Исходное сообщение
"Переполнение буфера в curl и libcurl, проявляющееся при обра..." Отправлено Аноним, 12-Окт-23 12:28
Походу эта бырка была для кого надо дырка https://github.com/curl/curl/commit/fb4415d8aee6c1045be932a3... Для нужд кого надо кое-как на коленке вделали технологическое отверстие, да нечаянно уязвимость открыли в переполнении буфера. Так бы никто и не узнал, ибо исходники больших запутанных проектов со спагетти-подходом, особенно на необъектно-ориентированных языках вроде сишки, где накладные расходы на паттерны и чистый код превышают выгоду (нет бы на C++ всё переписать!), знает только их автор, а остальным в них копаться нет резона, но технологическое отверстие было вделано криво и инногда приводило к заражению крови, то есть к повреждению памяти, сепсису и смерти процесса. Кто-то был достаточно дотошным и раскопал. Пришлось извиняться и писать целый пост для отведения глаз, хотя ежу понятно, что в случае использования SOCKS5 если указанно DNS-запросы пускать через прокси - то надо так и делать, а не саботировать процесс. Это как если бы автозак для этапирования заключённого после 256 легоньких стуков изнутри по кузову по двери открывался и выпускал зэка вместо того, чтобы приводить к приходу конвоира с дубинкой.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Походу эта бырка была для кого надо дырка > https://github.com/curl/curl/commit/fb4415d8aee6c1045be932a34fe6107c2f5ed147.patch > Для нужд кого надо кое-как на коленке вделали технологическое отверстие, да нечаянно > уязвимость открыли в переполнении буфера. Так бы никто и не узнал, > ибо исходники больших запутанных проектов со спагетти-подходом, особенно на необъектно-ориентированных > языках вроде сишки, где накладные расходы на паттерны и чистый код > превышают выгоду (нет бы на C++ всё переписать!), знает только их > автор, а остальным в них копаться нет резона, но технологическое отверстие > было вделано криво и инногда приводило к заражению крови, то есть > к повреждению памяти, сепсису и смерти процесса. Кто-то был достаточно дотошным > и раскопал. Пришлось извиняться и писать целый пост для отведения глаз, > хотя ежу понятно, что в случае использования SOCKS5 если указанно DNS-запросы > пускать через прокси - то надо так и делать, а не > саботировать процесс. Это как если бы автозак для этапирования заключённого после > 256 легоньких стуков изнутри по кузову по двери открывался и выпускал > зэка вместо того, чтобы приводить к приходу конвоира с дубинкой.
	Введите код, изображенный на картинке: