forum.opennet.ru - "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." (96)

"Checkpoint предложил технику защиты Safe-Linking, усложняющу..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
Сообщение от opennews (??), 23-Май-20, 12:47
Компания Checkpoint представила механизм защиты Safe-Linking, позволяющий усложнить создание эксплоитов, манипулирующих определением или изменением указателей на буферы, выделенные при выполнении вызова malloc. Safe-Linking полностью не блокирует возможность эксплуатации уязвимостей, но при минимальных накладных расходах существенно усложняет создание эксплоитов, так как помимо эксплуатируемого переполнения буфера необходимо найти ещё одну уязвимость, вызывающую утечку сведений о размещении кучи (heap) в памяти... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53013
Ответить \| Правка \| Cообщить модератору

Оглавление

Чего только люди не придумают, лишь бы не писать на memory-safe языках , Аноним (1), 12:47 , 23-Май-20, (1) –27

потому-что есть разница между 3 4 строками ассемблема и over9000, Аноним (3), 12:55 , 23-Май-20, (3) +32
Кто заплатит за оверхед пистона и пр высокоуровневой мути в системный библиотек, z (??), 14:21 , 23-Май-20, (7) +9

Пользователи, конечно Что за странные вопросы , YetAnotherOnanym (ok), 10:46 , 24-Май-20, (71) +5

В самом деле Как только не изголяются, чтобы не потерять половину производитель, Онаним (?), 14:27 , 23-Май-20, (8) +22
Правильно нужно на РАСТЕ всё писать, Фантик Хруста (?), 15:12 , 23-Май-20, (17) +3

И тогда троянцев вгрузят прямо из хранилища карго-культа, оптом Всем и сразу В, Аноним (-), 15:31 , 23-Май-20, (21)
Да, а параметры в функцию передавать через https jsob bsonБинарные файлы вообще , deeaitch (ok), 00:05 , 24-Май-20, (52) +4

Как ты умудрился всё это у себя в голове с ржавчиной связать , Аноним (59), 01:30 , 24-Май-20, (59)

Код на ржавчине наверное позырил Там такие конструкции попадаются что им даже с, Аноним (73), 11:24 , 24-Май-20, (73)
Очень просто Горепрограммисты обычно такую кашу и делают И обычно именно горе , deeaitch (ok), 19:16 , 24-Май-20, (91) +1

Ну тогда и ножик с кухни выкинь, им порезаться можно , Аноним (-), 15:31 , 23-Май-20, (20) +3

Мозг надо выкинуть, он иногда сбоит и подталкивает к самоубийству , deeaitch (ok), 00:06 , 24-Май-20, (53)

Какие только memory-safe языки не придумают, лишь бы не учиться нормально програ, Аноним (24), 15:39 , 23-Май-20, (24) +9

Так он не memory-safe внезапно Это идиотская видимость Внезапно C тоже memory, deeaitch (ok), 00:09 , 24-Май-20, (54) +3

Если на то пошло - в сях так например никто и не заставляет pointer ы использова, Аноним (74), 11:26 , 24-Май-20, (74)

Если память распределена статически, её объём фиксирован и, в общем случае, недо, n00by (ok), 17:04 , 24-Май-20, (89) +1
Это кстати именно так К слову в контроллерах вообще не используется динамическа, deeaitch (ok), 19:25 , 24-Май-20, (95) +1

Я все время говорю что rust гораздо более опасный язык программирования чем Си , Аноним (88), 16:01 , 24-Май-20, (88)

Вот и я о примерно тоже , deeaitch (ok), 19:25 , 24-Май-20, (96)

А что, в memory-safe языках под капотом не malloc free , Аноним (27), 16:26 , 23-Май-20, (27) +6

В том же Расте вроде нет раньше Но тогда хэллоувроды весили под 300Кб на ас, Lex (??), 17:41 , 23-Май-20, (36)

Сам то понял что сказал rust пускается на операционной системе а не в сферическ, deeaitch (ok), 00:10 , 24-Май-20, (55)

Сам то понял что сказал Само-собой, что запускается на системе и, в конечном сч, Lex (??), 06:26 , 24-Май-20, (69)

И заодно рантаймлиба немалого размера - к которой и линкуются все маленькие си, Аноним84701 (ok), 19:19 , 24-Май-20, (92)

Сишные приложения и сами по себе не шибко маленькие, так за ними еще и тонны ран, Lex (??), 12:24 , 25-Май-20, (97)

Каких только глупостей люде не придумают лишь бы мозг не включать , deeaitch (ok), 00:03 , 24-Май-20, (50) +1

Очень неосмотрительно ассоциациировать попытку привнести больше безопасности в м, Аноним (60), 01:45 , 24-Май-20, (60)

Можешь не благодарить , YetAnotherOnanym (ok), 11:54 , 24-Май-20, (81) +1

Чушь Написание на C не приводит к ряшливости ума, а лишь порождает баги на пусто, Аноним (60), 15:23 , 24-Май-20, (85) +1

А Вы писали на C и в ваших программах вылезали баги Или анализировали баги в чу, YetAnotherOnanym (ok), 15:37 , 24-Май-20, (86) +1

C в основном, в контексте разница не велика, stl или qt core вообще не панацея, Аноним (60), 16:40 , 26-Май-20, (98)

Ну не знаю Я писал на простом C, у меня всё работало корректно Возможно, это с, YetAnotherOnanym (ok), 11:54 , 27-Май-20, (99)

Мозилла корп, огестапливающая свою паству там и тут почему-то не ощущается безо, Аноним (82), 11:56 , 24-Май-20, (82)
Что-то у меня ничего не падает, не течет и в ногу ни разу не попал Нет, я не го, deeaitch (ok), 19:22 , 24-Май-20, (93)

Умный ходить по минному полю не будет , Аноним (68), 02:37 , 24-Май-20, (68)

Да госпади, где вы это минное поле то нашли Хоть бы почитали какие книжки Поль, deeaitch (ok), 19:23 , 24-Май-20, (94)

Каких только глупостей люде не придумают лишь бы мозг не включать , deeaitch (ok), 00:03 , 24-Май-20, (51)

А как же jemalloc Или он уже не модный 4 года назад он был эффективней и в отл, Аноним (2), 12:51 , 23-Май-20, (2) +3

Из того же раста его вроде выкинули-таки , Lex (??), 17:42 , 23-Май-20, (37)

В расте скорее дали свободу выбора аллокатора и выкинули очередной багаж времён , имя (ok), 17:59 , 23-Май-20, (43)

Сколько утомительной работы вокруг сишных дыр , Fracta1L (ok), 13:13 , 23-Май-20, (4) –8

Давай, фрактал, пришло твоё время, расскажи как правильно, мы внемлим , Аноним (15), 15:06 , 23-Май-20, (15) +1

Можно забить на программирование и пойти выращивать рассаду Тогда дыры будут то, Аноним (-), 15:39 , 23-Май-20, (25) +2

На самом деле, не такая уж и плохая идея Тем более, как раз самый сезон , Lex (??), 17:43 , 23-Май-20, (38)

Хочешь быть передовым - сей квадратно-гнездовым , InuYasha (?), 17:49 , 23-Май-20, (40) +2

Наша главная задача - молотьба и хлебоздача , Аноним (61), 01:59 , 24-Май-20, (61) +1

Тыб уже написал чтонибудь дельное на своё истинно верном языке который спасает о, deeaitch (ok), 00:12 , 24-Май-20, (56)

Выбери что-нибудь одно , псевдонимус (?), 02:14 , 24-Май-20, (64) +3

Одни не принимает патч из-за дополнительных 5-7 ассемблерных инструкций, зато др, qwe (??), 13:49 , 23-Май-20, (5) +6

У вторых электрон просаживается в 10 раз когда первые вставляют дополнительные 5, Аноним (2), 13:56 , 23-Май-20, (6) +2

И все вместе хватаются за голову когда дополнительные 5-7 ассемблерных инструкци, InuYasha (?), 17:52 , 23-Май-20, (41) –1

А по теме - да, это нужно внедрять, как опцию Приятным бонусом будет ловля не в, Онаним (?), 14:29 , 23-Май-20, (9) +1
На rust пиши, проблем не знай , Аноним (10), 14:30 , 23-Май-20, (10) –7

Дядь, в борьбе с переполнениями есть ровно два варианта - ренжи, которые есть да, Crazy Alex (ok), 14:41 , 23-Май-20, (11) +2

В rust оно всё есть из коробки и для всех, ваш юный джун не обосрется , Аноним (10), 20:03 , 23-Май-20, (46) –1

Поэтому он наломает дров в десятке других мест Проверено WormPress ом и прочими, Аноним (74), 11:29 , 24-Май-20, (75) +1

Красиво было на бумаге, да забыли про овраги Очередной спаситель человечества , Аноним (-), 15:33 , 23-Май-20, (22) –2

Эй, D вообще не из той серии - там тот же подход, что и в плюсах - все инструмен, Crazy Alex (ok), 16:51 , 23-Май-20, (30) +2

Если не считать того что дохрена лет был 1 компилер, делаемый 1 полупроприетарно, Аноним (74), 11:32 , 24-Май-20, (76)

Именно, всё равно это никому надо не будет, вот и дыр нет , deeaitch (ok), 00:14 , 24-Май-20, (57)

Чудесно, все прочие тормоза защит умножили ещё на один коэффициент Если всё а, Crazy Alex (ok), 14:44 , 23-Май-20, (12) +1

К счастью, нет, в большинстве случаев это так не работает Например, эта правка , solardiz (ok), 15:43 , 23-Май-20, (26) +1

Конкертно это - пожалуй, да Но очень интересно было бы сравнить нынешний дефол, Crazy Alex (ok), 16:47 , 23-Май-20, (28)

DJB определил уязвимости как ошибки, ведущие к проблемам безопасности Так что е, Аноним (-), 16:53 , 23-Май-20, (32) +1

Я имею в виду ситуацию, когда мы вообще никаких атак не ожидаем и не боимся То , Crazy Alex (ok), 17:05 , 23-Май-20, (35)

Для обычного десктопника или сервера это достаточно синтетическая ситуация Даже, Аноним (-), 11:39 , 24-Май-20, (77)

когда капуста, козы и волки в одной лодке никакие перегородки не спасут Может в, Sw00p aka Jerom (?), 20:53 , 23-Май-20, (47) –1

Как бы MMU MPU позволяют разграничивать что и где А чистый гарвардец офигенная , Аноним (-), 11:41 , 24-Май-20, (78)

Попробуйте сначала разговаривать с машиной на её языке , а не посредством перев, Sw00p aka Jerom (?), 13:52 , 24-Май-20, (84)

а определение понятию безопасность очевидно он не дал Как вы думаете, в прир, Sw00p aka Jerom (?), 21:01 , 23-Май-20, (48) –1

Оно следует из определения уязвимости по DJB это в принципе любое поведение про, Аноним (-), 11:46 , 24-Май-20, (79)

когда одно определение следует из другого - это порочный круг, вот вы и доказали, Sw00p aka Jerom (?), 13:46 , 24-Май-20, (83)

Да, в всяких там декомпрессорах и парсерах протоколов оборвать к дьяволу проверк, Аноним (-), 16:51 , 23-Май-20, (31) +1

Правильно, что не приняли этот гимн современного маркетинга А то, давайте забьё, Alen (??), 14:54 , 23-Май-20, (13) +1
А мне вот что стало интересно Сколько процентов производительности процессора з, Аноним (14), 15:01 , 23-Май-20, (14)

До нуля Всё, что работает - небезопасно Ибо может быть сломано , Аноним (15), 15:11 , 23-Май-20, (16) +1
До нуля Если компьютер оставить совсем без электричества, его хрен сломаешь, ко, Аноним (-), 15:35 , 23-Май-20, (23)
Пожалуйста уточните, какая конкретно дыра в безопасности , Lex (??), 17:46 , 23-Май-20, (39) +1

Здравая идея, похожее уже применяется в GCC для защиты функций от переполнения с, Аноним (19), 15:29 , 23-Май-20, (19) –2

здравая идея это манагеров интела под суди гос конторы которые у них это закупа, mos87 (ok), 16:55 , 23-Май-20, (34)

помню как в одной конторе работали с гуй-мордой чекпоинтовского фиревола прим, mos87 (ok), 16:54 , 23-Май-20, (33)
а разве __typeof не GCC специфичная штука Да не закидают меня помидорами, но ра, Аноним (44), 19:03 , 23-Май-20, (44)

Intel C Compiler поддерживает как и большую часть гццшных расширения, MVSC прост, Аноним (49), 21:30 , 23-Май-20, (49)
Особо выбора нет В С 11 есть портируемый declspec, а в чистом С нету Но реали, Аноним (61), 02:12 , 24-Май-20, (63) +2

Решение проблемы косвенными методами - зло Т ч всё правильно сделали , Аноним (45), 19:15 , 23-Май-20, (45)
Вот не дочитал коменты до конца, но в очередной раз увидел и задался вопросом От, deeaitch (ok), 00:21 , 24-Май-20, (58) –1

Я обычно вижу кучу хейтеров раста, а как раз его приверженцы вполне спокойные и , Аноним (60), 02:00 , 24-Май-20, (62) +1

Это всего лишь следствие молодости и неокреплости языка У С, С и Явы тоже к, Аноним (61), 02:17 , 24-Май-20, (65)

Не думаю, что когда-нибудь будет такая же жесть, как с плюсамиДа это и не к чему, Аноним (60), 02:35 , 24-Май-20, (67)

Так что визгливые идиотины желающие именно концлагерных порядков от стремной ком, Аноним (82), 11:53 , 24-Май-20, (80) +1

Факты говорят сами за себя Я люблю C , но он безнадежно отстаёт И во многом из-, Аноним (60), 15:53 , 24-Май-20, (87)

Сказанное тобою, на мой взгляд, подразумевает, что ты увидел представителей сооб, Ordu (ok), 02:18 , 24-Май-20, (66)

Это каким боком две доп инструкции при вызове malloc роняют произовдительность н, Аноним (70), 08:29 , 24-Май-20, (70) –2

malloc это не одна, а десятки или даже сотни инструкций , Ordu (ok), 11:19 , 24-Май-20, (72)

В аду сатана pешил пpоведать, как у него людям живется Hу, зашел в одну комнат, Аноним (90), 18:05 , 24-Май-20, (90) +1

Сообщения [Сортировка по времени | RSS]

1. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." –27 +/–

Сообщение от Аноним (1), 23-Май-20, 12:47

Чего только люди не придумают, лишь бы не писать на memory-safe языках...

Ответить | Правка | Наверх | Cообщить модератору

3. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +32 +/–

Сообщение от Аноним (3), 23-Май-20, 12:55

потому-что есть разница между +3~4 строками ассемблема и +over9000

Ответить | Правка | Наверх | Cообщить модератору

7. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +9 +/–

Сообщение от z (??), 23-Май-20, 14:21

Кто заплатит за оверхед пистона и пр. высокоуровневой мути в системный библиотеках?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

71. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +5 +/–

Сообщение от YetAnotherOnanym (ok), 24-Май-20, 10:46

Пользователи, конечно! Что за странные вопросы...

Ответить | Правка | Наверх | Cообщить модератору

8. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +22 +/–

Сообщение от Онаним (?), 23-Май-20, 14:27

В самом деле. Как только не изголяются, чтобы не потерять половину производительности на ровном месте.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

17. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +3 +/–

Сообщение от Фантик Хруста (?), 23-Май-20, 15:12

Правильно нужно на РАСТЕ всё писать

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

21. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (-), 23-Май-20, 15:31

И тогда троянцев вгрузят прямо из хранилища карго-культа, оптом. Всем и сразу. Вы же не хотите сказать что мозилла может сколь-нибудь безопасно это содержать?

Ответить | Правка | Наверх | Cообщить модератору

52. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +4 +/–

Сообщение от deeaitch (ok), 24-Май-20, 00:05

Да, а параметры в функцию передавать через https+jsob/bson
Бинарные файлы вообще хранить в строках base64 и пото всё это постоянно парсить, писать парсеры парсеров парсеров парсеров, чтобы обпарсилось всё в хлам.
И везде должны быть гамбургеры меню.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

59. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (59), 24-Май-20, 01:30

Как ты умудрился всё это у себя в голове с ржавчиной связать?

Ответить | Правка | Наверх | Cообщить модератору

73. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (73), 24-Май-20, 11:24

Код на ржавчине наверное позырил. Там такие конструкции попадаются что им даже самые тертые плюсовики-извращенцы позавидуют.

Ответить | Правка | Наверх | Cообщить модератору

91. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от deeaitch (ok), 24-Май-20, 19:16

> Как ты умудрился всё это у себя в голове с ржавчиной связать?
Очень просто. Горепрограммисты обычно такую кашу и делают. И обычно именно горе програмисты и кричат больше всего что rust спасёт мир и это единственно верный язык. Слепо веря что компилятор вылечит их от тупости.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

20. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +3 +/–

Сообщение от Аноним (-), 23-Май-20, 15:31

> лишь бы не писать на memory-safe языках...
Ну тогда и ножик с кухни выкинь, им порезаться можно.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

53. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от deeaitch (ok), 24-Май-20, 00:06

Мозг надо выкинуть, он иногда сбоит и подталкивает к самоубийству.

Ответить | Правка | Наверх | Cообщить модератору

24. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +9 +/–

Сообщение от Аноним (24), 23-Май-20, 15:39

Какие только memory-safe языки не придумают, лишь бы не учиться нормально программировать...

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

54. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +3 +/–

Сообщение от deeaitch (ok), 24-Май-20, 00:09

Так он не memory-safe внезапно. Это идиотская видимость.
Внезапно C++ тоже memory-safe. Пользуйся исключительно stl, не пользуй динамическую память напрямую (аля safe - unsafe в rust), которого хватает для 90% задач и не будет проблем. Внутри работа с памятью выверена и перепроверена десятелетиями. Тот-же unsafe внутри rust от которого они так кипятком писают.
Просто когда у человека в колове полный unsafe то ему ни один язык уже не поможет. Там уже топор нужен.

Ответить | Правка | Наверх | Cообщить модератору

74. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (74), 24-Май-20, 11:26

Если на то пошло - в сях так например никто и не заставляет pointer'ы использовать, равно как и динамическое выделение памяти. И поэтому при наличии желания можно и на сях безопасно и предсказуемо, а при отсутствии и на пыхапэ сплошная дыра получается, хоть там и нет указателей.

Ответить | Правка | Наверх | Cообщить модератору

89. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от n00by (ok), 24-Май-20, 17:04

> Если на то пошло - в сях так например никто и не
> заставляет pointer'ы использовать, равно как и динамическое выделение памяти.
Если память распределена статически, её объём фиксирован и, в общем случае, недостаточен.

Ответить | Правка | Наверх | Cообщить модератору

95. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от deeaitch (ok), 24-Май-20, 19:25

> Если на то пошло - в сях так например никто и не
> заставляет pointer'ы использовать, равно как и динамическое выделение памяти. И поэтому
> при наличии желания можно и на сях безопасно и предсказуемо, а
> при отсутствии и на пыхапэ сплошная дыра получается, хоть там и
> нет указателей.
Это кстати именно так. К слову в контроллерах вообще не используется динамическая память. И ничего, пишут на c\c++ и проблем не знают.

Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

88. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (88), 24-Май-20, 16:01

Я все время говорю что rust гораздо более опасный язык программирования чем Си. Одни только unsafe блоки чего стоят.
Никто не будет писать системное по на опастном rust если есть более безопасный Си в котором нет unsafe блоков

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

96. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от deeaitch (ok), 24-Май-20, 19:25

> Я все время говорю что rust гораздо более опасный язык программирования чем
> Си. Одни только unsafe блоки чего стоят.
> Никто не будет писать системное по на опастном rust если есть более
> безопасный Си в котором нет unsafe блоков
Вот и я о примерно тоже.

Ответить | Правка | Наверх | Cообщить модератору

27. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +6 +/–

Сообщение от Аноним (27), 23-Май-20, 16:26

А что, в memory-safe языках под капотом не malloc/free?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

36. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Lex (??), 23-Май-20, 17:41

В том же Расте вроде нет.. раньше. Но тогда хэллоувроды весили под 300Кб ( на асм - 2Кб и то, из-за выравнивания и проч, т.к в секции кода оставалась куча неиспользованного пространства ).
А потом.. в потом - господа решили использовать для работы с памятью системное апи.
Хотя мб я и ошибаюсь..
В случае с остальными.. а такие вообще реально существуют ?)
Всм, чтобы и у прог, написанных на них, никаких проблем не было, но чтобы и кто-то со стороны их "бомбануть" принципиально не мог

Ответить | Правка | Наверх | Cообщить модератору

55. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от deeaitch (ok), 24-Май-20, 00:10

Сам то понял что сказал? rust пускается на операционной системе а не в сферическом вакууме.

Ответить | Правка | Наверх | Cообщить модератору

69. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Lex (??), 24-Май-20, 06:26

Сам то понял что сказал ?
Само-собой, что запускается на системе и, в конечном счёте, память запрашивается у неё, но malloc в данном случае - просто сишное поделие и сишная прослойка к ОС и «абстракция»( к примеру, у той же винды, насколько помню, память выделяется посредством winapi VirtualAlloc ).

Ответить | Правка | Наверх | Cообщить модератору

92. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним84701 (ok), 24-Май-20, 19:19

> Сам то понял что сказал ?
> Само-собой, что запускается на системе и, в конечном счёте, память запрашивается у
> неё, но malloc в данном случае - просто сишное поделие и сишная прослойка к ОС и «абстракция»( к примеру, у той же винды, насколько помню, память выделяется посредством winapi VirtualAlloc ).
И заодно рантаймлиба немалого размера - к которой и линкуются все "маленькие" сишные хелловорды. Которые почему-то перестают быть  маленькими (или быстрыми - это специально для любителей всяких спец-libc), стоит только сделать

echo 'int main(void) {return puts("hello world!");}' | gcc -xc - -static -Os -s

> на асм - 2Кб и то, из-за выравнивания и проч, т.к в секции кода оставалась куча неиспользованного пространства
Только это размер Неуловимого Джо  - как только нужно cделать что-то помимо вывода простого хелловрода (например, вывести дополнительно результат вычисления FPU), начинается или велосипедизм (причем, примерно со стадии поиска руды и постройки плавильной печи) или применение сишных/иных рантаймов или прибивание полуметровыми гвоздями к конкретной ОС.

Ответить | Правка | Наверх | Cообщить модератору

97. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Lex (??), 25-Май-20, 12:24

> И заодно рантаймлиба немалого размера - к которой и линкуются все "маленькие"
> сишные хелловорды. Которые почему-то перестают быть  маленькими (или быстрыми -
> это специально для любителей всяких спец-libc), стоит только сделать
>

> echo 'int main(void) {return puts("hello world!");}' | gcc -xc - -static -Os
> -s
>

Сишные приложения и сами по себе не шибко маленькие, так за ними еще и тонны рантайма тянутся - в свое время сильно удивлялся такой сишной "легковесности".
>> на асм - 2Кб и то, из-за выравнивания и проч, т.к в секции кода оставалась куча неиспользованного пространства
> Только это размер Неуловимого Джо  - как только нужно cделать что-то
> помимо вывода простого хелловрода (например, вывести дополнительно результат вычисления
> FPU), начинается или велосипедизм (причем, примерно со стадии поиска руды и
> постройки плавильной печи) или применение сишных/иных рантаймов или прибивание полуметровыми
> гвоздями к конкретной ОС.
Кому Джо, а кому - и нет.
Порой, довольно интересно, насколько мелкими могут быть конкретные реализации функционала( да и штуковины типа простеньких заражающих вирусов самое то на асме писать ).
Вообще, из наиболее интересных на моей памяти "мелких" проектов - была либа т.н HDE( hacker disassembler engine )
- тип постарался написать максимально легковесную библиотеку для анализа х86-бинарей и их инструкций( дизассемблерный движок ), чтобы, по случаю чего, свой код в них куда надо вклинивать, а не в середину конкретной инструкции. Но это было лет 10 назад.
Хотя он вроде и не шибко на асм был написан - тами высокоуровневые языки применялись если память не изменяет.
Но соль в том, что итоговая библиотека весила порядка 900 БАЙТ.

Ответить | Правка | Наверх | Cообщить модератору

50. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от deeaitch (ok), 24-Май-20, 00:03

Каких только глупостей люде не придумают лишь бы мозг не включать.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

60. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (60), 24-Май-20, 01:45

Очень неосмотрительно ассоциациировать попытку привнести больше безопасности в мир с чем-то отрицательным.
Да, полной безопасности не бывает, опасность может затаиться и в языке с VM/GC, и на уровне ошибок железа.
Но если можно что-то автоматизировать, особенно когда это касается безопасности, это НУЖНО делать.
И C, и C++ навсегда останутся оружием для стрельбы по ногам, в большей или меньшей степени, при всей моей любви к C++.
И никакой мозг не поможет не совершить ни одной ошибки в коде, если проект больше хелловорлда. Никакой.

Ответить | Правка | Наверх | Cообщить модератору

81. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от YetAnotherOnanym (ok), 24-Май-20, 11:54

> Очень неосмотрительно ассоциировать потакание неряшливости и лености ума с попыткой привнести больше безопасности в мир
Можешь не благодарить.

Ответить | Правка | Наверх | Cообщить модератору

85. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от Аноним (60), 24-Май-20, 15:23

Чушь.
Написание на C не приводит к ряшливости ума, а лишь порождает баги на пустом месте из-за абсолютного unsafe. Которые потом годами могут висеть и внезапно вылезать в самый неподходящий момент как мировая уязвимость.
Любая автоматизация - это благо и повышение эффективности.
Естественно, подход раста не панацея, но безопаснее, при этом он удобнее для рутинных действий, вроде банального подключения библиотек.
И даёт возможность сосредоточиться на бизнес-логике, а не отладке сегфолтов.

Ответить | Правка | Наверх | Cообщить модератору

86. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от YetAnotherOnanym (ok), 24-Май-20, 15:37

А Вы писали на C и в ваших программах вылезали баги? Или анализировали баги в чужих программах и определили, то они появились благодаря "абсолютному unsafe"?

Ответить | Правка | Наверх | Cообщить модератору

98. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (60), 26-Май-20, 16:40

C++ в основном, в контексте разница не велика, stl или qt core вообще не панацея, а скорее затычка в днище
Баги только логические, а из-за языка сегфолты. Конечно, это дебажится и правится, но веселее править эти падения в чужом коде. Или многопоточном, когда дебаггер иногда сам не выкуривает, где пошло что-то не так
Так что да, из-за unsafe
О чем говорить, если взятие ссылки на элемент в векторе и пуш - это уже жесткое ub
И такие ub на каждом шагу, иногда и не заметишь, и будет годами висеть

Ответить | Правка | Наверх | Cообщить модератору

99. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от YetAnotherOnanym (ok), 27-Май-20, 11:54

Ну не знаю...
Я писал на простом C, у меня всё работало корректно.
Возможно, это специфика плюсов.

Ответить | Правка | Наверх | Cообщить модератору

82. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (82), 24-Май-20, 11:56

Мозилла корп, огестапливающая свою паству там и тут почему-то не ощущается "безопасно".

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

93. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от deeaitch (ok), 24-Май-20, 19:22

> Очень неосмотрительно ассоциациировать попытку привнести больше безопасности в мир с чем-то
> отрицательным.
> Да, полной безопасности не бывает, опасность может затаиться и в языке с
> VM/GC, и на уровне ошибок железа.
> Но если можно что-то автоматизировать, особенно когда это касается безопасности, это НУЖНО
> делать.
> И C, и C++ навсегда останутся оружием для стрельбы по ногам, в
> большей или меньшей степени, при всей моей любви к C++.
Что-то у меня ничего не падает, не течет и в ногу ни разу не попал. Нет, я не говорю что не делал ошибок, делал, кучу. Огромную кучу.
И что-то тонны прекрасного софта написаны. И с дырами и без.
> И никакой мозг не поможет не совершить ни одной ошибки в коде,
> если проект больше хелловорлда. Никакой.
Как и компилятор не поможет.

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

68. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (68), 24-Май-20, 02:37

Умный ходить по минному полю не будет.

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

94. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от deeaitch (ok), 24-Май-20, 19:23

> Умный ходить по минному полю не будет.
Да госпади, где вы это минное поле то нашли? Хоть бы почитали какие книжки. Пользуйся рамками stl и не будет тебе никакого минного поля. Если у тебя такая паническая атака от одного только упомиания динамической памяти и указателе.

Ответить | Правка | Наверх | Cообщить модератору

51. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от deeaitch (ok), 24-Май-20, 00:03

Каких только глупостей люде не придумают лишь бы мозг не включать.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +3 +/–

Сообщение от Аноним (2), 23-Май-20, 12:51

А как же jemalloc? Или он уже не модный? 4 года назад он был эффективней и в отличие от gperftools не вызывал зависаний при половине свободной памяти.

Ответить | Правка | Наверх | Cообщить модератору

37. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Lex (??), 23-Май-20, 17:42

Из того же раста его вроде выкинули-таки..

Ответить | Правка | Наверх | Cообщить модератору

43. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от имя (ok), 23-Май-20, 17:59

В расте скорее дали свободу выбора аллокатора и выкинули очередной багаж времён экспериментов в версиях 0.x, когда там был жирный рантайм и зелёные треды. Никто не мешает продолжать линковать приложения с jemalloc, если хочется.

Ответить | Правка | Наверх | Cообщить модератору

4. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." –8 +/–

Сообщение от Fracta1L (ok), 23-Май-20, 13:13

Сколько утомительной работы вокруг сишных дыр...

Ответить | Правка | Наверх | Cообщить модератору

15. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от Аноним (15), 23-Май-20, 15:06

Давай, фрактал, пришло твоё время, расскажи как правильно, мы внемлим.

Ответить | Правка | Наверх | Cообщить модератору

25. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +2 +/–

Сообщение от Аноним (-), 23-Май-20, 15:39

Можно забить на программирование и пойти выращивать рассаду. Тогда дыры будут только в земле.

Ответить | Правка | Наверх | Cообщить модератору

38. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Lex (??), 23-Май-20, 17:43

На самом деле, не такая уж и плохая идея. Тем более, как раз самый сезон :)

Ответить | Правка | Наверх | Cообщить модератору

40. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +2 +/–

Сообщение от InuYasha (?), 23-Май-20, 17:49

Хочешь быть передовым - сей квадратно-гнездовым!

Ответить | Правка | Наверх | Cообщить модератору

61. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от Аноним (61), 24-Май-20, 01:59

Наша главная задача - молотьба и хлебоздача!

Ответить | Правка | Наверх | Cообщить модератору

56. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от deeaitch (ok), 24-Май-20, 00:12

Тыб уже написал чтонибудь дельное на своё истинно верном языке который спасает от всех проблем. Что-то такое чем пользоваться можно было бы.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

64. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +3 +/–

Сообщение от псевдонимус (?), 24-Май-20, 02:14

>дельное
>Фрактал
Выбери что-нибудь одно.

Ответить | Правка | Наверх | Cообщить модератору

5. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +6 +/–

Сообщение от qwe (??), 23-Май-20, 13:49

Одни не принимает патч из-за дополнительных 5-7 ассемблерных инструкций, зато другие смело хватаются за электрон при написании хеллоувордов. Эх.

Ответить | Правка | Наверх | Cообщить модератору

6. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +2 +/–

Сообщение от Аноним (2), 23-Май-20, 13:56

У вторых электрон просаживается в 10 раз когда первые вставляют дополнительные 5-7 ассемблерных инструкций.

Ответить | Правка | Наверх | Cообщить модератору

41. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." –1 +/–

Сообщение от InuYasha (?), 23-Май-20, 17:52

И все вместе хватаются за голову когда дополнительные 5-7 ассемблерных инструкций вставляют в микрокод разработчики процов и прошивок. )

Ответить | Правка | Наверх | Cообщить модератору

9. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от Онаним (?), 23-Май-20, 14:29

А по теме - да, это нужно внедрять, как опцию. Приятным бонусом будет ловля не всегда очевидных сразу блох с указателями.

Ответить | Правка | Наверх | Cообщить модератору

10. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." –7 +/–

Сообщение от Аноним (10), 23-Май-20, 14:30

На rust пиши, проблем не знай.

Ответить | Правка | Наверх | Cообщить модератору

11. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +2 +/–

Сообщение от Crazy Alex (ok), 23-Май-20, 14:41

Дядь, в борьбе с переполнениями есть ровно два варианта - ренжи, которые есть далеко не только в расте, и bound checks, которые тоже можно сделать где угодно, только тупят они тоже где угодно.
В общем, как и всё в расте - либо то же самое тривиально делается (и давно стало стандартной практикой) в плюсах - либо тоже тривиально делается, но опционально потому что имеет жирные минусы.

Ответить | Правка | Наверх | Cообщить модератору

46. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." –1 +/–

Сообщение от Аноним (10), 23-Май-20, 20:03

В rust оно всё есть из коробки и для всех, ваш юный джун не обосрется.

Ответить | Правка | Наверх | Cообщить модератору

75. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от Аноним (74), 24-Май-20, 11:29

Поэтому он наломает дров в десятке других мест. Проверено WormPress'ом и прочими джумлами :)

Ответить | Правка | Наверх | Cообщить модератору

22. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." –2 +/–

Сообщение от Аноним (-), 23-Май-20, 15:33

> На rust пиши, проблем не знай.
Красиво было на бумаге, да забыли про овраги. Очередной спаситель человечества. И как обычно карманный проектик одной стремной корпорахи. Примерно как D.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

30. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +2 +/–

Сообщение от Crazy Alex (ok), 23-Май-20, 16:51

Эй, D вообще не из той серии - там тот же подход, что и в плюсах - все инструменты доступны, выбирай нужное подмножество, никакого концлагеря. Профит исключительно от отказа от исторически накопившихся в плюсах костылей вроде компиляции сишного кода или адски запутанной системы шаблонов.

Ответить | Правка | Наверх | Cообщить модератору

76. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (74), 24-Май-20, 11:32

> выбирай нужное подмножество, никакого концлагеря.
Если не считать того что дохрена лет был 1 компилер, делаемый 1 полупроприетарной чтототам-mars-corporation, или как там его. И общего тут то что mozilla corp с примерно теми же причудами в примерно той же позе, только еще чтобы совсем уж концлагерно, репу завели, с нахрапом впаривают и конечно же содержится все это именно той корпой, в последнее время очень переклиненой на том чтобы строить других. Чем, собственно, и заколебали разработчиков своей экосистемы в край.

Ответить | Правка | Наверх | Cообщить модератору

57. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от deeaitch (ok), 24-Май-20, 00:14

> На rust пиши, проблем не знай.
Именно, всё равно это никому надо не будет, вот и дыр нет.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

12. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от Crazy Alex (ok), 23-Май-20, 14:44

Чудесно, все прочие тормоза "защит" умножили ещё на один коэффициент. Если всё ампутировать производительность, небось раза в три поднимется.

Ответить | Правка | Наверх | Cообщить модератору

26. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от solardiz (ok), 23-Май-20, 15:43

К счастью, нет, в большинстве случаев это так не работает. Например, эта правка malloc'а не замедляет дополнительно защиту от Meltdown с помощью KPTI, и наоборот. Тут речь идет приблизительно о сложении, а не об умножении. Если попытаться найти пример другой защиты, последствия которой для производительности умножались бы на получаемые от дополнительных инструкций в malloc, в голову приходит только выключение speculative store bypass в CPU, но это сейчас делают только в программах, явно запросивших такую защиту через prctl, и при использовании seccomp.

Ответить | Правка | Наверх | Cообщить модератору

28. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Crazy Alex (ok), 23-Май-20, 16:47

Конкертно это - пожалуй, да. Но очень интересно было бы сравнить нынешний "дефолтный" код с "чистой" версией - без ASLR, stack protection и прочего, в идеале - с защитой исключительно от ошибок, а не атак.

Ответить | Правка | Наверх | Cообщить модератору

32. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от Аноним (-), 23-Май-20, 16:53

> с защитой исключительно от ошибок, а не атак.
DJB определил уязвимости как ошибки, ведущие к проблемам безопасности. Так что если исключительно все ошибки исключить, проблемы безопасности тоже должны исключиться, как частный случай. Но что надо сделать с людьми чтобы исключить все ошибки в коде - вопрос открытый.

Ответить | Правка | Наверх | Cообщить модератору

35. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Crazy Alex (ok), 23-Май-20, 17:05

Я имею в виду ситуацию, когда мы вообще никаких атак не ожидаем и не боимся. То есть мы, конечно, не хотим, чтобы по ошибке одно приложение переписало память другого или забрало себе все ресурсы системы (поэтому некоторая изоляция таки нужна), но именно злонамеренных действий не ждём.

Ответить | Правка | Наверх | Cообщить модератору

77. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (-), 24-Май-20, 11:39

> Я имею в виду ситуацию, когда мы вообще никаких атак не ожидаем и не боимся.
Для обычного десктопника или сервера это достаточно синтетическая ситуация. Даже просто посмотреть картинку или музычку послушать - уже untrusted input в общем случае.
Единственный юзкейс который я могу вспомнить vs алгоритмы: в демке на speccy чувак юзал unsafe версию декомпрессора, забивающую на проверку всяких глупостей. Ну, в крайнем случае, если демка сдуреет, поезд с рельсов не сойдет, банки не взломают, так что и черт с ним. Вот там на отсутствии проверок у чувака был солидный профит, при ориентации на столь тормозной проц как бы актуально. Однако ценность такого кейса ... вызывает определенные вопросы.

Ответить | Правка | Наверх | Cообщить модератору

47. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." –1 +/–

Сообщение от Sw00p aka Jerom (?), 23-Май-20, 20:53

>Но что надо сделать с людьми чтобы исключить все ошибки в коде - вопрос открытый.
когда капуста, козы и волки в одной лодке никакие перегородки не спасут. Может все таки архитектура Фон Неймана - УГ?

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

78. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (-), 24-Май-20, 11:41

> Может все таки архитектура Фон Неймана - УГ?
Как бы MMU/MPU позволяют разграничивать что и где. А чистый гарвардец офигенная штука. Попробуй блин под него хотя-бы бутлоадер написать. Так что вон в AVR в RAM извне вгрузить прошивалку совсем низя, а в флехе - пока флеха шьется, все встает раком, в том числе и код бутлоадера. И он тупо недееспособен все время пока флеха в ауте, на это время чип становится полной тыквой - и это вообще совсем нельзя обойти.

Ответить | Правка | Наверх | Cообщить модератору

84. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Sw00p aka Jerom (?), 24-Май-20, 13:52

>Попробуй блин под него хотя-бы бутлоадер написать.
Попробуйте сначала разговаривать с машиной на её "языке", а не посредством переводчиков, я бы посмотрел бы сколько Г еще посыпалось из её архитектуры.

Ответить | Правка | Наверх | Cообщить модератору

48. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." –1 +/–

Сообщение от Sw00p aka Jerom (?), 23-Май-20, 21:01

>DJB определил уязвимости как ошибки, ведущие к проблемам безопасности
а определение понятию "безопасность" очевидно он не дал :)
Как вы думаете, в природе есть понятие "безопасность" ? По мне - нет, есть понятие "инстинкт самосохранение", и природа создала баланс всех животных, "ахиллесову пяту" имеют все.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

79. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (-), 24-Май-20, 11:46

> а определение понятию "безопасность" очевидно он не дал :)
Оно следует из определения уязвимости по DJB: это в принципе любое поведение программы, которое не было запланировано программистом. Атакующий потенциально может использовать неожиданное для программиста поведение его программы для получения какого-то незапланированного бонуса, в ущерб чьим-то легитимным интересам.
> Как вы думаете, в природе есть понятие "безопасность" ?
Я попробовал доразвить идею.
> "ахиллесову пяту" имеют все.
Люди не умеют писать программы без ошибок. Поэтому как максимум одни классы ошибок мутируют в другие. Ну хорошо, вместо кидисов с переполнением буфера приходит пачка ботов с вордпресовского плагина. Безопаснее это не ощущается.

Ответить | Правка | Наверх | Cообщить модератору

83. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Sw00p aka Jerom (?), 24-Май-20, 13:46

>Оно следует из определения уязвимости по DJB:
когда одно определение следует из другого - это порочный круг, вот вы и доказали, что безопасность это порочный круг ("Щит и меч").
>это в принципе любое поведение программы, которое не было запланировано программистом.
как такое возможно? не запланировано - это как? Может ли быть у детерминированного алгоритма незапланированное поведение?
>Люди не умеют писать программы без ошибок.
Ну так смиритесь с этим, будут и ошибки и заплатки, чем крепче меч - тем крепче и щит, и так по кругу - "порочному".
>Безопаснее это не ощущается.
Потому-что это псевдо-ощущение.

Ответить | Правка | Наверх | Cообщить модератору

31. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от Аноним (-), 23-Май-20, 16:51

> Если всё ампутировать производительность, небось раза в три поднимется.
Да, в всяких там декомпрессорах и парсерах протоколов оборвать к дьяволу проверку валидности входных данных и прочих глупостей. Вот весело будет, когда все это - в интернете!

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

13. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от Alen (??), 23-Май-20, 14:54

Правильно, что не приняли этот гимн современного маркетинга.
А то, давайте забьём на качество кода, а вместо этого будем добавлять +100500 тормозящих проверок, а всем будем продавать это как очередную технологию безопасности следующего поколения :)

Ответить | Правка | Наверх | Cообщить модератору

14. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (14), 23-Май-20, 15:01

А мне вот что стало интересно. Сколько процентов производительности процессора занимает дыра в безопасности? Другими словами, насколько упадёт эта самая производительность, если закрыть ну совсем все дыры?

Ответить | Правка | Наверх | Cообщить модератору

16. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от Аноним (15), 23-Май-20, 15:11

До нуля. Всё, что работает - небезопасно. Ибо может быть сломано. =)

Ответить | Правка | Наверх | Cообщить модератору

23. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (-), 23-Май-20, 15:35

> насколько упадёт эта самая производительность, если закрыть ну совсем все дыры?
До нуля. Если компьютер оставить совсем без электричества, его хрен сломаешь, конечно. В остальных случаях - возможны варианты. Людям видите ле свойственно ошибаться.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

39. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от Lex (??), 23-Май-20, 17:46

Пожалуйста уточните, какая конкретно дыра в безопасности ?)

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

19. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." –2 +/–

Сообщение от Аноним (19), 23-Май-20, 15:29

Здравая идея, похожее уже применяется в GCC для защиты функций от переполнения стека. (-fstack-protector)

Ответить | Правка | Наверх | Cообщить модератору

34. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от mos87 (ok), 23-Май-20, 16:55

здравая идея это манагеров интела под суд
и гос. конторы которые у них это закупают (в США конечно, на госконторы богоспасаемых индий пофиг)

Ответить | Правка | Наверх | Cообщить модератору

33. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от mos87 (ok), 23-Май-20, 16:54

помню как в одной конторе работали с гуй-мордой чекпоинтовского фиревола))) применение любых телодвижений с правилами занимало то ли несколько минут то ли еще больше)))

Ответить | Правка | Наверх | Cообщить модератору

44. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (44), 23-Май-20, 19:03

а разве __typeof не GCC специфичная штука? Да не закидают меня помидорами, но разве использование компилятороспецифичных расширений не полный отстой? Это уже получается плохо портируемая разработка не на самом языке, а на его диалекте. Сейчас погуглил - в Clang typeof работает только если врубить режим GNU-совместимости. Для MVSC/Intel C Compiler не нашел, как врубить поддержку вообще. А вот в Tiny C поддержка есть, кек.

Ответить | Правка | Наверх | Cообщить модератору

49. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (49), 23-Май-20, 21:30

Intel C Compiler поддерживает как и большую часть гццшных расширения, MVSC просто не нужен, так не компилятор C, а какое-то недоразумение.

Ответить | Правка | Наверх | Cообщить модератору

63. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +2 +/–

Сообщение от Аноним (61), 24-Май-20, 02:12

Особо выбора нет. В С++11 есть портируемый declspec, а в чистом С нету. Но реализации malloc обычно тоже плохо портируемы, не лучше, чем тот __typeof. Так что не вижу лучшего решения. А если нужна будет совметимость с другим компилятором, у которого нет __typeof, а есть что-то другое - использовать то другое через #ifdef, как водится.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

45. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (45), 23-Май-20, 19:15

Решение проблемы косвенными методами - зло. Т.ч. всё правильно сделали.

Ответить | Правка | Наверх | Cообщить модератору

58. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." –1 +/–

Сообщение от deeaitch (ok), 24-Май-20, 00:21

Вот не дочитал коменты до конца, но в очередной раз увидел и задался вопросом.
Отчего сообщество rust такое токсичное?
Чем вот например отличается верующий от сектанта? Верующий верит себе и верит, никому ничего не навязывает. А вот сектант как раз ходит и проповедует что есть только его единственная вера способная спасит твою грешную душу.
К слову, вот есть верующие и атеисты. Сколько в мире религий? Да дохрена. При этом верующий верит в одну из дохрена, а атеист ни в одну. Как-то верующие не далеко ушли.
Другое дело секта, спасители мира блин.
При этом нет ни одного софта на rust которым вот прямо захотелось бы попользоваться. Вот даже на посмотреть. Ни одной тулзы ни одного ничего что нужно в повседневной жизни для работы \ дома.
Сделайте уже что-то дельное на своём rust'е. А то только бла бла бла. Пока нормальные люди пишут нормальный код и что-то ничего ни у кого не падает и не глючит.

Ответить | Правка | Наверх | Cообщить модератору

62. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от Аноним (60), 24-Май-20, 02:00

Я обычно вижу кучу хейтеров раста, а как раз его приверженцы вполне спокойные и уравновешенные, адекватно вступают в дискуссию. И такое всплывало ни раз, даже на опеннете.
Я понимаю хейт в сторону Раста. Он привлекает, имеет единый компилятор, с которым нет проблем использовать последние фичи языка (например, C++20 по-разному поддерживается в разных компиляторах, а у нас приложение и десктоп, и андроид/айос, и пока нет возможности перейти на него), удобную систему сборки, множество иных удобств.
И, если станет популярнее, это ударит по всем C/C++ спецам, придется переучиваться, переделывать.
А какой-то особый софт на Расте не стоит ждать. У него несколько иное применение - системное программирование, бэкенд, встраиваемость в другие программные системы (например, вызов из скриптовых языков)
Для UI он не очень подходит, например. Впрочем, как и C/C++/Java/подробные языки

Ответить | Правка | Наверх | Cообщить модератору

65. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (61), 24-Май-20, 02:17

> имеет единый компилятор
Это всего лишь следствие молодости и "неокреплости" языка. У С, С++ и Явы тоже когда-то был ровно один компилятор.

Ответить | Правка | Наверх | Cообщить модератору

67. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (60), 24-Май-20, 02:35

Не думаю, что когда-нибудь будет такая же жесть, как с плюсами
Да это и не к чему, разве что for fun
Слишком удобно качать всё через rustup
У C/C++ никогда такого не было, как и ведущей компании

Ответить | Правка | Наверх | Cообщить модератору

80. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от Аноним (82), 24-Май-20, 11:53

> У C/C++ никогда такого не было, как и ведущей компании
Так что визгливые идиотины желающие именно концлагерных порядков от стремной комерсовской корпорашки, по счастью, сольются в те экосистемы. Куда и дорога этим вебмакакам.

Ответить | Правка | Наверх | Cообщить модератору

87. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Аноним (60), 24-Май-20, 15:53

Факты говорят сами за себя.
Я люблю C++, но он безнадежно отстаёт.
И во многом из-за разрозненности и хаотичности сообщества.
- Куча билд систем. Кто-то может использовать cmake, кто-то qmake, кто-то вообще каких-то неведомых тварей. Скажешь, разнообразие - это хорошо? Возможно. Но не всегда. В данном случае - нет. Поскольку и разнообразие весьма условное. "Есть несколько популярных билд систем, которые поддерживаются. Но в них херовый синтаксис. Есть получше, но они никому не нужны. Выбирай".
- Модули. Добавлены только сейчас. Даже STL еще не использует. Может, к 30 году будет популярнее. В других языках это уже стандарт, повсеместный. Я не хочу ждать еще десятилетие. А ты?
- Несколько основных компиляторов. Три. На разных платформах рулит один из них (gcc на линуксе, clang на андроиде/маке/айоси, msvc на винде). Каждый работает немного по-разному, каждый имеет свой список поддержек стандарта, каждый не реализовал все его фишки. Apple Clang и Clang - разные вещи с разной поддержкой фичей.
У нас приложение под все три десктопа и оба мобайла. Использовать C++20 пока нельзя по разным причинам из-за компиляторов. Мне надоела такая дикая разрозненность и невозможность использовать последние фичи здесь и сейчас.
- Документация. У плюсов её фактически нет. Есть стандарт. И кучка сайтов, где её пытаются собрать. Но это не доки от разработчиков языка, и не Rust Book.
- Отсутствие пакетного менеджера. Это боль. У всех популярных языков есть. Кроме C/C++. Конечно, имеются разнообразные попытки. Но они не являются стандартом. Должно соблюдаться простое правило: "твоей либы нет в репе? твоей либы нет", но опять же, хаос.
- Множество способов сделать по-разному одну операцию. И в самом коде, и вне него. Хорошо ли это? Это дает выбор. Но когда каждый делает по-своему — это не благо возможности выбора, а неразбериха.
- Море разных стайл гайдов. Посмотри список дефолт в clang format, например. Каждая компания, каждый проект пишут по-своему. В Расте есть дефолт форматтер, и это хорошо.
Только компания может создать нормальную инфраструктуру
И если эта компания нормальная, действительно любит опенсорс, выпускает опенсорс язык, то почему бы не получать все блага?
Чисто поржать: сравни запрос в Гугле "C++ lang download" и "Rust lang download".
Сразу всё осознается, не правда ли?

Ответить | Правка | Наверх | Cообщить модератору

66. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Ordu (ok), 24-Май-20, 02:18

> Вот не дочитал коменты до конца, но в очередной раз увидел и задался вопросом.
> Отчего сообщество rust такое токсичное?
Сказанное тобою, на мой взгляд, подразумевает, что ты увидел представителей сообщества rust в комментах? Ты можешь указать хотя бы на один коммент, который, на твой взгляд, был оставлен представителем этого самого сообщества rust?
(не считая этого моего коммента -- про этот коммент я и так знаю, что он оставлен сектантом rust'а)

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

70. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." –2 +/–

Сообщение от Аноним (70), 24-Май-20, 08:29

Это каким боком две доп инструкции при вызове malloc роняют произовдительность на 0.02%? По-моему, это на 200% (была одна инструкция, стало три)

Ответить | Правка | Наверх | Cообщить модератору

72. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +/–

Сообщение от Ordu (ok), 24-Май-20, 11:19

malloc это не одна, а десятки или даже сотни инструкций.

Ответить | Правка | Наверх | Cообщить модератору

90. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..." +1 +/–

Сообщение от Аноним (90), 24-Май-20, 18:05

В аду сатана pешил пpоведать, как у него людям "живется".
Hу, зашел в одну комнату - там мpак, чеpти издеваются
над людьми, в дpугую заходит - там на костpе всех жаpят,
кpики вокpуг... Заглядывает в тpетью - а там тишина, на
столе стоит комп, pядом ящик
пива, сидит программист, чего-то пpогpаммиpует. Сатана чеpтям:
- Ребята, у нас же здесь ад! Что это вообще такое?
- А!.. Дык он на C пишет!:-Е}

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	–27 +/–
Сообщение от Аноним (1), 23-Май-20, 12:47
Чего только люди не придумают, лишь бы не писать на memory-safe языках...
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+32 +/–
	Сообщение от Аноним (3), 23-Май-20, 12:55
	потому-что есть разница между +3~4 строками ассемблема и +over9000
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+9 +/–
	Сообщение от z (??), 23-Май-20, 14:21
	Кто заплатит за оверхед пистона и пр. высокоуровневой мути в системный библиотеках?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	71. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+5 +/–
	Сообщение от YetAnotherOnanym (ok), 24-Май-20, 10:46
	Пользователи, конечно! Что за странные вопросы...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+22 +/–
	Сообщение от Онаним (?), 23-Май-20, 14:27
	В самом деле. Как только не изголяются, чтобы не потерять половину производительности на ровном месте.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	17. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+3 +/–
	Сообщение от Фантик Хруста (?), 23-Май-20, 15:12
	Правильно нужно на РАСТЕ всё писать
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	21. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
	Сообщение от Аноним (-), 23-Май-20, 15:31
	И тогда троянцев вгрузят прямо из хранилища карго-культа, оптом. Всем и сразу. Вы же не хотите сказать что мозилла может сколь-нибудь безопасно это содержать?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+4 +/–
	Сообщение от deeaitch (ok), 24-Май-20, 00:05
	Да, а параметры в функцию передавать через https+jsob/bson Бинарные файлы вообще хранить в строках base64 и пото всё это постоянно парсить, писать парсеры парсеров парсеров парсеров, чтобы обпарсилось всё в хлам. И везде должны быть гамбургеры меню.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	59. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
	Сообщение от Аноним (59), 24-Май-20, 01:30
	Как ты умудрился всё это у себя в голове с ржавчиной связать?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
	Сообщение от Аноним (73), 24-Май-20, 11:24
	Код на ржавчине наверное позырил. Там такие конструкции попадаются что им даже самые тертые плюсовики-извращенцы позавидуют.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	91. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+1 +/–
	Сообщение от deeaitch (ok), 24-Май-20, 19:16
	> Как ты умудрился всё это у себя в голове с ржавчиной связать? Очень просто. Горепрограммисты обычно такую кашу и делают. И обычно именно горе програмисты и кричат больше всего что rust спасёт мир и это единственно верный язык. Слепо веря что компилятор вылечит их от тупости.
	Ответить \| Правка \| К родителю #59 \| Наверх \| Cообщить модератору


	20. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+3 +/–
	Сообщение от Аноним (-), 23-Май-20, 15:31
	> лишь бы не писать на memory-safe языках... Ну тогда и ножик с кухни выкинь, им порезаться можно.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	53. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
	Сообщение от deeaitch (ok), 24-Май-20, 00:06
	Мозг надо выкинуть, он иногда сбоит и подталкивает к самоубийству.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+9 +/–
	Сообщение от Аноним (24), 23-Май-20, 15:39
	Какие только memory-safe языки не придумают, лишь бы не учиться нормально программировать...
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	54. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+3 +/–
	Сообщение от deeaitch (ok), 24-Май-20, 00:09
	Так он не memory-safe внезапно. Это идиотская видимость. Внезапно C++ тоже memory-safe. Пользуйся исключительно stl, не пользуй динамическую память напрямую (аля safe - unsafe в rust), которого хватает для 90% задач и не будет проблем. Внутри работа с памятью выверена и перепроверена десятелетиями. Тот-же unsafe внутри rust от которого они так кипятком писают. Просто когда у человека в колове полный unsafe то ему ни один язык уже не поможет. Там уже топор нужен.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	74. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
	Сообщение от Аноним (74), 24-Май-20, 11:26
	Если на то пошло - в сях так например никто и не заставляет pointer'ы использовать, равно как и динамическое выделение памяти. И поэтому при наличии желания можно и на сях безопасно и предсказуемо, а при отсутствии и на пыхапэ сплошная дыра получается, хоть там и нет указателей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	89. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+1 +/–
	Сообщение от n00by (ok), 24-Май-20, 17:04
	> Если на то пошло - в сях так например никто и не > заставляет pointer'ы использовать, равно как и динамическое выделение памяти. Если память распределена статически, её объём фиксирован и, в общем случае, недостаточен.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+1 +/–
	Сообщение от deeaitch (ok), 24-Май-20, 19:25
	> Если на то пошло - в сях так например никто и не > заставляет pointer'ы использовать, равно как и динамическое выделение памяти. И поэтому > при наличии желания можно и на сях безопасно и предсказуемо, а > при отсутствии и на пыхапэ сплошная дыра получается, хоть там и > нет указателей. Это кстати именно так. К слову в контроллерах вообще не используется динамическая память. И ничего, пишут на c\c++ и проблем не знают.
	Ответить \| Правка \| К родителю #74 \| Наверх \| Cообщить модератору


	88. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
	Сообщение от Аноним (88), 24-Май-20, 16:01
	Я все время говорю что rust гораздо более опасный язык программирования чем Си. Одни только unsafe блоки чего стоят. Никто не будет писать системное по на опастном rust если есть более безопасный Си в котором нет unsafe блоков
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору


	96. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
	Сообщение от deeaitch (ok), 24-Май-20, 19:25
	> Я все время говорю что rust гораздо более опасный язык программирования чем > Си. Одни только unsafe блоки чего стоят. > Никто не будет писать системное по на опастном rust если есть более > безопасный Си в котором нет unsafe блоков Вот и я о примерно тоже.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+6 +/–
	Сообщение от Аноним (27), 23-Май-20, 16:26
	А что, в memory-safe языках под капотом не malloc/free?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	36. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
	Сообщение от Lex (??), 23-Май-20, 17:41
	В том же Расте вроде нет.. раньше. Но тогда хэллоувроды весили под 300Кб ( на асм - 2Кб и то, из-за выравнивания и проч, т.к в секции кода оставалась куча неиспользованного пространства ). А потом.. в потом - господа решили использовать для работы с памятью системное апи. Хотя мб я и ошибаюсь.. В случае с остальными.. а такие вообще реально существуют ?) Всм, чтобы и у прог, написанных на них, никаких проблем не было, но чтобы и кто-то со стороны их "бомбануть" принципиально не мог
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
	Сообщение от deeaitch (ok), 24-Май-20, 00:10
	Сам то понял что сказал? rust пускается на операционной системе а не в сферическом вакууме.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
	Сообщение от Lex (??), 24-Май-20, 06:26
	Сам то понял что сказал ? Само-собой, что запускается на системе и, в конечном счёте, память запрашивается у неё, но malloc в данном случае - просто сишное поделие и сишная прослойка к ОС и «абстракция»( к примеру, у той же винды, насколько помню, память выделяется посредством winapi VirtualAlloc ).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	92. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
	Сообщение от Аноним84701 (ok), 24-Май-20, 19:19
	> Сам то понял что сказал ? > Само-собой, что запускается на системе и, в конечном счёте, память запрашивается у > неё, но malloc в данном случае - просто сишное поделие и сишная прослойка к ОС и «абстракция»( к примеру, у той же винды, насколько помню, память выделяется посредством winapi VirtualAlloc ). И заодно рантаймлиба немалого размера - к которой и линкуются все "маленькие" сишные хелловорды. Которые почему-то перестают быть маленькими (или быстрыми - это специально для любителей всяких спец-libc), стоит только сделать echo 'int main(void) {return puts("hello world!");}' \| gcc -xc - -static -Os -s > на асм - 2Кб и то, из-за выравнивания и проч, т.к в секции кода оставалась куча неиспользованного пространства Только это размер Неуловимого Джо - как только нужно cделать что-то помимо вывода простого хелловрода (например, вывести дополнительно результат вычисления FPU), начинается или велосипедизм (причем, примерно со стадии поиска руды и постройки плавильной печи) или применение сишных/иных рантаймов или прибивание полуметровыми гвоздями к конкретной ОС.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	97. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
	Сообщение от Lex (??), 25-Май-20, 12:24
	> И заодно рантаймлиба немалого размера - к которой и линкуются все "маленькие" > сишные хелловорды. Которые почему-то перестают быть маленькими (или быстрыми - > это специально для любителей всяких спец-libc), стоит только сделать > > echo 'int main(void) {return puts("hello world!");}' \| gcc -xc - -static -Os > -s > Сишные приложения и сами по себе не шибко маленькие, так за ними еще и тонны рантайма тянутся - в свое время сильно удивлялся такой сишной "легковесности". >> на асм - 2Кб и то, из-за выравнивания и проч, т.к в секции кода оставалась куча неиспользованного пространства > Только это размер Неуловимого Джо - как только нужно cделать что-то > помимо вывода простого хелловрода (например, вывести дополнительно результат вычисления > FPU), начинается или велосипедизм (причем, примерно со стадии поиска руды и > постройки плавильной печи) или применение сишных/иных рантаймов или прибивание полуметровыми > гвоздями к конкретной ОС. Кому Джо, а кому - и нет. Порой, довольно интересно, насколько мелкими могут быть конкретные реализации функционала( да и штуковины типа простеньких заражающих вирусов самое то на асме писать ). Вообще, из наиболее интересных на моей памяти "мелких" проектов - была либа т.н HDE( hacker disassembler engine ) - тип постарался написать максимально легковесную библиотеку для анализа х86-бинарей и их инструкций( дизассемблерный движок ), чтобы, по случаю чего, свой код в них куда надо вклинивать, а не в середину конкретной инструкции. Но это было лет 10 назад. Хотя он вроде и не шибко на асм был написан - тами высокоуровневые языки применялись если память не изменяет. Но соль в том, что итоговая библиотека весила порядка 900 БАЙТ.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+1 +/–
	Сообщение от deeaitch (ok), 24-Май-20, 00:03
	Каких только глупостей люде не придумают лишь бы мозг не включать.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	60. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+/–
	Сообщение от Аноним (60), 24-Май-20, 01:45
	Очень неосмотрительно ассоциациировать попытку привнести больше безопасности в мир с чем-то отрицательным. Да, полной безопасности не бывает, опасность может затаиться и в языке с VM/GC, и на уровне ошибок железа. Но если можно что-то автоматизировать, особенно когда это касается безопасности, это НУЖНО делать. И C, и C++ навсегда останутся оружием для стрельбы по ногам, в большей или меньшей степени, при всей моей любви к C++. И никакой мозг не поможет не совершить ни одной ошибки в коде, если проект больше хелловорлда. Никакой.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+1 +/–
	Сообщение от YetAnotherOnanym (ok), 24-Май-20, 11:54
	> Очень неосмотрительно ассоциировать потакание неряшливости и лености ума с попыткой привнести больше безопасности в мир Можешь не благодарить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	85. "Checkpoint предложил технику защиты Safe-Linking, усложняющу..."	+1 +/–
	Сообщение от Аноним (60), 24-Май-20, 15:23
	Чушь. Написание на C не приводит к ряшливости ума, а лишь порождает баги на пустом месте из-за абсолютного unsafe. Которые потом годами могут висеть и внезапно вылезать в самый неподходящий момент как мировая уязвимость. Любая автоматизация - это благо и повышение эффективности. Естественно, подход раста не панацея, но безопаснее, при этом он удобнее для рутинных действий, вроде банального подключения библиотек. И даёт возможность сосредоточиться на бизнес-логике, а не отладке сегфолтов.
	Ответить \| Правка \| Наверх \| Cообщить модератору