<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Обновление GnuTLS 3.3.3, 3.2.15 и 3.1.25 с устранением серьё...</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/96105.html</link>
    <description>В GnuTLS 3.3.3, 3.2.15 и 3.1.25 (http://www.gnutls.org/news.html), свободной библиотеке с реализацией протоколов SSL, TLS и DTLS и функций для работы с различными типами сертификатов, устранена опасная уязвимость (http://www.gnutls.org/security.html#GNUTLS-SA-2014-3) (CVE-2014-3466). Проблема  проявляется (https://bugzilla.redhat.com/show_bug.cgi?id=1101932) только при использовании библиотеки в клиентских системах  при попытке установки защищённого соединения с сервером, подконтрольным злоумышленнику. &lt;br&gt;&lt;br&gt;&lt;br&gt;Уязвимость вызвана  отсутствием (https://www.gitorious.org/gnutls/gnutls/commit/688ea6428a432c39203d00acd1af0e7684e5ddfd) корректной проверки размера идентификатора сеанса в функциях read_server_hello() и _gnutls_read_server_hello(), которые используются для обработки сообщения ServerHello в процессе установки защищённого соединения. Отправка сервером  пакета со слишком большим идентификатором может привести к повреждению областей памяти приложения. Не исключается возможность использования уязвимости для о</description>

<item>
    <title>Обновление GnuTLS 3.3.3, 3.2.15 и 3.1.25 с устранением серьё... (Inome)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/96105.html#61</link>
    <pubDate>Tue, 03 Jun 2014 16:23:41 GMT</pubDate>
    <description>В Си можно всё!, но кое-что просто не нужно делать, например это :)&lt;br&gt;</description>
</item>

<item>
    <title>Обновление GnuTLS 3.3.3, 3.2.15 и 3.1.25 с устранением серьё... (ytnbtnbtn)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/96105.html#59</link>
    <pubDate>Tue, 03 Jun 2014 15:11:28 GMT</pubDate>
    <description>&amp;gt;На си так тоже можно:&lt;br&gt;&lt;br&gt;or(;n++&amp;#124;&amp;#124;(e=getchar()&amp;#124;32)&amp;gt;=0;b=&quot;ynwtsflrabg&quot;&#091;n&#037;=11&#093;-e?b:b*8+&lt;br&gt;&lt;br&gt;Это все ерунда. Проблема в том что на ц можно&lt;br&gt;&lt;br&gt;for(i&amp;lt;9; i=0; i++)&lt;br&gt;</description>
</item>

<item>
    <title>Обновление GnuTLS 3.3.3, 3.2.15 и 3.1.25 с устранением серьё... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/96105.html#58</link>
    <pubDate>Tue, 03 Jun 2014 11:11:54 GMT</pubDate>
    <description>&amp;gt;(.)(.).(.)(.)(.)(.)..(.)(.)(.)..(.)......(.)&lt;br&gt;&lt;br&gt;Эммм...&lt;br&gt;</description>
</item>

<item>
    <title>Обновление GnuTLS 3.3.3, 3.2.15 и 3.1.25 с устранением серьё... (Inome)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/96105.html#57</link>
    <pubDate>Tue, 03 Jun 2014 11:11:45 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Сколько угодно. http://www.ioccc.org &lt;br&gt;&lt;br&gt;Простите, но вы точно правильно воспринимаете мои посты ?&lt;br&gt;Я вас попросил мне дать точно такой-же пример, как я вам дал на перле который исключает любые операторы и типы данных, а вы мне даете ссылку на коллекцию обфусцированных сорцов, которые я итак могу прочитать. Вот даже специально распарсил сорец под названием &quot;birken&quot;(http://www.ioccc.org/2013/birken/):&lt;br&gt;&lt;br&gt;&lt;br&gt;char*_ = &quot;&apos;&quot;&quot;/*&quot;;&lt;br&gt;#include &amp;lt;stdio.h&amp;gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;int E,L,O,R,G&#091;42&#093;&#091;21&#093;,h&#091;2&#093;&#091;42&#093;&#091;21&#093;,g&#091;3&#093;&#091;8&#093;,c&#091;42&#093;&#091;42&#093;&#091;2&#093;,f&#091;42&#093;;&lt;br&gt;char d&#091;42&#093;;&lt;br&gt;void v( int b,int a,int j) &#123;&lt;br&gt;    printf(&quot;&#092;33&#091;&#037;d;&#037;df&#092;33&#091;4&#037;d&quot;&quot;m  &quot;,a,b,j);&lt;br&gt;&#125;&lt;br&gt;void u() &#123;&lt;br&gt;    int T,e;&lt;br&gt;    for(T=0; T&amp;lt;42; T++)&lt;br&gt;    for(e=0; e&amp;lt;21; e++)&lt;br&gt;    if(h&#091;0&#093;&#091;T&#093;&#091;e&#093;-h&#091;1&#093;&#091;T&#093;&#091;e&#093;) &#123;&lt;br&gt;        v(e+4+e,T+2,h&#091;0&#093;&#091;T&#093;&#091;e&#093;+1?h&#091;0&#093;&#091;T&#093;&#091;e&#093;:0);&lt;br&gt;        h&#091;1&#093;&#091;T&#093;&#091;e&#093;=h&#091;0&#093;&#091;T&#093;&#091;e&#093;;&lt;br&gt;    &#125;&lt;br&gt;    fflush(stdout);&lt;br&gt;&#125;&lt;br&gt;void q(int l,int k,int p) &#123;&lt;br&gt;    int T,e,a;&lt;br&gt;    L=0;&lt;br&gt;    O=1;&lt;br&gt;    while(O) &#123;&lt;br&gt;        for(T=0; T&amp;lt;4&amp;&amp;L; T++) &#123;&lt;br&gt;            e= k+c&#091;l&#093; &#091;T&#093;&#091;0&#093;;&lt;br&gt;            h&#091;0&#093;&#091;L-1+c&#091;l&#093;&#091;T&#093;&#091;1&#093;&#093;&#091;p?20-e:e&#093;=-1;&lt;br&gt; </description>
</item>

<item>
    <title>Обновление GnuTLS 3.3.3, 3.2.15 и 3.1.25 с устранением серьё... (burjui)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/96105.html#56</link>
    <pubDate>Tue, 03 Jun 2014 10:29:39 GMT</pubDate>
    <description>В случает Java пруфом является наличие VM. 25&#037; там или нет, но невозможно заставить код в VM работать на той же скорости, что и идентичный по функциональности нативный код.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление GnuTLS 3.3.3, 3.2.15 и 3.1.25 с устранением серьё... (Llvmn)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/96105.html#55</link>
    <pubDate>Tue, 03 Jun 2014 07:33:29 GMT</pubDate>
    <description>Все эти примеры можно разобрать на составные части простым форматером текста и потом уже можно будет их спокойно прочитать. Товарищ пытался от вас добиться такого-же синтаксиса как в перле, состоящий из одних символов&lt;br&gt;</description>
</item>

<item>
    <title>Обновление GnuTLS 3.3.3, 3.2.15 и 3.1.25 с устранением серьё... (rob pike)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/96105.html#54</link>
    <pubDate>Tue, 03 Jun 2014 00:02:49 GMT</pubDate>
    <description>Это я и пытался товарищу объяснить. Но безуспешно, разумеется.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление GnuTLS 3.3.3, 3.2.15 и 3.1.25 с устранением серьё... (Elhana)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/96105.html#53</link>
    <pubDate>Mon, 02 Jun 2014 22:48:43 GMT</pubDate>
    <description>&amp;gt; А пальцем можно показать где gcc вычеркивает вручную сделанные ассемблерные оптимизации? &lt;br&gt;&lt;br&gt;Просто есть большой шанс, что ваши вручную сделанные оптимизации на асме будут работать медленнее чем gcc-шные:&lt;br&gt;http://quetzalcoatal.blogspot.ru/2014/04/if-you-want-fast-code-dont-use-assembly.html&lt;br&gt;</description>
</item>

<item>
    <title>Обновление GnuTLS 3.3.3, 3.2.15 и 3.1.25 с устранением серьё... (Elhana)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/96105.html#52</link>
    <pubDate>Mon, 02 Jun 2014 22:26:18 GMT</pubDate>
    <description>На си так тоже можно:&lt;br&gt;long long n,u,m,b;main(e,r)char **r;&#123;f&#092;&lt;br&gt;or(;n++&amp;#124;&amp;#124;(e=getchar()&amp;#124;32)&amp;gt;=0;b=&quot;ynwtsflrabg&quot;&#091;n&#037;=11&#093;-e?b:b*8+&lt;br&gt;n)for(r=b&#037;64-25;e&amp;lt;47&amp;&amp;b;b/=8)for(n=19;n;n&#091;&quot;1+DIY/.K430x9&#092;&lt;br&gt;G(kC&#091;&quot;&#093;-42&amp;255^b&amp;#124;&amp;#124;(m+=n&amp;gt;15?n:n&amp;gt;9?m&#037;u*~-u:~(int)r?n+&lt;br&gt;!(int)r*16:n*16,b=0))u=1ll&amp;lt;&amp;lt;6177&#037;n--*4;printf(&quot;&#037;llx&#092;n&quot;,m);&#125;&lt;br&gt;</description>
</item>

</channel>
</rss>
