Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в GDK-Pixbuf, затрагивающие Chromium, Firefox, VL..., opennews (??), 31-Авг-17, (0) [смотреть все] Шикарный баг Небось signed unsigned намешали в кучу , Аноним (-), 09:14 , 31-Авг-17, (1) –2 // Ну, примерно Тащат то, что заведомо unsigned, в int , Crazy Alex (ok), 11:18 , 31-Авг-17, (18) –1 Эпично Что-то даже такого сходу таких уязвимостей и не припомню сходу , хрю (?), 09:28 , 31-Авг-17, (2) +5 // просто до них редко доходят руки у исследователей и еще реже это выносят на свет, пох (?), 09:55 , 31-Авг-17, (9) –1 // что же, как не pixbuf, стоит собираться с -O3 Риторический вопрос, но может у , Аноним (-), 10:22 , 31-Авг-17, (12) –1 // только то, что проверено разработчиком именно на такую сборку - -O3 может ломать, пох (?), 12:31 , 31-Авг-17, (25) +1 сорри, убежало недописанным- что у многих систем это дефолтный CFLAGS, с которы, пох (?), 12:32 , 31-Авг-17, (27) –1 использование внутри выражений - прерогатива мамкиных какеров, с ущемленным, Аноним (-), 10:25 , 31-Авг-17, (13) +1 // Ну почему же Можно использовать внутри выражений main do putStrLn Hell, Vkni (ok), 17:32 , 31-Авг-17, (44) –1 В mainline исправлено, скобки добавили , Аноним (-), 11:20 , 31-Авг-17, (19) // wow, Comdiv молодец, значит Или кто-то еще, кто не поленился донести до разрабо, пох (?), 12:27 , 31-Авг-17, (24) –1 Возьмём это самое слово -O5 Зачем мы его произносим,Когда мы свободно могли бы с, trolleybus (?), 14:22 , 31-Авг-17, (41) +4 Потому что очень мало кто использует clang с -O3 Практически все основные дистр, Аноним (-), 13:24 , 31-Авг-17, (33) +1 это ж как надо было написать проверки, чтобы компилятор их как UB распознал, НяшМяш (ok), 13:41 , 31-Авг-17, (39) –1 // Интереснее как можно так написать компилятор, что он выкидывает значащий код раб, Аноним (-), 22:43 , 31-Авг-17, (58) –1 Почитай рассылки ядра линукс и коменты Торвальдса о подобных оптимизациях Торва, Аноним (-), 09:41 , 01-Сен-17, (65) +1 А не в clang все нормально , Аноним (-), 09:37 , 31-Авг-17, (4) +2 // В дельфи еще лучше - он при таких UB в рантайме exception ы генерирует ну при о, Аноним (-), 09:49 , 31-Авг-17, (5) –3 I When this code is compiled with GCC 6 1 or Clang 3 8 with -O2 flag, theove, Andrey Mitrofanov (?), 09:52 , 31-Авг-17, (6) +2 А в тикете написаноWhen this code is compiled with GCC 6 1 or Clang 3 8 with -O, anonimus (?), 09:55 , 31-Авг-17, (7) +2 // А ещё интересно то, что он открыт уже год , anonimus (?), 09:59 , 31-Авг-17, (10) +3 о, занятненько Кстати, и пофкисить у них получилось со второй попытки https b, пох (?), 10:01 , 31-Авг-17, (11) Опасность проблемы смягчает то, что она проявляется только при сборке библиотек, Fidel Castro (?), 09:55 , 31-Авг-17, (8) –5 // Ага, там потому нормальный список дистров, z (??), 10:51 , 31-Авг-17, (15) // и что они используют -O2, а значит проблеме не подвержены , Fidel Castro (?), 22:43 , 31-Авг-17, (57) –1 Без разницы https godbolt org g Prpbrv, Аноним (-), 12:04 , 31-Авг-17, (23) –1 Может не надо ничего из кода удалять компиляторам Развели ИИ в переводчике, а т, Аноним (-), 10:47 , 31-Авг-17, (14) –4 // Я вот тоже не пойму косяк компилятора, а баг а либе, z (??), 10:54 , 31-Авг-17, (16) –4 // Жена Це W W Стандарт компилятооа вне подозрений , Andrey Mitrofanov (?), 12:31 , 31-Авг-17, (26) Тогда половина нагoвнoкоженного вообще перестанет собираться , Аноним (-), 10:58 , 31-Авг-17, (17) Без проблем Собирай всё с -O0, расскажешь нам о результатах Особенно о произво, h31 (ok), 11:52 , 31-Авг-17, (22) Компилятор делает всё правильно Если поведение не определено, может творить что, Аноним (-), 13:31 , 31-Авг-17, (37) // Ага Выполнять rm -rf А чо, по стандарту же , УЖАС СОВКА (?), 20:42 , 31-Авг-17, (50) –2 И никаких warning s Настоящие погроммисты погроммируют согласно стандрту и безош, УЖАС СОВКА (?), 20:44 , 31-Авг-17, (51) –1 Может проще перейти на Qt , VINRARUS (ok), 11:48 , 31-Авг-17, (20) –1 // Вряд ли https access redhat com security cve CVE-2015-1858https access redha, iPony (?), 12:52 , 31-Авг-17, (30) На Rust же, в этом году модно переходить на Rust, УЖАС СОВКА (?), 20:45 , 31-Авг-17, (52) –1 // Под Qt готовые графические библиотеки и вообще всё вылизывается силами KDE А Rus, VINRARUS (ok), 21:21 , 31-Авг-17, (54) –1 И снова дырявые GTK с гнумом, Аноним (-), 12:34 , 31-Авг-17, (28) –1 // Да, что характерно, про кде-софт не появляется новостей о закрытии уязвимости , Хряк (?), 12:49 , 31-Авг-17, (29) –1 // Ну так потому что оно не особо кому надо А так https www kde org info security, iPony (?), 12:57 , 31-Авг-17, (31) –2 Хи-хи Буквально позавчера местные сишные эксперты уверяли, что в си всё под , лютый жабист__ (?), 13:22 , 31-Авг-17, (32) –1 // Так и есть Если не читаешь документацию к любому компилятору - ССЗБ , Аноним (-), 13:29 , 31-Авг-17, (36) +1 Это не фантастика, но да, кривые руки , Аноним (-), 13:38 , 31-Авг-17, (38) +3 // Ага ага70-е Языки и компилляторы не виноваты, что программисты путаются скача с , УЖАС СОВКА (?), 19:37 , 31-Авг-17, (48) –1 Чтобы ты понимал, что там произошло программер проявил некомпетентность, провер, pripolz (?), 21:57 , 31-Авг-17, (55) +1 // Мне ситуация напоминает когда кто-то из доблестных органов портачит, его увольня, лютый жабист__ (?), 05:25 , 01-Сен-17, (64) –2   // Компилер не виноват в том, что кто-то там решил, что перегружать 32-битное число, pripolz (?), 15:34 , 04-Сен-17, (68)   Обновление gdk-pixbuf2-2 36 9-1 fc25 x86_64 в fedora25 исправлено, ыть (ok), 13:28 , 31-Авг-17, (35) // Да, чего-то автор наврал про fedora И ссылка левая У меня тоже gdk-pixbuf2-2 , Хряк (?), 17:36 , 31-Авг-17, (45) // Действительно Оставались неисправленными где-то с месяц назад https bodhi fed, 0x0 (?), 18:05 , 31-Авг-17, (46) Наверное, это потому, что в Fedora gdk-pixbuf бывает только mingw- https bodhi, 0x0 (?), 18:11 , 31-Авг-17, (47) А можно в Debian, Ubuntu, RHEL, SUSE, openSUSE, FreeBSD и Fedora GTK будет собра, Аноним (-), 14:52 , 31-Авг-17, (42) –2 // pkg info -r tifftiff-4 0 8 sane-backends-1 0 27 lcms2-2 8 webp-0 6 0_3 ghosts, iZEN (ok), 11:48 , 03-Сен-17, (67) –1 Сенсация Канпелятор создает уязвимости при помощи определенных флагов D, fidaj (ok), 15:26 , 31-Авг-17, (43) А релиз 2 36 7 был 18 июля, т е уже полтора месяца назад всё исправлено и пылит, Андрей (??), 21:06 , 31-Авг-17, (53) +1 // Вот не надо обобщать https packages altlinux org ru p8 srpms libgdk-pixbuf ch, Michael Shigorin (ok), 00:40 , 01-Сен-17, (59) –1 // ArchLinux и вот AltLinux - это просто исключения , Андрей (??), 03:21 , 01-Сен-17, (62) –1 И для этого тоже Дистрибутивам потенциальных контрибъюторов стимулировать как-т, 0x0 (?), 00:46 , 01-Сен-17, (60) // Если бы Дебиан что-то github а gitlab а настроили, а то в https anonscm debian, Андрей (??), 03:27 , 01-Сен-17, (63) –1 Единственный баг, для которого Дебиан накладывает патч, потому что апстрим сказа, Андрей (??), 03:18 , 01-Сен-17, (61) pkg info -x pixbufgdk-pixbuf2-2 36 9, iZEN (ok), 11:44 , 03-Сен-17, (66) –1 1,2,4,7,8,14,20,28,32,35,42,43,53,66

Сообщения

[Сортировка по времени | RSS]

	64. "Уязвимости в GDK-Pixbuf, затрагивающие Chromium, Firefox, VL..."	–2 +/–
	Сообщение от лютый жабист__ (?), 01-Сен-17, 05:25
	>Это либо закладка (что скорее всего) Мне ситуация напоминает когда кто-то из доблестных органов портачит, его увольняют вчерашним днём, делают покерфэйс и говорят, что "а он не из органов". Итого: си клёвый, могучие сишники не ошибаются, а это был не сишник, а какой-то агент АНБ, вставляющий закладки в опенсорсное ПО.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Уязвимости в GDK-Pixbuf, затрагивающие Chromium, Firefox, VL..."	+/–
	Сообщение от pripolz (?), 04-Сен-17, 15:34
	Компилер не виноват в том, что кто-то там решил, что перегружать 32-битное число допустимо. Это не ошибка из серии "не заметил", типа if (a = b) { .. } , грязный хак из серии "проверил - работает". ----------- П.С: как думаешь, жабиные гуи используют GdkPixBuf ? А Сишарповские ? А питоновские?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема