forum.opennet.ru

"Уязвимость в реализации протокола DCCP в ядре Linux"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Уязвимость в реализации протокола DCCP в ядре Linux"	–3 +/–
Сообщение от Аноним (-), 05-Дек-17, 18:11
Ты даже не постарался понять то, о чём тебе говорят. Заголовок вполне можно было сделать фиксированного размера. Лишние 100 байт погоды не делают. Был бы заголовок фиксированной длины, в котором указывались смещения относительно начала. Дальше бы шли блоки данных на которые указывали в заголовке. Речь не об изменении кода, а о том, что ЯВУ скрывает обращение по смещениям для структур, чем снижает количество ошибок. Таких ошибок было НАСТОЛЬКО много, что даже в ассемблере (!!!) появились подобные структуры: mov eax, [esi + rect.width] Но мы не ищем лёгких путей, продолжая забег по граблям.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в реализации протокола DCCP в ядре Linux, opennews, 05-Дек-17, 11:17 [смотреть все]

IPv6 зло , Аноним, 05-Дек-17, 11:34 (3) //
- Кстати, в 2017 проблема тоже была связана с IPv6 , Аноним, 05-Дек-17, 11:36 (4) //
  - Да помню помню, очень не простой год был , Аноним, 05-Дек-17, 16:11 (26) //
    - в этом месте по сценарию появляется шигорин, рассказывающий про свои окаменелост, Аноним, 05-Дек-17, 22:27 (42)
- Добро и зло это относительные категории, а ipv6 это геморрой без задач , Аноним, 05-Дек-17, 12:47 (9)
- Злом является скорее сочетание двух факторов сложные структуры данных к которы, Аноим, 05-Дек-17, 13:16 (14) //
  - Что ты там сложного нашёл , Аноним, 05-Дек-17, 13:47 (17) //
    - В основном - динамическая структура заголовков пакета IPv6 Ситуацию, когда в за, Аноним, 05-Дек-17, 14:01 (18)
      - Все заголовки строго фиксированы, расширенные заголовки строго фиксированы, поля, pavlinux, 05-Дек-17, 16:45 (28)
        
        Ты даже не постарался понять то, о чём тебе говорят Заголовок вполне можно было , Аноним, 05-Дек-17, 18:11 (33)
        
        Для одного коннекта да, а для миллиона миллиарда Вот нафига маршрутизаторам гон, Аноним, 05-Дек-17, 18:51 (36)
        А по факту обычно лишь заменяет одни ошибки другими В апачспруте было вообще вы, Аноним, 05-Дек-17, 22:32 (43)
        
        Посаны, между IPv6 и JS гигабаты тон кода Темой не ошиблись , pavlinux, 10-Дек-17, 00:05 (65)
        
        ОН ФИКСИРОВАННЫЙ расширенные поля - опция, можешь их игнорировать код, яв, pavlinux, 10-Дек-17, 00:02 (64)
    - он же ранее написал не способен более-менее корректно написать код для таких за, pavlinux, 05-Дек-17, 17:13 (32)
    - Не написать ахинеи типа If x return 0 free p return 1 , Lolwat, 05-Дек-17, 22:44 (46)
      - Или free p p- yay , Lolwat, 05-Дек-17, 22:47 (47)
      - я все еще не понимаю, зачем использовать что-либо еще, кроме Assembler, lolwat, 06-Дек-17, 22:54 (59)
- ipv6 disable 1 и нет проблем, во всяком случае пока , Ilya Indigo, 06-Дек-17, 00:14 (50) //
  - tox core с попыткой без проверки цепляться к v6 socket смотрит на тебя с обидой , пох, 06-Дек-17, 14:19 (54)
  - А может быть, ядро пересобрать без сети Вот это точно поставит хакеров в ступор, Аноним, 06-Дек-17, 20:58 (55)
А, кстати, когда уже закончатся IPv4 адреса А то ждём апокалипсиса, ждём , 1, 05-Дек-17, 11:45 (5) //
- А вас провайдер ваш ещё не запихнул за cgNAT , Аноним, 05-Дек-17, 11:53 (6) //
  - нее, даже реальники раздает onlime ru, Ващенаглухо, 05-Дек-17, 15:16 (21) //
    - Это ненадолго А мобильные так уже давно за натом Очень удобно когда какой-нибу, Аноним, 05-Дек-17, 22:12 (41)
      - Проблемы исключительно борца со спамом и его конторы, которая потеряет клиентуру, anomymous, 06-Дек-17, 01:15 (51)
        
        Эти проблемы регулярно дают по морде юзерям, которых то отшивают на каком-нибудь, Аноним, 06-Дек-17, 21:00 (56)
        
        а, так ты не о почтовом спаме, а о вебфорумном тогда для тебя все еще грустнее , пох, 07-Дек-17, 17:03 (61)
        
        Обо всем Спамят на форумах, спамят в чатах, спамят в почте, спамят в социалках,, Аноним, 10-Дек-17, 01:02 (66)
        
        разница с гуглокапчей в том, что от нее еще никто не помер И мир не рухнул без ц, пох, 11-Дек-17, 18:23 (67)
      - и нахрена у тебя релей - на айпишнике мобильного провайдера за натом 5 7 1 use , пох, 06-Дек-17, 14:16 (53)
        
        Теперь расскажи эту умную историю всем пользователем гуглов, форумов, игр и како, Аноним, 06-Дек-17, 21:03 (57)
- Глобально уже давно закончились https opennet ru opennews art shtml num 29452 , Sarmat, 05-Дек-17, 12:06 (7) //
  - А никто и не заметил, Аноним, 05-Дек-17, 12:47 (11) //
    - Заметили У многих провайдеров цены на внешние адреса подросли в два-три раза А, Аноним, 05-Дек-17, 14:02 (20)
      - А чего-бы не поднять, если панику сами создали , pavlinux, 05-Дек-17, 17:03 (31)
        
        собственно, у моего провайдера цены упали - Оно и понятно - больше не надо пол, пох, 05-Дек-17, 21:00 (40)
        
        судя по тебе, дело не в айпишниках а в том что клиенты тупо сбежали от такого пр, Аноним, 05-Дек-17, 22:38 (44)
        
        я у этого провайдера - клиент И да, у меня ни один клиент покамест не попросил п, пох, 06-Дек-17, 14:12 (52)
        
        На вид ты больше поцыэнт - у тебя какая-то нездоровая мания Еще бы Просить того, Аноним, 06-Дек-17, 21:13 (58)
    - Если ни кто не заметил, то скажите сколько сейчас будет стоить блок из 4-х С сет, Sarmat, 07-Дек-17, 10:50 (60)
      - а это нынче зависит от того, насколько паленых правда, если тебе 22, то они вс, пох, 07-Дек-17, 18:32 (62)
        
        не понял, что есть палёные да хотя бы 22, пока не покупаю прикидываю бюджет или, Sarmat, 07-Дек-17, 18:38 (63)
c-проблемы, Аноним, 05-Дек-17, 14:01 (19)
Что могу сказать SUSE Entrprise Kernel не подвержено Хехе 1 Качаем исходники, Аноним, 05-Дек-17, 15:58 (23) //
- Радоваться тому, что вчерашней дыры нет в сегодняшнем ядре, это надо быть бого, pavlinux, 05-Дек-17, 16:56 (29) //
  - будь мужиком, помоги запатчить нвидию и виртуалбокс , Аноним, 05-Дек-17, 22:44 (45)
у меня лежит оно в usr bin true, и кстати почему true, а не false echo install, Аноним, 05-Дек-17, 19:35 (37) //
- потому что false это не true,очевидно, чтоб демоны не падали в обморок от ненужн, Аноним, 05-Дек-17, 23:08 (49)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру