Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В состав Glibc включено исправление уязвимости в memcpy, подготовленное разработчиками ОС Аврора, opennews (??), 16-Июл-20, (0) [смотреть все] Скрыто модератором, Аноним (-), 09:13 , 16-Июл-20, (1) –41 // Скрыто модератором, Anon678 (?), 20:50 , 17-Июл-20, (155) +1 Эх, не успел ответить, но кто-то уже поторопился написать в каменты про очередно, Соня Мармеладова (?), 09:23 , 16-Июл-20, (4) +8 // Фрактал, он такой Видит букву С - начинает издавать звуки курятника Никак не н, Аноним (11), 09:31 , 16-Июл-20, (11) +22 // Потому что черты не знают, что по-русски этот язык называют и пишут Си, а не про, Аноним (61), 12:27 , 16-Июл-20, (61) –2 // По-русски си и даже ц полее корректно, чем с Ты совершенно безграмотный , Аноним (70), 14:39 , 16-Июл-20, (70) –2 FAIL , Аноним (-), 19:09 , 16-Июл-20, (99) –2 Сейчас бы ещё к опечаткам придираться Они не имеют никакого отношения к грамотн, Аноним (70), 19:14 , 16-Июл-20, (100) +2 В сообщении про грамотность По-моему самое то Размечтался, плюшевый , Аноним (132), 00:18 , 17-Июл-20, (132) +1 у тебя точно язык - инструмент, Дегенератор (ok), 14:12 , 16-Июл-20, (68) –9 // Есть такая профессия , Аноним (140), 09:51 , 17-Июл-20, (140) для агрессивный ретроградов актуально не менее а именно на опеннет, чуть ли не , Аноним (92), 17:01 , 16-Июл-20, (92) Вы либо крестик снимите, либо трусы наденьте В your_favorite_lang тоже есть под, Аноним (15), 09:41 , 16-Июл-20, (15) +2 // Болгарки уже давно все на свалках - пилки для ногтей рулят , zzz (??), 10:27 , 16-Июл-20, (29) +5 Действительно, ведь высокоуровневые языки легко и просто получаются сами из себя, Аноним (30), 10:28 , 16-Июл-20, (30) +7 да-да, давайте писать драйверы на electron , Адекват (ok), 11:05 , 16-Июл-20, (44) +1 // Судя по https github com offensive-security exploitdb это не очень сильно помо, Аноним (-), 19:15 , 16-Июл-20, (101) Ну что сказать, если по-твоему ассемблер - тупая поделка Asm это почти 1 1 маши, Аноним (47), 11:34 , 16-Июл-20, (47) +2 // Очевидно это был проосто жирный троллинг , Аноним (52), 11:54 , 16-Июл-20, (52) +1 ОС Аврора такая же красивая, как её название , admin (??), 00:23 , 21-Июл-20, (156) Не ожидал такого от GNU Всё время считал их более-менее ответственными ребята, Корец (?), 09:24 , 16-Июл-20, (5) // Расслабилось сообщество, привыкли что шапка всё делает , SunXE (ok), 09:28 , 16-Июл-20, (7) +12 // просто нужно время что бы забрать себе права на код Тут не до каких-то багфиксо, Аноним (9), 09:30 , 16-Июл-20, (9) +4 они озабочены только юридической проблемой - как забрать себе права на проект и , Аноним (9), 09:30 , 16-Июл-20, (8) +2 // С тебе деньги требуют Они не парковщики подмосковья Эту либу используют милли, gogo (?), 09:48 , 16-Июл-20, (18) +2 // поэтому миллиарды посидят пол-годика с RCE, а мы пока подождем прав на код, тем , Аноним (23), 09:55 , 16-Июл-20, (23) –4 А что ты предлагаешь Поставить миллиард людей на бабки Это конечно мечта таких, Аноним (76), 15:08 , 16-Июл-20, (76) +1 Linux kernel живет вон сколько лет без передачи всех прав на код, а эти все хотя, Аноним (9), 17:00 , 16-Июл-20, (91) Более того, с учетом недобровольной отставки Столлмана, совершенно неясно что он, Аноним (105), 20:05 , 16-Июл-20, (105) учитывая что всем мозги промыты что надо писать GPL vX or later Все можно сдела, Аноним (112), 21:33 , 16-Июл-20, (112) миллиарды могут начать сами писать код это опенсорс тебе никто ничем не обязан, Аноним (135), 04:18 , 17-Июл-20, (135) –1 где вы такие беретесь ты читал новость внимательно люди написали код, написали , Аноним (112), 10:17 , 17-Июл-20, (146) –1 Копирасты хуже масочников , Повидло19 (?), 12:27 , 16-Июл-20, (60) Да не, как все , iPony129412 (?), 09:31 , 16-Июл-20, (10) –1 Может у них просто нет железа, на котором девелопить можно, на ARMv7 или вообще , Аноним (47), 11:38 , 16-Июл-20, (48) –1 // Это железо стоит аж целых 50 Которых у них, ну конечно же, тоже нет - еле-еле , Аноним (23), 12:20 , 16-Июл-20, (58) +2 // То, на котором можно как-то проверить -- дешовле даже То, на котором можно норма, Michael Shigorin (ok), 13:55 , 16-Июл-20, (66) –1 Huawei Technologies Co , Ltd Hi1616 Processor 2 4 GHz RAM 64 GB Ports and Bus, Аноним (23), 14:31 , 16-Июл-20, (69) Кретин, там же не один тест запускают, а всю пачку ранее написанных тестов на ре, Страдивариус (?), 16:03 , 16-Июл-20, (85) Слышь, гений, а чего мешает разбить пачку на несколько мелких и дешевых одноплат, Аноним (132), 00:16 , 17-Июл-20, (131) –1 или просто подождать пока единственный выполнит их последовательно коли денег н, . (?), 10:58 , 17-Июл-20, (147) Казалось бы, элементарнийшая функция, а до сих пор пишут на асме для производите, Аноним (12), 09:33 , 16-Июл-20, (12) –9 // А на чём надо На пайтоне , Корец (?), 09:35 , 16-Июл-20, (13) +3 // смищно про питон, а че, С не смог соптимизировать цикл , Аноним (12), 09:46 , 16-Июл-20, (17) –6 // Ничего смешного Критичные куски кода всегда писались на асме , Корец (?), 09:59 , 16-Июл-20, (24) +4 Как я понимаю, вы сами про оптимизацию ассемблерного кода только слышали И акту, Аноним (30), 10:31 , 16-Июл-20, (31) +8 ну давай, срывай покровы Какие такие супер оптимизации нужны в memcpy и почему , alex312 (?), 10:38 , 16-Июл-20, (36) –4 Очередной адепт секты всемогущего компилятора В случае x86 это хотя бы использо, Аноним (57), 12:13 , 16-Июл-20, (57) +4 Он умеет это делать Они не всегда нужны СТ Интринсики ПАРКУР ЕЕЕ И сложно гово, анон (?), 14:47 , 16-Июл-20, (74) –3 Не умеет, ни gcc, ни clang rep movs не генеруруют Нужны, особенно в функциях тип, Аноним (87), 16:13 , 16-Июл-20, (87) а почему не умеют вроде ж просто определить необходимость и вставить , JL2001 (ok), 16:40 , 16-Июл-20, (89) –1 Doubt Press XЕсли надо скопировать 1 байт - нет И еще много интересных случаев, , анон (?), 16:48 , 16-Июл-20, (90) –1 Чтоб скопировать 1 байт int,long вообще вызывать memcpy , КО (?), 07:48 , 17-Июл-20, (138) –1 ты погоди Сейчас у этого смузихлеба вообще крышу снесет ТЫ ПРИКИНЬ ДАЖЕ В ТВОЕМ, Алконим (?), 20:15 , 16-Июл-20, (107) +2 Просто у них там деление на богов, которым так можно, и червяков, которым так ни, Аноним (132), 00:14 , 17-Июл-20, (130) Так и запишем Сишное говно ни на что не годно Можно спокойно писать на расте, , Аноним (12), 01:56 , 17-Июл-20, (134) –2 Ну, ты хотя-бы сишный кернел операционки уже выкинул , Аноним (-), 05:20 , 17-Июл-20, (137) Ага Сишный Ша копну поглубже, и окажется что все критические части на асме пи, alex312 (?), 09:53 , 17-Июл-20, (142) –1 Все такие умные тут, Думают что в C нельзя запихнуть GC или другой метод управле, Аноним (139), 08:54 , 17-Июл-20, (139) Вы все врёти 11рас, Аноним (140), 09:53 , 17-Июл-20, (141) Потому что компилятор не в курсе где и как будет использоваться функция Он тебе, Аноним (76), 15:11 , 16-Июл-20, (77) Что за чушь компилятор оптимизирует так как ему сказали через опции командной с, alex312 (?), 17:39 , 16-Июл-20, (96) –1 Бывает ещё runtime информация, которой кичатся все любители JIT Её никакими опц, Аноним (136), 04:51 , 17-Июл-20, (136) Каким боком твои откровения к обсуждаемой теме Типа умный , alex312 (?), 09:55 , 17-Июл-20, (143) –1 Тем, что опции просто говорят как хорошо нужно оптимизировать файл для общего сл, Аноним (136), 10:04 , 17-Июл-20, (145) И-и-и-, тот memcpy в новости на асме для конкретного случая, или для всех на све, Аноним (151), 13:25 , 17-Июл-20, (151) Для случаев которые происходят гораздо чаще других В редких он вполне может мед, Аноним (136), 15:58 , 17-Июл-20, (153) Потому что разные компиляторы с разными ключами сборки генерируют разный код Ка, Аноним (76), 15:13 , 16-Июл-20, (79) –2 C твоих слов, так компилятор для разных платформ можеть нагенерировать разного н, alex312 (?), 17:37 , 16-Июл-20, (95) –1 Потому что если он что-то неэффективно скомпилирует в коде отрисовки кнопочек на, Аноним (30), 23:45 , 16-Июл-20, (121) Так в этом и вопрос, Если компилятор годиться только формочки клепать - то НАФИГ, alex312 (?), 00:58 , 17-Июл-20, (133) –1 Вы ещё и в компиляторах, значит, не разбираетесь Идите, покажите, как надо Т, Аноним (30), 12:40 , 17-Июл-20, (150) ты то дохрена разбираешся, ни одного толкового ответа, все какието съезды про то, alex312 (?), 13:55 , 17-Июл-20, (152) –1 Толковые ответы вы уже не раз получили Раз не смогли нормально отреагировать, т, Аноним (30), 19:16 , 17-Июл-20, (154) Да И это хорошо известно всем, хоть раз писавшим код под МК , Аноним (140), 09:55 , 17-Июл-20, (144) Как-то смог, но на асме оказалось вот быстрее Прикинь, в чувствительных к скоро, Аноним (-), 19:18 , 16-Июл-20, (102) +3 для сегодняшнего поколения тормозов java vm внутри java vm внутри java vm без JI, Алконим (?), 20:13 , 16-Июл-20, (106) Главное не забыть зарядить свою жаба-тормозилку с электронами вечером, иначе утр, Аноним (-), 00:11 , 17-Июл-20, (129) А такие вещи как memcpy memmove очень сложно написать на высокоуровневом языке т, Ordu (ok), 20:58 , 16-Июл-20, (110) +2 Интересно, общались ли с изначальным разработчиком memcpy под armv, неким Nicola, Аноним (14), 09:39 , 16-Июл-20, (14) +1 // И какой вопрос следовало бы ему задать, на твой взгляд , Kroz (??), 10:36 , 16-Июл-20, (34) +2 // На кого он работает Кто приказал добавить эксплойт в глибс Какое звание ему пр, Аноним (43), 11:00 , 16-Июл-20, (43) +4 // Завидовать дурно , Аноним (23), 12:21 , 16-Июл-20, (59) +2 А идея что Nicolas тогда был просто студентом или начинающим разработчиком и про, Аноним (76), 15:15 , 16-Июл-20, (80) +1 Был - студентом Стал - сразу капитаном, внеочередное дали за боевые заслуги Уж, товарищ майор (?), 22:41 , 16-Июл-20, (117) Когда есть критическая уязвимость, всем должно быть нaсрать на производительност, Аноним (16), 09:44 , 16-Июл-20, (16) +2 // компании SUSE и Red Hat объявили, что их платформы проблеме не подвержены , alex312 (?), 09:49 , 16-Июл-20, (19) +2 Быстро выкатить пачт на андроид Смешно На большинство телефонов его вообще не в, gogo (?), 09:49 , 16-Июл-20, (20) +5 // где glibc и где Андроид У них там свой бионик , alex312 (?), 09:54 , 16-Июл-20, (22) –1 Как бы оно да Но в нынешнем мире часто а потом не наступает никогда Правда, Аноним (65), 13:24 , 16-Июл-20, (65) +1 Вы видимо тут новенький и первый раз столкнулись с критической ошибкой Не всё т, Аноним (76), 15:18 , 16-Июл-20, (81) +1   // DoS по ресурсам невозможно создать, его можно только отсрочить или приблизить , Аноним (16), 22:04 , 16-Июл-20, (114)   Скрыто модератором, Аноним (23), 09:51 , 16-Июл-20, (21) –5 // Скрыто модератором, Аноним (30), 10:34 , 16-Июл-20, (33) +1 Скрыто модератором, Пувс3 (?), 10:01 , 16-Июл-20, (25) –4 Доигрались со своими нанооптимизациями Казалось бы, что проще - байтики скопиро, Аноним (28), 10:19 , 16-Июл-20, (28) –6 // Задним умом у нас все крепкие , zzz (??), 10:33 , 16-Июл-20, (32) Казалось бы, что проще 8212 комментарий на форуме оставить А расскажите-ка в, Аноним (30), 10:37 , 16-Июл-20, (35) +1 // Охренеть, а когда это в memcpy добавили поддержку сети или абы ляпнуть , alex312 (?), 10:47 , 16-Июл-20, (38) +1 // А ещё перлятников обвиняют во write-only , Michael Shigorin (ok), 14:42 , 16-Июл-20, (71) –1 Забавный момент неокрепшие студенческие умы, не закостеневшие от использования , Аноним (30), 23:57 , 16-Июл-20, (123) +2 Я лишь попробовал, раз уж специфику memcpy здесь явно понимает менее 5 посетите, Аноним (30), 23:53 , 16-Июл-20, (122) Скопировать в адресное пространство контроллера Сказать отправить Ждать готовнос, анон (?), 14:52 , 16-Июл-20, (75) –2 // А можно прочитать где-нибудь о контроллере, умеющем отправлять комментарии на Op, Аноним (30), 23:59 , 16-Июл-20, (124) +1 Это во первых не так Во вторых никакой ошибки в memmove тогда не было, ошибка б, Аноним (76), 15:22 , 16-Июл-20, (82) +1 // Вот вам развёрнутое чтение на этот счёт https avva livejournal com 2323823 ht, Zenitur (ok), 11:55 , 17-Июл-20, (149) юридическое оформление патча в memcpy мде , Аноним (39), 10:49 , 16-Июл-20, (39) –5 // В glibc , Michael Shigorin (ok), 14:42 , 16-Июл-20, (72) Мда, и как тут Адама Дугласа не вспомнить с его Вогонами , Аноним (40), 10:51 , 16-Июл-20, (40) –1 // Типа сумничал , Аноним (49), 11:42 , 16-Июл-20, (49) +1 // Т9 исправил где не просили, Аноним (40), 11:57 , 16-Июл-20, (53) Как не знать Адама Дугласа Он же ещё написал Ноты Гуге , Аноним (54), 12:02 , 16-Июл-20, (54) +1 Вогон, залогиньтесь , Аноним (40), 12:38 , 16-Июл-20, (63) +1 // Вогон, выйди вон , Kuromi (ok), 16:38 , 16-Июл-20, (88) +1 Ну конечно все древние Андройд разработчики побегут обновлять свои древние АРМ7 , Аноним (43), 10:51 , 16-Июл-20, (41) –3 // Откуда в android взялся glibc Комментаторы на опеннете такие комментаторы , Аноним (40), 10:55 , 16-Июл-20, (42) +4 // Можно было вообще не смотреть этот коммент дальше, и так всё понятно , Аноним (46), 11:22 , 16-Июл-20, (46) +4 В ведроиде в блобах уязвимости, которые вообще невозможно легально пофиксить Пр, Аноним (45), 11:15 , 16-Июл-20, (45) +3 // Купи кнопкофон военный , Аноним (47), 11:50 , 16-Июл-20, (50) –2 // РацЫю, кули Старую Заодно и поднакачаешься слегонца , Аноним (-), 00:09 , 17-Июл-20, (128) Не хочу Сижу с S40 и SFOS Правда, тоже проприетарь , Michael Shigorin (ok), 14:43 , 16-Июл-20, (73) –1 // 171 Не хочу юзать проприетарь, поэтому юзаю проприетарь 187 Весёлый ты , Sluggard (ok), 17:29 , 16-Июл-20, (93) +3 _Такое_ -- нет, не хочу, ха-ха-ха , Michael Shigorin (ok), 17:35 , 16-Июл-20, (94) –1 Это Шигорин, у него всегда с логикой - не очень , Аноним (-), 00:08 , 17-Июл-20, (127) +1 Фактически патч от Авроры повторяет от Хуявея, только интсрукции заменены дополн, Аноним (56), 12:06 , 16-Июл-20, (56) // Фактически патч мог написать и оттестировать любой байтолюбитель за неделю Стра, Аноним (64), 12:47 , 16-Июл-20, (64) // Ничего странного, ARM7 32 бит это в основном проприетарные поделки, их авторам п, Аноним (76), 15:25 , 16-Июл-20, (83) +4 // А пардон, чего не проприетарные Интель с management engine и блобами в FSP ажно, Аноним (-), 00:07 , 17-Июл-20, (126) Да Это же патч как от Хуавея, только другой , Аноним (67), 13:57 , 16-Июл-20, (67) +3 не только Там подозрительно выброшены два куска, не очень понятно, безобидное л, рюйскепрограммизд (?), 22:51 , 16-Июл-20, (119) –1 Фу, сколько пиара нашынской поделки , Аноним (78), 15:13 , 16-Июл-20, (78) –7 // Ну хоть кто-то сделал Вот то, что вообще используется 32 бита, это, конечно, пе, Аноним (70), 15:49 , 16-Июл-20, (84) +3 Ох, не занимались бы овнокодеры, не видящие разницы между беззнаковыми и знаковы, Аноним (86), 16:10 , 16-Июл-20, (86) // Они, походу, видели - и нарочно сделали знаковое Фиг знает, зачем вот это вот , рюйскепрограммизд (?), 22:56 , 16-Июл-20, (120) // Вы знаете у меня то же иногда возникают подозрения Сами закладывают, и потом са, Аноним (158), 13:06 , 24-Июл-20, (158) нет сложность очевидно была в том что никому нафиг не упали железка с aarch32 ,, X5asd5 (?), 18:50 , 16-Июл-20, (97) –3 // Угу - это раньше шестисотый братва выкидывала потому что пепельница опять пере, . (?), 19:31 , 16-Июл-20, (104) +2 То чувство, когда о какой-то ОС Аврора узнал из новости о том, что её разрабы за, Аноним (98), 18:51 , 16-Июл-20, (98) +4 // Ну, хоть какая-то польза от этих господ наконец , Аноним (-), 19:19 , 16-Июл-20, (103) –1 // Польза от них и раньше была, если что Вам на блюдечке с голубыми декорациями они, Michael Shigorin (ok), 21:30 , 16-Июл-20, (111) +1 // Это когда они наврали с три короба про открытие исходников и потом вообще ростел, Аноним (-), 00:05 , 17-Июл-20, (125) +1 потому что гну - всё , Аноним (109), 20:56 , 16-Июл-20, (109) // GNU не одно и тоже, что FSF Хоть и были связаны через RMS а , Аноним (113), 22:02 , 16-Июл-20, (113) +1 Ну теперь заживем , Отражение луны (ok), 20:54 , 16-Июл-20, (108) +1 Русские программисты постоянно контрибьютят в опенсорс, работают во всех миров, Begs (ok), 22:14 , 16-Июл-20, (115) // Забавное противопоставление Сами-то чьих будете, куда патчей насовали , Michael Shigorin (ok), 22:23 , 16-Июл-20, (116) –1 // Чего забавного Первые гребут на галерах, во всяких пейсбуках и прочих помойк , рюйскепрограммизд (?), 22:48 , 16-Июл-20, (118) +2 Какая избирательность Напомните, Android на glibc работает , Zenitur (ok), 11:21 , 17-Июл-20, (148) Какже достали все эти интовые наследия int main int argc ok, ребята, нам , InuYasha (??), 17:42 , 23-Июл-20, (157) 4,5,12,14,16,28,39,40,41,56,78,86,97,98,108,115,148,157

Сообщения

[Сортировка по времени | RSS]

	81. "В состав Glibc включено исправление уязвимости в memcpy, под..."	+1 +/–
	Сообщение от Аноним (76), 16-Июл-20, 15:18
	> Когда есть критическая уязвимость, всем должно быть нaсрать на производительность. Вы видимо тут новенький и первый раз столкнулись с критической ошибкой. Не всё так просто, иногда существенная деградация производительности может создать другую уязвимость, например DoS.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	114. "В состав Glibc включено исправление уязвимости в memcpy, под..."	+/–
	Сообщение от Аноним (16), 16-Июл-20, 22:04
	DoS по ресурсам невозможно создать, его можно только отсрочить или приблизить.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема