Исходное сообщение
"Уязвимости в ядре Linux, затрагивающие ksmbd, ktls, uio и се..." Отправлено Аноним, 27-Фев-24 01:19
Проблема как раз в связке "язык + мясной мешок". Потому что когда сишный код получается генераторами или трансляцией из высокоуровневого языка, то такие ошибки крайне редки, если вообще случаются. Потому что там код "пишет" неустающий неотвлекающийся комп. А погромист, пусть каким бы он крутым не был, про что-то забывает, что-то путает, где-то не так прочтет и так далее. Просто откройте патчи. Там фиксы разные, но есть и вида if (!vlen)     return -EINVAL; Ну подумаешь, забыл проверить что есть длинна)) Ну с кем не бывает) Или из того же файла if (negblob_len < offsetof(struct negotiate_message, NegotiateFlags)) {     rc = -EINVAL;     goto out_err; } Забыли проверь что не превысили значение. А после определенного размера кодовой базы и сложности проекта такие ошибки будут делать раз за разом. Потому что человека так быстро не изменить и внимательности не добавить.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Проблема как раз в связке "язык + мясной мешок". > Потому что когда сишный код получается генераторами или трансляцией из высокоуровневого > языка, то такие ошибки крайне редки, если вообще случаются. > Потому что там код "пишет" неустающий неотвлекающийся комп. > А погромист, пусть каким бы он крутым не был, про что-то забывает, > что-то путает, где-то не так прочтет и так далее. > Просто откройте патчи. Там фиксы разные, но есть и вида > if (!vlen) > return -EINVAL; > Ну подумаешь, забыл проверить что есть длинна)) Ну с кем не бывает) > Или из того же файла > if (negblob_len < offsetof(struct negotiate_message, NegotiateFlags)) { > rc = -EINVAL; > goto out_err; > } > Забыли проверь что не превысили значение. > А после определенного размера кодовой базы и сложности проекта такие ошибки будут > делать раз за разом. > Потому что человека так быстро не изменить и внимательности не добавить.
	Введите код, изображенный на картинке: