Исходное сообщение
"Уязвимость в ядре Linux, позволяющая получить права root" Отправлено Анонимм, 25-Фев-17 19:44
> Конечно, же не стоит. Потому что никак не сказывается. Небольшой ликбез на примере сабжевой уязвимости. git. kernel. org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5edabca9d4cff7f1f2b68f0bac55ef99d9798ba4 Очень много уязвимотей закрываются патчами примерно такого же размера Т.е. просто логическая ошибка. Но если есть тесты, и не просто тесты, а разработка по TDD, то такие ошибки просто невозможны. При TDD не появляется ни одной строчки, ни одного условия, для которого не было бы вначале написан тест. В частности, данной конкретной ошибки: по окончанию теста должны были быть проверены все локи и освобождены все ранее созданные объекты. И если в коде был бы забыт какой-нить skb - то тесты бы не прошли и проблема была бы замечена/исправлена сразу же, в том же 2005 году. А так - все эти ошибки ждут своего часа, пока кто-то не "наступит" или опубликует. Так что, тестирование на качестве кода сказывается позитивно и очень сильно.