форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[ Отслеживать ]

"OpenNews: Разбор причин появления уязвимости в openssl пакет..."

Сообщение от opennews on 14-Май-08, 22:17

"О вреде valgrind (http://vitus-wagner.livejournal.com/279779.html?style=mine)" - Виктор Вагнер, принимавший участие в разработке OpenSSL, написал поучительную заметку с разбором причин появления узявимости (http://www.opennet.me/opennews/art.shtml?num=15846) в  openssl пакете Debian. Виноваты обе стороны: мантейнер пакета - что при разборе предупреждений valgrind не разобрался в логике работы, а авторы OpenSSL, в том что написали запутанный код, без комментариев по алгоритму работы неявных на первый взгляд моментов. URL: http://vitus-wagner.livejournal.com/279779.html?style=mine Новость: http://www.opennet.me/opennews/art.shtml?num=15862

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Разбор причин появления уязвимости в openssl пакете или о вр..."

Сообщение от Great.Megatron on 14-Май-08, 22:17

Постепенно договорятся до того, что в этом виноваты FreeBSDшники -_-'

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Разбор причин появления уязвимости в openssl пакете или о вр..."

Сообщение от Аноним (??) on 14-Май-08, 23:11

Что-то подобное Торвальдс уже писал: "Не понимаешь кода - не исправляй warning'и..."

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]