forum.opennet.ru

"Checkpoint предложил технику защиты Safe-Linking, усложняющу..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
Сообщение от deeaitch (ok), 24-Май-20, 19:22
> Очень неосмотрительно ассоциациировать попытку привнести больше безопасности в мир с чем-то > отрицательным. > Да, полной безопасности не бывает, опасность может затаиться и в языке с > VM/GC, и на уровне ошибок железа. > Но если можно что-то автоматизировать, особенно когда это касается безопасности, это НУЖНО > делать. > И C, и C++ навсегда останутся оружием для стрельбы по ногам, в > большей или меньшей степени, при всей моей любви к C++. Что-то у меня ничего не падает, не течет и в ногу ни разу не попал. Нет, я не говорю что не делал ошибок, делал, кучу. Огромную кучу. И что-то тонны прекрасного софта написаны. И с дырами и без. > И никакой мозг не поможет не совершить ни одной ошибки в коде, > если проект больше хелловорлда. Никакой. Как и компилятор не поможет.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Checkpoint предложил технику защиты Safe-Linking, усложняющу..., opennews, 23-Май-20, 12:47 [смотреть все]

Чего только люди не придумают, лишь бы не писать на memory-safe языках , Аноним, 23-Май-20, 12:47 (1) //
- потому-что есть разница между 3 4 строками ассемблема и over9000, Аноним, 23-Май-20, 12:55 (3)
- Кто заплатит за оверхед пистона и пр высокоуровневой мути в системный библиотек, z, 23-Май-20, 14:21 (7) //
  - Пользователи, конечно Что за странные вопросы , YetAnotherOnanym, 24-Май-20, 10:46 (71)
- В самом деле Как только не изголяются, чтобы не потерять половину производитель, Онаним, 23-Май-20, 14:27 (8)
- Правильно нужно на РАСТЕ всё писать, Фантик Хруста, 23-Май-20, 15:12 (17) //
  - И тогда троянцев вгрузят прямо из хранилища карго-культа, оптом Всем и сразу В, Аноним, 23-Май-20, 15:31 (21)
  - Да, а параметры в функцию передавать через https jsob bsonБинарные файлы вообще , deeaitch, 24-Май-20, 00:05 (52) //
    - Как ты умудрился всё это у себя в голове с ржавчиной связать , Аноним, 24-Май-20, 01:30 (59)
      - Код на ржавчине наверное позырил Там такие конструкции попадаются что им даже с, Аноним, 24-Май-20, 11:24 (73)
      - Очень просто Горепрограммисты обычно такую кашу и делают И обычно именно горе , deeaitch, 24-Май-20, 19:16 (91)
- Ну тогда и ножик с кухни выкинь, им порезаться можно , Аноним, 23-Май-20, 15:31 (20) //
  - Мозг надо выкинуть, он иногда сбоит и подталкивает к самоубийству , deeaitch, 24-Май-20, 00:06 (53)
- Какие только memory-safe языки не придумают, лишь бы не учиться нормально програ, Аноним, 23-Май-20, 15:39 (24) //
  - Так он не memory-safe внезапно Это идиотская видимость Внезапно C тоже memory, deeaitch, 24-Май-20, 00:09 (54) //
    - Если на то пошло - в сях так например никто и не заставляет pointer ы использова, Аноним, 24-Май-20, 11:26 (74)
      - Если память распределена статически, её объём фиксирован и, в общем случае, недо, n00by, 24-Май-20, 17:04 (89)
      - Это кстати именно так К слову в контроллерах вообще не используется динамическа, deeaitch, 24-Май-20, 19:25 (95)
    - Я все время говорю что rust гораздо более опасный язык программирования чем Си , Аноним, 24-Май-20, 16:01 (88)
      - Вот и я о примерно тоже , deeaitch, 24-Май-20, 19:25 (96)
- А что, в memory-safe языках под капотом не malloc free , Аноним, 23-Май-20, 16:26 (27) //
  - В том же Расте вроде нет раньше Но тогда хэллоувроды весили под 300Кб на ас, Lex, 23-Май-20, 17:41 (36) //
    - Сам то понял что сказал rust пускается на операционной системе а не в сферическ, deeaitch, 24-Май-20, 00:10 (55)
      - Сам то понял что сказал Само-собой, что запускается на системе и, в конечном сч, Lex, 24-Май-20, 06:26 (69)
        
        И заодно рантаймлиба немалого размера - к которой и линкуются все маленькие си, Аноним84701, 24-Май-20, 19:19 (92)
        
        Сишные приложения и сами по себе не шибко маленькие, так за ними еще и тонны ран, Lex, 25-Май-20, 12:24 (97)
- Каких только глупостей люде не придумают лишь бы мозг не включать , deeaitch, 24-Май-20, 00:03 (50) //
  - Очень неосмотрительно ассоциациировать попытку привнести больше безопасности в м, Аноним, 24-Май-20, 01:45 (60) //
    - Можешь не благодарить , YetAnotherOnanym, 24-Май-20, 11:54 (81)
      - Чушь Написание на C не приводит к ряшливости ума, а лишь порождает баги на пусто, Аноним, 24-Май-20, 15:23 (85)
        
        А Вы писали на C и в ваших программах вылезали баги Или анализировали баги в чу, YetAnotherOnanym, 24-Май-20, 15:37 (86)
        
        C в основном, в контексте разница не велика, stl или qt core вообще не панацея, Аноним, 26-Май-20, 16:40 (98)
        
        Ну не знаю Я писал на простом C, у меня всё работало корректно Возможно, это с, YetAnotherOnanym, 27-Май-20, 11:54 (99)
    - Мозилла корп, огестапливающая свою паству там и тут почему-то не ощущается безо, Аноним, 24-Май-20, 11:56 (82)
    - Что-то у меня ничего не падает, не течет и в ногу ни разу не попал Нет, я не го , deeaitch, 24-Май-20, 19:22 (93)
  - Умный ходить по минному полю не будет , Аноним, 24-Май-20, 02:37 (68) //
    - Да госпади, где вы это минное поле то нашли Хоть бы почитали какие книжки Поль, deeaitch, 24-Май-20, 19:23 (94)
- Каких только глупостей люде не придумают лишь бы мозг не включать , deeaitch, 24-Май-20, 00:03 (51)
А как же jemalloc Или он уже не модный 4 года назад он был эффективней и в отл, Аноним, 23-Май-20, 12:51 (2) //
- Из того же раста его вроде выкинули-таки , Lex, 23-Май-20, 17:42 (37) //
  - В расте скорее дали свободу выбора аллокатора и выкинули очередной багаж времён , имя, 23-Май-20, 17:59 (43)
Сколько утомительной работы вокруг сишных дыр , Fracta1L, 23-Май-20, 13:13 (4) //
- Давай, фрактал, пришло твоё время, расскажи как правильно, мы внемлим , Аноним, 23-Май-20, 15:06 (15) //
  - Можно забить на программирование и пойти выращивать рассаду Тогда дыры будут то, Аноним, 23-Май-20, 15:39 (25) //
    - На самом деле, не такая уж и плохая идея Тем более, как раз самый сезон , Lex, 23-Май-20, 17:43 (38)
      - Хочешь быть передовым - сей квадратно-гнездовым , InuYasha, 23-Май-20, 17:49 (40)
        
        Наша главная задача - молотьба и хлебоздача , Аноним, 24-Май-20, 01:59 (61)
- Тыб уже написал чтонибудь дельное на своё истинно верном языке который спасает о, deeaitch, 24-Май-20, 00:12 (56) //
  - Выбери что-нибудь одно , псевдонимус, 24-Май-20, 02:14 (64)
Одни не принимает патч из-за дополнительных 5-7 ассемблерных инструкций, зато др, qwe, 23-Май-20, 13:49 (5) //
- У вторых электрон просаживается в 10 раз когда первые вставляют дополнительные 5, Аноним, 23-Май-20, 13:56 (6) //
  - И все вместе хватаются за голову когда дополнительные 5-7 ассемблерных инструкци, InuYasha, 23-Май-20, 17:52 (41)
А по теме - да, это нужно внедрять, как опцию Приятным бонусом будет ловля не в, Онаним, 23-Май-20, 14:29 (9)
На rust пиши, проблем не знай , Аноним, 23-Май-20, 14:30 (10) //
- Дядь, в борьбе с переполнениями есть ровно два варианта - ренжи, которые есть да, Crazy Alex, 23-Май-20, 14:41 (11) //
  - В rust оно всё есть из коробки и для всех, ваш юный джун не обосрется , Аноним, 23-Май-20, 20:03 (46) //
    - Поэтому он наломает дров в десятке других мест Проверено WormPress ом и прочими, Аноним, 24-Май-20, 11:29 (75)
- Красиво было на бумаге, да забыли про овраги Очередной спаситель человечества , Аноним, 23-Май-20, 15:33 (22) //
  - Эй, D вообще не из той серии - там тот же подход, что и в плюсах - все инструмен, Crazy Alex, 23-Май-20, 16:51 (30) //
    - Если не считать того что дохрена лет был 1 компилер, делаемый 1 полупроприетарно, Аноним, 24-Май-20, 11:32 (76)
- Именно, всё равно это никому надо не будет, вот и дыр нет , deeaitch, 24-Май-20, 00:14 (57)
Чудесно, все прочие тормоза защит умножили ещё на один коэффициент Если всё а, Crazy Alex, 23-Май-20, 14:44 (12) //
- К счастью, нет, в большинстве случаев это так не работает Например, эта правка , solardiz, 23-Май-20, 15:43 (26) //
  - Конкертно это - пожалуй, да Но очень интересно было бы сравнить нынешний дефол, Crazy Alex, 23-Май-20, 16:47 (28) //
    - DJB определил уязвимости как ошибки, ведущие к проблемам безопасности Так что е, Аноним, 23-Май-20, 16:53 (32)
      - Я имею в виду ситуацию, когда мы вообще никаких атак не ожидаем и не боимся То , Crazy Alex, 23-Май-20, 17:05 (35)
        
        Для обычного десктопника или сервера это достаточно синтетическая ситуация Даже, Аноним, 24-Май-20, 11:39 (77)
      - когда капуста, козы и волки в одной лодке никакие перегородки не спасут Может в, Sw00p aka Jerom, 23-Май-20, 20:53 (47)
        
        Как бы MMU MPU позволяют разграничивать что и где А чистый гарвардец офигенная , Аноним, 24-Май-20, 11:41 (78)
        
        Попробуйте сначала разговаривать с машиной на её языке , а не посредством перев, Sw00p aka Jerom, 24-Май-20, 13:52 (84)
      - а определение понятию безопасность очевидно он не дал Как вы думаете, в прир, Sw00p aka Jerom, 23-Май-20, 21:01 (48)
        
        Оно следует из определения уязвимости по DJB это в принципе любое поведение про, Аноним, 24-Май-20, 11:46 (79)
        
        когда одно определение следует из другого - это порочный круг, вот вы и доказали, Sw00p aka Jerom, 24-Май-20, 13:46 (83)
- Да, в всяких там декомпрессорах и парсерах протоколов оборвать к дьяволу проверк, Аноним, 23-Май-20, 16:51 (31)
Правильно, что не приняли этот гимн современного маркетинга А то, давайте забьё, Alen, 23-Май-20, 14:54 (13)
А мне вот что стало интересно Сколько процентов производительности процессора з, Аноним, 23-Май-20, 15:01 (14) //
- До нуля Всё, что работает - небезопасно Ибо может быть сломано , Аноним, 23-Май-20, 15:11 (16)
- До нуля Если компьютер оставить совсем без электричества, его хрен сломаешь, ко, Аноним, 23-Май-20, 15:35 (23)
- Пожалуйста уточните, какая конкретно дыра в безопасности , Lex, 23-Май-20, 17:46 (39)
Здравая идея, похожее уже применяется в GCC для защиты функций от переполнения с, Аноним, 23-Май-20, 15:29 (19) //
- здравая идея это манагеров интела под суди гос конторы которые у них это закупа, mos87, 23-Май-20, 16:55 (34)
помню как в одной конторе работали с гуй-мордой чекпоинтовского фиревола прим, mos87, 23-Май-20, 16:54 (33)
а разве __typeof не GCC специфичная штука Да не закидают меня помидорами, но ра, Аноним, 23-Май-20, 19:03 (44) //
- Intel C Compiler поддерживает как и большую часть гццшных расширения, MVSC прост, Аноним, 23-Май-20, 21:30 (49)
- Особо выбора нет В С 11 есть портируемый declspec, а в чистом С нету Но реали, Аноним, 24-Май-20, 02:12 (63)
Решение проблемы косвенными методами - зло Т ч всё правильно сделали , Аноним, 23-Май-20, 19:15 (45)
Вот не дочитал коменты до конца, но в очередной раз увидел и задался вопросом От, deeaitch, 24-Май-20, 00:21 (58) //
- Я обычно вижу кучу хейтеров раста, а как раз его приверженцы вполне спокойные и , Аноним, 24-Май-20, 02:00 (62) //
  - Это всего лишь следствие молодости и неокреплости языка У С, С и Явы тоже к, Аноним, 24-Май-20, 02:17 (65) //
    - Не думаю, что когда-нибудь будет такая же жесть, как с плюсамиДа это и не к чему, Аноним, 24-Май-20, 02:35 (67)
      - Так что визгливые идиотины желающие именно концлагерных порядков от стремной ком, Аноним, 24-Май-20, 11:53 (80)
        
        Факты говорят сами за себя Я люблю C , но он безнадежно отстаёт И во многом из-, Аноним, 24-Май-20, 15:53 (87)
- Сказанное тобою, на мой взгляд, подразумевает, что ты увидел представителей сооб, Ordu, 24-Май-20, 02:18 (66)
Это каким боком две доп инструкции при вызове malloc роняют произовдительность н, Аноним, 24-Май-20, 08:29 (70) //
- malloc это не одна, а десятки или даже сотни инструкций , Ordu, 24-Май-20, 11:19 (72)
В аду сатана pешил пpоведать, как у него людям живется Hу, зашел в одну комнат, Аноним, 24-Май-20, 18:05 (90)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру