forum.opennet.ru

"Уязвимость в библиотеке с основной реализацией алгоритма SHA-3"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Уязвимость в библиотеке с основной реализацией алгоритма SHA..."	+/–
Сообщение от Michael Shigorin (ok), 21-Окт-22, 13:52
Вы сами заметите ошибку в логике своего _опубликованного_ комментария или понадобится ещё сколько-то прочитавших и ещё один не поленившийся ответить? :)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в библиотеке с основной реализацией алгоритма SHA-3, opennews, 21-Окт-22, 09:01 [смотреть все]

Никогда такого не было и вот опять , Аноним, 21-Окт-22, 09:01 (1) //
- 36 ть я в шоке с этих дырглупо привязывать клеймо макаки к определенному ЯП, Аноним, 21-Окт-22, 09:03 (3) //
  - Ну один конкретный язык выкинул бы панику при переполнении А эти , Rev, 21-Окт-22, 09:08 (7) //
    - БЫ Если бы на нём что-то смогли написать , Аноним, 21-Окт-22, 09:17 (10)
      - https crates io crates sha3К сожалению для попеннетовских игспердов, написать , Аноним, 21-Окт-22, 09:45 (26)
        
        Sorry, it looks like we were not able to load the page Сразу видно, типичные рас, Аноним, 21-Окт-22, 09:50 (29)
        
        у меня нормас открылось, Аноним, 21-Окт-22, 09:55 (30)
        
        Дак у них косорылая страница, они и в хтмл с жс не умеют Там же в кишках е, Аноним, 21-Окт-22, 09:59 (33)
        
        К теме статьи и к коментарию о невозможности написать на rust твоя реплика никак, Аноним, 21-Окт-22, 10:04 (37)
      - https github com RustCrypto sponges blob master keccak src lib rs, Аноним, 21-Окт-22, 10:03 (35)
    - А даже если бы не кинул при overflow, то кинул бы при попытке записать за предел, Анонн, 21-Окт-22, 09:45 (27)
      - если бы не unsafe повсюду , Аноним, 21-Окт-22, 09:56 (32)
        
        Боже, яке воно Ты бы хоть в код заглянул и нашел бы там хоть один uns, Анонн, 21-Окт-22, 10:15 (39)
Еще один жирнющий намек на раст, рано или поздно сишники перейдут на раст - у ни, Джон Макагонов, 21-Окт-22, 10:57 (40) //
- С Фортрана , Аноним, 21-Окт-22, 11:16 (43)
- Тут только намек на то что открытый код спасает от проблем А повышать надо квал, Аноним, 21-Окт-22, 12:33 (66)
- Могут перейти на Hare , Аноним, 21-Окт-22, 12:54 (68)
- golang и oberon это умеют точно так же Только с человеческим синтаксисом и без в, Брат Анон, 21-Окт-22, 13:57 (79) //
  - У го жирный рантайм А человеческий синтаксис это явно не про оберон, Аноним, 21-Окт-22, 14:02 (83) //
    - У раст жирный рантайм , Аноним, 21-Окт-22, 14:16 (87)
      - Растоманы надоели все время врать что у них нет рантайма Все опеннет эксперты з, Аноним, 21-Окт-22, 22:11 (122)
    - Раст еще жирнее Сколько там хелло ворлд весит дебажный , Аноним, 21-Окт-22, 15:01 (89)
    - человеческий синтаксис - уж точно не про Rust, Neon, 21-Окт-22, 17:19 (106)
      - У Rust хороший синтаксис Особо не лучше и не хуже, чем в других языках Новичка, freecoder, 21-Окт-22, 18:19 (110)
        
        Он хороший, правда меняется от версии к версии, нет никаких стандартов но в обще, Аноним, 21-Окт-22, 18:44 (111)
        
        Растоманы надоели менять свой синтаксис в каждой версия, пока пишу хелло ворлд, , Аноним, 21-Окт-22, 22:07 (121)
        
        Приведите пример синтаксиса, который перестал работать между изменениями версий , freecoder, 26-Окт-22, 10:48 (139)
        
        Китайский просто язык Новичкам только непривычен , Вы забыли заполнить поле Name, 21-Окт-22, 19:40 (113)
        
        То что эксперты опеннет не могут освоить си подобный синтаксис раста, говорит не, Аноним, 21-Окт-22, 22:20 (123)
- Ну и каким образом раст поможет в решении этой проблемы Его компилятор что, зна, Аноним, 21-Окт-22, 15:48 (96) //
  - https doc rust-lang org book ch03-02-data-types html integer-overflowПроверкой, Igraine, 21-Окт-22, 17:01 (103)
- Есть такая хорошая пословица Осел останется Ослом, хоть ты осыпь его звездами , OpenEcho, 22-Окт-22, 06:18 (129)
у кого 2 в 32й равно 200 байт , Аноним, 21-Окт-22, 11:20 (46) //
- у кого где ты такое вычитал , Аноним, 21-Окт-22, 13:25 (71)
Теперь люди будут шарахаться от предложений об обязательной проверке хеша после , Аноним, 21-Окт-22, 11:26 (48) //
- В Го даже int8 к int32 присвоить без внимания программиста нельзя, Без аргументов, 21-Окт-22, 11:29 (50)
- В современных Сях тоже полно опций предупреждений и ошибок Но скажу, почему вык, Без аргументов, 21-Окт-22, 11:30 (51)
- Но компилятор же не может знать значений переменных в рантайме , Аноним, 21-Окт-22, 13:27 (72) //
  - Не может, но всегда предполагает самое худшее , Аноним, 21-Окт-22, 13:29 (73) //
    - Растоманы не могут понять даже таких очевидных вещей, что компилятор по настояще, Аноним, 21-Окт-22, 22:24 (124)
Всё-таки сработала тысяча глаз, Аноним, 21-Окт-22, 12:07 (58) //
- Не, это явно не тот случай Тысяча глаз была бы если бы это нашел рандомный ано, Анонн, 21-Окт-22, 12:57 (69) //
  - Вы сами заметите ошибку в логике своего _опубликованного_ комментария или понадо , Michael Shigorin, 21-Окт-22, 13:52 (77)
  - не умеет в программирование , Аноним, 21-Окт-22, 13:53 (78) //
    - даже если найдётся тот кто умеет - его сразу деанонимизируют и опять скажут что , 1111, 22-Окт-22, 02:50 (127)
Объясните как безопасный раст защитит от таких переполнений Допустим библиотека , Аноним, 21-Окт-22, 12:09 (59) //
- Не знаю как в Расте, но даже в Го меня бесит, что стандартные всякие циклы, len , Без аргументов, 21-Окт-22, 12:15 (61) //
  - Не приведёт Го требует явное приведение типов, иначе откажется такой код собира, Брат Анон, 21-Окт-22, 13:59 (80) //
    - это как в Го без счетчиков даже в range он есть, но когда мне надо перелопатить, Без аргументов, 21-Окт-22, 18:12 (108)
    - я имею в виду нет никакой пользы, если я напишуa uint64_t 123 if a uint64 l, Без аргументов, 21-Окт-22, 18:14 (109)
- В дебаге переполнение вызвало бы панику и намекнуло бы программисту что что-то п, Анонн, 21-Окт-22, 12:17 (62)
- Никак раст в этом месте будет применять unsafe , Аноним, 21-Окт-22, 12:32 (65) //
  - Фигли Вот в скрытой ветке выше есть две ссылки на сорцы и там никакого unsafe т, Анонн, 21-Окт-22, 12:35 (67)
  - Дааааа, без анскйфа никуда, а то ж тормозить будет https imgflip com i 6xqno, Аноним, 21-Окт-22, 13:08 (70) //
    - Ну дополнительные проверки не могут существовать без дополнительных накладных ра, Аноним, 21-Окт-22, 13:34 (75)
      - Дополнительные проверки -- это результат кривого железа И это не дополнительные, Брат Анон, 21-Окт-22, 14:01 (82)
        
        Что ты несёшь , Аноним, 21-Окт-22, 14:17 (88)
        
        это походу новая повесточка от хозяев растоманов покупайте наше сааамое безопас, fhsdfku, 21-Окт-22, 16:03 (97)
        
        Да они походу пытаются толкать RISC-V как новое безопасное железо , Аноним, 21-Окт-22, 16:09 (99)
        
        А с чего бы RISC-V стал безопасным У него другие плюсы - можно делать процы и не, Анонн, 21-Окт-22, 16:49 (102)
      - Любые проверки это дополнительные расходы, давайте без них Ну кому нужен этот S, Аноним, 21-Окт-22, 15:35 (93)
        
        Если они происходят не в компайл тайме, как борроучекер , Аноним, 21-Окт-22, 19:19 (112)
Я так понимаю SHA-3 SHA3-256, и SHA3-256 это не затрагивает, тем боле без 4 Г, Ilya Indigo, 21-Окт-22, 12:32 (64) //
- Проверь и доложи , Аноним, 21-Окт-22, 14:14 (86)
- SHA-3 - семейство функций, которое включает, в том числе, функцию SHA3-256 , Аноним, 21-Окт-22, 17:14 (104)
Т е в реальном мире уязвимость опять невозможно проэксплуатировать , Аноним, 21-Окт-22, 14:07 (84) //
- Автор пишет что да https mouha be sha-3-buffer-overflow Moreover, I 8217 ve , Анонн, 21-Окт-22, 14:12 (85) //
  - хоть через столько лет, но пример преимущества открытого кода ошибку-таки нашли, fhsdfku, 21-Окт-22, 16:08 (98) //
    - Я тебе больше скажу можно туда специально добавлять 171 ошибки 187 , а потом , Аноним, 21-Окт-22, 16:10 (100)
    - Вот ты так раз - и считаешь что там хуже Это ж так удобно А то, что оракл мог п, Аноним, 21-Окт-22, 16:35 (101)
      - Это ж так удобно с Корпорации заботятся о тебе - не забывай это повторять пе, Вы забыли заполнить поле Name, 21-Окт-22, 20:03 (116)
        
        Корпорации заботятся о себе и только о себе Именно поэтому гугел выплачивает по , Аноним, 21-Окт-22, 21:43 (118)
        
        Код хромиума открыт, алё Кто и как будет копаться в закрытом коде Кстати, все к, Вы забыли заполнить поле Name, 25-Окт-22, 23:52 (138)
А в OpenSSL реализации SHA-3 этой уязвимости нет , Аноним, 21-Окт-22, 17:17 (105)
Дашь сишнику массив, так он и за границу выйдет, и произвольный код выполнит На, Аноним, 21-Окт-22, 17:24 (107) //
- А вы полагаете настоящие Не в обиду математикам, но математики редко бывают хор, Аноним, 21-Окт-22, 22:45 (125) //
  - зато чаще других организуют институты математики и информационных технологий , Аноним, 22-Окт-22, 07:43 (131)
Молотком по пальцу себе стукнул Плохой молоток, нужен безопасный молоток, котор, CVE, 22-Окт-22, 10:37 (132)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру