- А куда бы вы встроили уязвимость, чтобы получить максимальный эфеект ,
Аноним, 13-Апр-23, 10:21 (1)
//
- В IME,
Аноним, 13-Апр-23, 10:21 (4)
- В поле для комментариев Чтобы по ключевым словам и выражениям сразу нафик с пляж,
Аноним, 13-Апр-23, 10:25 (5)
- Очевидно же В CPU ,
Tron is Whistling, 13-Апр-23, 11:56 (17)
//
- EFI,
ptr, 14-Апр-23, 10:20 (79)
- Это если пользоваться гуйными ФМ В туйных nnn, ranger, xplr такой проблемы не,
Аноним, 13-Апр-23, 10:21 (2)
//
- Чё ты там забыл, в той консоли В гуйне намного удобнее организовывать данные, о,
Аноним, 13-Апр-23, 11:12 (9)
//
- Интеграция приложений в GUI гораздо сложнее, чем у текстовых Поэтому в GUI мень,
Аноним, 13-Апр-23, 11:55 (16)
//
- Например ,
Аноним, 13-Апр-23, 12:07 (20)
- В терминале софт отдаёт текст, а BusyBox, CoreUtils и т д хорошо умеют в тексте,
Аноним, 13-Апр-23, 14:29 (36)
- 1 Гуй нужен для людей, а не для роботов В топку ваш парсинг портянок портянкам,
Аноньимъ, 13-Апр-23, 17:43 (57)
- Если код писать не дано или не научили, то - да Роботов писать - это писать код,
Аноним, 13-Апр-23, 20:46 (64)
- ГУЙ нужен для взаимодействия с ЧЕЛОВЕКОМ, а не для интеграции приложений Для инт,
Аноньимъ, 14-Апр-23, 01:32 (68)
- У гуя проблема в том что автоматизировать в нем действия крайне сложно и неудобн,
Аноним, 14-Апр-23, 08:38 (70)
- Ты не прав, есть куча решений для автоматизации гуя, в том числе и для линукса ,
Аноним, 14-Апр-23, 15:38 (92)
- 1 Нет у гуя никакой проблемы автоматизации, ниже вам объяснили 2 Еще раз, для ,
Аноньимъ, 14-Апр-23, 17:53 (97)
- А таки этот гражданин ничего не понял в мощи юниксвэя зря, так то очень мощны,
Аноним, 14-Апр-23, 08:44 (71)
- Намного, несравнимо проще Пишешь какие хочешь desktop файлы и они довольно гибк,
Аноним, 13-Апр-23, 12:07 (21)
- А если жить в бункере на дне Марианской впадины будет ещё безопаснее ,
Аноним, 13-Апр-23, 11:12 (10)
//
- Этого гражданина в безопасники не брать, о том какое давленеи на глубине 11 кило,
Аноним, 13-Апр-23, 12:25 (24)
//
- Бункеры просто надо нормальные строить и не будет там никакого давления ,
Аноним, 13-Апр-23, 19:57 (60)
- А что не так с давлением Как известно, подведение кислорода и отведение углекис,
Аноним, 13-Апр-23, 20:06 (62)
- Сразу вспомнился фантастический фильм Abyss, на таком принципе там оборудование ,
ryoken, 14-Апр-23, 07:54 (69)
- Всего 1100 атмосфер примерно Покруче чем жить в трубопроводе высокого давления ,
Аноним, 14-Апр-23, 09:00 (72)
- Ой, а вот встроенная в человека система авто-очистки лёгких нифига не рассчитана,
AHOHNM, 14-Апр-23, 19:48 (98)
- Ты ещё шнур питания предложи вытащить из системного блока ,
Аноним, 13-Апр-23, 17:05 (48)
- Давайте ко мне того комментатора, который орал что в стандарте не может быть уяз,
Аноним, 13-Апр-23, 10:21 (3)
//
- Хрень 233 vince-чего-то-там ещё и жрала память как не в себя Отключил, запрет,
pashev.ru, 13-Апр-23, 10:33 (6)
//
- А есть вообще дистрибутивы без этого добра, кроме генту ,
Аноним, 13-Апр-23, 11:12 (11)
//
- Ахаха, лучшие погромисты опять запутались в вычислении размера if pw- limit -,
Анонимусс, 13-Апр-23, 11:43 (14)
//
- Офигенная закладка Изначальный код был добавлен 2015-07-20 После этого было пар,
Анонин, 13-Апр-23, 12:34 (26)
//
- Ясно, понятно ,
Аноним, 13-Апр-23, 12:42 (28)
- А ты не допускаешь, что это просто сишники обделались в миллиардпервый раз ,
Аноним, 13-Апр-23, 15:13 (44)
//
- sed s сишники people g Обычная тема, зачем нужна автоматизация - снижение бра,
Аноним, 13-Апр-23, 15:18 (45)
- Ты ж понимаешь что и то, и другое нефальсифицируемо Могли сишники обделаться как,
Аноним, 13-Апр-23, 15:44 (46)
- Обделаться не может только тот, кто ничего не делает Учитывая количество софта н,
Tron is Whistling, 14-Апр-23, 09:04 (74)
//
- Или тот, который использует недоязык и не делает выводов, из года в год наступая,
Аноним, 14-Апр-23, 13:07 (85)
- Осталось понять, где связь с количеством софта на сях и конкретно этим багом ,
Аноним, 14-Апр-23, 13:09 (86)
- Сишники с рождения, как вы выражаетесь, обделанные - даже в стандартной библио,
fidoman, 14-Апр-23, 15:10 (90)
- Не видишь логики в strncpy Сочувствую - на гошечку,
Tron is Whistling, 14-Апр-23, 15:29 (91)
- А ты видишь логику в том, что strncpy при определенных условиях не добавляет нол,
Аноним, 14-Апр-23, 16:49 (94)
- Ладно, так и быть Есть у тебя Black cat went up the alley Тебе надо cat на ,
Tron is Whistling, 15-Апр-23, 09:23 (109)
- Теперь второй пример У тебя есть I am a f ng rUST programmer Нам бы надо за,
Tron is Whistling, 15-Апр-23, 09:29 (110)
- А теперь объясняю логику strncpy реально работает с терминатором и переменной д,
Tron is Whistling, 15-Апр-23, 09:30 (111)
- То, что ты объяснил - это не логика, а нелепо спроектированное поведение, с кото,
Аноним, 15-Апр-23, 12:42 (122)
- Для тебя - нелепо, мне - норм И выстрелить себе в ногу там не так просто, если ,
Tron is Whistling, 15-Апр-23, 14:37 (130)
- Основные выстрелы в ногу встречаются как раз не там Основные выстрелы в ногу вст,
Tron is Whistling, 15-Апр-23, 14:41 (132)
- Высокоуровневые лепилы в принципе таких нелепых ошибок не допускают, потому чт,
Аноним, 15-Апр-23, 15:05 (136)
- Так и запишем, не допускают ошибок ,
Аноним, 15-Апр-23, 17:33 (138)
- Так и запишем, не допускают ошибок Адекватными, простите, чем - и что вы с ними,
Аноним, 15-Апр-23, 17:33 (139)
- посочуствуй ещё, чувствительный наш в strncpy логику нашли, давай искать в strnc,
fidoman, 14-Апр-23, 20:16 (99)
- А с strncat-то что у тебя ,
Tron is Whistling, 14-Апр-23, 22:22 (102)
- strncat используется для объединения двух строк переменной длины с терминатором,,
Tron is Whistling, 15-Апр-23, 09:34 (112)
- Всё это написано в учебнике Только пишут ли там про то, что ты сам должен просч,
fidoman, 15-Апр-23, 19:02 (142)
- А у strncpy трактуются как-то по-другому ,
fidoman, 15-Апр-23, 19:31 (144)
- Внезапно да RTFM, не вижу смысла в слепоглухонемом споре ,
Tron is Whistling, 16-Апр-23, 10:51 (145)
- Вот уж действительно, спорить о C с человеком, который чуть что сбегает в PHP ,
fidoman, 16-Апр-23, 12:28 (152)
- Если мне нужен свервысокий уровень - я бегу в PHP Если мне нужно очень быстро и ,
Tron is Whistling, 16-Апр-23, 14:21 (159)
- к счастью, пых изначально делался заматеревшими гошниками, и притащить туда то,,
Tron is Whistling, 16-Апр-23, 14:23 (161)
- Тьфу блин, гошниками, сишниками ,
Tron is Whistling, 16-Апр-23, 14:24 (162)
- Пытаться делать ВСЁ на одной моднявке привет гошечка , даже то, для чего она не,
Tron is Whistling, 16-Апр-23, 14:22 (160)
- Ага, тот самый мануал, который советует использовать strlcpy именно из-за упорот,
Аноним, 16-Апр-23, 13:12 (154)
- Всю эту сишную логику можно понять только после того, как ты на асме занимался с,
Tron is Whistling, 15-Апр-23, 09:35 (113)
- Какой-то стокгольмский синдром по отношнию к недотехнологиям Смешно, как у неко,
Аноним, 15-Апр-23, 13:55 (126)
- Ты с трудом понимаешь, что такое буфер , отсюда и вот это вот недоразумение ,
Tron is Whistling, 15-Апр-23, 14:20 (127)
- Чтобы две строки плюсиком сложить в разных этих вот всяких тебе придётся целую,
Tron is Whistling, 15-Апр-23, 14:35 (129)
- А чтобы сложить в сях не плюсиком , аллокацию типа не надо делать ,
Аноним, 15-Апр-23, 15:01 (135)
- У каждого сишника есть свой набор нормальных функций работы со строками В конечн,
fidoman, 15-Апр-23, 18:29 (141)
- Если у тебя буфер целевой строки превышает по размеру обе-двое - зачем ,
Tron is Whistling, 16-Апр-23, 10:52 (146)
- А буфер целевой строки аллоцировать не надо Речь о сложении, а не о добавлении ,
Аноним, 16-Апр-23, 13:04 (153)
- Если мне из всех строк нужна только сложенная и размер dst позволяет - зачем мне,
Tron is Whistling, 16-Апр-23, 14:16 (156)
- На входе мне пришли допустим 6 строк, ага Длины уже известны Мне их надо в одну,
Tron is Whistling, 16-Апр-23, 14:18 (157)
- ключевые заголовки SIP разбираем, ага ,
Tron is Whistling, 16-Апр-23, 14:18 (158)
- Дадад, эту логику могут понять только избранные Нельзя просто сказать - не додум,
fidoman, 15-Апр-23, 18:23 (140)
- Ну так надо что-то регулярно портить и героически исправлять Иначе скажут проек,
fidoman, 14-Апр-23, 12:31 (84)
- Это ж кто же мог подумать что с си бывают экранировнные символы и они занимают ц,
Аноним, 13-Апр-23, 12:40 (27)
//
- но-но не приуменьшай их способности зато они знают 14 вариантов инициализации ,
annonn, 13-Апр-23, 13:11 (30)
//
- погодите а UTF8, UTF16 отменили там же изначально по несколько байт на символ,
penetrator, 13-Апр-23, 14:16 (33)
//
- Ну как бы clang предупреждает о них А кто пользуется gcc - тот сам себе злобный,
Аноним, 13-Апр-23, 17:07 (49)
//
- ghostscript - это традиционный уязвимостейдром Его не починить, только выкинуть,
Аноним, 13-Апр-23, 17:02 (47)
//
- Всё что ты назвал ещё хуже ,
Аноним, 13-Апр-23, 17:15 (51)
//
- Ясно ,
Аноним, 13-Апр-23, 17:19 (53)
- Скажешь тоже Там багов ещё больше, если целенаправленно покопаться, поскольку р,
Аноним, 13-Апр-23, 17:20 (54)
//
- Это относится ко всем графическим либам А разрабам десктопов сколько не говори т,
Аноним, 13-Апр-23, 18:30 (58)
- C in CVE stands for C language ,
Аноним, 13-Апр-23, 20:21 (63)
- Можно ли отключить Ghostscript в Nautilus ,
Аноним, 14-Апр-23, 09:37 (77)
- Уязвимости присвоен максимальный уровень опасности 10 из 10 Red Hat Priority ,
Аноним, 14-Апр-23, 09:50 (78)
- Вероятность ошибки растёт со сложностью системы Сложность PS просто зашкаливает,
InuYasha, 15-Апр-23, 13:44 (125)
//
|
Версия для распечатки
Уязвимость в Ghostscript, приводящая к выполнению кода злоумышленника,
opennews, 13-Апр-23, 10:21
[
