| 1.1, Аноним (-), 01:34, 12/04/2010 [ответить] [﹢﹢﹢] [ · · · ]
| –14 +/– | |
# Ошибка форматирования строки в SCSI Target Framework (tgt) может быть использована локальным злоумышленником для вызова краха ядра или потенциально для повышения своих привилегий в системе;
а в соседней ветке фанатики C минусовали меня за то что я осмелился высказаться против него. Что это за язык, если можно допустить ошибку при форматировании строки, да так, что это приведет к уязвимости в коде. Нравится ходить по минному полю?
| | |
| |
| |
| 3.7, Anonim (?), 16:13, 12/04/2010 [^] [^^] [^^^] [ответить]
| –1 +/– | |
Нет, дорогой, это ты так ничего и не понял. Продолжай писать на С ВСЁ. И десктоп, и веб :)
Я сомневаюсь что большая часть аудитории сайтов посвященных опенсорсу написали хоть строчку открытого кода. Или вообще кода. Зато поминусовать - это запросто! 7 минусов, но не одного внятного ответа
| | |
| |
| |
| Часть нити удалена модератором |
| 5.10, Anonim (?), 16:19, 12/04/2010 [ответить]
| +/– |
Деточка, а что ты написал серьезное? Я могу тебе дать ссылку на _открытый_ проект, главным разработчиком которого я являюсь.
| | |
|
|
|
| 2.4, Дмитрий Телегин (?), 09:40, 12/04/2010 [^] [^^] [^^^] [ответить]
| +/– |
 >Что это за язык, если можно допустить ошибку при форматировании строки, да так, что это приведет к уязвимости в коде. Нравится ходить по минному полю?
И С и С++ создавались с приоритетом на быстродействие...
То есть эти языки намеренно дают программистам низкоуровневый контроль и
отсюда вытекают все их ошибки. А дальше дело выбора и квалификации, как
говориться, не нравится - не пользуйтесь.
И ещё... эти языки не создавались как читабельные или легко понимаемые и
это тоже было сделано умышленно. С такой целью, если правильно помню,
создавались: Ада и Паскаль. Но для меня они оба слишком многословны и я бы
хотел что-то среднее между Ада и С++.
| | |
|
| 1.3, nd (??), 03:04, 12/04/2010 [ответить] [﹢﹢﹢] [ · · · ]
| +5 +/– |
о как, в aircrack-ng нашли уязвимость) Сам пользуюсь,доволен, но это звучит....хм, как будто нашли эксплоит в эксплоите, или CVE-XXXX в Mydoom
| | |
| |
| 2.8, hhg (ok), 16:14, 12/04/2010 [^] [^^] [^^^] [ответить]
| +/– |
смешно.
При сканировании и прослушивании агрессивной точки есть риск получить не только битой в бубен, но и потерять свои данные :)
| | |
|
|
