|
 Вариант для распечатки |
Пред. тема | След. тема | ||
Форумы
Разговоры, обсуждение новостей (Public)
| |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "OpenNews: Разбор причин появления уязвимости в openssl пакет..." | |
Сообщение от opennews  on 14-Май-08, 22:17 | |
"О вреде valgrind (http://vitus-wagner.livejournal.com/279779.html?style=mine)" - Виктор Вагнер, принимавший участие в разработке OpenSSL, написал поучительную заметку с разбором причин появления узявимости (https://www.opennet.ru/opennews/art.shtml?num=15846) в openssl пакете Debian. Виноваты обе стороны: мантейнер пакета - что при разборе предупреждений valgrind не разобрался в логике работы, а авторы OpenSSL, в том что написали запутанный код, без комментариев по алгоритму работы неявных на первый взгляд моментов. | |
| Высказать мнение | Ответить | Правка | Cообщить модератору |
| Оглавление |
|
| Сообщения по теме | [Сортировка по времени | RSS] |
| 1. "Разбор причин появления уязвимости в openssl пакете или о вр..." | |
Сообщение от Great.Megatron  on 14-Май-08, 22:17 | |
Постепенно договорятся до того, что в этом виноваты FreeBSDшники -_-' | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
| 2. "Разбор причин появления уязвимости в openssl пакете или о вр..." | |
| Сообщение от Аноним (??) on 14-Май-08, 23:11 | |
Что-то подобное Торвальдс уже писал: "Не понимаешь кода - не исправляй warning'и..." | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
|
Архив | Удалить |
Индекс форумов | Темы | Пред. тема | След. тема |
| Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ] | |
