forum.opennet.ru

"Уязвимость в zlib, проявляющаяся при сжатии специально оформленных данных"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Уязвимость в zlib, проявляющаяся при сжатии специально оформ..."	–2 +/–
Сообщение от burjui (ok), 28-Мрт-22, 14:58
И да, unsafe (читается "ансейф") - не для заметания под ковёр, а для локализации небезопасных операций, которые всё равно неизбежны. Просто когда нужно убедиться в корректности реализации, в Rust ты вручную проверяешь только блоки unsafe, а в C - весь код. И ничего невозможного Rust не обещает, в документации прямо сказано, что безопасность работы с памятью гарантирована только для той части кода, которая не обёрнута в unsafe. В типичном проекте на Rust это 100% кода, потому что unsafe нужен крайне редко для нетривиальных вещей. Короче, RTFM нубы, надоело уже читать ваш straw man бред.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в zlib, проявляющаяся при сжатии специально оформленных данных, opennews, 27-Мрт-22, 13:32 [смотреть все]

Как же одинаковы все эти уязвимости , _kusb, 27-Мрт-22, 13:32 (1)
спасите мои gz архивы 128561 , васёк, 27-Мрт-22, 13:39 (2) //
- Разве оно не используется прямо тут, на opennet Судя по заголовку, тут трафик g, timur.davletshin, 27-Мрт-22, 13:50 (5) //
  - gzip - это не zlib , Ан2, 27-Мрт-22, 14:05 (7) //
    - Ну, для начала, не я про gzip сказал Я же ни слова про zlib не говорил , timur.davletshin, 27-Мрт-22, 14:13 (10)
    - Zlib это опенсорс реализация deflate, всё, что не zlib -- часто копия форк Тот , Аноним, 27-Мрт-22, 14:14 (12)
      - Всё это конечно классно и правильно, что ты сказал Но я советую всё же распаков, timur.davletshin, 27-Мрт-22, 14:36 (16)
        
        Давно не встречал такого филигранно тонкого троллинга , YetAnotherOnanym, 27-Мрт-22, 15:03 (20)
Мне интересно, как они получили эту последовательность А вообще, выглядит довол, Аноним, 27-Мрт-22, 13:42 (3) //
- У чувака программа падала при сжатии Он начал копать и определил, что причина в, Аноним, 27-Мрт-22, 13:50 (6)
- Адлер сказал да ладно я всё решу R и уязвимость фигняhttps github com madler , Jajauma, 27-Мрт-22, 14:13 (9)
Опять 129318 , Аноним, 27-Мрт-22, 13:43 (4) //
- Опен сорс пауер во всей красе , Аноним, 27-Мрт-22, 14:28 (13) //
  - Лицензия AS IS наше всё , Аноним, 28-Мрт-22, 16:20 (63)
- Современным хакерам даже не нужно ничего придумывать, все в закрытых висящих iss, КО, 27-Мрт-22, 16:09 (25)
- Поэтому и появляются вот эти громкие заголовки, только на хайпе можно заставить , Kuromi, 27-Мрт-22, 17:07 (31) //
  - Из таких проблем и состоит, например, libreoffice Правда только на треть, у вто, adolfus, 31-Мрт-22, 11:45 (69)
Так это сразу куча серверов под удар попадают , commiethebeastie, 27-Мрт-22, 14:07 (8) //
- Осталось подсунуть файл на сервер и заставить его сжимать , Аноним, 27-Мрт-22, 23:29 (39) //
  - Любой web-сервер по дефолту начнёт сжимать что укажешь https en wikipedia org, Аноним, 28-Мрт-22, 09:26 (47) //
    - Не факт, иногда серверу надо явно включать модули сжатия Опять же есть более но, Kuromi, 31-Мрт-22, 20:31 (70)
Переполнение буфера, классика, Аноним, 27-Мрт-22, 14:28 (14)
Ну и как обычно, Rust реализация неуязвимаhttps github com Frommi miniz_oxide, Аноним, 27-Мрт-22, 14:31 (15) //
- Сегфолта может и не будет, но поток же будет повреждён Windows 10 тоже до сих по, Аноним, 27-Мрт-22, 15:26 (22) //
  - Haiku что-то нехорошее делает с разделами, причём по моему даже если другие были, Kusb, 27-Мрт-22, 18:04 (33)
  - Переполнение буфера выльется либо в панику если код не обрабатвает его, провери, morphe, 29-Мрт-22, 16:17 (66) //
    - Ну и пример из уязвимости корректно обрабатывает, morphe, 29-Мрт-22, 19:30 (67)
- А чего же там 68 кода на некошерной Сишке C 68 4 Rust 26 4 C 4 9 Shell 0 3 , Аноним, 27-Мрт-22, 16:21 (27) //
  - Как обычно, взяли сишный код, обернули слоем раста , Аноним, 27-Мрт-22, 16:57 (30) //
    - Как обычно, опеннетные эксперты сморозили глупость, ведь сделали там обертку для, Аноним, 27-Мрт-22, 21:34 (37)
  - С того, что как истинный Опеннетный Воен Супротив Раста - читал опой , Аноним, 27-Мрт-22, 18:18 (34) //
    - Чтож этот суперский раст не может сам себя протестировать Это просто ор , Аноним, 28-Мрт-22, 09:06 (45)
      - Для неумеющих в английский, переведу оно написано как замена miniz А теперь рас, Аноним, 28-Мрт-22, 11:23 (50)
        
        Какая же каша в голове В таких случаях пишутся заглушки которые обрабатывают зап, Аноним, 28-Мрт-22, 13:56 (54)
        
        Какой же юлеж у Военов, которые опять не потрудились глянуть в сорцы, зато готов, Аноним, 28-Мрт-22, 14:27 (55)
        
        То есть тестироваться будет на одной архитектуре с одним набором окружения и одн, Аноним, 28-Мрт-22, 16:15 (61)
        
        Т е , если бы Воен соизволил заглянуть дальше заголока, то знал бы, что тестиров, Аноним, 28-Мрт-22, 17:29 (65)
Хммм а ведь я не очень давно поимел странный эпизод, когда у меня почему-то п, YetAnotherOnanym, 27-Мрт-22, 15:00 (18) //
- Почему-то Как можно не проверять код завершения Я только вчера столкнулся впе, Аноним, 27-Мрт-22, 15:46 (23) //
  - Там унзип в пайп пихал, там скрипт не ждал кода завершения , YetAnotherOnanym, 27-Мрт-22, 16:08 (24) //
    - Звучит достаточно ненадёжно, большая часть zip архивов идёт в неправильной кодир, Аноним, 27-Мрт-22, 16:22 (28)
Произошла чудовищная ошибка Подобная уязвимость в любимом языке stackoverflow з, Gedweb, 27-Мрт-22, 15:01 (19)
Это фиаско, такого от древнего и изученного алгоритма не ожидаешь , Аноним, 27-Мрт-22, 15:16 (21) //
- проблема в реализации, а не алоритме, Аноним, 27-Мрт-22, 21:57 (38) //
  - реализация и есть своего рода алгоритм , Аноним, 28-Мрт-22, 00:46 (40) //
    - Вы путаете понятие программирование и кодинг Алгоритм стоит уровнем выше реа, Брат Анон, 28-Мрт-22, 07:56 (43)
      - Сказал А говори Б Го это второй божественный раст , Аноним, 28-Мрт-22, 09:08 (46)
        
        Тогда уж java После лечебного голодания и трудотерапии Я ещё помню флэш-моб в, PnD, 28-Мрт-22, 11:04 (49)
      - Вот чего у растохейтеров не отнять, так это умение приплести Rust к любой теме , burjui, 28-Мрт-22, 14:46 (56)
      - И да, unsafe читается ансейф - не для заметания под ковёр, а для локализации , burjui, 28-Мрт-22, 14:58 (57)
        
        Угу Ждём дыру в компиляторе, связанную с концепцией владения и гонкой данных Вс, Брат Анон, 28-Мрт-22, 15:42 (58)
        
        Баги есть в любом ПО Давайте не будем писать на C тогда, а то вдруг компилятор , burjui, 28-Мрт-22, 16:12 (59)
        А чего мелочиться, давайте не использовать ПО вообще , burjui, 28-Мрт-22, 16:13 (60)
        
        Просто ты недалекий пыхер Твой уровень интеллекта это максимум 171 не использ, Аноним, 28-Мрт-22, 16:15 (62)
        
        Пожалей лучше себя И при чём тут вообще пыхер , burjui, 28-Мрт-22, 16:51 (64)
        
        Такие есть и были, но это именно что баги, которые со временем пофиксят, и котор, morphe, 29-Мрт-22, 19:39 (68)
        
        в unsafe требуется оборачивать даже разыменовывание указателя - эта операция , Andrew, 01-Апр-22, 13:04 (71)
        
        Вот мне всегда было интересно каково это - быть упёртым хейтером Наверное, это, burjui, 01-Апр-22, 19:34 (72)
        
        Да кому нужно голову морочать с Rust, тратить в 3-5 раз больше времени на язык, , Andrew, 03-Апр-22, 20:03 (73)
А это точно не на бекдоор наткнулись Сложно представить последовательность вли, test, 28-Мрт-22, 10:34 (48) //
- Конечно же нет такого не может быть Это фантастика Ты разве когда-нибудь видел, Аноним, 28-Мрт-22, 12:03 (51)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру