forum.opennet.ru

"Ошибка в GCC привела к игнорированию режима выявления пробле..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Ошибка в GCC привела к игнорированию режима выявления пробле..."	+2 +/–
Сообщение от Аноним (-), 19-Мрт-17, 14:31
До этой части что не позволило дочитать? > Проблема всплыла только после внесения в GCC 7 изменения, исправляющего ошибку разбора параметров командной строки
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Ошибка в GCC привела к игнорированию режима выявления пробле..., opennews, 19-Мрт-17, 11:43 [смотреть все]

А почему не на puts variable , Аноним, 19-Мрт-17, 11:43 (1) //
- Потому-что puts добавляет n в конце , фывфыв, 19-Мрт-17, 12:17 (6) //
  - не заблуждай, почитай ман вначале, ytrewq, 19-Мрт-17, 19:07 (25) //
    - Не тупи, прочитай стандарт http www open-std org jtc1 sc22 wg14 www docs n1548, фывфыв, 19-Мрт-17, 22:39 (31)
- Потому, что строковая строка , Sabakwaka, 19-Мрт-17, 20:26 (28)
- Потому что компилятор сам заменит printf на puts , Я, 19-Мрт-17, 22:01 (30) //
  - но только если в конце printf есть n , Мальчикдевопс, 20-Мрт-17, 10:17 (42)
у gcc вообще основная фича, в том что они косячут и годами эти ошибки не хотят и, Аноним, 19-Мрт-17, 12:13 (5) //
- Ммм, как интересно А может быть проблема в том, что Fedora, которая испытательны, freehck, 19-Мрт-17, 12:20 (7) //
  - Ну сказано же ну Ошибка присутствует достаточно давно и проявлялась как миниму, нонанон, 19-Мрт-17, 12:33 (10) //
    - На то он и тестируемая ветвь компилятора, чтобы выявлять вот такие вот баги Да,, freehck, 19-Мрт-17, 13:25 (15)
      - Короче, мы вас поняли, все версии gcc с 4 по 7 - тестовый полигон, косяки в них , Аноним, 19-Мрт-17, 13:46 (16)
    - Ошибка в том что компилировалось, хотя не должно было А в GCC 7 исправили И те, Аноним, 19-Мрт-17, 14:16 (19)
      - Как там было у Немет если программа собралась с первого раза -- позовите систе, Michael Shigorin, 20-Мрт-17, 11:07 (44)
    - До этой части что не позволило дочитать , Аноним, 19-Мрт-17, 14:31 (20)
Я правильно понял взяли сырой билд и надулись, что он не работает как стабильны, Аноним, 19-Мрт-17, 15:19 (23) //
- С gcc 4, 5, 6 та же проблема, axredneck, 19-Мрт-17, 16:45 (24)
- Наоборот, в GCC 7 поправили древний баг и после этого в Fedora перестала собират, Аноним, 19-Мрт-17, 19:20 (26) //
  - Руководи Линус разработкой gcc, он бы откатил этот патч, как это было сделано не, Аноним, 19-Мрт-17, 20:06 (27) //
    - Эти пакеты не должны были собираться с опцией -Werror format-security , так как, Аноним, 19-Мрт-17, 23:46 (33)
      - https linux slashdot org story 09 07 29 1925224 alan-cox-quits-as-linux-tty-ma, Аноним, 20-Мрт-17, 10:36 (43)
  - А если в GCC исправить все баги, то перестанет собираться вообще всё , RobotsCantPoop, 19-Мрт-17, 21:09 (29) //
    - Не исключено - В мире GNU во всяком случае Ну а вообще в MS VC всё ещё хуже , nobody, 20-Мрт-17, 09:47 (39)
      - Зачем MS какие-то стандарты Они сами - стандарт , Аноним, 20-Мрт-17, 15:35 (51)
        
        Вот слава Аллаху, что эти времена проходят Сейчас осталось только две программн, nobody, 21-Мрт-17, 09:59 (56)
      - Вендузятник должен не поглядеть, а страдать , Led, 21-Мрт-17, 00:46 (55)
  - Нет, поправили древний баг, после чего стала собираться кучка пакетов с дырявым , анонимус вульгарис, 20-Мрт-17, 14:27 (49)
Что за адский хардкодер лабает такие вещи , Аноним, 20-Мрт-17, 04:26 (34) //
- Больше чем ты думаешь Такое даже в sudo находили кажется было в отладочных соо, Аноним, 20-Мрт-17, 05:37 (35)
То есть больше 10 лет баги никто не видел, с ними выпускали релизы, а тут вдруг , nobody, 20-Мрт-17, 09:50 (40)
а так же стопятьсот избыточных, повторяющихся и взаимно-противоречивых опций, ко, anonymous, 20-Мрт-17, 09:53 (41)
Интересно, я один не врубался, о каких проблемах с форматированием строк речь,, snmp agent, 20-Мрт-17, 13:04 (45) //
- Рекомендую почитать https www securecoding cert org confluence display c FIO30, анонимус вульгарис, 20-Мрт-17, 14:32 (50)
- Нет, вас таких много https www cvedetails com google-search-results php q form, Аноним, 20-Мрт-17, 18:42 (53)
Уж сколько лет известно об printf format string уязвимостях, а люди упорно испол, Аноним, 20-Мрт-17, 14:04 (48) //
- Ну так уязвимости форматных строк - сродни XSS в браузерах Не давайте пользоват, freehck, 20-Мрт-17, 21:39 (54)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру