Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..., opennews (??), 05-Мрт-14, (0) [смотреть все] С детства говорили - goto вреден для здоровья , Анонист (?), 11:59 , 05-Мрт-14, (2) +1   // Это не более чем JMP в ассемблере, мальчик, Аноним (-), 12:15 , 05-Мрт-14, (3) +3   // Спасибо, капитан , анонимус (??), 12:17 , 05-Мрт-14, (4) +8   Может всё будем писать на ассемблере , Аноним (-), 12:22 , 05-Мрт-14, (5) +1   not sure if it s branch, anonymous (??), 14:50 , 05-Мрт-14, (51)   Вот jmp и есть плохо, наряду с всеми сравнительными jXX , metallica (ok), 15:17 , 05-Мрт-14, (59) –5   // Чем же принципиально хуже JMP по сравнению с PUSH JMP , Маленькая Серая Мышка (?), 17:33 , 05-Мрт-14, (80)   Ничем, за исключением продолжения декодирования процессором команд,стоящих за ca, metallica (ok), 18:15 , 05-Мрт-14, (84)   Инлайны не надо раставлять лет уже эдак 15 - любой приличный компилятор сам заин, Маленькая Серая Мышка (?), 20:45 , 05-Мрт-14, (108) –1   желаю тебе всю жизнь писать алгоритмы, где нужны циклы и условия, на языках, в к, arisu (ok), 18:50 , 05-Мрт-14, (90) +1   И правда, пользуйтесь SUBLEQ Одной команды хватит всем , Аноним (-), 04:03 , 07-Мрт-14, (137)   goto здесь не при чём Не было бы goto - был бы вызов неправильной функции , Аноним (-), 12:29 , 05-Мрт-14, (7) +4   // Вызов неправильной функции легче отследить, не Да и когда пишешь функцию миниму, Анонист (?), 12:37 , 05-Мрт-14, (12) –5   // Не Когда пишешь goto - думаешь как минимум как назвать метку и что должно происх, Аноним (-), 12:46 , 05-Мрт-14, (14)   Да вы прямо-таки мастер написания меток Это не вы сломали случаем Вы не убед, Анонист (?), 13:01 , 05-Мрт-14, (21) –5   именование это конечно повод для срача мне вот на ум приходит что для функции , rshadow (ok), 14:10 , 05-Мрт-14, (45)   Тест можно написать для любого блока Местные аналитики наслушавшиеся баек про g, Аноним (-), 14:29 , 05-Мрт-14, (48)   А exceptions делаются на лонгджампе за минуту, да-да Как это отменяет тот факт ч, Маленькая Серая Мышка (?), 15:14 , 05-Мрт-14, (57)   Внезапно, блоки находятся внутри функции А для каждой функции можно написать не, www2 (??), 17:24 , 05-Мрт-14, (76) +1   А небо - синее Речь шла про удобней а не в принципе это возможно Вспоминаем, Маленькая Серая Мышка (?), 17:31 , 05-Мрт-14, (78)   Но часть блоков в определённых условиях не выполняется Например, первое же усло, www2 (??), 18:24 , 07-Мрт-14, (151)   Долго и упорно думаешь и называешь метки m1, m2, m3, Из опыта программиро, Аноним (-), 18:00 , 05-Мрт-14, (82) +3   А через три недели после сдачи кода выясняется, что нужна доработка Открываешь , 1 (??), 18:33 , 05-Мрт-14, (89) +2   нет, это из опыта быдлокодинга , arisu (ok), 18:52 , 05-Мрт-14, (91) +3   О как, оказывается, быдлoкодить можно даже на асме , Аноним (-), 04:05 , 07-Мрт-14, (138)   Угу Когда жабу продвигали Ну и вставляли зонд 8212 жабаплагин Со своей безо, ананим (?), 13:16 , 05-Мрт-14, (25) –1   Но ведь функции - еще хуже Для них нужен стек, привет его переполнениям и прочи, Маленькая Серая Мышка (?), 15:45 , 05-Мрт-14, (66)   // С таким подходом только из стартапа в стартап прыгать Первые коммиты в репозита, тазовод (?), 14:54 , 06-Мрт-14, (128)   Сперва на ум приходит, что таких надо лечить Долгая, скрупулёзная и тщательная , тазовод (?), 14:59 , 06-Мрт-14, (129)   // Никакого main - у нас ведь нет стека, забыли После процессинга аргументов кома, rob pike (?), 20:56 , 06-Мрт-14, (135)   У меня так и не поднялась авторизация на с TLS, видать к лучшему, wavedocs (ok), 12:23 , 05-Мрт-14, (6) +1 Всегда говорил что GnuTLS - жалкая подделка под OpenSSL, переписанная только что, Аноним (-), 12:34 , 05-Мрт-14, (9) +1 // Для начала, весь SSL TLS - один большой кусок дряги , Аноним (-), 04:10 , 07-Мрт-14, (139) Позорный goto , Аноним (-), 12:40 , 05-Мрт-14, (13) // Позорные гнушные программисты goto - всего лишь инструмент, если бы в проекте н, Аноним (-), 12:47 , 05-Мрт-14, (15) –1 // ИЧСХ, совсем недавно в яблочной продукции была ровно та же фигня, только там был, Маленькая Серая Мышка (?), 12:57 , 05-Мрт-14, (17) // ИЧСХ, совсем недавно мыли сотни багов, и с goto, и не с goto, и со скобками и , Аноним (-), 12:59 , 05-Мрт-14, (19) Я дофига Goto тяжко отлаживать и в крупных проектах очень матерям Хотя тот-же , 123 (??), 15:18 , 05-Мрт-14, (60) // зачем же вы заставляете матерей отлаживать крупные проекты наймите программисто, arisu (ok), 18:54 , 05-Мрт-14, (93) +3 Вы даже ваш спич на форуме отладить не можете Куда уж вам крупные проекты отлаж, Аноним (-), 04:11 , 07-Мрт-14, (140) нормальный программист легко обойдется без goto, на что не способен выросший на , Аноним (-), 15:43 , 05-Мрт-14, (65) // Машиной Тьюирнга он обойдется, сделанной из спичек и изоленты , Маленькая Серая Мышка (?), 16:32 , 05-Мрт-14, (71) +1 // Может программмить виртуальный процессор понимающий subleq, это даже интереснее,, Аноним (-), 04:12 , 07-Мрт-14, (141) Сравните два варианта кода if error1 free ptr1 free ptr2 free_structur, www2 (??), 17:33 , 05-Мрт-14, (79) +1 // нормальный в таком случае функцию error сделает и будет ее вызывать , Михаил (??), 08:59 , 06-Мрт-14, (121) –1 Это С, напоминаю Чтобы обработать локальные ptr1, ptr2, , их нужно будет в э, тоже Аноним (ok), 20:54 , 06-Мрт-14, (134) +1 Ага, на каждую функцию по функции error error для error а потом ещё написать , www2 (??), 18:26 , 07-Мрт-14, (152) это мы видели, да вон, выше даже пример приведен, как 171 нормальные программ, arisu (ok), 18:55 , 05-Мрт-14, (95) +1 Нормальный программист подумает головой и в каждом конкретном случае сможет прин, Ytch (ok), 00:16 , 06-Мрт-14, (114) +2 А теперь сравним время на решение этой проблемы - в корне, раз уж доверие подорв, Маленькая Серая Мышка (?), 13:05 , 05-Мрт-14, (22) // FreeBSD echo OPTIONS_UNSET GNUTLS etc make confportmaster -af, Аноним (-), 13:14 , 05-Мрт-14, (24) +4 А ничего, что у вас перестанет работать функциональность shutdown -P now есть, karapuz2 (ok), 13:20 , 05-Мрт-14, (27) –2 // перестанет работать функциональность что , rfc.1118 (?), 13:23 , 05-Мрт-14, (33) +2 Это какая SSL TLS всю жизнь обеспечиваелся OpenSSL ем, поэтому GnuTLS никакой ф, Аноним (-), 13:24 , 05-Мрт-14, (34) –1 // Ну раз gnutls не используетсЯ, о чем разговор то А если используется, то убирая , karapuz2 (ok), 13:34 , 05-Мрт-14, (40) При том что при убирании флажка gnutls включается дефолтный флажок openssl Перес, Маленькая Серая Мышка (?), 13:50 , 05-Мрт-14, (41) OpenSSL и GnuTLS частично совместимы на уровне функционала, но не на уровне API , pavlinux (ok), 14:52 , 05-Мрт-14, (52) –1 Поэтому некоторые пакеты и пересоберутся с --enable-openssl вместо gnutls , Маленькая Серая Мышка (?), 15:12 , 05-Мрт-14, (56) Пересоберутся, не значит будут работать как нужно Например в exim без GnuTLS не , pavlinux (ok), 15:19 , 05-Мрт-14, (61) +1 С чего бы им не работать как нужно Те, что завязаны только и конкретно на GnuTLS, Маленькая Серая Мышка (?), 15:41 , 05-Мрт-14, (63) Да потому что GnuTLS это не OpenSSL и на уровне API они несовместимы Если две п, Аноним (-), 16:19 , 05-Мрт-14, (68) –1 Никто и не утверждал что на уровне API они совместимы Поэтому в программах есть, Маленькая Серая Мышка (?), 16:30 , 05-Мрт-14, (69) Да, это есть Но это есть далеко не у всех, кто то поддерживает только openssl а, Аноним (-), 17:26 , 05-Мрт-14, (77) –1 Я ему говорю как в реальности, а оно мне тут гугло кописату вставляет Там 90 не, pavlinux (ok), 18:33 , 06-Мрт-14, (131) Если оно так, то это повод побыстрей с eximа слезть вне зависимости от gnutlsных, Маленькая Серая Мышка (?), 22:02 , 07-Мрт-14, (156) особенно это поможет пакетам без поддержки OpenSSL , arisu (ok), 18:57 , 05-Мрт-14, (96) А есть такие кто только на гнутом тлс-е Ну хотябы парочка , Аноним (-), 19:16 , 05-Мрт-14, (102) эвон, выше в пример exim приводили 8212 любимый MTA бебиановодов , arisu (ok), 19:50 , 05-Мрт-14, (106) –1 В генте почему-то можно выбрать, что использовать , Аноним (-), 02:09 , 06-Мрт-14, (117) +1 Ну так и в Debian никто не мешает тем же Postfix-ом пользоваться , Аноним (-), 11:50 , 07-Мрт-14, (149) как минимум выше уже про exim сказали, Аноним (-), 20:05 , 05-Мрт-14, (107) Только неправду сказали , rob pike (?), 20:51 , 06-Мрт-14, (132) Если убрать маску лицмера с физиономии и поискать тут по новостям, в OpenSSL баг, Аноним (-), 04:14 , 07-Мрт-14, (142) ORLY shutdown -P nowshutdown illegal option -- Pusage shutdown - -h , rew (??), 15:43 , 05-Мрт-14, (64) +1 // Это от того, что shutdown был собран без поддержки GnuTLS , Аноним (-), 08:16 , 07-Мрт-14, (147) Остальные не истерят , Наивный чукотский юноша (?), 13:23 , 05-Мрт-14, (31) // Потому что давно ещё gnutls выпилили , Аноним (-), 13:24 , 05-Мрт-14, (35) На момент написания новости, пакеты с устранением уязвимости уже анонсированы, Andrey Mitrofanov (?), 14:06 , 05-Мрт-14, (44) // Учу читать, дорого , Маленькая Серая Мышка (?), 14:29 , 05-Мрт-14, (47) +1 // Ядро Linux неоднократно подрывало доверие к себе , и ничего Наверное, потому чт, Аноним (-), 18:53 , 05-Мрт-14, (92) +1 Это конечно же, почтовый, корпоративный или HA сервер, с тысячами юзеров и тераб, pavlinux (ok), 14:12 , 05-Мрт-14, (46) +1 Зачем Новый ebuild с устранением уязвимости не заставит себя ждать И останется , Аноним (-), 18:24 , 05-Мрт-14, (87) и дальше пример на конкретный апстрим, замечательно Так и я могу сказать, ч, Michael Shigorin (ok), 22:03 , 05-Мрт-14, (112) А в чём проблема в повсеместном использованим функций strlen и strcat опеча, Аноним (-), 13:18 , 05-Мрт-14, (26) // В strlen проблем нет, а strcpy strcat не ограничивают длину буфера куда пишут, п, Аноним (-), 13:21 , 05-Мрт-14, (29) // Если строка не нуль-терминирована получена из внешнего источника , то при испол, клоун Стаканчик (?), 13:33 , 05-Мрт-14, (37) // Какого буфера, чо ты гонишь code size_t strlen const char s const char, pavlinux (ok), 03:35 , 07-Мрт-14, (136) потому что они писались программистами для программистов а потом, к сожалению, , arisu (ok), 18:59 , 05-Мрт-14, (98) +3 // Еще и сделают удивленную рожу - у тебя что, майка короткая c анекдот , Аноним (-), 04:16 , 07-Мрт-14, (143) tls-server в openvpn его использует Обновы не видно что-то , Аноним (-), 13:50 , 05-Мрт-14, (42) Оно, не http www opennet ru openforum vsluhforumID1 95435 html, pavlinux (ok), 14:35 , 05-Мрт-14, (50) +1 У меня d 233 j 224 vu, Аноним (-), 14:58 , 05-Мрт-14, (53) У Яблочников ведь такое же было, нет , Аноним (-), 15:05 , 05-Мрт-14, (55) Вместо goto A используется goto B Мне одному мерещится умысел, а не баг , metallica (ok), 15:20 , 05-Мрт-14, (62) –1 Какой бред Автор сам придумал Nginx не умеет работать с GnuTLS и крепко завяза, Grisha76 (?), 18:13 , 05-Мрт-14, (83) pkg info -x tlsgnutls-2 12 23_3 pkg info -r gnutls-2 12 23_3gnutls-2 12 23_3 , iZEN (ok), 19:49 , 05-Мрт-14, (105) –1 // мне жить уже страшно с FreeBSD , IMHO (?), 20:55 , 05-Мрт-14, (109) –2 // 1 Сделай то же самое в бебиане - тебя вообще удар хватит 2 Бинарнота, фуле ж , Аноним (-), 02:15 , 06-Мрт-14, (118) –2 // --- libc6 2 8 --- libgcrypt11 1 4 5 --- libp11-kit0 0 11, pavel_simple (ok), 05:02 , 06-Мрт-14, (119) +1 Нет, ты Это зависимости gnutls, а надо обратные зависимости т е те пакеты, ко, Аноним (-), 10:33 , 06-Мрт-14, (124) нет что , pavel_simple (ok), 10:48 , 06-Мрт-14, (126) Что ты сделал с системой, криворукий, что pkg у тебя для gnutls не показывает вс, Аноним (-), 21:26 , 05-Мрт-14, (110) +2 // Вопрос к разработчикам pkgng pkg_info 1 в предыдущей версии системы показывала, iZEN (ok), 21:51 , 05-Мрт-14, (111) // Вопрос к твоим кривым рукам У меня pkg показывает ВСЕ зависимости , Аноним (-), 15:32 , 06-Мрт-14, (130) Выложи Оценим , iZEN (ok), 20:54 , 06-Мрт-14, (133) Ну это обычная бсдшная стабильность и протестированность кода, походу ZFS вон т, Аноним (-), 04:19 , 07-Мрт-14, (144) –1 Сюрпризов со стабилностью в Ext4 тоже хватает 1 http www linux org ru forum d, iZEN (ok), 20:49 , 07-Мрт-14, (154) –1 Совершенно не факт что ext4 там при чём-то , Маленькая Серая Мышка (?), 22:36 , 07-Мрт-14, (158) Отчего же не факт Факты говорят, что ФС не справляется с очевидными ошибками и , iZEN (ok), 23:09 , 07-Мрт-14, (161) А ничего что FS там не напрямую с диском работает Есть еще LVM, md, драйвера, я, Маленькая Серая Мышка (?), 16:51 , 08-Мрт-14, (163) А давай мы не будем заново заквашивать, а Всё уже неоднократно насчет ZFS vs , AlexAT (ok), 22:53 , 07-Мрт-14, (159) Вот только почему-то выводы делают те, кто ZFS только по скриншотам консоли виде, iZEN (ok), 23:08 , 07-Мрт-14, (160) Те кто _действительно_ давно и глубоко знает ZFS, например Brendan Gregg, далеко, Маленькая Серая Мышка (?), 16:53 , 08-Мрт-14, (164) этим чудакам уже показали юнит-тестирование , Пиу (ok), 01:51 , 06-Мрт-14, (115) // Да, целая выставка, конечно openssl, nss, gnupg Мильёны и мильярды их И все _, Andrey Mitrofanov (?), 09:52 , 06-Мрт-14, (123) Всмысле, опять все старые дистрибуитвы Linux на свалку Каждый месяц в мире Linux, Аноним (-), 08:04 , 06-Мрт-14, (120) –1 // Я бы рекомендовал MS-DOS 6 22 , AlexAT (ok), 08:59 , 06-Мрт-14, (122) –1 Админ локалхоста Тогда ставь, конечно, че уж , Аноним (-), 10:34 , 06-Мрт-14, (125) // Нет, господа, для задачек, как то хостинг фоток котят и подружек, линукс можете , metallica (ok), 11:10 , 06-Мрт-14, (127) –5 // Ну, крутой хакер, иди, полАмай википедию чтоли для начала А то там вообще убунт, Аноним (-), 04:24 , 07-Мрт-14, (146) Да, в ней такой стабилизец, что там до сих пор помнят такой артефакт как GCC 2 9, Аноним (-), 04:21 , 07-Мрт-14, (145) М, как интересно То есть если сертификат заверен с сертифицируещем центре дает , Васька (??), 19:26 , 07-Мрт-14, (153) // Вы недопонимаете, что антивирусы, например, делают это далеко не первый год , тоже Аноним (ok), 22:35 , 07-Мрт-14, (157) 2,6,9,13,22,26,42,50,53,55,62,83,105,115,120,153

Сообщения

[Сортировка по времени | RSS]

2. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+1 +/–
Сообщение от Анонист (?), 05-Мрт-14, 11:59
С детства говорили - goto вреден для здоровья.
Ответить | Правка | Наверх | Cообщить модератору

	3. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+3 +/–
	Сообщение от Аноним (-), 05-Мрт-14, 12:15
	Это не более чем JMP в ассемблере, мальчик
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+8 +/–
	Сообщение от анонимус (??), 05-Мрт-14, 12:17
	Спасибо, капитан.
	Ответить | Правка | Наверх | Cообщить модератору

	5. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+1 +/–
	Сообщение от Аноним (-), 05-Мрт-14, 12:22
	Может всё будем писать на ассемблере?
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	51. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от anonymous (??), 05-Мрт-14, 14:50
	not sure if it's branch
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	59. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	–5 +/–
	Сообщение от metallica (ok), 05-Мрт-14, 15:17
	> Это не более чем JMP в ассемблере, мальчик Вот jmp и есть плохо, наряду с всеми сравнительными jXX.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	80. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от Маленькая Серая Мышка (?), 05-Мрт-14, 17:33
	Чем же принципиально хуже JMP по сравнению с PUSH+JMP?
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от metallica (ok), 05-Мрт-14, 18:15
	> Чем же принципиально хуже JMP по сравнению с PUSH+JMP? Ничем, за исключением продолжения декодирования процессором команд, стоящих за call, и их исполнении после ret, что быстрее чем просто jmp. Но вообще для критичных участков кода лучше использовать inline, в реализациях STL они сплошь и рядом.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	–1 +/–
	Сообщение от Маленькая Серая Мышка (?), 05-Мрт-14, 20:45
	Инлайны не надо раставлять лет уже эдак 15 - любой приличный компилятор сам заинлайнит что можно. А вот читать STL-ные сообщения об ошибках из-за этого совершенно невозможно.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Критическая уязвимость в GnuTLS, позволяющая обойти..."	+1 +/–
	Сообщение от arisu (ok), 05-Мрт-14, 18:50
	>> Это не более чем JMP в ассемблере, мальчик > Вот jmp и есть плохо, наряду с всеми сравнительными jXX. желаю тебе всю жизнь писать алгоритмы, где нужны циклы и условия, на языках, в которых нет циклов и условий.
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	137. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от Аноним (-), 07-Мрт-14, 04:03
	> Вот jmp и есть плохо, наряду с всеми сравнительными jXX. И правда, пользуйтесь SUBLEQ. Одной команды хватит всем!
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	7. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+4 +/–
	Сообщение от Аноним (-), 05-Мрт-14, 12:29
	goto здесь не при чём. Не было бы goto - был бы вызов неправильной функции.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	12. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	–5 +/–
	Сообщение от Анонист (?), 05-Мрт-14, 12:37
	Вызов неправильной функции легче отследить, не? Да и когда пишешь функцию минимум задумываешься о ее сигнатуре, о том, как ее назвать, и что конкретно она должна делать, (и это еще даже ДО любых рефакторингов) если это ООП и пишешь метод - думаешь еще о связности/сцеплении. А goto - взял и написал goto. Очень много ума надо? Код на "от**бись*. Вполне подходит для мелкомягких, впрочем.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от Аноним (-), 05-Мрт-14, 12:46
	> Вызов неправильной функции легче отследить, не? Не. > Да и когда пишешь функцию минимум задумываешься о ее сигнатуре, о том, как ее назвать, и что конкретно она должна делать Когда пишешь goto - думаешь как минимум как назвать метку и что должно происходить при переходе не неё. Сигнатуры тут никак не помогают ибо могут быть одинаковые. > А goto - взял и написал goto. Очень много ума надо? Код на "от**бись*. Вполне подходит для мелкомягких, впрочем. Для гнушников.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	–5 +/–
	Сообщение от Анонист (?), 05-Мрт-14, 13:01
	Да вы прямо-таки мастер написания меток! Это не вы сломали случаем? :) Вы не убедите меня, что код с goto более или хотя бы равен по ответственности за написание функции или метода. P.S. Поди, вы весь код в goto пишете, без функций, классов и методов? Идеальный код :)
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от rshadow (ok), 05-Мрт-14, 14:10
	именование это конечно повод для срача... мне вот на ум приходит что для функции легче тест написать отдельный, а не простыню для теста одной функции делать
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от Аноним (-), 05-Мрт-14, 14:29
	Тест можно написать для любого блока. Местные аналитики наслушавшиеся баек про goto is harmful даже не в курсе что goto от call отличается только помещением в стек адреса возврата.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от Маленькая Серая Мышка (?), 05-Мрт-14, 15:14
	А exceptions делаются на лонгджампе за минуту, да-да. Как это отменяет тот факт что тестировать функцию удобней чем часть блока - неясно.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+1 +/–
	Сообщение от www2 (??), 05-Мрт-14, 17:24
	Внезапно, блоки находятся внутри функции. А для каждой функции можно написать не один тест. Кроме того, хороший тест выявляет неожиданное поведение функции, а не проверяет абстрактную правильность работы какого-то блока. Потому что по-хорошему тесты пишутся не исходя из кода, а исходя из требований. Лучше - если функцию и тесты реализуют вообще разные люди и без оглядки на существующую реализацию теста или функции соответственно.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от Маленькая Серая Мышка (?), 05-Мрт-14, 17:31
	>Внезапно, блоки находятся внутри функции. А для каждой функции можно написать не один тест. А небо - синее. Речь шла про "удобней" а не "в принципе это возможно". >хороший тест выявляет неожиданное поведение функции Вспоминаем (в вашем случае - учим) комбинаторику. В функции N блоков, у каждого M граничных условий. Дальше рассказывать? Или вы на всем множестве аргументов предпочитаете тестировать за бесконечное время?
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от www2 (??), 07-Мрт-14, 18:24
	> Вспоминаем (в вашем случае - учим) комбинаторику. В функции N блоков, у > каждого M граничных условий. Дальше рассказывать? Или вы на всем множестве > аргументов предпочитаете тестировать за бесконечное время? Но часть блоков в определённых условиях не выполняется. Например, первое же условие завершает работу функции - все остальные не проверяются. Поэтому комбинаторику учи ты. А ещё - прочитай то, что я написал выше. Тестировать нужно не N блоков, а проверять, что функция работает ожидаемым образом. Пусть там ещё 10 блоков с разными условиями добавятся, пусть несколько условий объединят в одно с одним блоком - проверять нужно правильность функции, а не её компонентов.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+3 +/–
	Сообщение от Аноним (-), 05-Мрт-14, 18:00
	>Когда пишешь goto - думаешь как минимум как назвать метку Долго и упорно думаешь... и называешь метки: m1, m2, m3,... (Из опыта программирования на ассеблере для x86)
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	89. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+2 +/–
	Сообщение от 1 (??), 05-Мрт-14, 18:33
	А через три недели после сдачи кода выясняется, что нужна доработка. Открываешь код, видишь эти метки и думаешь "какого ***".
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Критическая уязвимость в GnuTLS, позволяющая обойти..."	+3 +/–
	Сообщение от arisu (ok), 05-Мрт-14, 18:52
	> Долго и упорно думаешь... и называешь метки: m1, m2, m3,... > (Из опыта программирования на ассеблере для x86) нет, это из опыта быдлокодинга.
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	138. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от Аноним (-), 07-Мрт-14, 04:05
	> (Из опыта программирования на ассеблере для x86) О как, оказывается, быдлoкодить можно даже на асме.
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	25. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	–1 +/–
	Сообщение от ананим (?), 05-Мрт-14, 13:16
	> С детства говорили - goto вреден для здоровья Угу. Когда жабу продвигали. Ну и вставляли зонд — жабаплагин. Со своей безопасностью,.. поэтессами. Теперь вот не знают как закрыть.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	66. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от Маленькая Серая Мышка (?), 05-Мрт-14, 15:45
	Но ведь функции - еще хуже. Для них нужен стек, привет его переполнениям и прочим срывам. А если функций не использовать - стек не нужен, безопасность повысилась.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	128. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от тазовод (?), 06-Мрт-14, 14:54
	С таким подходом только из стартапа в стартап прыгать. Первые коммиты в репозитарий. Те, кто идут за вами, как бы помягче сказать, не считают вас гениальным. Те, кому читать, дорабатывать, править ваш код. И да, лечу по фотографии, удалённо, дорого.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от тазовод (?), 06-Мрт-14, 14:59
	> А если функций не использовать - стек не нужен, безопасность повысилась. Сперва на ум приходит, что таких надо лечить. Долгая, скрупулёзная и тщательная многонедельная электрошоковая терапия электродами на гениталиях.  Но потом понимаешь, что это лишнее. Ведь умника, накатавшего в мейн() десяток меток, и заявляющего, что это мол для безопасности в реальности никогда не встретишь - ну не проходят они даже скромного испытательного срока. Никак невозможно.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	135. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от rob pike (?), 06-Мрт-14, 20:56
	Никакого main() - у нас ведь нет стека, забыли? После процессинга аргументов командной строки делаем так: ; Now, calculate the page-size-aligned length from the end of .data to the top ; of the userspace addresses (See: http://en.wikipedia.org/wiki/X86-64) mov rsi,0x00007fffffffffff sub rsi,rdi shr rsi,12 dec rsi shl rsi,12 ; Do the munmap() call. This unmaps the stack, which we no longer need. syscall(sys_munmap,,) ; Fork away from calling TTY syscall(sys_fork)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема