Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обнаружена еще одна уязвимость в 32-битной версии библиотеки..., opennews (?), 13-Июл-14, (0) [смотреть все] Насколько я понимаю, там все равно условий выше крыши Только ARM, только в ядре, Доктор Звездулькин (?), 08:21 , 13-Июл-14, (1) +1 // Ну да, сложная в эксплуатации хрень, но лучше заапдейтиться , Аноним (-), 16:26 , 13-Июл-14, (8) В вертушке против мордника шли в одни ноги Но в тягун пРОсто стал натягивать и , pavlinux (ok), 03:56 , 14-Июл-14, (17) –2 // Павлин, что ты сам съел, выпил или выкурил, открой секрет Больно уж круто тебя , Аноним (-), 05:23 , 14-Июл-14, (18) +2 мда, как то трудно читается по утро Днем попробую, gni (ok), 10:42 , 14-Июл-14, (19) Опаньки Это ж замечательный текст Lorem ipsum dolor sit amet нервно кур, Злой анонимус (?), 13:14 , 14-Июл-14, (20) Как хорошо, что я не участвую в разработке каких-либо очень распространённых биб, A.Stahl (ok), 10:16 , 13-Июл-14, (2) –2 // Как хорошо, что ты не участвуешь в разработке каких-либо очень распространённых , Аноним (-), 12:16 , 13-Июл-14, (5) +1 Я полагаю, что проблема не в системе, которая где-то не там выделила память, а в, Ordu (ok), 19:14 , 13-Июл-14, (12) // Ты меня не понял Мне претит не проверка указателя на факт выделения системой па, A.Stahl (ok), 20:06 , 13-Июл-14, (13) –1 // Предлагаю сделку Ты покажешь место в патче, вводящем такую проверку, либо вылож, Аноним (-), 20:39 , 13-Июл-14, (14) +3 Ну, если я тебя понял, самое неприятное в этом то, что проблемы совершенно непре, Ordu (ok), 22:37 , 13-Июл-14, (15) интересно, это какие такие проблемы могут возникнуть, если адреса выше 0x8000000, Аноним (-), 10:51 , 13-Июл-14, (3)   // Старший бит используется как знак числа Если адрес предполагается всегда положи, AlexAT (ok), 12:10 , 13-Июл-14, (4) –1   // если ты программист, ты наверно учитываешь эту ситуацию по прежнему не вижу про, Аноним (-), 15:38 , 13-Июл-14, (7)   // Наверное учитываешь Если не пишешь код из предположения, что 32-х разрядные сис, Ordu (ok), 23:07 , 13-Июл-14, (16)   signed int32 overflow, Аноним (-), 12:24 , 13-Июл-14, (6)   1,2,3

Сообщения

[Сортировка по времени | RSS]

3. "Обнаружена еще одна уязвимость в 32-битной версии библиотеки..."	+/–
Сообщение от Аноним (-), 13-Июл-14, 10:51
интересно, это какие такие проблемы могут возникнуть, если адреса выше 0x80000000?
Ответить | Правка | Наверх | Cообщить модератору

	4. "Обнаружена еще одна уязвимость в 32-битной версии библиотеки..."	–1 +/–
	Сообщение от AlexAT (ok), 13-Июл-14, 12:10
	Старший бит используется как знак числа. Если адрес предполагается всегда положительным, и с адресами ведутся какие-либо математические операции, допускающие знаковое переполнение и клэмпинг, например - результат может оказаться неожиданным.
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Обнаружена еще одна уязвимость в 32-битной версии библиотеки..."	+/–
	Сообщение от Аноним (-), 13-Июл-14, 15:38
	если ты программист, ты наверно учитываешь эту ситуацию? по прежнему не вижу проблем с адресами выше 80000000
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Обнаружена еще одна уязвимость в 32-битной версии библиотеки..."	+/–
	Сообщение от Ordu (ok), 13-Июл-14, 23:07
	Наверное учитываешь. Если не пишешь код из предположения, что 32-х разрядные системы не выделяют память с адресами выше 0x80000000. В ретроспективе предположение необоснованное, но для человека выросшего на x86 вполне естественное, хоть и ошибочное.
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Обнаружена еще одна уязвимость в 32-битной версии библиотеки..."	+/–
	Сообщение от Аноним (-), 13-Июл-14, 12:24
	signed int32 overflow
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема