Исходное сообщение
"Критическая уязвимость в ProFTPd" Отправлено пох., 24-Июл-19 18:14
> Ты не видел тот код и не знаешь что там было. я в отличие от тебя как раз видел тот код, где все строки были вручную посчитаны - ни одной strncpy (потому что работать могло на юниксах, а не только в новом-стандарте) С единственной ошибкой на единичку, скорее всего - unexploitable. И вот той, второй, где от системной функции никто не ожидал подвоха. Ту мерзость, которая сейчас - тоже видел, выковыривая из нее "roaming". Оп..х..льный код. Выкрасить и выбросить, это бесполезно чинить. > Опенссл не обязателен уже минимум год как чтобы собрать и работало, да правда будет работать полтора шифроалгоритма - наиболее сомнительные из всех, ага. "как минимум год" очень забавно слышать от продукта, захваченного в 2002м. > и не было с ним дыр, от туда просто алгоритмы юзались. дебиановскому майнтейнеру это расскажи. "просто алгоритмы", ага, дыры ж они не в просто алгоритмах, а где-то в thin air.