Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в OpenSSL и LibreSSL, приводящая к утечке содержимого памяти, opennews (?), 08-Фев-23, (0) [смотреть все] классика, полуфрактал (?), 14:59 , 08-Фев-23, (1) +14 // Опять сишники ненастоящими оказались , Аноним (10), 15:15 , 08-Фев-23, (10) +21 // Вас послушать, так единственные проблемы с уязвимостью - сишные дырени и структу, kusb (?), 16:33 , 08-Фев-23, (38) –4 // , kusb (?), 16:41 , 08-Фев-23, (42) Не единственные, но по статистике уязвимостей проблемы с памятью занимают в райо, Аноним (44), 16:47 , 08-Фев-23, (44) +6 Так это потому что весь системный софт пишется в основном на C и C Странно, чт, _kp (ok), 20:21 , 08-Фев-23, (111) –2 Не-не, там была четкая формулировка 70 of the vulnerabilities Microsoft assig, Аноним (128), 22:28 , 08-Фев-23, (128) Он так и написал А еще у Linux Foundation, и Google Chrome схожий процент , Аноним (220), 19:39 , 12-Фев-23, (220) Все очень просто, это криптографические библиотеки, которые, в числе прочего, до, asdasd (?), 17:16 , 08-Фев-23, (68) –2 Возможно потому что они должны быть сначала надежными, а потом быстрыми А не нао, Анонн (?), 17:47 , 08-Фев-23, (72) +3 Нет Медленные не нужны , Аноним (144), 06:43 , 09-Фев-23, (144) +1 вынужден тебя огорчить, дыра ни разу не в оптимизированном коде и быстрым ему бы, пох. (?), 19:51 , 08-Фев-23, (107) +6 то то у несуществующих проектов - ни одной уязвимости нет, ihatenpm (?), 18:18 , 08-Фев-23, (83) // чаво это несуществующих Я уже и CoC закомитил, и readme md , пох. (?), 19:47 , 08-Фев-23, (106) +6 Всего тебе https ossrank com p 506-rustdesk page 1наилучшего, Аноним (220), 19:47 , 12-Фев-23, (221) Повторюсь Так и не понял, зачем нужен LibreSSL, если в итоге эксплойты повторяют, another_one (ok), 15:00 , 08-Фев-23, (2) +6 // там просто неправильные С программерыкак говорил автор 14 вариантов инициализаци, annonn (?), 15:13 , 08-Фев-23, (8) +7 // 14 вариантов в плюсах, где автоматическое управление памятью больше 10 лет как у, Аноним (58), 17:01 , 08-Фев-23, (58) +1 // Может уже auto писать, а не ручками 14 раз Я хоть и автор но понимаю толк в инц, Бьярн Страуструп (?), 19:19 , 08-Фев-23, (104) Просто все 14-ть - с ошибками, повторяющимися в проектах Вероятно , A (?), 21:28 , 08-Фев-23, (118) +1 А ошибки всё те же, что и в Си , Аноним (147), 08:13 , 09-Фев-23, (147) +1 золотые слова, мишютка (?), 12:24 , 11-Фев-23, (218) Мышки, станьте ёжиками , САВА (?), 15:15 , 13-Фев-23, (222) Так LibreSSL это форк OpenSSL, но с чисткой от устаревшего кода В новости одна , Аноним (16), 15:28 , 08-Фев-23, (16) +4 // Это не совсем так, nmorozov (ok), 09:23 , 09-Фев-23, (157) +1 Тёплое с мягким , ryoken (ok), 15:05 , 08-Фев-23, (3) +1 // си и раст, полуфрактал (?), 15:09 , 08-Фев-23, (5) –2 типобезопастноть, зочем нам главное скорость и пофиг что у пол интернета будет , annonn (?), 15:12 , 08-Фев-23, (7) +2 // У пол-интернета дырень в прокладке между стулом и клавиатурой, дыра в шифровании, анон (?), 15:32 , 08-Фев-23, (18) +5 // великолепная идея аналогично можно сказать про автомобили и