, (88)   Осталось понять, где связь с количеством софта на сях и конкретно этим багом , Аноним (19), 13:09 , 14-Апр-23, (86)   Сишники с рождения, как вы выражаетесь, обделанные - даже в стандартной библио, fidoman (ok), 15:10 , 14-Апр-23, (90) +2   Не видишь логики в strncpy Сочувствую - на гошечку, Tron is Whistling (?), 15:29 , 14-Апр-23, (91)   А ты видишь логику в том, что strncpy при определенных условиях не добавляет нол, Аноним (19), 16:49 , 14-Апр-23, (94)   Ладно, так и быть Есть у тебя Black cat went up the alley Тебе надо cat на , Tron is Whistling (?), 09:23 , 15-Апр-23, (109) +1   В таком случае ты бы пользовался memcpy , Аноним (19), 12:10 , 15-Апр-23, (118)   Немножко семантически криво получится, не так ли , Tron is Whistling (?), 12:36 , 15-Апр-23, (121)   Да нет, это как раз прямо выразит твои намерения , Аноним (19), 12:44 , 15-Апр-23, (123)   Теперь второй пример У тебя есть I am a f ng rUST programmer Нам бы надо за, Tron is Whistling (?), 09:29 , 15-Апр-23, (110)   Может справится, а может и нет - в зависимости от того, как ты напишешь вызов П, Аноним (19), 12:29 , 15-Апр-23, (120)   Неправильный ответ Правильный ответ - справится И даже нулями забьёт лишнее, ка, Tron is Whistling (?), 14:45 , 15-Апр-23, (133)   Это правильный ответ Ты можешь ошибиться с вызовом strncpy так же, как и сотни , Аноним (19), 14:50 , 15-Апр-23, (134)   А теперь объясняю логику strncpy реально работает с терминатором и переменной д, Tron is Whistling (?), 09:30 , 15-Апр-23, (111)   То, что ты объяснил - это не логика, а нелепо спроектированное поведение, с кото, Аноним (19), 12:42 , 15-Апр-23, (122)   Для тебя - нелепо, мне - норм И выстрелить себе в ногу там не так просто, если , Tron is Whistling (?), 14:37 , 15-Апр-23, (130)   - во время -, Tron is Whistling (?), 14:37 , 15-Апр-23, (131)   Основные выстрелы в ногу встречаются как раз не там Основные выстрелы в ногу вст, Tron is Whistling (?), 14:41 , 15-Апр-23, (132)   Высокоуровневые лепилы в принципе таких нелепых ошибок не допускают, потому чт, Аноним (19), 15:05 , 15-Апр-23, (136)   Скрыто модератором, Аноним (-), 17:33 , 15-Апр-23, (138)   Скрыто модератором, Аноним (-), 17:33 , 15-Апр-23, (139)   посочуствуй ещё, чувствительный наш в strncpy логику нашли, давай искать в strnc, fidoman (ok), 20:16 , 14-Апр-23, (99)   А с strncat-то что у тебя , Tron is Whistling (?), 22:22 , 14-Апр-23, (102)   Вот уж действительно, показательный пример Человек, который сам не может банальн, fidoman (ok), 06:53 , 15-Апр-23, (105)   Хосспаде, родной, тебя смущает разница в поведении вызовов RTFM , Tron is Whistling (?), 09:13 , 15-Апр-23, (106) –1   И в том, и в другом поведении есть своя логика Но любителям зачёсывать и круглое, Tron is Whistling (?), 09:14 , 15-Апр-23, (107)   Да, я люблю, когда функции именуются правильно, чтобы название отражало суть, а , fidoman (ok), 19:04 , 15-Апр-23, (143)   Люби, кто тебе мешает Просто не лезь туда, где тебе не понятно , Tron is Whistling (?), 10:55 , 16-Апр-23, (148)   strncat используется для объединения двух строк переменной длины с терминатором,, Tron is Whistling (?), 09:34 , 15-Апр-23, (112)   Всё это написано в учебнике Только пишут ли там про то, что ты сам должен просч, fidoman (ok), 19:02 , 15-Апр-23, (142)   Расчёта Кроме того, буферы могут быть фиксированной длины - если допускается обр, Tron is Whistling (?), 10:56 , 16-Апр-23, (149)   А у strncpy трактуются как-то по-другому , fidoman (ok), 19:31 , 15-Апр-23, (144)   Внезапно да RTFM, не вижу смысла в слепоглухонемом споре , Tron is Whistling (?), 10:51 , 16-Апр-23, (145)   Вот уж действительно, спорить о C с человеком, который чуть что сбегает в PHP , fidoman (ok), 12:28 , 16-Апр-23, (152)   Если мне нужен свервысокий уровень - я бегу в PHP Если мне нужно очень быстро и , Tron is Whistling (?), 14:21 , 16-Апр-23, (159)   к счастью, пых изначально делался заматеревшими гошниками, и притащить туда то,, Tron is Whistling (?), 14:23 , 16-Апр-23, (161)   Тьфу блин, гошниками, сишниками , Tron is Whistling (?), 14:24 , 16-Апр-23, (162)   Пытаться делать ВСЁ на одной моднявке привет гошечка , даже то, для чего она не, Tron is Whistling (?), 14:22 , 16-Апр-23, (160)   Ну так не делай Только это очень странно, не пользоваться и при этом нахваливат, fidoman (ok), 15:04 , 16-Апр-23, (163)   Ага, тот самый мануал, который советует использовать strlcpy именно из-за упорот, Аноним (19), 13:12 , 16-Апр-23, (154)   В каком стандарте у нас есть strlcpy Без BSD_SOURCE везде соберётся Што нащёт ви, Tron is Whistling (?), 14:13 , 16-Апр-23, (155)   Всю эту сишную логику можно понять только после того, как ты на асме занимался с, Tron is Whistling (?), 09:35 , 15-Апр-23, (113)   Какой-то стокгольмский синдром по отношнию к недотехнологиям Смешно, как у неко, Аноним (19), 13:55 , 15-Апр-23, (126) +1   Ты с трудом понимаешь, что такое буфер , отсюда и вот это вот недоразумение , Tron is Whistling (?), 14:20 , 15-Апр-23, (127) –1   Чтобы две строки плюсиком сложить в разных этих вот всяких тебе придётся целую, Tron is Whistling (?), 14:35 , 15-Апр-23, (129)   А чтобы сложить в сях не плюсиком , аллокацию типа не надо делать , Аноним (19), 15:01 , 15-Апр-23, (135)   У каждого сишника есть свой набор нормальных функций работы со строками В конечн, fidoman (ok), 18:29 , 15-Апр-23, (141)   Если у тебя буфер целевой строки превышает по размеру обе-двое - зачем , Tron is Whistling (?), 10:52 , 16-Апр-23, (146)   А буфер целевой строки аллоцировать не надо Речь о сложении, а не о добавлении , Аноним (19), 13:04 , 16-Апр-23, (153)   Если мне из всех строк нужна только сложенная и размер dst позволяет - зачем мне, Tron is Whistling (?), 14:16 , 16-Апр-23, (156)   На входе мне пришли допустим 6 строк, ага Длины уже известны Мне их надо в одну, Tron is Whistling (?), 14:18 , 16-Апр-23, (157)   ключевые заголовки SIP разбираем, ага , Tron is Whistling (?), 14:18 , 16-Апр-23, (158)   Дадад, эту логику могут понять только избранные Нельзя просто сказать - не додум, fidoman (ok), 18:23 , 15-Апр-23, (140)   Нельзя Потому что никто не ошибался, просто ты отказываешься понимать смысл раб, Tron is Whistling (?), 10:53 , 16-Апр-23, (147)   Вот с этого и надо было начинать C - не твоё DДелай как я - выбирай дуализм Д, Tron is Whistling (?), 10:58 , 16-Апр-23, (150) –1   естественно именно в похапэ тебя никто силком не тащит, щито угодно мой выбор , Tron is Whistling (?), 11:01 , 16-Апр-23, (151)   Ну так надо что-то регулярно портить и героически исправлять Иначе скажут проек, fidoman (ok), 12:31 , 14-Апр-23, (84) Это ж кто же мог подумать что с си бывают экранировнные символы и они занимают ц, Аноним (46), 12:40 , 13-Апр-23, (27) // но-но не приуменьшай их способности зато они знают 14 вариантов инициализации , annonn (?), 13:11 , 13-Апр-23, (30) // Это с ники знают С си все более уныло , Аноним (46), 13:21 , 13-Апр-23, (31) погодите а UTF8, UTF16 отменили там же изначально по несколько байт на символ, penetrator (?), 14:16 , 13-Апр-23, (33) // Скорее что применили слишком недавно , Аноним (16), 14:48 , 13-Апр-23, (41) Ну как бы clang предупреждает о них А кто пользуется gcc - тот сам себе злобный, Аноним (48), 17:07 , 13-Апр-23, (49) // Шланг явно что-то знал , Аноним (61), 17:15 , 13-Апр-23, (52) // Но гнутый ни в чём не виноват , Бывалый смузихлёб (?), 09:27 , 14-Апр-23, (76) Современные gcc и clang выдают примерно одинаковые предупреждения, не надо сказо, Аноним (-), 11:03 , 15-Апр-23, (114) ghostscript - это традиционный уязвимостейдром Его не починить, только выкинуть, Аноним (47), 17:02 , 13-Апр-23, (47) –1 // Всё что ты назвал ещё хуже , Аноним (61), 17:15 , 13-Апр-23, (51) +2 // Ясно , Аноним (48), 17:19 , 13-Апр-23, (53) Скажешь тоже Там багов ещё больше, если целенаправленно покопаться, поскольку р, Аноним (54), 17:20 , 13-Апр-23, (54) +2 // Китайцы-не китайцы, но это лучшая реализация PDF из известных, даже гугл у них л, Аноним (48), 17:28 , 13-Апр-23, (55) // P S в mupdf JS вообще неотключаем , Аноним (48), 17:28 , 13-Апр-23, (56) Ну-ну pkg options mupdfmupdf - DOCS onmupdf - JS offmupdf - SCROLL on, Аноним (67), 22:03 , 13-Апр-23, (67) +1 Ага безопасность закрыть глаза и не видеть опасности Удалить антивирус и говори, Аноним (80), 10:40 , 14-Апр-23, (83) +2 Существует Адобовский Идеальнее не бывает, потому что это собственно разработч, Tron is Whistling (?), 09:21 , 15-Апр-23, (108) Это относится ко всем графическим либам А разрабам десктопов сколько не говори т, Аноним (58), 18:30 , 13-Апр-23, (58) C in CVE stands for C language , Аноним (63), 20:21 , 13-Апр-23, (63) +1 Можно ли отключить Ghostscript в Nautilus , Аноним (77), 09:37 , 14-Апр-23, (77) Уязвимости присвоен максимальный уровень опасности 10 из 10 Red Hat Priority , Аноним (78), 09:50 , 14-Апр-23, (78) Вероятность ошибки растёт со сложностью системы Сложность PS просто зашкаливает, InuYasha (??), 13:44 , 15-Апр-23, (125) // Ничего, сейчас всё на хрусте перепишут Поддерживать будет 0 1 от спецификации,, Tron is Whistling (?), 14:21 , 15-Апр-23, (128) 1,2,3,6,11,14,26,27,47,58,63,77,78,125

Сообщения

[Сортировка по времени | RSS]

	74. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 14-Апр-23, 09:04
	Обделаться не может только тот, кто ничего не делает. Учитывая количество софта на сях в сравнении со всяким хипстерьём - ну, вы поняли.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	85. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Аноним (19), 14-Апр-23, 13:07
	> Обделаться не может только тот, кто ничего не делает. Или тот, который использует недоязык и не делает выводов, из года в год наступая на те же грабли.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 14-Апр-23, 13:27
	Это те, кто уже прошли путь от рубей до хруста?
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Аноним (19), 14-Апр-23, 13:09
	> Учитывая количество софта на сях Осталось понять, где связь с количеством софта на сях и конкретно этим багом.
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	90. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+2 +/–
	Сообщение от fidoman (ok), 14-Апр-23, 15:10
	Сишники с рождения, как вы выражаетесь, "обделанные" - даже в стандартной библиотеке не смогли сами с собой договориться, нужен \0 в конце строки или нет. strncpy vs strncat
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	91. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 14-Апр-23, 15:29
	Не видишь логики в strncpy? Сочувствую. -> на гошечку
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Аноним (19), 14-Апр-23, 16:49
	> Сочувствую А ты видишь логику в том, что strncpy при определенных условиях не добавляет ноль? Расскажи, было бы интересно почитать.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+1 +/–
	Сообщение от Tron is Whistling (?), 15-Апр-23, 09:23
	> А ты видишь логику в том, что strncpy при определенных условиях не > добавляет ноль? Расскажи, было бы интересно почитать. Ладно, так и быть. Есть у тебя "Black cat went up the alley". Тебе надо "cat" на "dog" заменить, имея поинтер. Как считаешь, если strncpy будет всегда \0 добавлять - получится?
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Аноним (19), 15-Апр-23, 12:10
	В таком случае ты бы пользовался memcpy().
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 15-Апр-23, 12:36
	Немножко семантически криво получится, не так ли?
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Аноним (19), 15-Апр-23, 12:44
	Да нет, это как раз прямо выразит твои намерения.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 15-Апр-23, 09:29
	Теперь второй пример. У тебя есть "I am a f****ng rUST programmer" Нам бы надо заменить "programmer" на "fanatic", но следов от него в виде "er" - не оставлять. Как считаешь, справится strncpy с задачей?
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

	120. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Аноним (19), 15-Апр-23, 12:29
	> Как считаешь, справится strncpy с задачей? Может справится, а может и нет - в зависимости от того, как ты напишешь вызов. Приведи пример кода.
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 15-Апр-23, 14:45
	Неправильный ответ. Правильный ответ - справится. И даже нулями забьёт лишнее, как и договаривались.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Аноним (19), 15-Апр-23, 14:50
	Это правильный ответ. Ты можешь ошибиться с вызовом strncpy так же, как и сотни тысяч людей до тебя. Поэтому приведи пример вызова для этой задачи - вот тогда и посмотрим.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 15-Апр-23, 09:30
	А теперь объясняю логику. strncpy реально работает с терминатором (и переменной длиной) _только_ в src. dst при этом является "сырым буфером", и \0 в src для strncpy - всего лишь символ, указывающий, что с src пора завязывать.
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

	122. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Аноним (19), 15-Апр-23, 12:42
	То, что ты объяснил - это не логика, а нелепо спроектированное поведение, с которым запросто можно выстрелить себе в ногу и получить ровно то, о чем говорится в новости. Даже man рекомендует использовать вместо него нестандартный strlcpy.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 15-Апр-23, 14:37
	Для тебя - нелепо, мне - норм. И выстрелить себе в ногу там не так просто, если вовремя написания мозг включать, конечно же.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 15-Апр-23, 14:37
	- во время -
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 15-Апр-23, 14:41
	Основные выстрелы в ногу встречаются как раз не там. Основные выстрелы в ногу встречаются там, где забыли проверку длин этих самых буферов или в ней накосячили. С увеличением числа излишне высокоуровневых лепил, которые забывают, что машине фиолетово, сколько ты там куда запишешь - ты сам должен думать об этом, число таких выстрелов будет неизбежно расти.
	Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

	136. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Аноним (19), 15-Апр-23, 15:05
	> С увеличением числа излишне высокоуровневых лепил "Высокоуровневые лепилы" в принципе таких нелепых ошибок не допускают, потому что пользуются адекватными интсрументами.
	Ответить | Правка | Наверх | Cообщить модератору

	138. Скрыто модератором	+/–
	Сообщение от Аноним (-), 15-Апр-23, 17:33
	> инТСРУментами. Так и запишем, не допускают ошибок.
	Ответить | Правка | Наверх | Cообщить модератору

	139. Скрыто модератором	+/–
	Сообщение от Аноним (-), 15-Апр-23, 17:33
	Так и запишем, не допускают ошибок. Адекватными, простите, чем - и что вы с ними делаете?
	Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

	99. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от fidoman (ok), 14-Апр-23, 20:16
	посочуствуй ещё, чувствительный наш. в strncpy логику нашли, давай искать в strncat
	Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

	102. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 14-Апр-23, 22:22
	А с strncat-то что у тебя?
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от fidoman (ok), 15-Апр-23, 06:53
	Вот уж действительно, показательный пример. Человек, который сам не может банально прочитать доку и увидеть разницу в поведении двух функций (причём на которую было указано изначально) советует другим "идти в гошечку". Слепая любовь, что тут ещё сказать.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	–1 +/–
	Сообщение от Tron is Whistling (?), 15-Апр-23, 09:13
	Хосспаде, родной, тебя смущает разница в поведении вызовов? RTFM.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 15-Апр-23, 09:14
	И в том, и в другом поведении есть своя логика. Но любителям зачёсывать и круглое и треугольное под квадратное - да, мимо.
	Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

	143. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от fidoman (ok), 15-Апр-23, 19:04
	> И в том, и в другом поведении есть своя логика. > Но любителям зачёсывать и круглое и треугольное под квадратное - да, мимо. Да, я люблю, когда функции именуются правильно, чтобы название отражало суть, а не так вот "наот====сь".
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 10:55
	Люби, кто тебе мешает. Просто не лезь туда, где тебе не понятно.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 15-Апр-23, 09:34
	strncat используется для объединения двух строк переменной длины с терминатором, он выполняет предварительный поиск терминатора в dst, чтобы понять, куда добавлять. И src и dst трактуются как терминированные строки, поэтому и на выходе - терминированная строка.
	Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

	142. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от fidoman (ok), 15-Апр-23, 19:02
	Всё это написано в учебнике. Только пишут ли там про то, что ты сам должен просчитать пространство для результирующей строки? И в процессе этого рассчёта получаешь значение, которое делает конкретно *cat функцию избыточной. Ну а если делать strncat наобум - то всё это заканчивается выходом за пределы буфера. Если выделяешь новый буфер, нужно два strlen, и потом можно сделать просто два memcpy. strncat не нужен. Если дописываешь в первую строку, надо делать strlen, чтобы определить сколько вообще места осталось. И опять-таки можно использовать strncpy на буфер+длину из первого вызова - снова strncat не нужен. В общем, по всем фронтам лишняя функция. Ну а если использовать её наобум - получится очередной gets. Либо тупо заводить буфер размером максимальная длина строки*количество складываемых строк.
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 10:56
	> И в процессе этого рассчёта получаешь значение, которое делает конкретно *cat функцию > избыточной. Расчёта. Кроме того, буферы могут быть фиксированной длины - если допускается обрезка результата. Тогда ничего считать не надо. Либо длина заранее известна. И тогда тоже ничего считать не надо. Но да, высокоуровневые япшечки от тебя всё это скрывают, поэтому ты даже не предполагаешь наличия таких вариантов.
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от fidoman (ok), 15-Апр-23, 19:31
	> strncat используется для объединения двух строк переменной длины с терминатором, он выполняет > предварительный поиск терминатора в dst, чтобы понять, куда добавлять. И src > и dst трактуются как терминированные строки, поэтому и на выходе - > терминированная строка. А у strncpy трактуются как-то по-другому?
	Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

	145. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 10:51
	Внезапно да. RTFM, не вижу смысла в слепоглухонемом споре.
	Ответить | Правка | Наверх | Cообщить модератору

	152. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от fidoman (ok), 16-Апр-23, 12:28
	> Внезапно да. RTFM, не вижу смысла в слепоглухонемом споре. Вот уж действительно, спорить о C с человеком, который чуть что сбегает в PHP...
	Ответить | Правка | Наверх | Cообщить модератору

	159. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 14:21
	Если мне нужен свервысокий уровень - я бегу в PHP. Если мне нужно очень быстро и с памятью - я беру C или плюсы. Если нужна серебряная пуля - я тащу в PHP тот самый модуль на сях.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 14:23
	(к счастью, пых изначально делался заматеревшими гошниками, и притащить туда то, что тебе нужно на подложке - вопрос пары часов)
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 14:24
	Тьфу блин, гошниками, сишниками.
	Ответить | Правка | Наверх | Cообщить модератору

	160. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 14:22
	Пытаться делать ВСЁ на одной моднявке (привет гошечка), даже то, для чего она не приспособлена - ну такое.
	Ответить | Правка | К родителю #152 | Наверх | Cообщить модератору

	163. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от fidoman (ok), 16-Апр-23, 15:04
	Ну так не делай. Только это очень странно, не пользоваться и при этом нахваливать, а тем, кто пользуется заявлять что это "не их".
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Аноним (19), 16-Апр-23, 13:12
	Ага, тот самый мануал, который советует использовать strlcpy именно из-за упоротого поведения strncpy. Но опеннетным экспертам не страшно - они-то все понимают, на асме строками ворочали...
	Ответить | Правка | К родителю #145 | Наверх | Cообщить модератору

	155. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 14:13
	В каком стандарте у нас есть strlcpy? Без BSD_SOURCE везде соберётся? Што нащёт визуал студии?
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 15-Апр-23, 09:35
	Всю эту сишную логику можно понять только после того, как ты на асме занимался строковыми операциями. Если глубже высокоуровневых примитивов мышление не заглядывало, да - логику увидеть бывает сложновато.
	Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

	126. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+1 +/–
	Сообщение от Аноним (19), 15-Апр-23, 13:55
	Какой-то стокгольмский синдром по отношнию к недотехнологиям. Смешно, как у некоторых сишников подгорает от того, что кто-то может просто сложить две строки плюсиком - не роняя память, не ошибаясь с размером буфера, не вылазя за его пределы.
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	–1 +/–
	Сообщение от Tron is Whistling (?), 15-Апр-23, 14:20
	Ты с трудом понимаешь, что такое "буфер", отсюда и вот это вот недоразумение.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 15-Апр-23, 14:35
	Чтобы две строки "плюсиком" сложить в разных этих вот всяких тебе придётся целую аллокацию нового буфера насиловать. Когда у тебя набуизнесс-логика, которая может полчаса ворочаться при сложении трёх томов войны и мира - да, дело одно. А когда у тебя системная подложка, которая вынуждена работать быстро, иначе ты вместо полчаса три часа получишь - дело другое.
	Ответить | Правка | К родителю #126 | Наверх | Cообщить модератору

	135. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Аноним (19), 15-Апр-23, 15:01
	А чтобы сложить в сях "не плюсиком", аллокацию типа не надо делать?
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от fidoman (ok), 15-Апр-23, 18:29
	> А чтобы сложить в сях "не плюсиком", аллокацию типа не надо делать? У каждого сишника есть свой набор нормальных функций работы со строками) В конечном счёте приходишь к структу в котором лежит размер буфера, текущая длина и сама строка... может и что-то ещё по вкусу. Потому что если если не держать это в структе придётся держать где-то отдельно. А если это всё не делать, получится очередной gets
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 10:52
	Если у тебя буфер целевой строки превышает по размеру обе-двое - зачем?
	Ответить | Правка | К родителю #135 | Наверх | Cообщить модератору

	153. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Аноним (19), 16-Апр-23, 13:04
	А буфер целевой строки аллоцировать не надо? Речь о сложении, а не о добавлении к существующей. Но даже если говорить о сложении: ты же в курсе, что во всех нормальных языках строковый буфер действительно аллоцируется размером чуть больше, чем необходимо - как раз для описываемой тобой ситуации. Плюс еще есть оптимизация коротких строк. А в сишечных str*() - шишь. Считай размер ручками, аллоцируй/удаляй ручками, дергай strlen на каждый чих (производительность, да) - и смотри не обделайся. Абстракции для дураков ведь. А сишечка лучше мерзкого Раста, ага. Вобщем, эта дискуссия вполне закономерно превратилась в цирк.
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 14:16
	Если мне из всех строк нужна только сложенная и размер dst позволяет - зачем мне третий буфер? Мне заняться нечем? Ну и да, ся - оно такое. Дёргай много чего сам, как тебе нужно, а не как за тебя очередная хипстота решила. Цирк - это когда жаваскриптеры в си лезут.
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 14:18
	На входе мне пришли допустим 6 строк, ага. Длины уже известны. Мне их надо в одну сложить частями. На каждое сложение отдельную аллокацию делать? Смешные.
	Ответить | Правка | Наверх | Cообщить модератору

	158. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 14:18
	(ключевые заголовки SIP разбираем, ага)
	Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

	140. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от fidoman (ok), 15-Апр-23, 18:23
	Дадад, эту логику могут понять только избранные. Нельзя просто сказать - не додумали, ошиблись? Гордость не позволяет? Или просто понты от глупости? strncat, кстати, вообще в целом бесполезная функция - прежде чем её вызывать, надо знать, сколько у тебя уже есть строки в буфере, чтобы посчитать, сколько можно дописать - а если ты эту длину знаешь, смысл какой-то cat делать если можно просто эту длину к указателю добавить. И что касается ассемблера, на RISC архитектурах (где регистров до жопы и нет проблем выделить один под счётчик) сишные строки теряют все свои преимущества перед паскаль-стайл. Вообще вся stdlib всратая, даже сраный popen чтоб был без шелл прокладки и с нормальной передачей аргументов приходится копировать хрен знает откуда и фиксить чтобы оно нормально работало.
	Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

	147. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 10:53
	> Нельзя просто сказать - не додумали, ошиблись? Нельзя. Потому что никто не ошибался, просто ты отказываешься понимать смысл работы.
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	–1 +/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 10:58
	> Вообще вся stdlib всратая Вот с этого и надо было начинать. C - не твоё :D Делай как я - выбирай дуализм. Для высокоуровневого - PHP, он как раз всё это обвязывает и скрывает много тонкостей. А вот критичные и системные участки - на C.
	Ответить | Правка | К родителю #140 | Наверх | Cообщить модератору

	151. "Уязвимость в Ghostscript, приводящая к выполнению кода злоум..."	+/–
	Сообщение от Tron is Whistling (?), 16-Апр-23, 11:01
	(естественно именно в похапэ тебя никто силком не тащит, щито угодно. мой выбор основан на схожести кода, не требуется какой-либо зубодробительный синтаксис очередной однодневки изучать. да, с названиями там такая же жесть, как и в сях)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема