Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в библиотеке с основной реализацией алгоритма SHA-3, opennews (??), 21-Окт-22, (0) [смотреть все] Скрыто модератором, Аноним (1), 09:01 , 21-Окт-22, (1) +7 // Скрыто модератором, Аноним (-), 09:03 , 21-Окт-22, (3) +1 // Скрыто модератором, Rev (?), 09:08 , 21-Окт-22, (7) +2 // Скрыто модератором, Аноним (10), 09:17 , 21-Окт-22, (10) –3 Скрыто модератором, Аноним (26), 09:45 , 21-Окт-22, (26) –2 Скрыто модератором, Аноним (10), 09:50 , 21-Окт-22, (29) +1 Скрыто модератором, Аноним (30), 09:55 , 21-Окт-22, (30) –2 Скрыто модератором, Аноним (10), 09:59 , 21-Окт-22, (33) Скрыто модератором, Аноним (37), 10:04 , 21-Окт-22, (37) –2 Скрыто модератором, Аноним (35), 10:03 , 21-Окт-22, (35) –1 Скрыто модератором, Анонн (?), 09:45 , 21-Окт-22, (27) Скрыто модератором, Аноним (10), 09:56 , 21-Окт-22, (32) Скрыто модератором, Анонн (?), 10:15 , 21-Окт-22, (39) +1 Еще один жирнющий намек на раст, рано или поздно сишники перейдут на раст - у ни, Джон Макагонов (?), 10:57 , 21-Окт-22, (40) –14 // С Фортрана , Аноним (43), 11:16 , 21-Окт-22, (43) Тут только намек на то что открытый код спасает от проблем А повышать надо квал, Аноним (66), 12:33 , 21-Окт-22, (66) +5 Могут перейти на Hare , Аноним (68), 12:54 , 21-Окт-22, (68) +2 golang и oberon это умеют точно так же Только с человеческим синтаксисом и без в, Брат Анон (ok), 13:57 , 21-Окт-22, (79) –1 // У го жирный рантайм А человеческий синтаксис это явно не про оберон, Аноним (-), 14:02 , 21-Окт-22, (83) // У раст жирный рантайм , Аноним (87), 14:16 , 21-Окт-22, (87) +1 Растоманы надоели все время врать что у них нет рантайма Все опеннет эксперты з, Аноним (122), 22:11 , 21-Окт-22, (122) –2 Раст еще жирнее Сколько там хелло ворлд весит дебажный , Аноним (89), 15:01 , 21-Окт-22, (89) +2 человеческий синтаксис - уж точно не про Rust, Neon (??), 17:19 , 21-Окт-22, (106) +3 У Rust хороший синтаксис Особо не лучше и не хуже, чем в других языках Новичка, freecoder (ok), 18:19 , 21-Окт-22, (110) –2 Он хороший, правда меняется от версии к версии, нет никаких стандартов но в обще, Аноним (-), 18:44 , 21-Окт-22, (111) +2 Растоманы надоели менять свой синтаксис в каждой версия, пока пишу хелло ворлд, , Аноним (122), 22:07 , 21-Окт-22, (121) +2 Приведите пример синтаксиса, который перестал работать между изменениями версий , freecoder (ok), 10:48 , 26-Окт-22, (139) Китайский просто язык Новичкам только непривычен , Вы забыли заполнить поле Name (?), 19:40 , 21-Окт-22, (113) +3 То что эксперты опеннет не могут освоить си подобный синтаксис раста, говорит не, Аноним (122), 22:20 , 21-Окт-22, (123) –2 Ну и каким образом раст поможет в решении этой проблемы Его компилятор что, зна, Аноним (96), 15:48 , 21-Окт-22, (96) // https doc rust-lang org book ch03-02-data-types html integer-overflowПроверкой, Igraine (ok), 17:01 , 21-Окт-22, (103) –3 Есть такая хорошая пословица Осел останется Ослом, хоть ты осыпь его звездами , OpenEcho (?), 06:18 , 22-Окт-22, (129) у кого 2 в 32й равно 200 байт , Аноним (46), 11:20 , 21-Окт-22, (46) // у кого где ты такое вычитал , Аноним (-), 13:25 , 21-Окт-22, (71) +2 Теперь люди будут шарахаться от предложений об обязательной проверке хеша после , Аноним (48), 11:26 , 21-Окт-22, (48) // В Го даже int8 к int32 присвоить без внимания программиста нельзя, Без аргументов (?), 11:29 , 21-Окт-22, (50) В современных Сях тоже полно опций предупреждений и ошибок Но скажу, почему вык, Без аргументов (?), 11:30 , 21-Окт-22, (51) Но компилятор же не может знать значений переменных в рантайме , Аноним (96), 13:27 , 21-Окт-22, (72) +1 // Не может, но всегда предполагает самое худшее , Аноним (48), 13:29 , 21-Окт-22, (73) // Растоманы не могут понять даже таких очевидных вещей, что компилятор по настояще, Аноним (122), 22:24 , 21-Окт-22, (124) Всё-таки сработала тысяча глаз, Аноним (58), 12:07 , 21-Окт-22, (58) –1 // Не, это явно не тот случай Тысяча глаз была бы если бы это нашел рандомный ано, Анонн (?), 12:57 , 21-Окт-22, (69) –1   // Вы сами заметите ошибку в логике своего _опубликованного_ комментария или понадо, Michael Shigorin (ok), 13:52 , 21-Окт-22, (77)   не умеет в программирование , Аноним (-), 13:53 , 21-Окт-22, (78) +4   // даже если найдётся тот кто умеет - его сразу деанонимизируют и опять скажут что , 1111 (??), 02:50 , 22-Окт-22, (127)   Объясните как безопасный раст защитит от таких переполнений Допустим библиотека , Аноним (59), 12:09 , 21-Окт-22, (59) +3 // Не знаю как в Расте, но даже в Го меня бесит, что стандартные всякие циклы, len , Без аргументов (?), 12:15 , 21-Окт-22, (61) –1 // Не приведёт Го требует явное приведение типов, иначе откажется такой код собира, Брат Анон (ok), 13:59 , 21-Окт-22, (80) +1 // это как в Го без счетчиков даже в range он есть, но когда мне надо перелопатить, Без аргументов (?), 18:12 , 21-Окт-22, (108) –1 я имею в виду нет никакой пользы, если я напишуa uint64_t 123 if a uint64 l, Без аргументов (?), 18:14 , 21-Окт-22, (109) В дебаге переполнение вызвало бы панику и намекнуло бы программисту что что-то п, Анонн (?), 12:17 , 21-Окт-22, (62) Никак раст в этом месте будет применять unsafe , Аноним (66), 12:32 , 21-Окт-22, (65) +3 // Фигли Вот в скрытой ветке выше есть две ссылки на сорцы и там никакого unsafe т, Анонн (?), 12:35 , 21-Окт-22, (67) –1 Дааааа, без анскйфа никуда, а то ж тормозить будет https imgflip com i 6xqno, Аноним (-), 13:08 , 21-Окт-22, (70) // Ну дополнительные проверки не могут существовать без дополнительных накладных ра, Аноним (87), 13:34 , 21-Окт-22, (75) Дополнительные проверки -- это результат кривого железа И это не дополнительные, Брат Анон (ok), 14:01 , 21-Окт-22, (82) –1 Что ты несёшь , Аноним (87), 14:17 , 21-Окт-22, (88) +2 это походу новая повесточка от хозяев растоманов покупайте наше сааамое безопас, fhsdfku (?), 16:03 , 21-Окт-22, (97) Да они походу пытаются толкать RISC-V как новое безопасное железо , Аноним (99), 16:09 , 21-Окт-22, (99) –1 А с чего бы RISC-V стал безопасным У него другие плюсы - можно делать процы и не, Анонн (?), 16:49 , 21-Окт-22, (102) +1 Любые проверки это дополнительные расходы, давайте без них Ну кому нужен этот S, Аноним (58), 15:35 , 21-Окт-22, (93) Если они происходят не в компайл тайме, как борроучекер , Аноним (112), 19:19 , 21-Окт-22, (112) –1 Я так понимаю SHA-3 SHA3-256, и SHA3-256 это не затрагивает, тем боле без 4 Г, Ilya Indigo (ok), 12:32 , 21-Окт-22, (64) // Проверь и доложи , Аноним (86), 14:14 , 21-Окт-22, (86) –1 SHA-3 - семейство функций, которое включает, в том числе, функцию SHA3-256 , Аноним (104), 17:14 , 21-Окт-22, (104) Т е в реальном мире уязвимость опять невозможно проэксплуатировать , Аноним (10), 14:07 , 21-Окт-22, (84) // Автор пишет что да https mouha be sha-3-buffer-overflow Moreover, I 8217 ve , Анонн (?), 14:12 , 21-Окт-22, (85) –1 // хоть через столько лет, но пример преимущества открытого кода ошибку-таки нашли, fhsdfku (?), 16:08 , 21-Окт-22, (98) +3 // Я тебе больше скажу можно туда специально добавлять 171 ошибки 187 , а потом , Аноним (99), 16:10 , 21-Окт-22, (100) +2 Вот ты так раз - и считаешь что там хуже Это ж так удобно А то, что оракл мог п, Аноним (101), 16:35 , 21-Окт-22, (101) –1 Это ж так удобно с Корпорации заботятся о тебе - не забывай это повторять пе, Вы забыли заполнить поле Name (?), 20:03 , 21-Окт-22, (116) Корпорации заботятся о себе и только о себе Именно поэтому гугел выплачивает по , Аноним (101), 21:43 , 21-Окт-22, (118) –1 Код хромиума открыт, алё Кто и как будет копаться в закрытом коде Кстати, все к, Вы забыли заполнить поле Name (?), 23:52 , 25-Окт-22, (138) А в OpenSSL реализации SHA-3 этой уязвимости нет , Аноним (104), 17:17 , 21-Окт-22, (105) Дашь сишнику массив, так он и за границу выйдет, и произвольный код выполнит На, Аноним (107), 17:24 , 21-Окт-22, (107) +2 // А вы полагаете настоящие Не в обиду математикам, но математики редко бывают хор, Аноним (125), 22:45 , 21-Окт-22, (125) +1 // зато чаще других организуют институты математики и информационных технологий , Аноним (10), 07:43 , 22-Окт-22, (131) +1 Молотком по пальцу себе стукнул Плохой молоток, нужен безопасный молоток, котор, CVE (?), 10:37 , 22-Окт-22, (132) 40,46,48,58,59,64,84,105,107,132

Сообщения

[Сортировка по времени | RSS]

	69. "Уязвимость в библиотеке с основной реализацией алгоритма SHA..."	–1 +/–
	Сообщение от Анонн (?), 21-Окт-22, 12:57
	Не, это явно не тот случай. "Тысяча глаз" была бы если бы это нашел рандомный анон с опеннета. А этот чувак -- исследователь-криптограф с профильным образованием, разработчкик Chaskey, с публикациями (https://mouha.be/publications/), работающий в Computer Security Division NIST. Это его работа и он сделал ее хорошо))) Уверен что он знал (ну, или как минимум предполагал) и где искать и что искать.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Уязвимость в библиотеке с основной реализацией алгоритма SHA..."	+/–
	Сообщение от Michael Shigorin (ok), 21-Окт-22, 13:52
	Вы сами заметите ошибку в логике своего _опубликованного_ комментария или понадобится ещё сколько-то прочитавших и ещё один не поленившийся ответить? :)
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Уязвимость в библиотеке с основной реализацией алгоритма SHA..."	+4 +/–
	Сообщение от Аноним (-), 21-Окт-22, 13:53
	> рандомный анон с опеннета. ... не умеет в программирование. ;)
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	127. "Уязвимость в библиотеке с основной реализацией алгоритма SHA..."	+/–
	Сообщение от 1111 (??), 22-Окт-22, 02:50
	>> рандомный анон с опеннета. даже если найдётся тот кто умеет - его сразу деанонимизируют и опять скажут что но не анонимый и не рандомный. Глядишь до местных мыслителей через тысячу итерация дойдёт что конкретное дело не может сделать кто то рандомный, а только кто то  конкретный с именем, даже ели он с опеннета...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема