Исходное сообщение
"Локальная DoS-уязвимость в systemd" Отправлено Аноним84701, 30-Сен-16 17:42
> При поступлении сообщения нулевой длины в сокет уведомлений systemd, > PID 1 зависает на системном вызове pause Немного напомнило давний баг https://bugs.freedesktop.org/show_bug.cgi?id=74589 > systemd segfaults if no cgroups are available Вернее, ответ анонимного тезки Леннарту ) (Lennart) >> To make this work we'd need a patch, as nobody of us tests this. (Тезка) > Yes, it's clear you don't test for NULL pointers before deferencing. > Nobody else should need to provide a patch to fix the bug you created. > If you can't figure out how to check for NULL pointers, STOP WRITING CODE IMMEDIATELY! > You should never EVER be deferencing any pointer without first sanity checking its value. >NO EXCEPTIONS! > P.S. Please go diе in a fire. > Вообще, проверок и аccертов в том коде системд, который я просматривал, немало. Но как-то немного беccистемно. Т.е. иногда как минимум двойные-тройные, когда параметры проверяются вызывающей функцией, а потом еще и в вызванной. Ну и поведение кода в "случае чего" как-то ... не всегда очевидно (вернее, так далеко я в код  не закaпывался, так что воздержусь от опрометчивых суждений).

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> При поступлении сообщения нулевой длины в сокет уведомлений systemd, >> PID 1 зависает на системном вызове pause > Немного напомнило давний баг > https://bugs.freedesktop.org/show_bug.cgi?id=74589 >> systemd segfaults if no cgroups are available > Вернее, ответ анонимного тезки Леннарту ) > (Lennart) >>> To make this work we'd need a patch, as nobody of us tests this. > (Тезка) >> Yes, it's clear you don't test for NULL pointers before deferencing. >> Nobody else should need to provide a patch to fix the bug you created. >> If you can't figure out how to check for NULL pointers, STOP WRITING CODE IMMEDIATELY! >> You should never EVER be deferencing any pointer without first sanity checking its value. >>NO EXCEPTIONS! >> P.S. Please go diе in a fire. >> > Вообще, проверок и аccертов в том коде системд, который я просматривал, немало. > Но как-то немного беccистемно. Т.е. иногда как минимум двойные-тройные, когда параметры > проверяются вызывающей функцией, а потом еще и в вызванной. Ну и > поведение кода в "случае чего" как-то ... не всегда очевидно (вернее, > так далеко я в код не закaпывался, так что воздержусь > от опрометчивых суждений).
	Введите код, изображенный на картинке: