Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость во FreeType, эксплуатируемая через TTF-шрифт, opennews (??), 20-Окт-20, (0) [смотреть все] Через Web Font в браузуре или встроенный в документ шрифт в офисном пакете экспл, Аноним (1), 06:58 , 20-Окт-20, (1) +2 // Можно наверняка, судя по описанию Другой вопрос, можно ли выйти на пределы песо, timur.davletshin (ok), 07:28 , 20-Окт-20, (3) –1 // А с чего бы нельзя, если речь о выполнении кода злоумышленника в обычном потоке , Lex (??), 07:45 , 20-Окт-20, (5) // Level 4 песочниц FF для этого и придуман же - от уязвимостей через Xorg, шрифтов, timur.davletshin (ok), 07:55 , 20-Окт-20, (9) +1 PNG уже давно пора на помойку истории Есть же например JPG и TIFF, Аноним (2), 07:26 , 20-Окт-20, (2) –66 // TIFF - это контейнер А PNG тот же всеми установленный Noto Color Emoji использу, timur.davletshin (ok), 07:29 , 20-Окт-20, (4) +8 // Если проверенный TTF-шрифт установлен в девайс, то и узвимости нет Другой вопрос, Аноним (139), 22:36 , 20-Окт-20, (139) А JPG у нас разве многослойный формат В PNG то есть альфа , m.makhno (ok), 07:48 , 20-Окт-20, (7) +16 жпег - лосси, пнг - нетконтейнереще варианты , Аноним (8), 07:51 , 20-Окт-20, (8) +10 // Только tga, всё остальное хлам я проверял Png вроде тоже лосси может быть, но, Аноним (23), 08:42 , 20-Окт-20, (23) –5 // Там же deflate Ладно, на самом деле они с zlib только заголовком отличаются , timur.davletshin (ok), 08:44 , 20-Окт-20, (25) Не может , Аноним (52), 10:57 , 20-Окт-20, (52) +2 Я сейчас проверил, и, видимо, именно поэтому первая ссылка в выдаче сообщает, чт, Аноним (23), 11:05 , 20-Окт-20, (54) –5 http www libpng org pub png book chapter09 html png ch09 div 2, Аноним (69), 13:00 , 20-Окт-20, (69) –1 Это так, но можно удалить часть информации незаметно для глаза, восстановив её у, Аноним (23), 13:04 , 20-Окт-20, (70) –4 Лосси это когда фотку сжал, расжал, а расжатая фотка отличается То, что ты опис, Аноним (72), 13:29 , 20-Окт-20, (72) +1 Не вижу смысла это обсуждать, это точно такой же препроцессинг с потерями как у , Аноним (23), 13:33 , 20-Окт-20, (74) –4 Это лосслесс , Аноним (69), 13:30 , 20-Окт-20, (73) +4 Вернуть всё никто не обещал , Аноним (23), 13:34 , 20-Окт-20, (75) –2 bmp gz, Чума (?), 12:57 , 20-Окт-20, (68) Жил, GIF и будет GIF, Аноним (139), 22:38 , 20-Окт-20, (140) +1 JPEG вообще PNG не заменяет PNG позволяет компактно хранить примитивные изображ, bergentroll (ok), 07:56 , 20-Окт-20, (10) –2 // Побойтесь Бога, панове Какая проприетарщина и формат В tiff и факсы с 2-мя код, timur.davletshin (ok), 08:01 , 20-Окт-20, (11) +1 // Так TIFF в общем-то, если уж совсем упрощённо, набор меток, который, согласно за, llolik (ok), 12:56 , 20-Окт-20, (67) Т е TIFF , timur.davletshin (ok), 15:10 , 20-Окт-20, (92) правильно, все на PCX, б.б. (?), 09:28 , 20-Окт-20, (35) +3 // Или на TGA , Онаним (?), 09:44 , 20-Окт-20, (40) толсто же, fooser (?), 09:31 , 20-Окт-20, (37) +3 ты что наркоман или прикидываешься PNG и на помойку Да я тебя , Аноним (120), 17:51 , 20-Окт-20, (120) Ээ, почему именно jpg и tiff Почему не webp, не av1 , Аноним (170), 22:01 , 21-Окт-20, (170) Как это можно сравнивать -D png сжимать картинку без потерь, в отличии от jpeg , Олег (??), 23:14 , 24-Окт-20, (180) Эх, тестовый шрифт что-то у меня отказался крашится на Debian Stable , timur.davletshin (ok), 07:47 , 20-Окт-20, (6) // Патч может уже прилетел Под Linux Mint патч присутствует, видимо портирован с D, Анонимно (ok), 14:01 , 20-Окт-20, (77) // Не было никаких патчей давно на него , timur.davletshin (ok), 15:24 , 20-Окт-20, (98) https savannah nongnu org bugs 59308 8212 тестовый файлик отсюда у кого св, timur.davletshin (ok), 08:05 , 20-Окт-20, (12) В HarfBuzz такой ошибки нет , Аноним (13), 08:06 , 20-Окт-20, (13) Ахахахахахахахаха, Fracta1L (ok), 08:11 , 20-Окт-20, (14) +1 // Скрыто модератором, Fracta1L (ok), 08:11 , 20-Окт-20, (15) –12 // Скрыто модератором, i (??), 08:24 , 20-Окт-20, (17) –6 // Скрыто модератором, Аноним (26), 08:46 , 20-Окт-20, (26) –1 Скрыто модератором, Fracta1L (ok), 08:47 , 20-Окт-20, (27) –3 Скрыто модератором, Аноним (49), 10:38 , 20-Окт-20, (49) –1 Скрыто модератором, Аноним (51), 10:56 , 20-Окт-20, (51) // Скрыто модератором, Аноньимъ (?), 12:47 , 20-Окт-20, (65) +2 Скрыто модератором, Аноним (51), 15:06 , 20-Окт-20, (89) –2 Скрыто модератором, Аноньимъ (?), 18:45 , 20-Окт-20, (126) Скрыто модератором, Ordu (ok), 13:16 , 20-Окт-20, (71) +2 Скрыто модератором, эти ваши интернеты (?), 14:47 , 20-Окт-20, (85) +1 Скрыто модератором, Ordu (ok), 16:12 , 20-Окт-20, (110) +1 Скрыто модератором, Аноньимъ (?), 18:53 , 20-Окт-20, (127) +1 Скрыто модератором, Ordu (ok), 22:32 , 20-Окт-20, (138) Скрыто модератором, Аноним (51), 15:04 , 20-Окт-20, (88) –1 Скрыто модератором, Ordu (ok), 16:34 , 20-Окт-20, (113) Щястье-то какое , YetAnotherOnanym (ok), 09:07 , 20-Окт-20, (33) –1 И то, что ФФ на расте, не помогло , Аноним (41), 09:59 , 20-Окт-20, (41) –1 // ты уверено, что этот кусок кода написан именно на расте , Аноним (46), 10:13 , 20-Окт-20, (46) +1 // Про то, что растоманы всё равно используют крестовые и сишные либы, Аноним (41), 11:23 , 20-Окт-20, (57) +1 https wiki mozilla org OxidationЗдесь перечислены компонены лисы, которые напи, Аноним (58), 11:32 , 20-Окт-20, (58) +2 Когда тебя забанят , Аноним (51), 15:20 , 20-Окт-20, (95) // Когда вы перестанете полыхать и примете факт дырявости сишки, Fracta1L (ok), 16:39 , 20-Окт-20, (115) +1 // Ты пишешь заведомо не полную информацию то есть лжёшь, провоцируешь тем самым ок, Аноним (51), 17:45 , 20-Окт-20, (117) +2 1 В чем лож то 2 Если не банят, то может не нарушает , Аноньимъ (?), 18:55 , 20-Окт-20, (128) https ru wikipedia org wiki D0 9B D0 BE D0 B6 D1 8CИзучай , Аноним (51), 11:07 , 21-Окт-20, (163) –2 Ложь заключается в странице википедии о лжи С вами всё в порядке , Аноньимъ (?), 12:35 , 21-Окт-20, (167) Чтобы добиться технического бана на опеннете, надо быть куда более ушибленым ви, Michael Shigorin (ok), 19:50 , 29-Окт-20, (184) https www opennet ru openforum vsluhforumID3 122156 html 100, Аноним (104), 15:40 , 20-Окт-20, (104) +2 Ребята, не переживайте, в генту уже приложили патч к ебилду и теперь мы все защи, Аноним (23), 08:23 , 20-Окт-20, (16) // А, я наверное понял, почему не работает У меня freetype без png И без harfbuzz, Аноним (23), 08:35 , 20-Окт-20, (21) –1 По-умолчанию юблок ничего из шрифтов не блокирует, не выдумывай Но пунктик есть, timur.davletshin (ok), 08:51 , 20-Окт-20, (30) –1 // Не по-умолчанию Я сколько ни ставил его, всегда казалось, что по-умолчанию это , Аноним (23), 08:54 , 20-Окт-20, (31) –1 // У тебя просто настройки из учётки FF автоматом грузятся , timur.davletshin (ok), 09:25 , 20-Окт-20, (34) –1 NoScript зато блокирует , Аноним (50), 10:45 , 20-Окт-20, (50) +1 О, спасибо, поставил галочку Пару байт сэкономлю, пару мс отрисовки надеюсь тож, Аноним (13), 12:48 , 20-Окт-20, (66) // Оно экономит значительно больше Там обычно запрос идёт на какой-нибудь левый се, timur.davletshin (ok), 15:15 , 20-Окт-20, (94) Интересно, как в хроме настраивают это все У них вроде about congig нету, Карабьян (?), 02:52 , 21-Окт-20, (152) С генты жидо-масоны выкинули hardened-sources который защищал от ВСЕХ уязвимосте, Аноним (104), 15:37 , 20-Окт-20, (103) +3 // У меня были проблемы с java и wine на hardened И с nvidia-drivers Шутки ради н, Аноним (23), 16:15 , 20-Окт-20, (111) // А, ещё для адоб флеша приходилось отключать Как можно пользоваться ПК без адоб , Аноним (23), 16:16 , 20-Окт-20, (112) Ты посмотри реализации и сравни В GrSecurity строгая, бескомпромиссная реализац, Аноним (123), 18:07 , 20-Окт-20, (123) Кто-то ещё использует шрифты сайтов, а не свои, в браузерах Ну тогда - ССЗБ , ryoken (ok), 08:30 , 20-Окт-20, (19) +4 // Было бы всё классно, если бы добрая часть вебдизайнеров не использовала кастомны, timur.davletshin (ok), 08:49 , 20-Окт-20, (29) +2 // Потому что ожидать, что у всех будет символьный шрифт с нужным тебе символом это, Аноним (52), 11:00 , 20-Окт-20, (53) –3 // В общераспространённых шрифтах вполне достаточно символов для любых нужд , Аноним (51), 15:24 , 20-Окт-20, (99) В твоём линуксе есть, инфа 100 , timur.davletshin (ok), 17:47 , 20-Окт-20, (118) В моём линуксе и Noto Color Emoji есть, но всё-таки , Аноним (52), 21:35 , 20-Окт-20, (136) Тогда у тебя есть Opensymbol и Noto Symbols Noto Symbols 2, timur.davletshin (ok), 05:08 , 21-Окт-20, (155) Я тонко намекаю, что мой локалхост 8800 локалхосту пользователей всех времён , Аноним (164), 11:20 , 21-Окт-20, (164) Ты переоцениваешь свою уникальность Символьные шрифты есть на всех десктопах Е, timur.davletshin (ok), 11:26 , 21-Окт-20, (165) Символьные шрифты, в которых есть все символы, которые тебе понадобятся Евгений, Аноним (164), 12:40 , 21-Окт-20, (168) Чо ты чешешь Какие там тебе глифы нужны, которых нет в дефолтной поставке любог, timur.davletshin (ok), 12:47 , 21-Окт-20, (169) +1 Кто-то ещё замарачивается шрифтами , Аноним (105), 15:51 , 20-Окт-20, (105) // Практически все Вот какой резон новостному ресурсу использовать кастомный шрифт, timur.davletshin (ok), 17:51 , 20-Окт-20, (119) +1 Эх, кто бы переписал на Rust или на Go лучше , Иваня (?), 08:32 , 20-Окт-20, (20) –3 // Уже https github com mooman219 fontduehttps github com raphlinus font-rshttp, Растишка (?), 14:20 , 20-Окт-20, (79) // Нет, всё ещё нет Плюс непонятно как это использовать из других языков, где so,, Аноним (51), 15:31 , 20-Окт-20, (101) Раст с го ненужны Необходимо соблюдать элементарные правила которые нам деды с , Аноним (104), 15:28 , 20-Окт-20, (100) +2 // Да, раст не нужен Просто нужно не делать ошибок при программировании которые пр, Andrii (?), 15:55 , 20-Окт-20, (107) +1 // Нет Ошибки приводящие к переполнения буфера были есть и будут Дело в ядре OS ко, Аноним (108), 16:06 , 20-Окт-20, (108) +2 Да хватит уже своей панацеей торговать Прочитал древнюю статейку и возомнил себ, Аноним (50), 20:18 , 20-Окт-20, (134) Один про сишные дыры орет, второй про якобы панацею от них, называя при том поче, Карабьян (?), 07:48 , 21-Окт-20, (159) Задрали тупые программисты, и зачем же эти кретины делают ошибки , Аноним (182), 23:13 , 26-Окт-20, (182) Ничего бы это не дало Да ещё и не работало бы от слова совсем , Аноним (105), 15:52 , 20-Окт-20, (106) Чёрт, в Android ещё не пофиксили https android googlesource com platform exter, Иваня (?), 08:38 , 20-Окт-20, (22) –1 // А нет, пофиксили и уже давно https android googlesource com platform external , Иваня (?), 08:43 , 20-Окт-20, (24) –1 // Нет не пофиксили, там не в том месте проверка См исходный патч https git sava, Аноним (1), 09:00 , 20-Окт-20, (32) +1 // Да нет, пофиксили, Аноним (36), 09:29 , 20-Окт-20, (36) А ничего, что большинство вендоров Android не обновляет , Аноним (36), 09:31 , 20-Окт-20, (38) +4 // Андроид давно стал самой перспективной для дыр платформой Практически все китае, timur.davletshin (ok), 09:44 , 20-Окт-20, (39) // В 10ом гугль сам обновляет блоки, которые не зависят от вендора Наступает эра м, Аноним (56), 11:16 , 20-Окт-20, (56) –2 Какие он там блоки и как обновляет А то у меня десятка и ещё не получил обновки, timur.davletshin (ok), 15:07 , 20-Окт-20, (90) Самсунги получают 2 глобальных обновления андроида и ещё год фиксов после этого, Аноним (63), 12:40 , 20-Окт-20, (63) –1 Все современные вендоры должны делать минимум два глобальных обновления делать, , Аноним (56), 14:41 , 20-Окт-20, (83) Сказки венского леса , timur.davletshin (ok), 15:08 , 20-Окт-20, (91) +1 Google требует двухлетний цикл с двумя крупными обновлениями для смартфонов, кот, Аноним (56), 15:34 , 20-Окт-20, (102) Китаефоны получают обычно одно мажорное обновление ОС, с мелкими обновлениями и , Kuromi (ok), 19:06 , 20-Окт-20, (129) Что тут еще сказать , deb (?), 12:15 , 20-Окт-20, (60) +1 1 Андроидный ВебВью обновляется из плеймаркета вместе с хромом 2 Он таскает с , Аноним (166), 11:31 , 21-Окт-20, (166) Поэтому я не ставлю банковские клиенты на свой рутованый древний кастом И AWFal, Аноним (41), 10:01 , 20-Окт-20, (43) +1 // Банковские зонды с рекламой и пуш уведомлениями о новых условиях епотеки ты хоте, deb (?), 12:21 , 20-Окт-20, (61) +1 // А это уже к Вашему банку вопросы - мне не шлют и даже всё работает без доступа к, zzz (??), 12:46 , 20-Окт-20, (64) Держите в курсе , deb (?), 14:51 , 20-Окт-20, (87) –1 Каким образом это поможет тебе уберечь твой смарт от данной уязвимости Разве чт, Аноним (139), 23:19 , 20-Окт-20, (141) Вот поэтому я и отключаю внешние шрифты в браузере browser display use_document, Аноним (42), 10:00 , 20-Окт-20, (42) +3 // И вместо ВСЕЙ модной-современной навигации - разглядываешь рядок одинаковых квад, пох. (?), 13:46 , 20-Окт-20, (76) // Я тоже режу сторонние шрифты umatrix ом ublock ом И, честно говоря, не наблюд, Дон Ягон (ok), 14:32 , 20-Окт-20, (81) // gsmarena com навигация исчезает полностью, Аноним (82), 14:34 , 20-Окт-20, (82) Подтверждаю, спасибо , Дон Ягон (ok), 15:10 , 20-Окт-20, (93) Да хрен с ними со шрифтами - в них иконки специально пихают, чтобы вынудить нас , Аноним (42), 22:52 , 22-Окт-20, (177) 3 4 популярных сайтов ломаются полностью без кастомных шрифтов, ибо навигация сд, Аноним (82), 14:27 , 20-Окт-20, (80) // ну не полностью, квадратики-то останутся Можешь их наугад тыкать, так даже инте, пох. (?), 19:47 , 20-Окт-20, (131) +1 даже плагины umatrix и ublock квадратики показывают благо есть всплывающие подс, онанимуз (?), 21:48 , 20-Окт-20, (137) Иконочные шрифты должны уже давно умереть, как вёрстка таблицами SVG иконки и у, fuggy (ok), 01:35 , 21-Окт-20, (149) // Круче PostScript иконки, чем SVG , Аноним (182), 23:18 , 26-Окт-20, (183) pdf в браузере не опаснее обычного веба, а не в браузере у многих смотрелкам хот, timur.davletshin (ok), 17:55 , 20-Окт-20, (121) // Да, как же быстро время идет Люди уже и о SHAttered стали забывать - https , Аноним (139), 23:22 , 20-Окт-20, (142) // Какое отношение коллизия имеет к безопасности Ляпнул вообще не в ту корзину , timur.davletshin (ok), 05:05 , 21-Окт-20, (154) Как рендерятся в браузере шрифты встроенные в PDF , Аноним (139), 09:39 , 21-Окт-20, (160) Поглифно рисуются при помощи https github com mozilla pdf js blob master src c, timur.davletshin (ok), 10:19 , 21-Окт-20, (161) - хей, бро, тебя как взламали - через шрифты , Аноним (46), 10:11 , 20-Окт-20, (45) +2 Уже выпустили 2 10 4 с фиксом, Moomintroll (ok), 10:23 , 20-Окт-20, (48) +1 // И В большинстве реп самых популярных дистров обновлений все еще нет - https r, Аноним (139), 23:26 , 20-Окт-20, (143) Я думал, что когда изобретали TTF, никаких PNG не было Впервые TTF я увидел в W, Zenitur (ok), 11:16 , 20-Окт-20, (55) –1 Как отключить поддержку шрифтов , TormoZilla (?), 12:23 , 20-Окт-20, (62) // Скрыто модератором, Аноним (139), 23:43 , 20-Окт-20, (145) +2 Поэтому, бандленные либы -- зло, передаю привет пользователям void linux или кт, Аноним (23), 14:11 , 20-Окт-20, (78) Почему это в мининовостях, если затрагивает вообще всех, независимо от браузера , Аноним (84), 14:47 , 20-Окт-20, (84) // Не всех, а только тех кто разрешает исполнятся изменяемому коду Используете нор, Аноним (104), 15:22 , 20-Окт-20, (97) // это вы про какие , Аноним (144), 23:33 , 20-Окт-20, (144) // См дистры в репах которых уже есть FreeType 2 10 4 - https repology org proje, Аноним (139), 23:46 , 20-Окт-20, (146) Это вы про нетбсд опять Вы бы лучше написали бы, как в обычном линуксе все это , Карабьян (?), 02:40 , 21-Окт-20, (150) Все что исполняется никогда не должно изменятся, а все что изменяется никогда не, Аноним (104), 15:20 , 20-Окт-20, (96) –1   // JIT нужен, иначе скрипты и JVM-приложения будут тащиться со скоростью пихона По, Аноним (84), 16:08 , 20-Окт-20, (109)   // JIT, и все программы которые эту технологию используют не нужны, даже java, fire, Аноним (114), 16:37 , 20-Окт-20, (114)   // JIT нужен, иначе скрипты и JVM-приложения будут тащиться со скоростью пихона , Аноним (84), 16:47 , 20-Окт-20, (116)   1 JIT нужен ТОЛЬКО для того, чтобы обеспечить возможность эксплуатации уязвимос, Аноним (123), 17:59 , 20-Окт-20, (122)   3 JIT придуман инопланетянами для установления контроля над человечеством посре, Аноним (84), 18:33 , 20-Окт-20, (125) +2   Сколько разновидностей джаваскрипт машин осталось Единый байт код на все не пом, Карабьян (?), 02:44 , 21-Окт-20, (151)   Firefox также использует FreeType, а последнее изменение файла, в котором прису, Kuromi (ok), 18:14 , 20-Окт-20, (124) // В ESR ещё не пофиксили, даже в 78 4, Аноним (173), 12:01 , 22-Окт-20, (173) // Честно говоря не понимаю почему Смотрю по багам закрытым в последних билдах нчо, Kuromi (ok), 17:01 , 22-Окт-20, (174) Tor подвержен уязвимости , Аноним (130), 19:43 , 20-Окт-20, (130) // только если NoScript по-умолчанию UnTrusted для всех я не помню какие там дефол, annual slayer (?), 20:10 , 20-Окт-20, (133) gfx downloadable_fonts enabled false gfx downloadable_fonts woff2 enabled false, анон111 (?), 21:05 , 20-Окт-20, (135) как всегда, NoScript рулит, annual slayer (?), 20:09 , 20-Окт-20, (132) Какие версии FreeType уязвимы , Аноним (144), 23:50 , 20-Окт-20, (147) // Конкретно к этому CVE уязвимы версии после 2 6 Ранние версии имеют свои CVE, Аноним (139), 07:00 , 21-Окт-20, (156) В убунте уже freetype 2 6 1-0 1ubuntu2 5 xenial-security urgency medium SE, макароновирус (?), 00:05 , 21-Окт-20, (148) // Да, они молодцы - http changelogs ubuntu com changelogs pool main f freetype f, Аноним (139), 07:05 , 21-Окт-20, (157) // В Дебиан оно банально не работает ХЗ, почему, но у меня тот шрифт не вызывает н, timur.davletshin (ok), 10:23 , 21-Окт-20, (162) // Не знаю как у тебя, но Дебиан вчера накатил security патч в авральном режиме но, Аноним (139), 11:15 , 22-Окт-20, (171) Да, прилетел, но тесткейс у меня и до этого не работал и после него , timur.davletshin (ok), 11:47 , 22-Окт-20, (172) Говорила мама не смотри на всяких левых сайтах порношрифты , Аноним (153), 04:54 , 21-Окт-20, (153) // MyFonts, Open Font Library, вот это все, Аноним (139), 07:08 , 21-Окт-20, (158) В Firefox Nightly уже прилетел фикс, Bug 1672223 - sfnt Fix heap buffer overfl, Kuromi (ok), 17:08 , 22-Окт-20, (175) // Зато в дропнутую ведроверсию он не прилетит никогда Желаю корпорацие Мозилла об, Аноним (42), 22:57 , 22-Окт-20, (178) –1 // Не знаю что вы так цепляетесь за нее Да, конечно переход на новую версию прошел, Kuromi (ok), 23:02 , 23-Окт-20, (179) Я открыл этот шрифт и линукс завис намертво, Аноним (176), 17:59 , 22-Окт-20, (176) –1 // А брат жив , Аноним (42), 21:17 , 25-Окт-20, (181) +1 Запрошенный font ttf не является файлом шрифтов Упс , ыы (?), 16:57 , 31-Окт-20, (185) 1,2,6,12,13,14,16,19,20,22,42,45,48,55,62,78,84,96,124,130,132,147,148,153,175,176,185

Сообщения

[Сортировка по времени | RSS]

96. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт и за..."	–1 +/–
Сообщение от Аноним (104), 20-Окт-20, 15:20
> Проблема вызвана переполнением буфера > уязвимость может быть эксплуатирована в Chrome/Chromium и Firefox Все что исполняется никогда не должно изменятся, а все что изменяется никогда не должно исполнятся!!! Соблюдение этого правила дает гарантию защиты от переполнения буфера. JIT ненужен, все программы которые используют JIT, включая бровзеры необходимо выкинуть с вашей системы.
Ответить | Правка | Наверх | Cообщить модератору

	109. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт и за..."	+/–
	Сообщение от Аноним (84), 20-Окт-20, 16:08
	JIT нужен, иначе скрипты и JVM-приложения будут тащиться со скоростью пихона. Поэтому идея W^X, будучи весьма здравой, все же нуждается в своем дальнейшем развитии. (wxallowed пока выглядит как грубейший workaround).
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт и за..."	+/–
	Сообщение от Аноним (114), 20-Окт-20, 16:37
	JIT, и все программы которые эту технологию используют не нужны, даже java, firefox, js, ... В 1960-тых когда деды-математики закладывали основы матмоделей безопасности, установили режимы доступа RWX, и сказали WX одновременно - нельзя категорически. https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... 1.1.1.1 Executable code and read-only data must not be writable Any areas of the kernel with executable memory must not be writable. While this obviously includes the kernel text itself, we must consider all additional places too: kernel modules, JIT memory, etc. (There are temporary exceptions to this rule to support things like instruction alternatives, breakpoints, kprobes, etc. If these must exist in a kernel, they are implemented in a way where the memory is temporarily made writable during the update, and then returned to the original permissions.) In support of this are ``CONFIG_STRICT_KERNEL_RWX`` and ``CONFIG_STRICT_MODULE_RWX``, which seek to make sure that code is not writable, data is not executable, and read-only data is neither writable nor executable. Most architectures have these options on by default and not user selectable. For some architectures like arm that wish to have these be selectable, the architecture Kconfig can select ARCH_OPTIONAL_KERNEL_RWX to enable a Kconfig prompt. ``CONFIG_ARCH_OPTIONAL_KERNEL_RWX_DEFAULT`` determines the default setting when ARCH_OPTIONAL_KERNEL_RWX is enabled.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт и за..."	+/–
	Сообщение от Аноним (84), 20-Окт-20, 16:47
	JIT нужен, иначе скрипты и JVM-приложения будут тащиться со скоростью пихона.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт и за..."	+/–
	Сообщение от Аноним (123), 20-Окт-20, 17:59
	1. JIT нужен ТОЛЬКО для того, чтобы обеспечить возможность эксплуатации уязвимостей переполнения буфера. 2. Чтобы сохранять уязвимость ваших систем вам пытаются навязать ошибочное мнение, что без JIT на надцатиядерниках с несколькими гигагерцами у вас будут тормоза. И код для вас специально пишут так, чтобы он тормозил и возникала ложная необходимость в JIT.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт и за..."	+2 +/–
	Сообщение от Аноним (84), 20-Окт-20, 18:33
	3. JIT придуман инопланетянами для установления контроля над человечеством посредством эксплуатации важных человеческих систем. 4. Эксплуатация будет вестись непосредственно из планеты Нибиру.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт и за..."	+/–
	Сообщение от Карабьян (?), 21-Окт-20, 02:44
	> JIT нужен, иначе скрипты и JVM-приложения будут тащиться со скоростью пихона. Сколько разновидностей джаваскрипт машин осталось? Единый байт код на все не поможет?
	Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема