Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в Git, позволяющие перезаписать файлы или выполнить свой код, opennews (??), 26-Апр-23, (0) [смотреть все] ну что тут скажешь, уязвимости были, есть и будут, выбор ЯП от этого них спасает, Аноним (1), 11:18 , 26-Апр-23, (1) –8 // Да Главное не быть луддитом, и во время затыкать дырки 127849 , soarin (ok), 11:21 , 26-Апр-23, (2) –2 // Луддиты тоже могут затыкать дырки, если ты понимаешь о чём я , Аноним (5), 11:30 , 26-Апр-23, (5) Одну дырку заткнут, две добавят , Аноним (82), 02:10 , 27-Апр-23, (82) –1 Скрыто модератором, поссы на меня (?), 04:27 , 27-Апр-23, (83) –1 Главное ерунды не писать, как спешунчики И тогда неолуддитам новое тоже начнёт , Антонимка (?), 17:03 , 27-Апр-23, (93) Не совсем так Это говорит об уровне разработки Одно дело уязвимости в каких-то , Аноним (3), 11:27 , 26-Апр-23, (3) +11 // У тебя с детства заученное чувство вины и ты его на всех теперь проецируешь , Аноним (5), 11:29 , 26-Апр-23, (4) –3 // Поработать бы сишникам в областях, где от ПО зависят человеческие жизни - вот то, Аноним (15), 12:27 , 26-Апр-23, (15) –3 Embedded это есть сфера от которой часто зависят человеческие жизни ты в интелле, Аноним (16), 12:39 , 26-Апр-23, (16) +12 Только вот не весь embedded написан на си Если бы ты вылез из сишечного танка, , Аноним (15), 13:28 , 26-Апр-23, (25) –1 Интересуюсь с целью саморазвития а на чём пишут такое embedded , Аноним (49), 16:01 , 26-Апр-23, (49) SPARK Ada, Misra C там такое количество ограничений, что с Си оно связано тольк, Анонн (?), 16:26 , 26-Апр-23, (54) +2 Спасибо, почитаю на досуге , Аноним (79), 00:09 , 27-Апр-23, (79) Лучше Embedded C Coding Standard by M Barr почитать и тому подобное по смыслу , Аноним (-), 00:51 , 27-Апр-23, (80) +1 И что, сильно легче стало паре ошпареных на станции из-за того, что одни гении р, Michael Shigorin (ok), 17:46 , 26-Апр-23, (64) На PHP Очевидно, речь идёт о Ada SPARK и т п , Аноним (86), 09:41 , 27-Апр-23, (86) Как же NASA отстала от передовых анонимов блин, жалко за организацию, OpenEcho (?), 17:50 , 26-Апр-23, (65) Вообще-то в практически всех перечисленых немеряно сишного кода А фирмвари микр, Аноним (75), 23:34 , 26-Апр-23, (75) +1 Yeah, I thought some time back that it would be a week till I got back to my de, n00by (ok), 17:12 , 27-Апр-23, (96) очередной лунтик свалился, хехеhttps www misra org uk , Аноним (18), 12:43 , 26-Апр-23, (18) +2 Мисра конечно крута, по ней код для всяких марсоходов пишут за охулиарды денегНо, Анонимусс (?), 15:49 , 26-Апр-23, (48) Для начала, MISRA запрещает аллокацию на куче всё - нигодится нидлячего, кром, name (??), 16:26 , 26-Апр-23, (53) но современные ракеты на обычном линуксе и С летаютhttps www opennet ru openne, Аноним (18), 18:14 , 26-Апр-23, (69) Для начала по ней пишут код для автомобилистов Который очень даже может убить с, Аноним (-), 23:42 , 26-Апр-23, (76) Это до тех пор пока новая версия git не попортит КАЖДУЮ локальную репу Это ли, Аноним (3), 22:28 , 27-Апр-23, (99) https repository tudelft nl islandora object uuid 646de5ba-eee8-4ec8-8bbc-2c18, Аноним (106), 12:30 , 29-Апр-23, (106) Может сможешь привести пример ЯП или области где все шоколадно Или только дерьм, Проффесор (?), 12:43 , 26-Апр-23, (19) +2 Да, то ли дело г вн код на других ЯПах, они ещё и выдают жирное потребление ресу, Местный эксперт (?), 12:52 , 26-Апр-23, (22) Там хотя бы библиотеки есть и структуры данных Здесь как бомжара шаришься чтоб, Аноним (3), 22:32 , 27-Апр-23, (100) это проблема не языка а тупых поисковиков, Аноним (104), 10:21 , 28-Апр-23, (104) Посмотри код SVN и Git Сравни Это объясняет критицизм Гита , Антонимка (?), 17:05 , 27-Апр-23, (94) Просто сишка - это пыхыпэ для системного программирования Порог вхождения околон, Анонин (?), 16:03 , 26-Апр-23, (50) // Все так и есть Забавно при этом читать, как эти сишные макаки авторитетно зая, Аноним (15), 16:22 , 26-Апр-23, (51) –1 Мне интересно, как ты комментируешь новости об уязвимостях на rust Покраснев об, name (??), 16:29 , 26-Апр-23, (56) +3 наркоман Вытеснила оттуда, где Ады никогда не было Ада появилась через 10 лет , Аноним (60), 17:03 , 26-Апр-23, (60) +2 Первый стадарт на язык Ada 87 - ISO 8652 1987 - 1987 год хотя по факту еще рань, Анонин (?), 17:18 , 26-Апр-23, (62) Одно дело стандарт, другое, когда сделали С был сделан в 1969 году, годом релиз, Аноним (71), 18:41 , 26-Апр-23, (71) +2 И как же страуструп свой С писал поверх Сишки за два года до того, как эта сиш, Аноним (60), 09:42 , 27-Апр-23, (87) +1 Ада изначально разрабатывалась вояками для написания критических систем, систем , Анонимусс (?), 19:45 , 26-Апр-23, (73) +1 Кодить можно на чём угодно научить кого угодно А вот понимать чужой код , Антонимка (?), 17:08 , 27-Апр-23, (95) Угу, процессор где-то из 70х, примерно оттуда же родом что этот копролит Где нет, Аноним (98), 22:09 , 27-Апр-23, (98) +1 это ерунда, через год ИИ всё будет находить а вот что делает наркоманский раст п, Аноним (104), 09:57 , 28-Апр-23, (103) И кто-то внял голосу разума https github com Byron gitoxide, НяшМяш (ok), 11:52 , 26-Апр-23, (7) –2 // Уязвимость - не в доступе в неразрешенное место памяти А в обработке симлинков , Аноним (27), 13:36 , 26-Апр-23, (27) +1 // Но наш Раст защитил бы от CVE-2023-29007 и CVE-2023-25815 из новости, о которых , Аноним (15), 16:28 , 26-Апр-23, (55) +1 Суть CVE-2023-29007 в том, что необучаемые сишечные кудесники по привычке опять , Аноним (15), 12:19 , 26-Апр-23, (14)   // Эти твои нормальные строковые типы работают с кучей, чтоб раздвигать булк W гран, Аноним (60), 13:10 , 26-Апр-23, (24)   // Ох уж эти сишечные душевные терзания с выбором между скоростью и пачкой CVE Ты п, Аноним (15), 13:33 , 26-Апр-23, (26) +3   и память освобождается автоматически, Аноним (18), 15:03 , 26-Апр-23, (43)   учитывая что тот разбор строк подразумевает чтение данных с диска, все эти ускор, Бывалый смузихлёб (?), 15:24 , 26-Апр-23, (44) +2   А ещё можно написать строковый тип, который со строками до 1024 работает быстро, oficsu (ok), 15:31 , 26-Апр-23, (46) +2   поспешишь - людей насмешишь , ИмяХ (?), 16:34 , 26-Апр-23, (58)   То есть с функцией alloca вы не знакомы , Аноним (27), 18:29 , 26-Апр-23, (70) +1   Знаком, но она может стек повредить при неправильном использовании Примерано ка, Аноним (60), 09:44 , 27-Апр-23, (88)   Ну поскольку к тому же хорошо знакомы с оптимизацией, значит слышали о спекуляти, n00by (ok), 17:23 , 27-Апр-23, (97)   Это какого, например Даже в Аде несколько типов строк, потому что универсальног, Аноним (32), 14:02 , 26-Апр-23, (32)   // Любого динамически аллоцируемого Вот конкретный фикс этого char 1024 https g, Аноним (15), 14:40 , 26-Апр-23, (37) +1   Ты чаво это На куче выделять память очень долго 111Оно же тормозить на всяком м, Аноним (98), 14:48 , 26-Апр-23, (40) +1   Скажите спасибо что не на баше говнокодят , Аноньимъ (ok), 00:59 , 27-Апр-23, (81)   Тут не выбор ЯП решает, а архитектура git - это нагромождение скриптов, понятно, anonymous (??), 11:24 , 27-Апр-23, (90) –1 Вот что бывает, когда вместо JSON используешь свой нескучный формат со своим нес, Аноним (8), 11:57 , 26-Апр-23, (8) +1 // JSON не нужен , Аноним (16), 12:01 , 26-Апр-23, (10) +1 // JSON нужен, а нескучные форматы не нужны, тем более если они дают CVE RCE , Аноним (8), 12:08 , 26-Апр-23, (12) +1 // Нет не нужен У всего должен быть свой формат, вся это универсальщина зло , Аноним (16), 12:40 , 26-Апр-23, (17) +1 JSON нужен, а нескучные форматы, несовместимые между собой - не нужны Иначе для, Аноним (8), 12:49 , 26-Апр-23, (20) +2 Чего тогда doc не перейдет на json Да потому что твой json ненужен прими это ка, Аноним (16), 13:39 , 26-Апр-23, (29) –1 Какой док Док Эмметт Браун или какой-то другой JSON - не серебряная пуля, прим, Аноним (8), 13:54 , 26-Апр-23, (30) +5 В этой жизни кроме хранения конфигов ещё очень много интересных задач, которые т, Аноним (16), 14:06 , 26-Апр-23, (33) Я бы не назвал изобретение очередного нескучного формата и RCE-парсера к нему и, Аноним (8), 14:15 , 26-Апр-23, (35) Кажется, у нас впервые комментируют марсиане D, Michael Shigorin (ok), 17:51 , 26-Апр-23, (66) +1 Первый контакт, получается, Матцумото (?), 09:26 , 27-Апр-23, (85) или рептилоиды не впервые , 1 (??), 09:52 , 27-Апр-23, (89) Может потому, что MS не пытались сделать нормальный формат, а наоборот более сло, _RORO_ (ok), 13:57 , 26-Апр-23, (31) Нет формат документа сделанных на json это ещё хуже чем doc , Аноним (16), 14:06 , 26-Апр-23, (34) Какой-то бред 1 LibreOffice особо и не пытались У них нет такой задачи, потому, soarin (ok), 15:25 , 26-Апр-23, (45) +1 Потому что современный doc который docx и так уже на html , Аноним (15), 14:45 , 26-Апр-23, (38) +1 фикс на xml , Аноним (15), 14:47 , 26-Апр-23, (39) +3 на xml Это разные вещи Хотя лучше бы на html был, как markdown Не лучший форм, _RORO_ (ok), 15:00 , 26-Апр-23, (42) +1 Если ты про офисный doc, так его использовали до нулевых, а потом поняли, что по, Аноним (41), 14:56 , 26-Апр-23, (41) +1 Эта фигня является чем-то типа виртуальной ФС так то, и используется газилионо, Аноним (-), 23:49 , 26-Апр-23, (78) Да Так и ODT к этому подбирается А то как новость про новый формат ODT Так там, soarin (ok), 06:10 , 27-Апр-23, (84) Зачем нужен JSON там, где его никогда не читает глазами человек Для увеличения , Проффесор (?), 12:50 , 26-Апр-23, (21) –3 // GIT_DIR config предназначен для человека Если бы не предназначался, то было бы, Аноним (8), 12:59 , 26-Апр-23, (23) +4 // А json , Michael Shigorin (ok), 17:53 , 26-Апр-23, (67) А json предназначен для удобной сериализации сообщений при передаче из точки А в, PnD (??), 10:49 , 28-Апр-23, (105) Коректно парсить все приколы которые JSON позволяет - это целый отдельный квест , Аноним (-), 23:45 , 26-Апр-23, (77) CVE-2023-25815переполнение буфера при обработке специально оформленных файловНе,, Аноним (98), 12:03 , 26-Апр-23, (11) +2 Даже не знал о такой , ip1982 (ok), 14:35 , 26-Апр-23, (36) +3 Просто строку обработать C программисты во всей красе, лишь бы не аллоцироват, Аноним (47), 15:35 , 26-Апр-23, (47) // Перепиши на Rust, Иваня (?), 16:24 , 26-Апр-23, (52) // Уже переписали, надо попробывать разные имплементации, Аноним (47), 16:32 , 26-Апр-23, (57) // Ошибку сами найдёте строго говоря, две, но сперва хотя бы очевидную , Michael Shigorin (ok), 17:53 , 26-Апр-23, (68) –3 Почему вы ищите ошибки в написании, когда у вас у самого море ошибок в мышлении , Аноним (91), 12:40 , 27-Апр-23, (91) +1 Скрыто модератором, Аноним (-), 04:01 , 28-Апр-23, (101) Так уже есть https github com Byron gitoxide, Аноним (15), 16:48 , 26-Апр-23, (59) // Ты Byron Просили тебя переписать, а не тыкать в чужое переписывание , Аноним (60), 17:09 , 26-Апр-23, (61) +1 C mon please help me doctor git -Моя бошка уже болит , InuYasha (??), 13:10 , 27-Апр-23, (92) +1 1,8,11,36,47,92

Сообщения

[Сортировка по времени | RSS]

	14. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (15), 26-Апр-23, 12:19
	> ну что тут скажешь, уязвимости были, есть и будут, выбор ЯП от этого них спасает, такая уж архитектура современных пекарей и серверов Суть CVE-2023-29007 в том, что необучаемые сишечные кудесники по привычке опять влепили "char buf[1024]" вместо использования нормального строкового типа. Так что конкретно от такого выбор ЯП как раз спасает. И коллеги спасают, не пропуская такую дрянь на ревью. Но ведь здесь сишники г*кодят на сишечке, поэтому такая дичь для них - это в порядке вещей и "было, есть и будет". По другому мы не умеем...
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	24. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (60), 26-Апр-23, 13:10
	> Суть CVE-2023-29007 в том, что необучаемые сишечные кудесники по привычке опять влепили "char buf[1024]" вместо использования нормального строкового типа. Эти твои нормальные строковые типы работают с кучей, чтоб раздвигать булк^W границы массива, а потому медленные. Этот char buf[1024] создается на стеке и это самый быстрый способ работать со строками.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+3 +/–
	Сообщение от Аноним (15), 26-Апр-23, 13:33
	Ох уж эти сишечные душевные терзания с выбором между скоростью и пачкой CVE. Ты профайлер-то запусти прежде чем говорить, какие части кода тормозят.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (18), 26-Апр-23, 15:03
	> это самый быстрый способ работать со строками и память освобождается автоматически
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	44. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+2 +/–
	Сообщение от Бывалый смузихлёб (?), 26-Апр-23, 15:24
	> создается на стеке и это самый быстрый способ работать со строками. учитывая что тот разбор строк подразумевает чтение данных с диска, все эти ускорения дадут примерно нулевой результат
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	46. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+2 +/–
	Сообщение от oficsu (ok), 26-Апр-23, 15:31
	А ещё можно написать строковый тип, который со строками до 1024 работает "быстро" (мы, конечно же, поверим на слово, что разница в быстроте обнаружима), а больше — корректно, но корректность — это... знаете ли, как-то не по нашему, не по сишному
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	58. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от ИмяХ (?), 26-Апр-23, 16:34
	>>это самый быстрый поспешишь - людей насмешишь.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	70. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+1 +/–
	Сообщение от Аноним (27), 26-Апр-23, 18:29
	То есть с функцией alloca вы не знакомы.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	88. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (60), 27-Апр-23, 09:44
	Знаком, но она может стек повредить при неправильном использовании. Примерано как VLA.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от n00by (ok), 27-Апр-23, 17:23
	Ну поскольку к тому же хорошо знакомы с оптимизацией, значит слышали о спекулятивном исполнении и предсказателе переходов. То есть проверка займёт 0 тактов.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноним (32), 26-Апр-23, 14:02
	>вместо использования нормального строкового типа. Это какого, например? Даже в Аде несколько типов строк, потому что универсального решения для строк еще не придумали.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	37. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+1 +/–
	Сообщение от Аноним (15), 26-Апр-23, 14:40
	Любого динамически аллоцируемого. Вот конкретный фикс этого char[1024]: https://github.com/git/git/commit/528290f8c61222433a8cf02fb7...
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+1 +/–
	Сообщение от Аноним (98), 26-Апр-23, 14:48
	Ты чаво это! На куче выделять память очень долго!111 Оно же тормозить на всяком мусоре будет!!111
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Уязвимости в Git, позволяющие перезаписать файлы или выполни..."	+/–
	Сообщение от Аноньимъ (ok), 27-Апр-23, 00:59
	Скажите спасибо что не на баше говнокодят.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема