Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND и CUPS, opennews (??), 01-Окт-23, (0) [смотреть все] Деды-сишники заложили фундамент для борьбы с тивоизацией и цифровой несвободой п, Аноним (1), 13:13 , 01-Окт-23, (1) +5 // Как же мило при каждом удобном случае обвинять сишников, Аноним (4), 13:19 , 01-Окт-23, (4) +9 // Действительно, при чем тут сишники и их сишка , Аноним (32), 15:05 , 01-Окт-23, (32) +2 // соседняя новость про Marvin, че ты там не возбухал питончик то не лучше как и г, по (?), 18:24 , 01-Окт-23, (54) только никто не писал на питончике ядро как и на гошечке, конечно нет там уязвим, по (?), 18:26 , 01-Окт-23, (56) Гошку в системе используют гуглы и поэтому сетевой стек в фуксии будет обратно п, Аноним (60), 18:45 , 01-Окт-23, (60) –5 Причем там питон, если оно все равно требует фиксов в дыряшечном OpenSSL Не писа, Анонимусс (?), 19:15 , 01-Окт-23, (65) –1 а какая разница переполнение буфера это просто один из векторов атак, его устран, по (?), 22:58 , 01-Окт-23, (98) Аплодирую стоя Это все, что нужно знать о сишных кодерах , Аноним (32), 00:01 , 02-Окт-23, (111) +2 Это ты вывод по одному какому-то вайтишнику выводы сделал Вчерашние выпускники , Аноним (138), 09:12 , 02-Окт-23, (138) А настоящий шотландец станет , Аноним (180), 18:10 , 02-Окт-23, (180) Ну перепиши OpenSSL на Golang кто мешает Судя по идеи авторов как раз Golang и , Аноним (138), 09:09 , 02-Окт-23, (137) Так это же похвальба дидам , Аноним (159), 13:04 , 02-Окт-23, (159) Ты свои неудачи в жизни проецируешь на сишку тебе бы к психологу походить , Аноним (7), 13:25 , 01-Окт-23, (7) +11 // Не осилил Си вот и бесится , Аноним (11), 13:51 , 01-Окт-23, (11) +4 // Ещё не дид, вот и бесится , Аноним (14), 13:54 , 01-Окт-23, (14) +4 Так эти все codemonkeys из новости тоже по ходу не осилили Иначе откуда столько , Анонин (?), 14:45 , 01-Окт-23, (28) +8 Из совершенного непонимания местными экспертами математики, в частности статисти, Аноним (33), 15:06 , 01-Окт-23, (33) То есть ты хочешь сказать, что при всех прочих равных в С и смузи-языке одинак, Аноним (32), 15:18 , 01-Окт-23, (36) +1 У них статистика работает только в одну сторону , Витюшка (?), 16:47 , 01-Окт-23, (49) Что это твоя работа с памятью никому не нужна В мире есть дела поинтереснее На, Аноним (7), 20:29 , 01-Окт-23, (77) Самое интересное, что результатом работы программы является побочный эффект, а д, Аноним (33), 09:42 , 02-Окт-23, (147) Я хочу сказать, что ты написал оксюморон на счёт прочих равных и приписал его оп, Аноним (33), 09:33 , 02-Окт-23, (145) Он лично аноним может ничего на нем и не написАл и тут ты формально окажешься, Аноним (84), 21:24 , 01-Окт-23, (84) +1 А вот этому эксперту надобно предварительно изучить русский язык, что бы прочест, Аноним (33), 09:30 , 02-Окт-23, (144) Я осилил C Небезопасный ЯП Поэтому код важных библиотек нужно переписывать на , Skullnet (ok), 23:42 , 01-Окт-23, (109) –1 А чё не JavaScript , Аноним (159), 13:08 , 02-Окт-23, (161) –1 При базовых познаниях в программировании Си можно осилить дня за два , Аноним (155), 11:39 , 02-Окт-23, (155) Скрыто модератором, Аноним (-), 03:54 , 18-Окт-23, (201) Как-то так , Аноним (38), 15:38 , 01-Окт-23, (38) +2 // какой феерический бред а есть еще это последствия пограммирования на сишке все , фнон (?), 16:15 , 01-Окт-23, (43) –1 // Keep calm Через некоторое время и до тебя дойдёт , Аноним (47), 16:37 , 01-Окт-23, (47) Или не дойдёт , Аноним (67), 19:18 , 01-Окт-23, (67) Или не дойдёт С небольшой вероятностью В чудо ведь так хочется верить , Аноним (73), 20:01 , 01-Окт-23, (73) Именно деды ничего не имели, но сами всё построили А внуки - ни своё строить, ни, Аноним (40), 15:58 , 01-Окт-23, (40) +6 // так самый главный дед ядра - Линус одобрил добавление в ядро нового языкаи это б, фнон (?), 16:22 , 01-Окт-23, (44) +2 // Скрыто модератором, 657 (?), 19:11 , 01-Окт-23, (64) –1 Скрыто модератором, Аноним (-), 04:00 , 18-Окт-23, (202) У Линуса уже есть что терять , Аноним (67), 19:19 , 01-Окт-23, (68) +1 нет, именно поэтому он может положить на мнение дидов и фанатиков и сделать изме, Аноним (72), 19:34 , 01-Окт-23, (72) Исправил, не благодари, Аноним (146), 09:33 , 02-Окт-23, (146) Изменения, которые сделают ядро разнообразнее, Аноним (159), 13:59 , 02-Окт-23, (170) Скрыто модератором, Аноним (-), 04:02 , 18-Окт-23, (203) Но ты уже все исправил переписал и вот прям щас покажешь код , scriptkiddis (?), 05:02 , 02-Окт-23, (119) мммм какая кросота, Аноним (3), 13:17 , 01-Окт-23, (3) // Скрыто модератором, Аноним (-), 18:07 , 02-Окт-23, (179) Исторически для Линукс каждую либу пишет свой Васян и не известно на кого он раб, Аноним (7), 13:27 , 01-Окт-23, (8) +1 // Написать всё самому , Аноним (14), 13:55 , 01-Окт-23, (15) +2 // Там в каждом протоколе, в каждой железке избыточной сложности столько, что не ос, Аноним (138), 09:16 , 02-Окт-23, (139) // Ну не пиши Всегда есть выбор , Аноним (151), 10:55 , 02-Окт-23, (151) В прошлом был аудит https wiki gentoo org wiki Auditing_ project_archive Сего, Аноним (16), 13:55 , 01-Окт-23, (16) +1 // The information in this article is representative of former times and has been a, Аноним (72), 17:53 , 01-Окт-23, (52) Может ИИ натравить на сорцы, пусть баги поищет , Аноним (16), 13:57 , 01-Окт-23, (17) // И после этого примет решение уничтожить человечество , Анонимусс (?), 14:07 , 01-Окт-23, (20) // И поделом , YetAnotherOnanym (ok), 14:55 , 01-Окт-23, (30) +4 ИИ - аудиовизуальный интерфейс Типа клавиатуры и мыши Кого вы травить собралис, Аноним (151), 11:02 , 02-Окт-23, (152) так и само ядро Линукса писал какой-то васян в качестве университетской работы, фнон (?), 14:42 , 01-Окт-23, (27) +2 // Да откуда у вас этот бред про университетскую работу Откуда бред про студента, Анон из села Кукуево (?), 20:15 , 01-Окт-23, (75) // Типа в твоей реальности он никогда не учился и никаких студенческих работ не дел, Аноним (7), 08:00 , 02-Окт-23, (123) Ядро не студенческая работа, а его личный проект, Анон из села Кукуево (?), 15:48 , 02-Окт-23, (173) –2 Университет играл роль в том, что выложил код операционки в открытый доступ в ло, Аноним (138), 09:19 , 02-Окт-23, (140) Он нигде не учились и потому не знают, что каждый студент обязан написать компил, Аноним (33), 09:51 , 02-Окт-23, (148) В будущем В прошлом и настоящем есть BSD, Аноним (53), 18:02 , 01-Окт-23, (53) // бсд скорее нет, по (?), 18:30 , 01-Окт-23, (57) // И чью тогда либу используют пингвинятки в Ведроиде, неужели glibc , Аноним (59), 18:40 , 01-Окт-23, (59) +1 беспонятия, а какая разница андроид это линукс, а чьи там либы не имеет значени, по (?), 18:55 , 01-Окт-23, (62) –1 Действительно, никакой разницы для оценки ценности очередного унылого W экспертн, Аноним (59), 20:15 , 01-Окт-23, (76) конечно оно унылое, других аргументов нет , по (?), 23:00 , 01-Окт-23, (99) Ну а какое он тебе мнение должен выдать Что ты как свинья под дубом ли жы бы Ан, Аноним (138), 09:23 , 02-Окт-23, (141) И то ли дело твои аргументативные аргументы , ага , Аноним (59), 22:18 , 02-Окт-23, (189) они есть, и я даже повторю, что будет если бсд завтра исчезнет - а ничегоа если, по (?), 11:21 , 03-Окт-23, (195) –1 ой да угомонись Даже если всю BSD до единой строчки растянут по разным другим п, Аноним (153), 11:14 , 02-Окт-23, (153) Чего Ябблы успешно и делают , Аноним (159), 13:11 , 02-Окт-23, (162) Какие-то опеннетные фантазии На опеннете пингвинята BSD уже лет 20 хоронят пр, Аноним (59), 22:16 , 02-Окт-23, (188) А чо так неуважительно На этих Васянах держится вся экосистема GNU Linux , Аноним (-), 18:06 , 02-Окт-23, (178) Ты будешь проверять все их коммиты Проблема решена Расходимся , Пряник (?), 18:37 , 02-Окт-23, (181) офигеть однако посмотрел видосики и все утекло, Анонимусс (?), 13:39 , 01-Окт-23, (9) +1 // а нафига смотреть видосики на системе с важными данными ну скажем на дисплее яд, по (?), 18:35 , 01-Окт-23, (58) –4 // Причем тут ядерный чемоданчик Речь идет про твой личный комп У тебя на нем нет , Анонимусс (?), 19:09 , 01-Окт-23, (63) +3 // Для этого сузествует менеджер паролей Если кто-то хранит пароли в таблицы Эксел, Аноним (11), 21:04 , 01-Окт-23, (82) –5 Ты совсем бо-бо У тебя выполняется чужой произвольный код Он может тебе и по ди, Анонимусс (?), 21:17 , 01-Окт-23, (83) +2 Эм Если кто-то всунул тебе трояна, который на уровне ядра, в нулевом кольце з, Аноним (84), 21:36 , 01-Окт-23, (85) +1 я вот такой кретин, лол что толку если есть доступ к файлам на компе - эксель с, Аноним (-), 04:27 , 18-Окт-23, (205) а прикинь нету, на ноуте с 512 нвме занято 50 под систему, контейнеров парочку н, по (?), 23:08 , 01-Окт-23, (100) Угу, и ssh ключи тоже в голове А пароль во время работы ты тоже никогда не вводи, Анонимусс (?), 23:20 , 01-Окт-23, (105) +1 ssh ключи в хранилище, вместе с файлами остальными, когда надо кудато, я захожу , по (?), 23:43 , 01-Окт-23, (110) Всё правильно написал Для просмотра видео и игр есть windows А linux это чтобы , Аноним (150), 10:35 , 02-Окт-23, (150) // А в Windows 11 даже видео смотреть не требуется Просто загрузился и уже всё сам, Аноним (159), 13:15 , 02-Окт-23, (163) Скрыто модератором, Аноним (-), 04:18 , 18-Окт-23, (204) Подходил к концу 2023 Да сколько же можно Напишите уже экранизатор , Аноним (10), 13:40 , 01-Окт-23, (10) +4 // ты еще предложи проверять размеры массивов тебе расскажут, что все будет работат, фнон (?), 13:53 , 01-Окт-23, (13) +1   // Дак выкати аргументированное опровержение Раскатай их в блин , An (??), 15:03 , 01-Окт-23, (31)   // Опровержение выкатит профайлер кода Правда, это только если среднестатистически, Аноним (32), 15:11 , 01-Окт-23, (34)   Собственно, вот https www opennet ru openforum vsluhforumID3 131661 html 98, Аноним (32), 02:55 , 02-Окт-23, (118)   Проверять размеры массивов, это как на каждый SELECT создавать индекс заново , Пряник (?), 18:40 , 02-Окт-23, (182)   Просто Сишников надо научить как тестировать код, и проблем будет куда меньше а, Аноним (19), 14:06 , 01-Окт-23, (19) +1 // https eax me cpp-will-never-die , Аноним (22), 14:13 , 01-Окт-23, (22) // т е не умрет пока в мире будут пограммисты-бракоделы, которые готовы получать с, фнон (?), 14:27 , 01-Окт-23, (25) +1 // Не мамонты однако , Аноним (73), 20:03 , 01-Окт-23, (74) Вся статья о том, что 1 Rust - медленный Это не так По мнению автора лучше в , Аноним (127), 08:09 , 02-Окт-23, (127) // Это какой Недавно читал описание вакансии программиста, мол знание языков таких , Аноним (132), 08:48 , 02-Окт-23, (132) и начинаешь писать как на С , фнон (?), 11:57 , 02-Окт-23, (157) Rust тот же Это глупый подход Язык - инструмент, а не показатель талантливости , Аноним (164), 13:27 , 02-Окт-23, (164) 99 99 промышленной разработки это решение типовых задач с использованием типовы, Менеджер Антона Алексеевича (?), 22:30 , 03-Окт-23, (199) Не поверишь, но во это все и есть уровень куда меньше проблем Убери статическ, Аноним (32), 15:14 , 01-Окт-23, (35) // а эти статически анализаторы они вообще, что анализируют по недавним ошибкам , фнон (?), 15:58 , 01-Окт-23, (41) +2 // Так может эта новость как раз и появилась благодаря им , Пряник (?), 18:42 , 02-Окт-23, (183) как заявляет гугл - не сильно помогает всё это тестирование и хитрые техники про, Аноним (84), 21:39 , 01-Окт-23, (86) +1 Ща набегут свидетели краба на галерах и будут задвигать, что пришла сишечка всё , uis (??), 14:17 , 01-Окт-23, (23) –1 // Свидетели Си недавно задвигали, что нефиг переписывать то, что прекрасно работае, ДаНуНафиг (?), 05:51 , 02-Окт-23, (121) // Кто будет оплачивать двойную работы, ты , Аноним (7), 08:03 , 02-Окт-23, (124) // А сейчас кто платит Неужели ты , Аноним (127), 08:34 , 02-Окт-23, (128) да я мои донаты на ядро линукт потом превращаются зарплаты разработчиков ядра , Аноним2 (?), 11:56 , 02-Окт-23, (156) Это ты сейчас про вот все эти выхода за границы и переполнения буфера , Аноним (171), 15:38 , 02-Окт-23, (171) тем разработчикам ядра, которые, в том числе, и раст в оное втягивают , Аноним (153), 17:17 , 02-Окт-23, (177) В лишний головняк для бухгалтерии Linux Foundation Потому что зарплаты платят к, Менеджер Антона Алексеевича (?), 22:32 , 03-Окт-23, (200) Да там разберутся, кому переписывать и платить Лишь бы поразгоняли ревностных с, ДаНуНафиг (?), 09:18 , 03-Окт-23, (193) Лучше иметь корректные обнаружение и обработку непредвиденных ситуаций, чем не и, uis (??), 14:22 , 01-Окт-23, (24) // удивительно, а в темах про новый язык обычно кричат пок-пок-пок у вас тут пани, фнон (?), 14:46 , 01-Окт-23, (29) Зато сколько радостного воя было, когда у FreeBSD нашлась единственная уязвимост, Аноним (39), 15:45 , 01-Окт-23, (39) +3 // ну так ты не сравнивай академический код, с поделием каких-то bsd писали образ, Аноним (72), 16:25 , 01-Окт-23, (46) –2 // а может не стоить сравнивать ос у которой есть драйвера вайфая с осью у которой , по (?), 18:46 , 01-Окт-23, (61) // Половина мира добывает себе продовольствие хотя бы на завтра, а не эти ваши жупе, Аноним (67), 19:23 , 01-Окт-23, (70) ну наверное вторая так и делает, впрочем, существование отдельных стран и миллиа, по (?), 23:12 , 01-Окт-23, (102) Меня поражает как линуксоиды ненавидят альтернативы этому ихнишнему линуксу , Аноним (11), 20:59 , 01-Окт-23, (81) +3 Линуксоиды существуют только в интернете, а в реале все сидят на православной ви, Аноним (94), 22:12 , 01-Окт-23, (94) –1 и с каких пор бсд это альтернатива может вам историю изучить - вообщето, это ли, по (?), 23:35 , 01-Окт-23, (108) И православная , точнее католическая и лгбтешная виндовс зачем-то эмулирует Lin, EULA (?), 08:43 , 02-Окт-23, (130) Спорное утверждение , Аноним (132), 08:49 , 02-Окт-23, (134) о да, ненавидят, а кто там петушком поет про то что бсд такая безопасная, что ак, по (?), 23:19 , 01-Окт-23, (104) –1 Маленький вопрос Если BSD такая хорошая и ее можно бесплатно брать, то почему пр, EULA (?), 08:39 , 02-Окт-23, (129) А как же Juniper В линуксе с драйверами проще А так ничего не мешает Когда-то , v3625 (ok), 16:45 , 02-Окт-23, (176) Альтернативы Ты понаблюдай за ними в их естественной среде обитания глосом Дро, Аноним (171), 15:45 , 02-Окт-23, (172) +2 А может не стоит излишне громко метанизировать лужи, выдавая свои фантазии за де, Аноним (197), 14:15 , 03-Окт-23, (197) Ты видел цены на i386 Это уже музейные экспонаты, а стоить они дешево не могут , Аноним (11), 20:57 , 01-Окт-23, (80) // Человек живёт в отрыве от реальности Он всё ещё думает, что эти машины списываю, Аноним (94), 22:07 , 01-Окт-23, (93) Все что старше core 2 duo уже раритет Да, прикинь, четвертый пень уже хрен найд, Аноним (94), 22:05 , 01-Окт-23, (92) +1 // 100 рублей - это жалкий бакс Где ты видел проц за бакс Вот держи за 200 рублей, Анонимусс (?), 22:40 , 01-Окт-23, (96) –1 Лет 8 назад 4 пень комплект из материнки, памяти, кулера, проца массово скидывал, Аноним (94), 22:43 , 01-Окт-23, (97) Ну не знаю про 100 рэ, но я свой некро-системник на 4 пне с трудом продал за пят, Аноним (94), 23:31 , 01-Окт-23, (107) Товарищ решил обновить железо после своего pentium 2 , Аноним (117), 01:20 , 02-Окт-23, (117) +1 Я не бомж, у меня 4 ГБ ОЗУ и вообще лежит штук пять i3 и i7, но тупо лень собира, Аноним (132), 08:53 , 02-Окт-23, (135) Скрыто модератором, Аноним (-), 19:22 , 02-Окт-23, (185) БСД никто не проверяет , Аноним (7), 08:04 , 02-Окт-23, (125) // РеактОС тоже никто не проверяет Зачем проверять то, что не используется , EULA (?), 08:44 , 02-Окт-23, (131) Что самое интересное, что все по привычке продолжают холиварить Linux против Fre, Аноним (132), 09:00 , 02-Окт-23, (136) // Что на нём настаивать Или на него все должны наяривать Потому что True UNIX T, Аноним (159), 13:46 , 02-Окт-23, (166) Кстати, кто там кудахтал в соседней теме про Snap Store А тут уязвимости поставл, Анонин (?), 17:51 , 01-Окт-23, (51) // Переходи на Windows одиннадцать хоум эдишн Если, конечно, знаешь как обойти тре, Аноним (117), 18:25 , 01-Окт-23, (55) +1 // Intel Core 2 Duo у меня и мне хватает семерки , Аноним (11), 20:56 , 01-Окт-23, (79) –1 // Главное в инет не светить так полностью обновлённая снятая с поддержки семёрка , Аноним (89), 21:59 , 01-Окт-23, (89) –3 Все равно все сидят под провайдерским натом , Аноним (94), 22:01 , 01-Окт-23, (91) +1 А толку от NAT-а, если дырки эксплуатируются несетевые Как меня защитит NAT, есл, EULA (?), 08:48 , 02-Окт-23, (133) С правами браузера, Аноним (174), 15:57 , 02-Окт-23, (174) Расширенная поддержка семерки закончилась в январе 2020Extended Security Updates, Анониммус (?), 23:15 , 01-Окт-23, (103) Ну ты же не думаешь, что мой работодатель стал бы платную поддержку покупать , Аноним (89), 00:54 , 02-Окт-23, (112) –2 Кто-то разве ПОКУПАЕТ винду и тем более поддержку , Аноним (117), 01:15 , 02-Окт-23, (115) А кто тебя заставляет использовать некроядра , Аноним (159), 13:48 , 02-Окт-23, (167) А чё не виндос 95 Кнопку турбо нажимаешь хоть , Аноним (94), 22:00 , 01-Окт-23, (90) +3 Нажимаю На клавиатуре , Аноним (89), 00:56 , 02-Окт-23, (113) Браузера нормального нет даже с недавно закончившейся поддержкой , Аноним (7), 08:06 , 02-Окт-23, (126) Десятка вышла почти 10 лет назад и прекрасно работает на твоём мусорном c2d Даж, Аноним (94), 23:28 , 01-Окт-23, (106) Зато представляю, что у сидящих на 10 - телеметрия , Аноним (89), 00:59 , 02-Окт-23, (114) Нажми F12 и офигей от десятков мегабайт js-говна которое загружается помимо поле, Аноним (117), 01:18 , 02-Окт-23, (116) У меня оно не загружается , Аноним (187), 22:00 , 02-Окт-23, (187) Работает-то работает Только раза в два медленее чем Windows 7, Аноним (174), 16:01 , 02-Окт-23, (175) Скрыто модератором, Аноним (-), 19:24 , 02-Окт-23, (186) Странно что Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND и CUPS, Анониммус (?), 23:08 , 01-Окт-23, (101) Писать на С в 2к23 году это уже зашквар какой-то Если дидам так хочется олдскул, Аноним (154), 11:16 , 02-Окт-23, (154) –3 // Хороший наброс На чем ещё писать код для линукса, как не на си , Аноним (158), 12:05 , 02-Окт-23, (158) // Главный линуксятник Линус уже ответил на этот вопрос https git kernel org pub , Анонимм (??), 13:08 , 02-Окт-23, (160) +1 // Это не его дичный ответ Где его опус, на чём писать , Аноним (159), 13:55 , 02-Окт-23, (169) Уже можно на Zig переписывать , Пряник (?), 18:57 , 02-Окт-23, (184) В 2230-м, пожалуй, да, зашквар , Аноним (159), 13:51 , 02-Окт-23, (168) // Скрыто модератором, Аноним (-), 08:13 , 03-Окт-23, (192) Пошёл бинд затыкать Канал управления как-то не интересует, а вот DoT неплохо бы, Tron is Whistling (?), 13:33 , 02-Окт-23, (165) У меня дистрибутив Fedora 38, а ядро 6 5 5 release 200 fc38 Почему мое ядро не , Аноним (190), 01:23 , 03-Окт-23, (190) // Скрыто модератором, Аноним (-), 08:10 , 03-Окт-23, (191) Этот хлам уже меняют на https pdfium googlesource com pdfium Одни плюсы уя, Аноним (198), 16:58 , 03-Окт-23, (198) 1,3,8,9,10,19,23,24,39,51,101,154,165,190,198

Сообщения

[Сортировка по времени | RSS]

	13. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+1 +/–
	Сообщение от фнон (?), 01-Окт-23, 13:53
	ты еще предложи проверять размеры массивов! тебе расскажут, что все будет работать медленно, пусть лучше будет CVE с повышением привилегий
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от An (??), 01-Окт-23, 15:03
	>>тебе расскажут, что все будет работать медленно Дак выкати аргументированное опровержение! Раскатай их в блин!!!
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от Аноним (32), 01-Окт-23, 15:11
	> Дак выкати аргументированное опровержение! Опровержение выкатит профайлер кода. Правда, это только если среднестатистический сишник начнет его наконец-то применять...
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от Аноним (32), 02-Окт-23, 02:55
	> ты еще предложи проверять размеры массивов! > тебе расскажут, что все будет работать медленно, пусть лучше будет CVE с повышением привилегий Собственно, вот: https://www.opennet.ru/openforum/vsluhforumID3/131661.html#98 > переполнение буфера это просто один из векторов атак, его устранение ничего не меняет и стоит ли оно потери производительности на порядки?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	182. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от Пряник (?), 02-Окт-23, 18:40
	Проверять размеры массивов, это как на каждый SELECT создавать индекс заново.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема