forum.opennet.ru

"Релиз ftp-сервера ProFTPD 1.3.4 и 1.3.3g с устранением крити..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Релиз ftp-сервера ProFTPD 1.3.4 и 1.3.3g с устранением крити..."	+/–
Сообщение от Ваня (?), 11-Ноя-11, 11:22
Это один из классических примеров неоднозначного кода. По-хорошему компилятор должен был выдать предупреждение (warning). То же самое проще: i+++j, что может быть как (i++)+j, так и i+(++j). Таким же примером является значение переменной цикла после его завершения, напр.: for(i=0;i<5;i++), после завершения значение i неоднозначно и не может быть использовано.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Релиз ftp-сервера ProFTPD 1.3.4 и 1.3.3g с устранением крити..., opennews, 10-Ноя-11, 14:30 [смотреть все]

То есть вчера вышедший Solaris 11, перешедший на ProFTPD, будет ещё месяц с дыро, Аноним, 10-Ноя-11, 14:30 (1) //
- Скорее всего не месяц а несколько месяцев - учитывая скорость латания дырок в со, фклфт, 10-Ноя-11, 14:33 (2) //
  - Ну, хакеры тоже халяву любят же Оракл заботится о них , Аноним, 10-Ноя-11, 14:50 (7) //
    - Хотя бы один пруф достоверного взлома Соляры за период с 1983 года - в студию И, Аноним, 10-Ноя-11, 20:23 (26)
      - Как минимум на покойном ныне milw0rm были сплойты руткиты прочий милый софт и дл, Аноним, 10-Ноя-11, 20:28 (30)
        
        Я сказал не линк на малварь, а пруфлинк на подтвержденный взлом продакшена Пойд, Аноним, 10-Ноя-11, 21:49 (37)
        
        Да что ты ведешься на этих трепачей Они Солярис в телевизоре на Ютубе видали Т, Аноним, 10-Ноя-11, 21:50 (38)
        Факты упрямая вещь Апдейт дыры к proftpd пришел Нет DoS в Apache запатчили , Аноним, 10-Ноя-11, 22:00 (39)
        
        Неуловимый Джо , Аноним, 11-Ноя-11, 17:17 (83)
        
        Адрес mymegasolaris local , Аноним, 10-Ноя-11, 22:12 (40)
        Вы кажется забыли сказать айпишник вашего соляриса, для начала Кстати не хотите, Аноним, 11-Ноя-11, 15:26 (65)
      - Ух ты - у нас похоже эксперт в студии или балабол Ибо как же ты пропустил , Аноним, 11-Ноя-11, 04:38 (43)
        
        Да не ты чё, на винде ещё был , Макс, 11-Ноя-11, 09:00 (51)
        
        А теперь в винде udp packed of total kernel pwnage , Аноним, 11-Ноя-11, 15:27 (66)
  - Ты б не трындел о чем не знаешь Особенно если никогда не имел официального сапп, Аноним, 10-Ноя-11, 19:23 (19) //
    - Вы только что прослушали рекламу компании Оракл , Аноним, 11-Ноя-11, 15:27 (67)
- Вменяемые соляристы не используют FTPD в соляре с тех пор, как в нее включен SSH, Аноним, 10-Ноя-11, 20:24 (28) //
  - Певец Там даже NIS не брезгуют юзать, а ты всё песни пляшешь , Аноним, 11-Ноя-11, 04:42 (44)
  - Интересно, много секретарш на ssh переучили , Аноним, 23-Ноя-11, 01:22 (136)
ктото ещё использует не vsftpd , Аноним, 10-Ноя-11, 14:38 (3) //
- Как правило хостинг-компании используют именно ProFTPd, Дима, 10-Ноя-11, 14:45 (4) //
  - И по этому поводу хакеры теперь получат много халявных хостингов, ибо может при, Аноним, 10-Ноя-11, 14:48 (6) //
    - Они всегда их имели Видишь ли, недоумки-хостеры не знают о том, что SFTP изобре, Аноним, 10-Ноя-11, 20:23 (25)
      - А ssh хакерам тоже нравится, судя по наглости брутфорса оного , Аноним, 10-Ноя-11, 20:30 (32)
        
        А нехрен оставлять SSHD на 22м порту, чтобы скриптами ловился Да и рут ремоутны, Аноним, 10-Ноя-11, 21:47 (35)
        
        Сие полезно только в плане снижения нагрузки на проц, которая при интенсивном бр, Аноним, 11-Ноя-11, 15:30 (68)
        специально оставляю на 22-ом порту и да, вход руту - ёк, вход по паролям - ёк , Клыкастый, 13-Ноя-11, 18:16 (129)
        
        это быдлоскрипты которые по словарику долбятся - хакеры , Клыкастый, 13-Ноя-11, 18:12 (128)
      - Угу - зазеркаль какой нить debian repo по SFTP Иди уже в дупу пионер, пока, Аноним, 11-Ноя-11, 04:46 (45)
        
        В принципе, сам траффик тоже можно шифровать на скорости канала - каким-нибудь a, Аноним, 11-Ноя-11, 15:32 (69)
- да, я использую pure-ftpd, а что , Anonymous000, 11-Ноя-11, 01:00 (41)
Нифига себе багов в всего лишь ftpd 8 helloworld c 11 errors, 19 warnings , Аноним, 10-Ноя-11, 14:47 (5) //
- напиши чтоб меньше было, Аноним, 10-Ноя-11, 16:32 (11) //
  - FTP В 2011 году Вы еще UUCP попросите , Аноним, 10-Ноя-11, 17:21 (12) //
    - Не поверишь - эти недоумки еще с десяток лет не будут пользовать SFTP, как недо, Аноним, 10-Ноя-11, 19:24 (20)
      - Пыонер Иди в С Ф РаневскаяВыше дали задачу - отзеркалить че нить типа Deba, Аноним, 11-Ноя-11, 05:00 (47)
        
        Не, лучше не так Выше дали задачу подмести ломом плац и покрасить траву в зеле, Аноним, 11-Ноя-11, 15:33 (70)
        
        То есть - в сухом остатке после сброса всей словесной шелухи - НЕТ нельзя взять, Аноним, 12-Ноя-11, 06:38 (121)
        
        А, простите, причем тут IX SFTP не увеличивает точнее, увеличивает только марг, Аноним, 15-Ноя-11, 17:44 (130)
        
        не пугай страусов , arisu, 15-Ноя-11, 19:14 (132)
  - Кстати, пару ошибок я указывать не стал, чтобы не расслаблялись - , Ваня, 10-Ноя-11, 17:22 (14) //
    - Зато их указали в вашей любимой винде Особенно доставляет MS11-083 - систему мо, Аноним, 10-Ноя-11, 20:17 (23)
- void sqrtroot double a,double b,double c,double x1,double x2 double d b b-4 a, Ваня, 10-Ноя-11, 17:21 (13) //
  - Да ладно, профессор C В IEEE libm, ЕМНСКНИМС, для любого финитного a 0 вер, Andrew Kolchoogin, 10-Ноя-11, 18:32 (16)
  - благодарим за демонстрацию, мы и так знаем, как написана винда зачем сюда-то с , arisu, 10-Ноя-11, 19:09 (17) //
    - Я вот даже пруфлинк накопал Именно так и написана - см http www securitylab r, Аноним, 10-Ноя-11, 20:20 (24)
      - на самом деле не всё так страшно, конечно хотя забытое dereference 8212 это , arisu, 10-Ноя-11, 21:03 (33)
        
        Не вижу проблемы Кто смотрел Затоичи помнит, как прикидывающийся слепым мужик 1, Ваня, 11-Ноя-11, 11:29 (58)
  - А где здесь деление на a Я вижу только умножение суммы 2 на a , COBA, 10-Ноя-11, 19:16 (18)
  - Давайте сразу перейдём от никуда не годного к более правильному решению http , iZEN, 10-Ноя-11, 19:55 (22) //
    - Цель демонстрационный пример кода, содержащего ошибки Какое более правильное , Ваня, 11-Ноя-11, 11:18 (56)
      - да хватит уже бугуртить мы уже поняли, что новость про epic fail с upd-пакетами, arisu, 11-Ноя-11, 14:29 (61)
    - Писец годное решение include windows h Портабельность консольной программы, Аноним, 11-Ноя-11, 17:49 (94)
  - Если ты такой умный, тогда смотри сюда int i 5 i i i Чему будет равно, Аноним, 10-Ноя-11, 20:24 (27) //
    - Зависит от компилятора, kshetragia, 11-Ноя-11, 06:28 (49)
      - Точно, ты прав У меня на gcc получилось 13, а у соседа на том, который в vc - 1, Макс, 11-Ноя-11, 09:51 (53)
        
        Это один из классических примеров неоднозначного кода По-хорошему компилятор до , Ваня, 11-Ноя-11, 11:22 (57)
        
        лолшто нет, может у вас в m vc и это смогли поломать, но то исключительно интим, arisu, 11-Ноя-11, 14:36 (64)
        
        Программный код должен быть переносимым Поведение компиляторов не всегда соотве, Ваня, 11-Ноя-11, 17:13 (80)
        
        я тебе страшный секрет открою для переносимости стандарты и придумали а если т, arisu, 11-Ноя-11, 17:16 (82)
        
        Майкрософт не мой , мир несовершенен, но я как разработчик вынужден заботиться , Ваня, 11-Ноя-11, 17:26 (85)
        
        Не, так не пойдет Покажите место в стандарте где указано что на переменную посл, Аноним, 11-Ноя-11, 17:33 (88)
        
        Оно не будет потеряно, но если условие for i 0 i 10 i , то после исполнения , Ваня, 11-Ноя-11, 17:36 (90)
        аааааааааа АААААААААААААААА нет, а я ведь говорил, говорил, что оно стандарты , arisu, 11-Ноя-11, 18:22 (96)
        Много шума из ничего, и Майкрософт о котором не было ни слова Данное поведение б, Ваня, 11-Ноя-11, 18:30 (100)
        шапочку из фольги и противометеоритный зонтик носишь а если нет 8212 то поче, arisu, 11-Ноя-11, 18:34 (101)
        Звиздунчик Watcom был почти лучшим по поддержке стандарта Давай номер версии -, Anonymouse, 12-Ноя-11, 00:59 (106)
        есть подозрение, что оно собирало проект с какими-то опциями максимальной оптими, arisu, 12-Ноя-11, 01:09 (108)
        А у них много каких еще багов было Мне теперь что, привыкать вообще все баги во, Аноним, 12-Ноя-11, 01:34 (115)
        нет, конечно писать как наш корреспондент 8212 в машинном коде а то всё ост, arisu, 12-Ноя-11, 01:48 (118)
        Можно подумать что в машинном коде багов не бывает Баги делает программер, поэт, Аноним, 23-Ноя-11, 01:14 (134)
        а какой у бедного ванюши-то выбор остаётся , arisu, 23-Ноя-11, 01:25 (137)
        Кстати нынче разворачивать циклы часто довольно тупая идея чем жирнее код, тем , Аноним, 12-Ноя-11, 01:23 (111)
        это, в принципе, к теме беседы не относится ну мало ли, может это цикл типаfor , arisu, 12-Ноя-11, 01:27 (112)
        Похоже на откровенный баг оптимизатора, если честно , Аноним, 12-Ноя-11, 01:36 (116)
        ну, лично я такого бага воочию не видел на другие баги, правда, в gcc натыкался, arisu, 12-Ноя-11, 01:50 (119)
        Я тоже Господин утверждает что это на ваткоме Ну то что у ваткома по жизни хва, Аноним, 12-Ноя-11, 16:44 (124)
        
        А это откуда следует Что-то не припоминаю такого в стандартах , Аноним, 11-Ноя-11, 15:43 (75)
        
        оттуда, что в delphi так ну, и в некоторых компиляторах цпп тоже а стандарты о, arisu, 11-Ноя-11, 15:44 (76)
        
        О каком из стандартнов языка С или С конкретно вы ведёте речь , Ваня, 11-Ноя-11, 17:04 (78)
        
        тебе-то какая разница, коли ты ни один не читал O_O, arisu, 11-Ноя-11, 17:08 (79)
        
        Да мало ли что там в дельфи и некоторых компиляторах Надеяться можно лишь на то, Аноним, 11-Ноя-11, 17:28 (86)
        
        8 80За бесплатно готовить аналитическую заметку по стандартам и их соблюдению я,, Ваня, 11-Ноя-11, 17:32 (87)
        
        Это чего А, нормально, рассказать как оно у MS - можно и забесплатно, а как оно , Аноним, 11-Ноя-11, 17:34 (89)
        
        MSVC и gcc - на этом ваши знания закончились У меня их 5, и я не помню у кого к, Ваня, 11-Ноя-11, 17:40 (92)
        дададада 171 то ли он украл, то ли у него украли 8230 187 пиши багрепорт,, arisu, 11-Ноя-11, 18:26 (98)
        
        есть подозрение, что он только что сочинил себе какой-то компилятор, который 1, arisu, 11-Ноя-11, 18:24 (97)
        
        с какого испугу у больший приоритет, чем у , поэтому оно будет съедено перв, arisu, 11-Ноя-11, 15:49 (77)
        
        Программный код должен быть переносимым Поведение компиляторов не всегда соотве, Ваня, 11-Ноя-11, 17:13 (81)
        
        http www opennet ru openforum vsluhforumID3 81276 html 82, arisu, 11-Ноя-11, 17:18 (84)
        В лично моем понимании если кто не соответствует устоявшемуся и общепринятому ст, Аноним, 11-Ноя-11, 17:37 (91)
        
        Есть задача написать код, за это платят хорошие деньги Компиляторо-независимый , Ваня, 11-Ноя-11, 17:45 (93)
        
        пишем багрепорт вендору компилятора, работающего неверно в документации к библи, arisu, 11-Ноя-11, 18:29 (99)
        
        Итог твоей клоунады требования ТЗ выполнены не в полном объёме со всеми вытекаю, Ваня, 11-Ноя-11, 18:49 (102)
        нет итог моих дествий внизапна получил больше денег итог твоих действий за , arisu, 11-Ноя-11, 18:55 (103)
        А что за ТЗ такое хитрое, что требует нахаляву воркэраундить чужие баги Кто мн, Аноним, 12-Ноя-11, 01:27 (113)
        а это из разряда 171 солнце светит 8212 негры пашут солнце село 8212 не, arisu, 12-Ноя-11, 01:29 (114)
        А, ну если кто хочет бесплатно воркэраундить баги в оптимизаторах всякой кривизн, Аноним, 12-Ноя-11, 01:38 (117)
        Стандарты не для красоты http mobile opennet ru opennews art shtml num 32287П, Ваня, 12-Ноя-11, 10:57 (122)
        Это вообще к чему Если уж говорить о стандартах то по идее BIOS должен выставит, Аноним, 12-Ноя-11, 16:36 (123)
        
        Тут от кстати прав - а облажался - ты Ибо у i и j приоритет одинаков, Anonymouse, 12-Ноя-11, 01:03 (107)
        
        а я и не говорил, что в этом случае я про стандарт речь веду просто любой норма, arisu, 12-Ноя-11, 01:13 (109)
        
        не может компилятор должон взять в лексему максимум т е i j и никак ин, 1, 15-Ноя-11, 18:12 (131)
      - Не надо было ему подсказывать, мне было интересно что из себя представляет MS-ст, Аноним, 11-Ноя-11, 15:35 (71)
    - 6 7 13Да, я сверился с компилятором , Макс, 11-Ноя-11, 09:41 (52)
      - это лишь один из возможных ответов а правильный ответ 8212 undefined , arisu, 11-Ноя-11, 14:32 (63)
      - Только в допущении что преинкремент более приорететен чем суммирование Для си н, Аноним, 11-Ноя-11, 15:38 (72)
    - интересно чисто академически , какой ёбнутый на голову вертухай удалил мой каме, arisu, 11-Ноя-11, 14:31 (62)
      - А мне интересно что там было написано Господа модераторы, а может вы не будете , Аноним, 11-Ноя-11, 15:41 (73)
        
        там всего лишь было написано, что в результате i равняется куску зелёного сыра , arisu, 11-Ноя-11, 15:43 (74)
Мне кажется, что vsftpd по меньше дырок имеет , Аноним, 10-Ноя-11, 14:56 (8) //
- vsftpd, pure-ftpd вполне гибкие и безопасные решения зачем нужен вечно дырявый , makky, 10-Ноя-11, 15:27 (9) //
  - Ага, особенно pure-ftpd Помнится, когда в нем нашли remote root дыру и по сети , Аноним, 10-Ноя-11, 17:56 (15) //
    - Да, гибкость обалденна Он до кучи еще и средство удаленного администрирования о, Аноним, 10-Ноя-11, 20:26 (29)
    - Пруф или не было http secunia com community advisories search search pure-ftp, Anonymous000, 11-Ноя-11, 01:03 (42)
      - Во деграданты пошли Оказывается набрать pure-ftpd exploit в поисковике - это , Аноним, 23-Ноя-11, 01:19 (135)
А как серверу proftpd указать интерфейсы, на которых ему разрешено слушать подкл, Василий Степанович, 12-Ноя-11, 23:14 (126) //
- http www proftpd org docs directives linked config_ref_DefaultAddress htmlа лу, Аноним, 13-Ноя-11, 17:04 (127)
хехе Это у профтпд уже традиция такая, pentarh, 19-Ноя-11, 18:03 (133)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру