URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 119252
[ Назад ]

Исходное сообщение
"Атака на системы online-компиляции через манипуляцию с загол..."

Отправлено opennews , 17-Дек-19 10:56 
Hanno Böck, автор проекта fuzzing-project.org,  обратил внимание на уязвимость интерфейсов интерактивной компиляции, допускающих обработку внешнего кода на языке Си. При указании произвольного пути в директиве "#include"  ошибка компиляции включает содержимое файла, который не удалось скомпилировать...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=52048


Содержание

Сообщения в этом обсуждении
"Атака на системы online-компиляции через манипуляцию с загол..."
Отправлено Аноним , 17-Дек-19 10:56 
Кто там шутил про смузи и npm? Си теперь тоже не серебренная пуля?