OpenForum RSS: Уязвимость в Python, проявляющаяся при обработке непроверенных дробных чисел в ctypes https://www.opennet.me/openforum/vsluhforumID3/123323.html Доступны корректирующие выпуски языка программирования Python 3.7.10 и 3.6.13, в которых устранена уязвимость (CVE-2021-3177), способная привести к исполнению кода при обработке непроверенных чисел с плавающей запятой в обработчиках, вызывающих функции на языке Си при помощи механизма ctypes. Проблема также затрагивает ветки Python 3.8 и 3.9, но обновления для них пока находятся в состоянии кандидата в релизы (релиз запланирован на 1 марта)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54616<br> Уязвимость в Python, проявляющаяся при обработке непроверенн... (тер) https://www.opennet.me/openforum/vsluhforumID3/123323.html#104 Tue, 07 Nov 2023 05:18:29 GMT 1e16 там максимум<br> Уязвимость в Python, проявляющаяся при обработке непроверенн... (Здрасьте) https://www.opennet.me/openforum/vsluhforumID3/123323.html#103 Wed, 24 Feb 2021 17:55:30 GMT Это не Пайтон, это расширение (модуль).<br> Уязвимость в Python, проявляющаяся при обработке непроверенн... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/123323.html#102 Tue, 23 Feb 2021 19:54:28 GMT Дважды тормознутый?!<br> Уязвимость в Python, проявляющаяся при обработке непроверенн... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/123323.html#101 Tue, 23 Feb 2021 19:46:34 GMT Раст нужен для того, чтобы вызывать unsafe (C&#124;asm)<br> Уязвимость в Python, проявляющаяся при обработке непроверенн... (vantoo) https://www.opennet.me/openforum/vsluhforumID3/123323.html#100 Sat, 20 Feb 2021 18:26:46 GMT &gt; зашёл почитать дельные, толковые комментарии<br><br>Не туда зашел.<br> Уязвимость в Python, проявляющаяся при обработке непроверенн... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/123323.html#99 Sat, 20 Feb 2021 17:40:02 GMT &gt; Но пользователям Повершеллов, OLE, COM, ActiveX и прочих "супертехнологий", конечно виднее. <br><br>Кстати, вижу им даже невдомёк, что питонячьи реализации бывают разные, на разных платформах и языках - JS, .NET, Java ... <br>ну ... зато у них есть Повершелл и даже Линукс в WSL и они совсем-совсем как настоящие разрабоДчики :) <br><br><br> Уязвимость в Python, проявляющаяся при обработке непроверенн... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/123323.html#98 Sat, 20 Feb 2021 17:30:48 GMT &gt; Безопасно, кучу пайпов чтобы попить смузи <br><br>"Write programs that do one thing and do it well. Write programs to work together. Write programs to handle text streams, because that is a universal interface.", The Art of Unix Programming, Eric Steven Raymond<br><br>Но пользователям Повершеллов, OLE, COM, ActiveX и прочих "супертехнологий", конечно виднее.<br> Уязвимость в Python, проявляющаяся при обработке непроверенн... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/123323.html#97 Sat, 20 Feb 2021 15:29:48 GMT Безопасно, кучу пайпов чтобы попить смузи<br> Уязвимость в Python, проявляющаяся при обработке непроверенн... (еман) https://www.opennet.me/openforum/vsluhforumID3/123323.html#96 Sat, 20 Feb 2021 13:17:18 GMT &gt;&gt; твой облом состоит в том, что у всех этих языков отличное взаимодействие <br>&gt;&gt; с C/C++, ну и с питоном <br>&gt; Да? Ну и как из питона хруст позвать? Питон вообще в курсе <br>&gt; абстракций хрустиков? Или вы как максимум можете типа-сишный-типа-не-сишный экстеншн <br>&gt; ему вывесить? С прямо таки "safe" сишным api/abi? :) <br><br>экспорт функций. ABI<br><br>RTFM! https://en.wikipedia.org/wiki/Application_binary_interface<br>