forum.opennet.ru

"В состав Glibc включено исправление уязвимости в memcpy, подготовленное разработчиками ОС Аврора"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "В состав Glibc включено исправление уязвимости в memcpy, под..."	+2 +/–
Сообщение от Аноним (15), 16-Июл-20, 09:41
> сишное > ассемблер Вы либо крестик снимите, либо трусы наденьте. В your_favorite_lang тоже есть подобные уязвимости, но ввиду того, что сообществе считает your_favorite_lang неуязвимым, их никто не ищет.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В состав Glibc включено исправление уязвимости в memcpy, подготовленное разработчиками ОС Аврора, opennews, 16-Июл-20, 09:13 [смотреть все]

дальше не стал читать , Аноним, 16-Июл-20, 09:13 (1) //
- А зря Там слёзная история как их все игнорят , Anon678, 17-Июл-20, 20:50 (155)
Эх, не успел ответить, но кто-то уже поторопился написать в каменты про очередно, Соня Мармеладова, 16-Июл-20, 09:23 (4) //
- Фрактал, он такой Видит букву С - начинает издавать звуки курятника Никак не н, Аноним, 16-Июл-20, 09:31 (11) //
  - Потому что черты не знают, что по-русски этот язык называют и пишут Си, а не про, Аноним, 16-Июл-20, 12:27 (61) //
    - По-русски си и даже ц полее корректно, чем с Ты совершенно безграмотный , Аноним, 16-Июл-20, 14:39 (70)
      - FAIL , Аноним, 16-Июл-20, 19:09 (99)
        
        Сейчас бы ещё к опечаткам придираться Они не имеют никакого отношения к грамотн, Аноним, 16-Июл-20, 19:14 (100)
        
        В сообщении про грамотность По-моему самое то Размечтался, плюшевый , Аноним, 17-Июл-20, 00:18 (132)
  - у тебя точно язык - инструмент, Дегенератор, 16-Июл-20, 14:12 (68) //
    - Есть такая профессия , Аноним, 17-Июл-20, 09:51 (140)
  - для агрессивный ретроградов актуально не менее а именно на опеннет, чуть ли не , Аноним, 16-Июл-20, 17:01 (92)
- Вы либо крестик снимите, либо трусы наденьте В your_favorite_lang тоже есть под , Аноним, 16-Июл-20, 09:41 (15) //
  - Болгарки уже давно все на свалках - пилки для ногтей рулят , zzz, 16-Июл-20, 10:27 (29)
  - Действительно, ведь высокоуровневые языки легко и просто получаются сами из себя, Аноним, 16-Июл-20, 10:28 (30)
  - да-да, давайте писать драйверы на electron , Адекват, 16-Июл-20, 11:05 (44) //
    - Судя по https github com offensive-security exploitdb это не очень сильно помо, Аноним, 16-Июл-20, 19:15 (101)
  - Ну что сказать, если по-твоему ассемблер - тупая поделка Asm это почти 1 1 маши, Аноним, 16-Июл-20, 11:34 (47) //
    - Очевидно это был проосто жирный троллинг , Аноним, 16-Июл-20, 11:54 (52)
- ОС Аврора такая же красивая, как её название , admin, 21-Июл-20, 00:23 (156)
Не ожидал такого от GNU Всё время считал их более-менее ответственными ребята, Корец, 16-Июл-20, 09:24 (5) //
- Расслабилось сообщество, привыкли что шапка всё делает , SunXE, 16-Июл-20, 09:28 (7) //
  - просто нужно время что бы забрать себе права на код Тут не до каких-то багфиксо, Аноним, 16-Июл-20, 09:30 (9)
- они озабочены только юридической проблемой - как забрать себе права на проект и , Аноним, 16-Июл-20, 09:30 (8) //
  - С тебе деньги требуют Они не парковщики подмосковья Эту либу используют милли, gogo, 16-Июл-20, 09:48 (18) //
    - поэтому миллиарды посидят пол-годика с RCE, а мы пока подождем прав на код, тем , Аноним, 16-Июл-20, 09:55 (23)
      - А что ты предлагаешь Поставить миллиард людей на бабки Это конечно мечта таких, Аноним, 16-Июл-20, 15:08 (76)
        
        Linux kernel живет вон сколько лет без передачи всех прав на код, а эти все хотя, Аноним, 16-Июл-20, 17:00 (91)
        
        Более того, с учетом недобровольной отставки Столлмана, совершенно неясно что он, Аноним, 16-Июл-20, 20:05 (105)
        
        учитывая что всем мозги промыты что надо писать GPL vX or later Все можно сдела, Аноним, 16-Июл-20, 21:33 (112)
      - миллиарды могут начать сами писать код это опенсорс тебе никто ничем не обязан, Аноним, 17-Июл-20, 04:18 (135)
        
        где вы такие беретесь ты читал новость внимательно люди написали код, написали , Аноним, 17-Июл-20, 10:17 (146)
    - Копирасты хуже масочников , Повидло19, 16-Июл-20, 12:27 (60)
- Да не, как все , iPony129412, 16-Июл-20, 09:31 (10)
- Может у них просто нет железа, на котором девелопить можно, на ARMv7 или вообще , Аноним, 16-Июл-20, 11:38 (48) //
  - Это железо стоит аж целых 50 Которых у них, ну конечно же, тоже нет - еле-еле , Аноним, 16-Июл-20, 12:20 (58) //
    - То, на котором можно как-то проверить -- дешовле даже То, на котором можно норма, Michael Shigorin, 16-Июл-20, 13:55 (66)
      - Huawei Technologies Co , Ltd Hi1616 Processor 2 4 GHz RAM 64 GB Ports and Bus, Аноним, 16-Июл-20, 14:31 (69)
        
        Кретин, там же не один тест запускают, а всю пачку ранее написанных тестов на ре, Страдивариус, 16-Июл-20, 16:03 (85)
        
        Слышь, гений, а чего мешает разбить пачку на несколько мелких и дешевых одноплат, Аноним, 17-Июл-20, 00:16 (131)
        
        или просто подождать пока единственный выполнит их последовательно коли денег н, ., 17-Июл-20, 10:58 (147)
Казалось бы, элементарнийшая функция, а до сих пор пишут на асме для производите, Аноним, 16-Июл-20, 09:33 (12) //
- А на чём надо На пайтоне , Корец, 16-Июл-20, 09:35 (13) //
  - смищно про питон, а че, С не смог соптимизировать цикл , Аноним, 16-Июл-20, 09:46 (17) //
    - Ничего смешного Критичные куски кода всегда писались на асме , Корец, 16-Июл-20, 09:59 (24)
    - Как я понимаю, вы сами про оптимизацию ассемблерного кода только слышали И акту, Аноним, 16-Июл-20, 10:31 (31)
      - ну давай, срывай покровы Какие такие супер оптимизации нужны в memcpy и почему , alex312, 16-Июл-20, 10:38 (36)
        
        Очередной адепт секты всемогущего компилятора В случае x86 это хотя бы использо, Аноним, 16-Июл-20, 12:13 (57)
        
        Он умеет это делать Они не всегда нужны СТ Интринсики ПАРКУР ЕЕЕ И сложно гово, анон, 16-Июл-20, 14:47 (74)
        
        Не умеет, ни gcc, ни clang rep movs не генеруруют Нужны, особенно в функциях тип, Аноним, 16-Июл-20, 16:13 (87)
        
        а почему не умеют вроде ж просто определить необходимость и вставить , JL2001, 16-Июл-20, 16:40 (89)
        Doubt Press XЕсли надо скопировать 1 байт - нет И еще много интересных случаев, , анон, 16-Июл-20, 16:48 (90)
        
        Чтоб скопировать 1 байт int,long вообще вызывать memcpy , КО, 17-Июл-20, 07:48 (138)
        
        ты погоди Сейчас у этого смузихлеба вообще крышу снесет ТЫ ПРИКИНЬ ДАЖЕ В ТВОЕМ, Алконим, 16-Июл-20, 20:15 (107)
        
        Просто у них там деление на богов, которым так можно, и червяков, которым так ни, Аноним, 17-Июл-20, 00:14 (130)
        Так и запишем Сишное говно ни на что не годно Можно спокойно писать на расте, , Аноним, 17-Июл-20, 01:56 (134)
        
        Ну, ты хотя-бы сишный кернел операционки уже выкинул , Аноним, 17-Июл-20, 05:20 (137)
        
        Ага Сишный Ша копну поглубже, и окажется что все критические части на асме пи, alex312, 17-Июл-20, 09:53 (142)
        
        Все такие умные тут, Думают что в C нельзя запихнуть GC или другой метод управле, Аноним, 17-Июл-20, 08:54 (139)
        
        Вы все врёти 11рас, Аноним, 17-Июл-20, 09:53 (141)
        
        Потому что компилятор не в курсе где и как будет использоваться функция Он тебе, Аноним, 16-Июл-20, 15:11 (77)
        
        Что за чушь компилятор оптимизирует так как ему сказали через опции командной с, alex312, 16-Июл-20, 17:39 (96)
        
        Бывает ещё runtime информация, которой кичатся все любители JIT Её никакими опц, Аноним, 17-Июл-20, 04:51 (136)
        
        Каким боком твои откровения к обсуждаемой теме Типа умный , alex312, 17-Июл-20, 09:55 (143)
        
        Тем, что опции просто говорят как хорошо нужно оптимизировать файл для общего сл, Аноним, 17-Июл-20, 10:04 (145)
        
        И-и-и-, тот memcpy в новости на асме для конкретного случая, или для всех на све, Аноним, 17-Июл-20, 13:25 (151)
        
        Для случаев которые происходят гораздо чаще других В редких он вполне может мед, Аноним, 17-Июл-20, 15:58 (153)
        
        Потому что разные компиляторы с разными ключами сборки генерируют разный код Ка, Аноним, 16-Июл-20, 15:13 (79)
        
        C твоих слов, так компилятор для разных платформ можеть нагенерировать разного н, alex312, 16-Июл-20, 17:37 (95)
        
        Потому что если он что-то неэффективно скомпилирует в коде отрисовки кнопочек на, Аноним, 16-Июл-20, 23:45 (121)
        
        Так в этом и вопрос, Если компилятор годиться только формочки клепать - то НАФИГ, alex312, 17-Июл-20, 00:58 (133)
        
        Вы ещё и в компиляторах, значит, не разбираетесь Идите, покажите, как надо Т, Аноним, 17-Июл-20, 12:40 (150)
        
        ты то дохрена разбираешся, ни одного толкового ответа, все какието съезды про то, alex312, 17-Июл-20, 13:55 (152)
        
        Толковые ответы вы уже не раз получили Раз не смогли нормально отреагировать, т, Аноним, 17-Июл-20, 19:16 (154)
        
        Да И это хорошо известно всем, хоть раз писавшим код под МК , Аноним, 17-Июл-20, 09:55 (144)
    - Как-то смог, но на асме оказалось вот быстрее Прикинь, в чувствительных к скоро, Аноним, 16-Июл-20, 19:18 (102)
      - для сегодняшнего поколения тормозов java vm внутри java vm внутри java vm без JI, Алконим, 16-Июл-20, 20:13 (106)
        
        Главное не забыть зарядить свою жаба-тормозилку с электронами вечером, иначе утр, Аноним, 17-Июл-20, 00:11 (129)
    - А такие вещи как memcpy memmove очень сложно написать на высокоуровневом языке т, Ordu, 16-Июл-20, 20:58 (110)
Интересно, общались ли с изначальным разработчиком memcpy под armv, неким Nicola, Аноним, 16-Июл-20, 09:39 (14) //
- И какой вопрос следовало бы ему задать, на твой взгляд , Kroz, 16-Июл-20, 10:36 (34) //
  - На кого он работает Кто приказал добавить эксплойт в глибс Какое звание ему пр, Аноним, 16-Июл-20, 11:00 (43) //
    - Завидовать дурно , Аноним, 16-Июл-20, 12:21 (59)
    - А идея что Nicolas тогда был просто студентом или начинающим разработчиком и про, Аноним, 16-Июл-20, 15:15 (80)
      - Был - студентом Стал - сразу капитаном, внеочередное дали за боевые заслуги Уж, товарищ майор, 16-Июл-20, 22:41 (117)
Когда есть критическая уязвимость, всем должно быть нaсрать на производительност, Аноним, 16-Июл-20, 09:44 (16) //
- компании SUSE и Red Hat объявили, что их платформы проблеме не подвержены , alex312, 16-Июл-20, 09:49 (19)
- Быстро выкатить пачт на андроид Смешно На большинство телефонов его вообще не в, gogo, 16-Июл-20, 09:49 (20) //
  - где glibc и где Андроид У них там свой бионик , alex312, 16-Июл-20, 09:54 (22)
- Как бы оно да Но в нынешнем мире часто а потом не наступает никогда Правда, Аноним, 16-Июл-20, 13:24 (65)
- Вы видимо тут новенький и первый раз столкнулись с критической ошибкой Не всё т, Аноним, 16-Июл-20, 15:18 (81) //
  - DoS по ресурсам невозможно создать, его можно только отсрочить или приблизить , Аноним, 16-Июл-20, 22:04 (114)
тысячегласс, kokokoko А мэйнтейнеры glibc очень заняты - разрабатывают наборы , Аноним, 16-Июл-20, 09:51 (21) //
- Тесты 8212 это хорошо и правильно Вот только для таких критичных компонентов, Аноним, 16-Июл-20, 10:34 (33)
Великая победа Альянса Кек, Пувс3, 16-Июл-20, 10:01 (25)
Доигрались со своими нанооптимизациями Казалось бы, что проще - байтики скопиро, Аноним, 16-Июл-20, 10:19 (28) //
- Задним умом у нас все крепкие , zzz, 16-Июл-20, 10:33 (32)
- Казалось бы, что проще 8212 комментарий на форуме оставить А расскажите-ка в, Аноним, 16-Июл-20, 10:37 (35) //
  - Охренеть, а когда это в memcpy добавили поддержку сети или абы ляпнуть , alex312, 16-Июл-20, 10:47 (38) //
    - А ещё перлятников обвиняют во write-only , Michael Shigorin, 16-Июл-20, 14:42 (71)
      - Забавный момент неокрепшие студенческие умы, не закостеневшие от использования , Аноним, 16-Июл-20, 23:57 (123)
    - Я лишь попробовал, раз уж специфику memcpy здесь явно понимает менее 5 посетите, Аноним, 16-Июл-20, 23:53 (122)
  - Скопировать в адресное пространство контроллера Сказать отправить Ждать готовнос, анон, 16-Июл-20, 14:52 (75) //
    - А можно прочитать где-нибудь о контроллере, умеющем отправлять комментарии на Op, Аноним, 16-Июл-20, 23:59 (124)
- Это во первых не так Во вторых никакой ошибки в memmove тогда не было, ошибка б, Аноним, 16-Июл-20, 15:22 (82) //
  - Вот вам развёрнутое чтение на этот счёт https avva livejournal com 2323823 ht, Zenitur, 17-Июл-20, 11:55 (149)
юридическое оформление патча в memcpy мде , Аноним, 16-Июл-20, 10:49 (39) //
- В glibc , Michael Shigorin, 16-Июл-20, 14:42 (72)
Мда, и как тут Адама Дугласа не вспомнить с его Вогонами , Аноним, 16-Июл-20, 10:51 (40) //
- Типа сумничал , Аноним, 16-Июл-20, 11:42 (49) //
  - Т9 исправил где не просили, Аноним, 16-Июл-20, 11:57 (53)
  - Как не знать Адама Дугласа Он же ещё написал Ноты Гуге , Аноним, 16-Июл-20, 12:02 (54)
  - Вогон, залогиньтесь , Аноним, 16-Июл-20, 12:38 (63) //
    - Вогон, выйди вон , Kuromi, 16-Июл-20, 16:38 (88)
Ну конечно все древние Андройд разработчики побегут обновлять свои древние АРМ7 , Аноним, 16-Июл-20, 10:51 (41) //
- Откуда в android взялся glibc Комментаторы на опеннете такие комментаторы , Аноним, 16-Июл-20, 10:55 (42) //
  - Можно было вообще не смотреть этот коммент дальше, и так всё понятно , Аноним, 16-Июл-20, 11:22 (46)
- В ведроиде в блобах уязвимости, которые вообще невозможно легально пофиксить Пр, Аноним, 16-Июл-20, 11:15 (45) //
  - Купи кнопкофон военный , Аноним, 16-Июл-20, 11:50 (50) //
    - РацЫю, кули Старую Заодно и поднакачаешься слегонца , Аноним, 17-Июл-20, 00:09 (128)
  - Не хочу Сижу с S40 и SFOS Правда, тоже проприетарь , Michael Shigorin, 16-Июл-20, 14:43 (73) //
    - 171 Не хочу юзать проприетарь, поэтому юзаю проприетарь 187 Весёлый ты , Sluggard, 16-Июл-20, 17:29 (93)
      - _Такое_ -- нет, не хочу, ха-ха-ха , Michael Shigorin, 16-Июл-20, 17:35 (94)
      - Это Шигорин, у него всегда с логикой - не очень , Аноним, 17-Июл-20, 00:08 (127)
Фактически патч от Авроры повторяет от Хуявея, только интсрукции заменены дополн, Аноним, 16-Июл-20, 12:06 (56) //
- Фактически патч мог написать и оттестировать любой байтолюбитель за неделю Стра, Аноним, 16-Июл-20, 12:47 (64) //
  - Ничего странного, ARM7 32 бит это в основном проприетарные поделки, их авторам п, Аноним, 16-Июл-20, 15:25 (83) //
    - А пардон, чего не проприетарные Интель с management engine и блобами в FSP ажно, Аноним, 17-Июл-20, 00:07 (126)
- Да Это же патч как от Хуавея, только другой , Аноним, 16-Июл-20, 13:57 (67)
- не только Там подозрительно выброшены два куска, не очень понятно, безобидное л, рюйскепрограммизд, 16-Июл-20, 22:51 (119)
Фу, сколько пиара нашынской поделки , Аноним, 16-Июл-20, 15:13 (78) //
- Ну хоть кто-то сделал Вот то, что вообще используется 32 бита, это, конечно, пе, Аноним, 16-Июл-20, 15:49 (84)
Ох, не занимались бы овнокодеры, не видящие разницы между беззнаковыми и знаковы, Аноним, 16-Июл-20, 16:10 (86) //
- Они, походу, видели - и нарочно сделали знаковое Фиг знает, зачем вот это вот , рюйскепрограммизд, 16-Июл-20, 22:56 (120) //
  - Вы знаете у меня то же иногда возникают подозрения Сами закладывают, и потом са, Аноним, 24-Июл-20, 13:06 (158)
нет сложность очевидно была в том что никому нафиг не упали железка с aarch32 ,, X5asd5, 16-Июл-20, 18:50 (97) //
- Угу - это раньше шестисотый братва выкидывала потому что пепельница опять пере, ., 16-Июл-20, 19:31 (104)
То чувство, когда о какой-то ОС Аврора узнал из новости о том, что её разрабы за, Аноним, 16-Июл-20, 18:51 (98) //
- Ну, хоть какая-то польза от этих господ наконец , Аноним, 16-Июл-20, 19:19 (103) //
  - Польза от них и раньше была, если что Вам на блюдечке с голубыми декорациями они, Michael Shigorin, 16-Июл-20, 21:30 (111) //
    - Это когда они наврали с три короба про открытие исходников и потом вообще ростел, Аноним, 17-Июл-20, 00:05 (125)
- потому что гну - всё , Аноним, 16-Июл-20, 20:56 (109) //
  - GNU не одно и тоже, что FSF Хоть и были связаны через RMS а , Аноним, 16-Июл-20, 22:02 (113)
Ну теперь заживем , Отражение луны, 16-Июл-20, 20:54 (108)
Русские программисты постоянно контрибьютят в опенсорс, работают во всех миров, Begs, 16-Июл-20, 22:14 (115) //
- Забавное противопоставление Сами-то чьих будете, куда патчей насовали , Michael Shigorin, 16-Июл-20, 22:23 (116) //
  - Чего забавного Первые гребут на галерах, во всяких пейсбуках и прочих помойк , рюйскепрограммизд, 16-Июл-20, 22:48 (118)
Какая избирательность Напомните, Android на glibc работает , Zenitur, 17-Июл-20, 11:21 (148)
Какже достали все эти интовые наследия int main int argc ok, ребята, нам , InuYasha, 23-Июл-20, 17:42 (157)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру