Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в LibKSBA, приводящая к выполнению кода при обработке S/MIME в GnuPG, opennews (??), 17-Окт-22, (0) [смотреть все] Да тут и комментировать нечего - всё как обычно , Аноним (1), 21:22 , 17-Окт-22, (1) +4   // Rust спец олимпиада , хрю (?), 21:30 , 17-Окт-22, (2) +3   // Какой раст Оно на чистой сишке написано , Аноним (1), 21:36 , 17-Окт-22, (4) +2   // Нужно переписать на rust , Аноним (7), 21:48 , 17-Окт-22, (7) +3   перепишут, там будет блок unsafe и то же самое , Аноним (13), 22:40 , 17-Окт-22, (13) +4   Во всем софте, написанном на Расте без unsafe -- драйвере GPIO, нет ни одной уяз, Без аргументов (?), 00:37 , 18-Окт-22, (30) –1   А если к GPIO подключен томограф, мощность которого зависит от передаваемого зна, Аноним (13), 01:37 , 18-Окт-22, (39) +1   Я, который любитель в железе, никогда не подключу медоборудование к скрипту на п, Без аргументов (?), 12:23 , 18-Окт-22, (56)   Therac-25, Аноним (60), 16:59 , 18-Окт-22, (60) +1   Оно на ассемблере было JS-ники и растоводы хвалятся тем, что можно меньше думат, Без аргументов (?), 18:34 , 18-Окт-22, (61) –1   Как ты быстро дошел от никогда не подключу медоборудование к расту до алгорит, Аноним (60), 19:01 , 18-Окт-22, (64) +1   Одна и та же переменная применялась как для анализа введённых чисел, так и для , Без аргументов (?), 18:41 , 18-Окт-22, (62) –2   Угу, а вот если бы при делении на ноль программа контролируемо аварийно завершал, Аноним (1), 19:39 , 18-Окт-22, (65)   Ну т е сишечка всё равно лапочка, даже если говнокод на ней часть стандарта , Annoynimus (?), 07:00 , 20-Окт-22, (69)   Кроме этих явных ошибок, было замечено множество потенциальных 8212 например, Без аргументов (?), 18:44 , 18-Окт-22, (63) –2   Громкое заявление, да Предлагаете поверить вам на слово , Аноним (60), 01:39 , 18-Окт-22, (41) +2   Уже переписали, но не хотят-с пользоваться , Аноним (52), 08:21 , 18-Окт-22, (52)   Ну ты же понимаешь, что уязвимости в сишных программах являются результатом диве, Аноним (18), 23:08 , 17-Окт-22, (18) +1   Что в расте уязвимости, что в си Только раст сильно подконтролен гуглу и мелком, Аноним (26), 00:25 , 18-Окт-22, (26)   Какие проблемы огребают писатели или пользователи Java, C , Golang, Swift Obj, Аноним (70), 19:23 , 20-Окт-22, (70)   кто б сомневался, что это троянский конь , Аноним (13), 22:41 , 17-Окт-22, (14) +2   Да, вторая уязвимость за неделю в одном из 20000 пакетов Федоры То-то будет 0 у, Без аргументов (?), 00:29 , 18-Окт-22, (28) –1   Ахаха, RCE при получении письма Какая прелесть Бедняги опять не разобрались с , Аноним (3), 21:33 , 17-Окт-22, (3) +5 // Не бжи,, Аноним (11), 22:29 , 17-Окт-22, (11) –1 // Не бжи,, Анонн (?), 22:31 , 17-Окт-22, (12) // 1 6 2 в сизифе вторую неделю прохлаждается http packages altlinux org libksba, Michael Shigorin (ok), 00:37 , 18-Окт-22, (29) –2 В раче здесь причислен к дистрибутивам без обновления, почему-то обновление вы, Встрял (?), 08:11 , 18-Окт-22, (50) А если выйти из мамкиной комнаты с гигабитным инетом, скажем, в режимное предпри, Без аргументов (?), 12:28 , 18-Окт-22, (57) –1 Повод радоваться был бы, если бы у вас такой дыры не было , Аноним (53), 10:11 , 18-Окт-22, (53) Сори, речь шла о дистрибутивах, а не о васяноподелиях , Аноним (54), 10:32 , 18-Окт-22, (54) Речь шла о пользователях, которым это нужно, а не посмотреть анимэ про геев, Без аргументов (?), 12:29 , 18-Окт-22, (58) И эти люди гнали на Столлмана , Аноним (5), 21:39 , 17-Окт-22, (5) +4 Очередное подтверждение тому, что никакие специализированные средства для защи, Аноним (10), 22:26 , 17-Окт-22, (10) –3 // Тот случай, когда переписка без защиты безопасней переписки с защитой , Аноним (13), 22:42 , 17-Окт-22, (15) Удачи с совместимостью А про уязвимости в вашей личной неочевидно настроеной кр, Аноним (60), 23:02 , 17-Окт-22, (16) // Ты даже не понимаешь, о чём речь Хинто 1 серьёзные письма отправляются в нов, Аноним (13), 23:06 , 17-Окт-22, (17) Подскажите, а на каких архитектурах есть отличие от обычной ia32 64, arm 32 64 , navdotru (?), 23:09 , 17-Окт-22, (19) –1 // Отличие от обычной - это saturation Много где есть , Аноним (60), 23:18 , 17-Окт-22, (20) // Да, но на иа32 это отдельные команды padd скажем в расширении ммх а компилятор, navdotru (?), 23:26 , 17-Окт-22, (21) Вообще-то у x86 уже есть OF флаг Overflow Flag , есть команды перехода jo jno , Аноним (13), 23:28 , 17-Окт-22, (22) +1 // Я именно про то Обычное поведение в а в с это одна команда процессора, сложен, navdotru (?), 23:48 , 17-Окт-22, (23) –1 // Что именно ты хочешь от неё , Аноним (13), 01:09 , 18-Окт-22, (33) Уточню - есть целочисленное сложение Скажем i32 i32 Результат его во всех мне , navdotru (?), 01:22 , 18-Окт-22, (35) Формально - такие существуют В risc-v нет флага переноса, равно как и остальных, Аноним (60), 01:30 , 18-Окт-22, (36) Наверно, так и не добьёмся от тебя, что же ты хочешь Опиши поведение - подска, Аноним (13), 01:34 , 18-Окт-22, (37) Компилятор можно пофиксить, и он будет компилировать в imul Ты об этом , Аноним (-), 05:18 , 18-Окт-22, (47) P S Например, x87 может кидать исключения при переполнении потере точности , Аноним (13), 01:12 , 18-Окт-22, (34) Гцц весьма активно использует даже на О1 для оптимизации простых ифов, navdotru (?), 23:58 , 17-Окт-22, (24) –1 Как вариант, гляньте http ftp altlinux org pub people mike elbrus docs elbrus_, Michael Shigorin (ok), 00:42 , 18-Окт-22, (31) –2 // Не могу быстро ответить, надо прочитать Опыта с эльбрусом у меня по понятным пр, navdotru (?), 00:56 , 18-Окт-22, (32) –1 Опять эти недопрограммисты повылазили На этот раз они плохо пишут реализации кр, Аноним (38), 01:35 , 18-Окт-22, (38) +1 Сначала курсы полугодовые позаканчивают, сертификатики получат, а потом садяться, Аноним (48), 06:26 , 18-Окт-22, (48) // Какая мотивация - таков и результат , Без аргументов (?), 12:31 , 18-Окт-22, (59) –1 Как клева бэкдор встроили , Аноним (49), 07:44 , 18-Окт-22, (49) Давно пора на sequoia перейти, которая на rust написана , Аноним (52), 08:20 , 18-Окт-22, (51) +2 Нестрашная уязвимость, потому что S MIME не пользуется вообще никто , Аноним (66), 10:00 , 19-Окт-22, (66) // При этом никто не мешает прислать тебе сообщение с S MIME, даже если ты им не по, Аноним (67), 10:17 , 19-Окт-22, (67) +1 // От передаста слышу Смиме сначало включить надо, ключи какие-то куда-то добавить, Аноним (68), 18:10 , 19-Окт-22, (68) 1,3,5,10,19,38,48,49,51,66

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+4 +/–
Сообщение от Аноним (1), 17-Окт-22, 21:22
Да тут и комментировать нечего - всё как обычно!
Ответить | Правка | Наверх | Cообщить модератору

	2. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+3 +/–
	Сообщение от хрю (?), 17-Окт-22, 21:30
	>>всё как обычно! Rust спец. олимпиада ? +:)
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+2 +/–
	Сообщение от Аноним (1), 17-Окт-22, 21:36
	Какой раст? Оно на чистой сишке написано!
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+3 +/–
	Сообщение от Аноним (7), 17-Окт-22, 21:48
	Нужно переписать на rust!
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+4 +/–
	Сообщение от Аноним (13), 17-Окт-22, 22:40
	перепишут, там будет блок unsafe и то же самое.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	–1 +/–
	Сообщение от Без аргументов (?), 18-Окт-22, 00:37
	Во всем софте, написанном на Расте без unsafe -- драйвере GPIO, нет ни одной уязвимости.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+1 +/–
	Сообщение от Аноним (13), 18-Окт-22, 01:37
	> драйвере GPIO, нет ни одной уязвимости А если к GPIO подключен томограф, мощность которого зависит от передаваемого значения, это безопасно?
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+/–
	Сообщение от Без аргументов (?), 18-Окт-22, 12:23
	Я, который любитель в железе, никогда не подключу медоборудование к скрипту на питоне или растомодулю ядра. А поставлю обычный МК с детерменированной прошивкой на Си, а компом рулить.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+1 +/–
	Сообщение от Аноним (60), 18-Окт-22, 16:59
	Therac-25
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	–1 +/–
	Сообщение от Без аргументов (?), 18-Окт-22, 18:34
	Оно на ассемблере было. JS-ники и растоводы хвалятся тем, что можно меньше думать, канпилятор все сделает. НО мозг же атрофируется, как и всё в природе. Про алгоритмы и структуры данных фронтендер не слышал. Алгоритмическая ошибка может быть где угодно.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+1 +/–
	Сообщение от Аноним (60), 18-Окт-22, 19:01
	Как ты быстро дошел от "никогда не подключу медоборудование к расту" до "алгоритмическая ошибка может быть где угодно". Неужели мозг прорезался?
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	–2 +/–
	Сообщение от Без аргументов (?), 18-Окт-22, 18:41
	"Одна и та же переменная применялась как для анализа введённых чисел, так и для определения положения поворотного круга. Поэтому при быстром вводе Therac-25 мог иметь дело с неправильным положением поворотного круга (так называемое состояние гонки)." - ну это болезнь экономии на байтах" -- противовес вебманкам, зато в питонах и JSах переменные еще и типы меняют, и 2+2=22 может быть. "Деление на величину излучения, приводящее в некоторых случаях к ошибке деления на ноль и к соответствующему увеличению величины облучения до максимально возможной." -- компилятор не поможет от неумения программировать в принципе. Кто прогает МК и ловит сегфолты, тот про это знает, это не Infinity в JS и все асинхронные портянки дальше работают. "Установка переменной флага (однобайтовой) в значение «истина» производилось командой «x←x+1». Поэтому с вероятностью 1/256 при нажатии кнопки «Set» происходило переполнение и программа могла пропустить информацию о некорректном положении диска." - ну это вообще непонятно, почему не x<-1? Наверно потому что на стэковерфлоу (утрирую) так написано было в другом контексте.
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	65. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+/–
	Сообщение от Аноним (1), 18-Окт-22, 19:39
	Угу, а вот если бы при делении на ноль программа контролируемо аварийно завершалась с отключение источника облучения и морганием красных ламп, то вместо трупов было был разбирательство и скандал.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+/–
	Сообщение от Annoynimus (?), 20-Окт-22, 07:00
	Ну т.е. сишечка всё равно лапочка, даже если говнокод на ней часть стандарта.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	63. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	–2 +/–
	Сообщение от Без аргументов (?), 18-Окт-22, 18:44
	"Кроме этих явных ошибок, было замечено множество потенциальных — например, в многозадачной операционной системе не было никакой синхронизации. " когда я открываю свежий алиэкспресс через сельский LTE, я вижу как живёт своей жизнью каждая часть сайта, не прогружаясь в итоге до конца.
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	41. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+2 +/–
	Сообщение от Аноним (60), 18-Окт-22, 01:39
	Громкое заявление, да. Предлагаете поверить вам на слово?
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	52. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+/–
	Сообщение от Аноним (52), 18-Окт-22, 08:21
	Уже переписали, но не хотят-с пользоваться.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	18. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+1 +/–
	Сообщение от Аноним (18), 17-Окт-22, 23:08
	> Какой раст? Оно на чистой сишке написано! Ну ты же понимаешь, что уязвимости в сишных программах являются результатом диверсий растоманов - для дискредитации Великого Языка. Так-то нужно просто следовать ценным советам местных экспертов - выпрямить руки и писать код без ошибок. Ничего сложного!
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	26. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+/–
	Сообщение от Аноним (26), 18-Окт-22, 00:25
	Что в расте уязвимости, что в си. Только раст сильно подконтролен гуглу и мелкомягким и проблем от такого патронажа огребёте гораздо больше чем сейчас огребаете от старого си кода. Это ж любимая стратегия этой пары: продвинуть стандарт/протокол/язык во имя всего хорошего против всего плохого, сделать стандартом, чтобы отказаться от него было нельзя, начать рулить всем этим во имя вселенского зла. Увы, я слишком много видел такого, что готов спорить на зарплату - так все и будет (если конечно плюсовики или кто-то ещё не выдаст что-то интересное, но пока предпосылок нет).
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+/–
	Сообщение от Аноним (70), 20-Окт-22, 19:23
	Какие проблемы огребают писатели (или пользователи) Java, C#, Golang, Swift (Objective-C), Kotlin следуя вашей логике?
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	+2 +/–
	Сообщение от Аноним (13), 17-Окт-22, 22:41
	> Уязвимость также присутствует в ... AppImage кто б сомневался, что это троянский конь :)
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	28. "Уязвимость в LibKSBA, приводящая к выполнению кода при обраб..."	–1 +/–
	Сообщение от Без аргументов (?), 18-Окт-22, 00:29
	Да, вторая уязвимость за неделю в одном из 20000 пакетов Федоры. То-то будет 0 уязвимостей и 1000 паников, когда 20000 пакетов перепишут.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема