forum.opennet.ru

"Опубликованы результаты аудита безопасности кодовой базы LLVM"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Опубликованы результаты аудита безопасности кодовой базы LLV..."	+20 +/–
Сообщение от Аноним (-), 02-Мрт-24, 00:21
> 2.4 млн строк кода > 15 fuzzing-движков > 12 новых проблем, 8 были вызваны ошибками, приводящими к повреждению памяти Это просто офигенно. Одна ошибка памяти на 300к строк кода. Великолепный результат. Думаю другие проекты о таком и мечтать не могут. Вот оно превосходство современных плюсов (C++17) над Сишкой.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Опубликованы результаты аудита безопасности кодовой базы LLVM, opennews, 01-Мрт-24, 23:49 [смотреть все]

и ВСЕ проблемы с памятью LLVM же на плюсах написан А плюсы должны уметь в па, Аноним, 01-Мрт-24, 23:52 (2) //
- То что плюсы в память лучше чем сишка, не значит что они идеальны Особенно если , Аноним, 02-Мрт-24, 00:14 (7) //
  - Бла-бла-бла, теоретик херов Ты хоть код LLVM позырь и найди там CИ с классами, Аноним, 02-Мрт-24, 00:20 (9)
  - Скорее значит, что он толком не знает ни Си, ни Си , n00by, 02-Мрт-24, 08:12 (31)
- На два миллиона строк это нереально мало Вероятнее всего это ошибки работы с па, Bottle, 02-Мрт-24, 00:51 (15)
- Инструмент для обнаружения ошибок памяти обнаружил ошибки памяти Какая неожи, Аноним, 02-Мрт-24, 01:49 (20)
- Возможно я сделаю твой день, но вон там CVEхи с ошибками работы с памятью - даже, Аноним, 02-Мрт-24, 03:23 (28)
- 2,4 миллиона строк на плюсах - это примерно как в 12 миллионах строках на Си был, n00by, 02-Мрт-24, 08:27 (33)
- Переведите пожалуйста ЭТО на нормальный русский язык , Аноним, 04-Мрт-24, 06:38 (73)
- Нет разницы, используется malloc или его обертка в виде ключевого слова new В, adolfus, 05-Мрт-24, 19:33 (77) //
  - new может не вернуть указатель, а бросить std bad_alloc , n00by, 06-Мрт-24, 12:25 (78) //
    - Может, но внутри в любом случае вызывается malloc и в случае NULL вызывает либ, adolfus, 15-Мрт-24, 17:00 (81)
Это просто офигенно Одна ошибка памяти на 300к строк кода Великолепный результа , Аноним, 02-Мрт-24, 00:21 (10) //
- Каждому известно, что если нужна безопасность, нужно обратиться к Майкрософт , Аноним, 02-Мрт-24, 14:26 (43)
Удивительно мало уязвимостей Вот что значит когда разработчики пишут на плюсах,, Bottle, 02-Мрт-24, 00:28 (11) //
- И оказывается никакой Rust для этого не нужен , Аноним, 02-Мрт-24, 01:31 (19) //
  - Его пришлось продвигать писатели на C не хотели переходить на C А теперь буд, Аноним, 02-Мрт-24, 07:53 (30) //
    - Это Линус не хотел в одном проекте мешать идиомы RAII и goto error, но в угоду с, n00by, 02-Мрт-24, 08:42 (34)
      - Теория заговора , Аноним, 02-Мрт-24, 21:14 (65)
    - Не будут Перейдут на плюсы, го, котлин, сисярп, да хоть бидон, но не раст, Аноним, 02-Мрт-24, 09:37 (36)
  - Оказывается аналитики опеннета так и не поняли, что раст нужен не для написания , Карлос Сношайтилис, 02-Мрт-24, 13:15 (42) //
    - https www openwall com lists oss-security 2021 05 18 1, Аноним, 03-Мрт-24, 05:37 (69)
      - Как это связано с тем что я написал Или тебе нужен язык, который ещё и думать н, Карлос Сношайтилис, 05-Мрт-24, 18:47 (76)
А кстати почему компиляторы не пишут на скриптовых языках Они не критичны к про, kusb, 02-Мрт-24, 00:32 (12) //
- потому что продвинутые компиляторы используют всякие векторные инструкции и проч, Аноним, 02-Мрт-24, 00:35 (13) //
  - Они эти штуки сами не обязаны использовать в процессе своей работы, они эти штук, Аноним, 02-Мрт-24, 01:55 (21)
- Эммм, как раз наоборот Если ты пытался собрать какой-нибудь крупный проект из и, Bottle, 02-Мрт-24, 00:50 (14)
- Ага щщщщас, некритичны, как же Такое может говорить только человек, понятия не , Аноним, 02-Мрт-24, 00:52 (16)
- Плюсовый компилятор на огромном проекте, когда разворачивает все шаблоны, неилюз, Аноним, 02-Мрт-24, 01:12 (17) //
  - Ну да, но он запускается один раз А при разработке можно не собирать с оптимиза, kusb, 02-Мрт-24, 02:50 (24)
- Потому что пересборка линукскернела растянувшаяся по времени на пару недель - эт, Аноним, 02-Мрт-24, 03:20 (27) //
  - То есть всё совсем сильно замедлится Ну есть ещё языки с jit , kusb, 02-Мрт-24, 20:57 (62) //
    - То-есть, скорость продвинутого оптимизера, особенно что-то типа LTO, ворочающего, Аноним, 03-Мрт-24, 04:10 (67)
- Потому что применительно к компиляторам исторически сложился такой критерий - Tr, n00by, 02-Мрт-24, 08:22 (32) //
  - ого, есть такие ЯП скриптовые это те в названиях которых есть слово script , Sw00p aka Jerom, 02-Мрт-24, 09:24 (35) //
    - Нет, ещё си, например Это те, у которых можно указать экзешник в шебанге и он и, Аноним, 02-Мрт-24, 12:14 (41)
      - исполнит интепретирует, то есть интерпретируемый ЯП , Sw00p aka Jerom, 02-Мрт-24, 15:16 (44)
        
        Ch is a C C interpreter and scripting language environment , n00by, 02-Мрт-24, 15:34 (46)
        
        русский язык, есть еще литературный язык, стихотворный, жаргонный, мат-перемат п, Sw00p aka Jerom, 02-Мрт-24, 15:41 (48)
        почему не manuscripting language manuscriptum, от лат manus 8212 171 рука, Sw00p aka Jerom, 02-Мрт-24, 16:58 (53)
        
        Это к авторам интерпретатора вопрос В стандарте Си не помню требований к трансл, n00by, 02-Мрт-24, 20:46 (61)
        
        Скрипты могут быть и компилируемыми, вот, к примеру, gdscript вполне скриптовый , Аноним, 02-Мрт-24, 15:40 (47)
        
        Кстати, жаву ещё можно скомпилировать GraalVM и она будет исполняться без вирт, Аноним, 02-Мрт-24, 15:43 (49)
        
        я могу назвать его алгоритмическим языком или процедурным языком может функцио, Sw00p aka Jerom, 02-Мрт-24, 16:54 (52)
        
        Нет Скрипты -- это то, что связывает части на нормальных яп и как правило тормо, Аноним, 02-Мрт-24, 17:13 (54)
        
        Скрипт, как и алгоритм, программа, функция, сценарий, инструкция - это содержим, Sw00p aka Jerom, 02-Мрт-24, 17:25 (55)
        
        Я привёл пример с полновесными играми для ПК Вся логика может быть либо на пи, Аноним, 02-Мрт-24, 17:40 (56)
        
        В этом то и проблема, вы рассматриваете ЯП с точки зрения содержимого и класси, Sw00p aka Jerom, 02-Мрт-24, 17:54 (57)
        приведу небольшую аналогию с процессорами, если текущий линукс кернель не запуст, Sw00p aka Jerom, 02-Мрт-24, 18:19 (58)
        У брейнфака есть какие-либо перспективы стать неигрушечным через 10 лет, а сегод, Аноним, 02-Мрт-24, 18:57 (59)
        ага, все во всем мире пользуются китайским языком, а остальные игрушки А что эт, Sw00p aka Jerom, 02-Мрт-24, 21:02 (63)
        Как угодно - но он свое в целом отлетал Редкие исключения только подтверждают п, Аноним, 03-Мрт-24, 04:16 (68)
        вы считаете, что собрать паровый движитель - раз плюнуть игрушечное такое и, Sw00p aka Jerom, 03-Мрт-24, 11:06 (71)
        Это миф Мы достоверно не знаем КАК ИМЕННО часть этого было сделано, но мы знаем, Аноним, 07-Мрт-24, 14:38 (79)
        я такого не утверждал , Sw00p aka Jerom, 07-Мрт-24, 21:13 (80)
        Думаю осилят, и довольно просто Тут надо не только знать как сделать , но и чт, Аноним, 15-Мрт-24, 17:18 (82)
        оквот позиционную систему счисления придумали 2000 лет назад, говорите, что знае, Sw00p aka Jerom, 15-Мрт-24, 22:29 (83)
        тогда уж 010 А вообще, представь что у тебя тумблеры где везде 000000000 до бес, Аноним, 16-Мрт-24, 07:59 (84)
        вот ключевой момент, прибавляем добавляем новый разряд, после исчерпания стар, Sw00p aka Jerom, 16-Мрт-24, 09:04 (85)
        возникла во второй половине третьего тысячелетия до н э в Древнем Египте еги, Аноним, 16-Мрт-24, 10:24 (86)
        эт к слову сказано былонаписал вроде - в десятичной позиционной системе счислени, Sw00p aka Jerom, 16-Мрт-24, 20:34 (87)
        
        там два этапа, первый компиляция в байт-код, а дальше интерпретация байт-кода н, Sw00p aka Jerom, 02-Мрт-24, 15:50 (51)
    - Скриптовые языки было в сообщении, на которое я отвечал Скорее всего, автор и, n00by, 02-Мрт-24, 15:32 (45)
      - ну дык надо брать в таком случае в кавычки как в данном коменте , ибо возникает, Sw00p aka Jerom, 02-Мрт-24, 15:45 (50)
        
        Мне надо было, что бы спрашивающий меня понял, при этом не забивать ему голову л, n00by, 02-Мрт-24, 20:40 (60)
        
        а в чем спор то вы хотите мне доказать существование скриптовых языков Выше , Sw00p aka Jerom, 02-Мрт-24, 21:11 (64)
        
        Я хочу, что бы ты наконец уяснил Когда ты задаёшь риторический вопрос, то мне о, n00by, 03-Мрт-24, 11:06 (70)
        
        Вот именно назвали пьесу текст, содержимое , а не язык англ на котором написа, Sw00p aka Jerom, 03-Мрт-24, 12:50 (72)
- PyPy, Анонус, 02-Мрт-24, 10:03 (37)
- ага точно, ты когда-нибудь билдил что-то большее чем хелоуворд сишные проекты во, penetrator, 02-Мрт-24, 10:26 (38)
- Для хоум юзера 8212 некритичны А вот на работе, где сборочные фермы для CI с, Аноним, 02-Мрт-24, 10:41 (39)
Куда больший интерес сейчас представляет AI-Powered Fuzzing Натравил модель на , Аноним, 02-Мрт-24, 02:04 (22) //
- Опять волшебные таблетки под новой упаковкой продают ИИ не магия, работать за , Аноним, 02-Мрт-24, 03:14 (25)
- Вон там в соседней новости - будущее безопасности Когда ты скачал модель, запус, Аноним, 02-Мрт-24, 03:19 (26)
- Доверять ИИ безопасность кода Это тому самому ИИ который часто любит выдумывать , Alladin2, 02-Мрт-24, 05:16 (29)
- Идея на самом деле неплохая Просто скармливаете нейронке все CVE, найденные в яд, Аноним, 02-Мрт-24, 11:16 (40) //
  - И лжеИИ в определенном моменте зацикливается , bOOster, 05-Мрт-24, 14:15 (74)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру