Исходное сообщение
"Уязвимость в реализации протокола DCCP в ядре Linux" Отправлено Аноним, 05-Дек-17 22:32
> Речь не об изменении кода, а о том, что ЯВУ скрывает обращение > по смещениям для структур, чем снижает количество ошибок. А по факту обычно лишь заменяет одни ошибки другими. В апачспруте было вообще выполнение кода, на js по жизни делают подвид buffer overrun, а написать на нем что-нибудь безопасно требует прочитать пять страниц секурити гайдлайна от гугла. Иначе код будет страдать детскими болезнями, известными каждому скрипткидису. Вот прямо так, на высокоуровневом js-е. А еще будет вместо 2 команд процессора допустим 10. И pps грохнется в 5 раз. Кому такая система окажется нужна? Микроядра что-то никто не хочет ставить на серваки, будь они там хоть в сто раз безопаснее. Да и то, в сто раз не получается, уязвимости в ME же.