прокладкой между рул, animenimus (?), 15:37 , 08-Фев-23, (21) Предлагаю выкинуть всех костяных мешков с этой планеты в космос для оптимизации , анон (?), 15:53 , 08-Фев-23, (31) +1 Так, прекрати подсказывать автотазу Он уже и так половину твоего бизнес-плана р, пох. (?), 19:53 , 08-Фев-23, (108) +2 Спасибо Сегодня Вы в ударе , Аноним (184), 14:59 , 09-Фев-23, (184) Современные машины умеют сами останавливаться если водитель от страха лицо рукам, Аноним (148), 08:18 , 09-Фев-23, (148) И старые тоже умели Достаточно тяжёлое препятствие решает проблему на раз , Омномним (?), 15:06 , 09-Фев-23, (187) мва-хаха они что решили собрать все возможные типичные баги воистину в слове CV, annonn (?), 15:09 , 08-Фев-23, (6) +8 // Любители батплагов молчать , Вы забыли заполнить поле Name (?), 16:58 , 08-Фев-23, (55) +3 // А то, они же в школе маятся и на парах я удаленщик работаю когда хочу, если что, ihatenpm (?), 18:20 , 08-Фев-23, (84) это у тебя кристалл глупости сформирован фанатичными представлениями об идеально, ihatenpm (?), 18:22 , 08-Фев-23, (86) Ну и где ваш rustssl то , Аноним (122), 22:03 , 08-Фев-23, (122) // https github com rustls rustls, Аноним (148), 08:20 , 09-Фев-23, (149) // Rustls is a modern TLS library written in Rust It uses ring for cryptography an, Аноним (122), 10:25 , 09-Фев-23, (161) +1 Обертка над оберткой над форком той же самой OpenSSL, в общем , Аноним (212), 07:44 , 10-Фев-23, (212) +1 Господи, как же это прекрасно Прсто бинго типичного секьюрного проекта на сишеч, Аноним (9), 15:14 , 08-Фев-23, (9) +3 // А статистический анализатор уровня выполнения справился бы с тем, чтобы найти эт, kusb (?), 16:37 , 08-Фев-23, (40) +2 // Стати 769 ческий ана 769 лиз ко 769 да англ static code analysis 8212 а, Аноним (148), 08:24 , 09-Фев-23, (150) // Все изобретено уже давно,просто в железе на это забили - потенциальная адресация, maximnik0 (?), 09:45 , 09-Фев-23, (160) А это точно будет работать быстрее чем java c и go В java вместо указателей str, Аноним (171), 11:53 , 09-Фев-23, (171) По крайне мере на майфреймм Ибм микрокод с атрибутами работает быстрей Явы, но , maximnik0 (?), 12:45 , 09-Фев-23, (176) Дело в том, что на мейнфреймах IBM есть оптимизации и для jvm Но берут их не по, Аноним (199), 18:44 , 09-Фев-23, (199) Что тяжко ломаются эти майфрейммы Есть у этих аппаратов из за этого ограничения , maximnik0 (?), 22:07 , 09-Фев-23, (203) В том числе и твой любимый безопасный язычок Теперь живи с этим , Вы забыли заполнить поле Name (?), 16:56 , 08-Фев-23, (51) // Раст можно переписать на расте и тогда будет тру , X86 (ok), 17:06 , 08-Фев-23, (59) +1 // Rust Мы не поставляем ни одной библиотеки и прослойки для наших ядер, и компиля, ARM Cortex (?), 18:23 , 08-Фев-23, (87) –2 Да это и неважно, внутри Андроида джава в основном А больше-то применений у арм, Аноним (199), 18:46 , 09-Фев-23, (200) Говорят есть язык который мог бы от такого случая спасти 8230 , Аноним (13), 15:23 , 08-Фев-23, (13) +6 // только не произноси его вслух а то набегут и начнут рассказывать про ножи, повар, annonn (?), 15:25 , 08-Фев-23, (14) +5 // Паскаль Ада , Аноним (26), 15:42 , 08-Фев-23, (26) +5 Ну смотри - в детстве я показывал соседке, что значит идиома бежать сломя голов, kusb (?), 16:41 , 08-Фев-23, (41) // Когда по делу сказать нечего, приводят аналогии и рассказывают притчи , vdb (?), 17:46 , 08-Фев-23, (71) +4 Абстрагирование - важная вещь в понимании Мы способны найти общее и даже общие , kusb (?), 17:52 , 08-Фев-23, (73) +2 Ну так borrow checker не связывает ноги, Аноним (139), 01:53 , 09-Фев-23, (139) Машину вы используете тоже без ремней безопасности Они же пристёгивают вас к кр, freecoder (ok), 14:31 , 09-Фев-23, (182) У меня нет машины А вообще - я не говорил, что всегда плохи ограничения, я гово, kusb (?), 17:32 , 09-Фев-23, (197) Впрочем я не умею пристёгиваться Ибо редко езжу Один раз довелось ехать в газе, kusb (?), 17:34 , 09-Фев-23, (198) +1 Если мешают ограничения borrow checker а, то используй сырые указатели Никто не, freecoder (ok), 13:10 , 11-Фев-23, (219) ОБС Одна Бабка Сказала , Каледин (?), 15:27 , 08-Фев-23, (15) +1 // Вот чем бабки у подъезда занимаются код пишут оказывается, Вы забыли заполнить поле Name (?), 16:51 , 08-Фев-23, (46) +1 А я думал это софт для стриминга, Аноним (139), 01:53 , 09-Фев-23, (140) +1 Мог бы если бы на нем что-то писали, Вы забыли заполнить поле Name (?), 16:50 , 08-Фев-23, (45) +1 В том то и дело, что только говорят Языком про язык любой анонимус через тор ко, ihatebtards (?), 18:28 , 08-Фев-23, (89) Скрыто модератором, Аноним (-), 15:24 , 10-Фев-23, (214) было бы неплохо услыгать аргументы не-любителя-нпмдаже не могу придумать как он , animenimus (?), 15:34 , 08-Фев-23, (19) +2 // Раст бы помог убрать чтение данных за пределами буфера, но отказ в обслуживании , ihatebtards (?), 18:42 , 08-Фев-23, (94) +2 // А еще double-free и use-after-free 0215, 4450 И разыменование указателя NULL , Анонимусс (?), 19:04 , 08-Фев-23, (100) +3 // Да, ждём от вас rsSSL, а покамест будем пользоваться сабжем, ihatebtards (?), 23:32 , 08-Фев-23, (136) Да вы и после rsSSL сабжем пользоваться будете, толку то , Аноним (141), 02:38 , 09-Фев-23, (141) Догадайтесь с трёх раз, почему - Память не резиновая - Проц законы физики тоже н, Омномним (?), 15:10 , 09-Фев-23, (189) Уже есть https github com rustls rustls, Cucumber (?), 05:45 , 09-Фев-23, (143) –1 Вот скажи мне, растаман Это такая шутка Ты хоть открывал ссылку то Цитирую Ru, Аноним (122), 09:39 , 09-Фев-23, (159) +1 А что не так Баги в статье в криптографии - Нет Поэтому твоя отсылка на то что , Аноним (-), 12:13 , 09-Фев-23, (172) –1 А ты что грубишь то Отсылка на то, что это не безопасно, чекер не сможет пр, Аноним (122), 12:29 , 09-Фев-23, (173) +1 Когда вы уже поймете что раст это не серебрянная пуля Он нужен чтобы из восьми о, Анонн (?), 14:45 , 09-Фев-23, (183) И ещё десятка три функциональных логических, внесённых при переписывании , Омномним (?), 15:11 , 09-Фев-23, (190) Скрыто модератором, Анонин (?), 15:16 , 09-Фев-23, (191) Скрыто модератором, Омномним (?), 15:21 , 09-Фев-23, (192) Никогда, мы считаем, что раст это ЯП, к-й решает все проблемы Он даже может авт, Аноним (122), 16:05 , 09-Фев-23, (195) На такие возможные проблемы нормальный компилятор выдает предупреждения, чтобы, Аноним (144), 06:48 , 09-Фев-23, (145) Э, вот не надо за анимешников Я дереализованный яркими дергаными фантазиями аним, Омномним (?), 15:09 , 09-Фев-23, (188) +1 Ниачом Читать через memcmp - ну удачи, сколько там, 1 байт за попытку А попытк, Ivan_83 (ok), 16:15 , 08-Фев-23, (34) +1 Я предлагаю с этого дня удалять все комментарии где есть слово раст или rust За , birdie (ok), 16:16 , 08-Фев-23, (35) +5 // И как ты представляешь убедить отбитых хейтеров его принять Именно, растаманы зн, Анонимусс (?), 16:31 , 08-Фев-23, (36) +3 // БОльшей части этих ошибок можно было бы избежать, если бы кто-то использовал ана, Аноним (26), 16:42 , 08-Фев-23, (43) +3 // Плюсую Вот ради интереса санитайзер в проекте топика используется , Вы забыли заполнить поле Name (?), 16:55 , 08-Фев-23, (50) Ты ж понимаешь, что своим утверждением просто заявляешь разрабам openssl нacpaт, Анонимусс (?), 16:58 , 08-Фев-23, (53) +3 Да Я вообще уверен, что 90 всего opensource и не очень -кода написано в пьяном , Аноним (26), 17:07 , 08-Фев-23, (61) +1 Только анонимы опеннета знают как правильно писать на Си Жаль только что их ник, Аноним (92), 18:35 , 08-Фев-23, (92) –1 А мы бы и не пошли, даже за большие деньги У нас уже есть своя тайная сеть, ОС , Аноним (26), 19:10 , 08-Фев-23, (102) они ещё умеют писать на расте, но потом весь код на расте почему то превращается, 1111 (??), 16:22 , 10-Фев-23, (215) Вот можешь посмотреть их пайплайн https github com openssl openssl actions ru, fsb4000 (?), 17:28 , 08-Фев-23, (69) +2 Да, часть уже видел, но бот посчитал мой коммент плохим и потер Получается им э, Анонимусс (?), 17:41 , 08-Фев-23, (70) Воу-воу-воу Ок, мы поняли Где rustssl то Где он , Аноним (122), 21:54 , 08-Фев-23, (121) Так вот же он - rustls, уже пишется , Аноним (128), 22:18 , 08-Фев-23, (125) Воу-воу-воу Палегчи Не всё сразу Растовиков просто на всех не хватает, ты же , Аноним (126), 22:18 , 08-Фев-23, (126) +2 если растаманов так мало то почему в каждом углу их помёт и на весь интерент во, 1111 (??), 16:27 , 10-Фев-23, (216) Как отписали во внутренней ветке выше с пруфами на пайплайн - нет, у них куча вс, Анонн (?), 18:32 , 08-Фев-23, (90) +2 У раста вообще задница он при сборке себя выдаёт гигабайты предупреждений И при, Аноним (95), 18:54 , 08-Фев-23, (95) –1 Может тогда нужно их просто исправлять В сборке кода на си тоже можно включить , Анонн (?), 18:58 , 08-Фев-23, (98) +3 Но если компилятор предлагает сделать хуже С нормальным языками то же самое, мо, Аноним (95), 19:12 , 08-Фев-23, (103) –1 Если предлагает сделать хуже - ты suppress ишь ворнинг и пишешь развесистый комм, Анонн (?), 20:20 , 08-Фев-23, (110) Каждую неделю выходит новая версия компилятора, где всё то, к чему тебя приучали, Аноним (95), 20:35 , 08-Фев-23, (114) какое фейеричное вранье Открыл старый растовский проект, который не трогал 2 го, Аноним (126), 22:24 , 08-Фев-23, (127) Называть вот это -- редко Даже не знаю Тут ни сами разработчики языка, ни един, Аноним (95), 22:33 , 08-Фев-23, (129) с самой последней версией с дефолтными настройками, Аноним (126), 22:41 , 08-Фев-23, (130) Может быть, это очередной привет мир Мой привет мир тоже требует 100 гб на диск, Аноним (95), 22:51 , 08-Фев-23, (132) Ниже тебе отписал, но ты похоже устал читать, слабенький Функционал - чтение и , Аноним (126), 22:57 , 08-Фев-23, (133) Хмм, ну, ты написал это после того, как я обновил страницу И, собственно, подтв, Аноним (95), 23:04 , 08-Фев-23, (134) перепроверил хотя обновляю сразу, как новое выходит - версия 1 67 0 Моего код, Аноним (126), 22:45 , 08-Фев-23, (131) Ты это серьезно Времена когда компилятор сделал хуже прошли лет 10 назад Сейча, фттщтт (?), 20:23 , 08-Фев-23, (112) +1 Компилятор всегда будет делать хуже, кроме того, он не предсказуемый и с каждым , Аноним (95), 20:39 , 08-Фев-23, (115) Компилятор должен соответствовать стандарту Т е - или в нем был баг ну, бывает, Аноним (-), 21:05 , 08-Фев-23, (117) Баги или не баги, сложно сказать Что-то и баги, как с IPA, а что-то и вполне ко, Аноним (95), 21:30 , 08-Фев-23, (119) Что-то мне подсказывает, что такие вещи как будет ли переменная помещена в реги, Анонн (?), 00:17 , 09-Фев-23, (138) Избежать ошибок таким образом нельзя чисто по определению, потому что анализат, Аноним (168), 11:06 , 09-Фев-23, (168) Статический анализ почти никто не использует Зачем тратить время на его настрой, Аноним (148), 11:11 , 09-Фев-23, (169) Если бы программисты использовали санитайзеры и обесклычиватели https kosmetik, Аноним (148), 11:22 , 09-Фев-23, (170) Ошибки в логике, это что-то более трудное и высокоуровневое Для того, чтобы спр, kusb (?), 16:36 , 08-Фев-23, (39) +2 Либо это троил пишут, либо целенаправлено такиделают В любом случае комментарии, Вы забыли заполнить поле Name (?), 16:53 , 08-Фев-23, (47) +1 // Моя жизнь просто скучна и я отправляю комментарии ради них самих Я считаю, что , kusb (?), 16:59 , 08-Фев-23, (56) // Эх, скорей бы , Аноним (141), 02:46 , 09-Фев-23, (142) Как рассказать всему миру что ты овощ Definitive guide Ты можешь книжку такую , Аноним (-), 05:38 , 10-Фев-23, (210) Если тебе не нравится некий комент, жми сообщить модератору и обоснуй , Аноним (-), 05:39 , 10-Фев-23, (211) –1 Когда кто-то только начинает переписывать, то сразу же набегает куча особо одаре, Анонн (?), 18:55 , 08-Фев-23, (96) –1 // И перейдут, наконец, к изучению языка Modula-3 , iZEN (ok), 21:46 , 08-Фев-23, (120) +2 // Этого не случится никогда Слишком уж паскалеобразная гадость А попробовав разо, Аноним (-), 05:34 , 10-Фев-23, (208) Таких всех почему-то придумывают только сишники и приписывают это утверждение , Аноним (126), 22:08 , 08-Фев-23, (123) +1 А постоянный поток новостей о бесконечно текущих сишных проектах вас, извиняюсь , Аноним (9), 22:17 , 08-Фев-23, (124) –2 // В вебе сей почти нет - а поток CVEшек эвон какой А если учесть что он еще и сти, Аноним (-), 05:37 , 10-Фев-23, (209) Напиши фильтр для адблока или юзерскрипт, делов-то, если такой слабонервный , Аноним (146), 07:54 , 09-Фев-23, (146) –1 Просто нужно доказать растерам, что всё нужно писать на паскале, а паскальщикам,, Аноним (193), 15:32 , 09-Фев-23, (193) Как подгорает от правды да Как только очередная сишная дырень, так сразу со сто, Аноним (-), 16:33 , 09-Фев-23, (196) –1 Непонятная фигня Давай что-то про некрожелезо, хочу потроллить пенсичей с их 4 , Аноним (67), 17:11 , 08-Фев-23, (67) +6 // Просто никто не любит безграмотных людей с тупыми вопросами И дело вовсе не в о, Аноним (95), 20:52 , 08-Фев-23, (116) А они ведут статистику по авторам этих уязвимостей Было бы интересно нет ли там, Аноним (151), 08:40 , 09-Фев-23, (151) // По статистике 100 авторов - корявые сишники , Аноним (180), 14:22 , 09-Фев-23, (180) –1 Не знаю как насчет автырей но темп они держат изумительно если месяц прошел без, Аноним (-), 05:29 , 10-Фев-23, (206) Безопасность в голове, а не на языке Ни одна машина в наше время не будет подск, Аноним (156), 09:13 , 09-Фев-23, (156) +5 // В голове, верно Только умная голова безопасность автоматизирует А глупая - упо, Аноним (180), 14:21 , 09-Фев-23, (179) –1   // Автоматизация потом приводит к тому что кодер начинает считать что за него подум, Аноним (-), 05:32 , 10-Фев-23, (207)   Вознесём же благодарственную молитву спасительному джиттеру , YetAnotherOnanym (ok), 12:40 , 09-Фев-23, (175) Знаете, в чем концептуальная разница между сишкой растом Если ошибка памяти воз, Аноним (180), 14:19 , 09-Фев-23, (177) –3 Очередная поебда CVE-languages , Аноним (180), 14:23 , 09-Фев-23, (181) Опять в разборе ASN 1 задница Выдумавшему эту нотацию надо дать орден за одну из, Омномним (?), 15:02 , 09-Фев-23, (185) +2 О, отлично, видать заодно пофиксили багу, которая крашила мой второй конфиг Open, Аноним (201), 20:22 , 09-Фев-23, (201) Мы создаем LibreSSL так как дыры в OpenSSL нас достали, говорили они , anoni (?), 01:16 , 10-Фев-23, (205) 1,2,3,6,9,13,19,34,35,67,151,156,175,177,181,185,201,205

Сообщения

[Сортировка по времени | RSS]

	179. "Уязвимость в OpenSSL и LibreSSL, приводящая к утечке содержи..."	–1 +/–
	Сообщение от Аноним (180), 09-Фев-23, 14:21
	В голове, верно. Только умная голова безопасность автоматизирует. А глупая - уповает.
	Ответить | Правка | Наверх | Cообщить модератору

	207. "Уязвимость в OpenSSL и LibreSSL, приводящая к утечке содержи..."	+/–
	Сообщение от Аноним (-), 10-Фев-23, 05:32
	Автоматизация потом приводит к тому что кодер начинает считать что за него подумает вон то. И в какой-то момент продалбывает все и вся. Most dangerous time is when you feel yourself safe. Ну вон матрикс. Такой из себя безопасный, только end to end crypto сломали. В их дефолтной либе которую они всем раздавали. А после этого все остальное как-то уже и не важно, они провалили свое основное обещание. Кого на этом фоне мелочи волнуют? Впрочем openssl не лучше: это плохая либа, деланая дилетантами в крипто, которые к тому же не разу не безопасники, зато упертыне на реализации всех фич SSL/TLS. Достаточно фатальное сочетание, т.к. гарантирует жесткий багодром.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема