Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Python, проявляющаяся при обработке непроверенных дробных чисел в ctypes, opennews (??), 19-Фев-21, (0) [смотреть все] Скрыто модератором, Аноним (-), 09:42 , 19-Фев-21, (1) –4 Скрыто модератором, Онаним (?), 09:56 , 19-Фев-21, (2) +17 // Скрыто модератором, Fracta1L (ok), 09:58 , 19-Фев-21, (5) –5 // Скрыто модератором, Аноним (14), 10:23 , 19-Фев-21, (14) –3 Скрыто модератором, Аноним (6), 09:58 , 19-Фев-21, (6) Скрыто модератором, Мимокрокодил (?), 10:06 , 19-Фев-21, (9) –1 Скрыто модератором, Fracta1L (ok), 09:57 , 19-Фев-21, (3) –8 // Скрыто модератором, Аноним (6), 09:59 , 19-Фев-21, (7) –1 // Скрыто модератором, Fracta1L (ok), 09:59 , 19-Фев-21, (8) –6 // Скрыто модератором, Аноним (16), 10:35 , 19-Фев-21, (16) –3 Скрыто модератором, Леголас (ok), 10:38 , 19-Фев-21, (17) +5 Скрыто модератором, Fracta1L (ok), 10:42 , 19-Фев-21, (19) +14 Скрыто модератором, Аноним (48), 13:34 , 19-Фев-21, (48) –3 Не туда зашел , vantoo (ok), 21:26 , 20-Фев-21, (100) Ошибку поправили в С или в pyton , oneMetr (?), 12:56 , 19-Фев-21, (45) –1 code char buffer 256 switch self- tag case b case B , Аноним (-), 17:53 , 19-Фев-21, (63) +1 PyPy быстрее CPython Правда PyPy использует JIT, а это очень плохо , Аноним (14), 10:26 , 19-Фев-21, (15) –1 // А что в этом плохого, куча языков его использует , Чебур (?), 11:16 , 19-Фев-21, (27) Обычно джит рантаймы принято ругать за то, что им нужна память, помеченная сразу, Аноним (31), 11:36 , 19-Фев-21, (31) +1 1 W X не работает 2 Сгенерить оптимизированный код - проц жрет, внезапно С ко, Аноним (-), 12:28 , 19-Фев-21, (40) –2 Питон -- это попытка исправить дыры Си Со всеми вытекающими последствиями Чего, Брат Анон (ok), 10:23 , 19-Фев-21, (13) –2 // похоже ты здесь недавно и не знаешь всех поциентов в лицо велкам он боард , alex312 (?), 11:38 , 19-Фев-21, (32) +1 https youtu be l_--ewb4YXgи вот не смущает же человека, что сравнение Си и Пит, заминированный тапок (ok), 12:15 , 19-Фев-21, (38) –1 // Странное сравнение Скорее, попытка сравнить строительные кирпичи с конструк, Аноним (47), 13:06 , 19-Фев-21, (47) Какие еще дыры Си В данном случае у Си все хорошо Это проблемы той макаки, кот, Чел (?), 15:21 , 20-Фев-21, (95) Не в нём, а в модуле ctypes Переписать модуль на Rust Так он же, всё равно, до, Аноним (22), 10:55 , 19-Фев-21, (22) // Раст нужен для того, чтобы вызывать unsafe C 124 asm , Аноним (101), 22:46 , 23-Фев-21, (101) –2 Надо было юзать https github com RustPython RustPython, _ (??), 11:05 , 19-Фев-21, (24) // Дважды тормознутый , Аноним (101), 22:54 , 23-Фев-21, (102) –2 Ты не поверишь, но его эталонная реализация написана на С Какие там ещё дыры дол, Аноним (82), 23:03 , 19-Фев-21, (82) –1 И где бан, модератор , Аноним (87), 02:04 , 20-Фев-21, (87) +1 Это не Пайтон, это расширение модуль , Здрасьте (?), 20:55 , 24-Фев-21, (103) –1 ну ясно, Рефрен (?), 09:57 , 19-Фев-21, (4) –2 // Скрыто модератором, Аноним (-), 10:16 , 19-Фев-21, (10) –2 // Скрыто модератором, Аноним (21), 10:47 , 19-Фев-21, (21) // Скрыто модератором, Аноним (-), 11:08 , 19-Фев-21, (25) +1 Скрыто модератором, Аноним (21), 11:22 , 19-Фев-21, (29) Скрыто модератором, anonymous (??), 11:09 , 19-Фев-21, (26) // Скрыто модератором, Fracta1L (ok), 11:17 , 19-Фев-21, (28) –1 С хрустом его скрестить Получится 2 метра ржавой колючей проволоки, Аноним (-), 12:29 , 19-Фев-21, (41) –1 Походу кто-то попытался вычислить чему равен гугол, и наконец понял почему сообщ, Аноним (-), 10:18 , 19-Фев-21, (11) +2 Но зачем , Аноним (12), 10:18 , 19-Фев-21, (12) // Чуть более близкие к жизни print x , str x и f x x приводят к тому же резу, Mim (ok), 11:27 , 19-Фев-21, (30) +1 // Зачем выводить промежуточные представления, предназначенные исключительно для пе, Аноним (12), 12:40 , 19-Фев-21, (43) +1 // для отладки, например , userd (ok), 16:11 , 19-Фев-21, (54) если только для отладки самих ctypes, Аноним (12), 18:29 , 19-Фев-21, (65) Питон2 тоже подвержен Но он уже не поддерживается И судя по тому что за все эт, Аноним (16), 10:40 , 19-Фев-21, (18) Не работает что-то И тут я обратил внимание, что у меня есть только 3 8 8rc1 с , Аноним (21), 10:55 , 19-Фев-21, (23) // Не надо ждать милостей от природы сами можем сделать, ctypes и тут поможет - imp, userd (ok), 18:49 , 19-Фев-21, (66) Под гентой не воспроизводится Причём ни на втором, ни на третьем пайтоне , Аноним (33), 11:46 , 19-Фев-21, (33)   // Python 3 7 9 default, Feb 10 2021, 02 14 12 GCC 9 3 0 on linuxType help , , Аноним (33), 12:00 , 19-Фев-21, (35)   // Python 3 8 5 default, Jul 28 2020, 12 59 40 GCC 9 3 0 on linuxType help , , Аноним (37), 12:11 , 19-Фев-21, (37) –1   // Хм, походу у тебя это не особо то и эксплойтабельное , Аноним (-), 12:30 , 19-Фев-21, (42)   пишет buffer overflow detected python2 terminated это плохо или хорошо, Аноним (34), 11:56 , 19-Фев-21, (34) // Это fortify source - хорошо Переполнение буфера задетектилось и эксплойт запуст, Аноним (33), 12:01 , 19-Фев-21, (36) +1 Все что нужно знать о хваленом пехтоне , Аноним (44), 12:44 , 19-Фев-21, (44) –4 // Ну всё валим на джаваскрипт там безопасность из npm прям так и сочится , Аноним (46), 13:00 , 19-Фев-21, (46) +8 // А вы пробовали там 1e300 посчитать Я не уверен что у вебмакак хватает фантазии , Аноним (48), 13:36 , 19-Фев-21, (49) –2 // 1e16 там максимум, тер (?), 08:18 , 07-Ноя-23, (104) Почему до сих пор нет камента о том, что нужно переписать пихтон на хруст , Страдивариус (?), 13:59 , 19-Фев-21, (50) // Надо переписать всё что написано на Питоне на Rust, Наноним (?), 22:31 , 19-Фев-21, (79) –1 // Rust о-писалка отвалится , Аноним (82), 23:04 , 19-Фев-21, (83) +1 Ловиhttps github com RustPython RustPython, Аноним (92), 11:05 , 20-Фев-21, (92) Надо Python пеерписать на Rust-е что б такого не происходило А да, и Rust надо, Аноним (-), 14:18 , 19-Фев-21, (51) –1 перепесать на Rust Go D - делов то, еман (?), 14:28 , 19-Фев-21, (52) // Облом состоит в том что они толком не умеют к другим ЯП интерфейситься В лу, Аноним (62), 17:36 , 19-Фев-21, (62) –2 // Экспертус опеннетус https doc rust-lang org std ffi index htmlПерестать уже, Аноним (-), 18:02 , 19-Фев-21, (64) // Дык, блин, экспертус-анонистус, там в обратную сторону надо Объяснить пихону ка, Аноним (-), 22:14 , 19-Фев-21, (75) –2 Вообще-то, это задуманно для работы в обе стороны , специально есть типы данных, Аноним (85), 23:13 , 19-Фев-21, (85) +1 твой облом состоит в том, что у всех этих языков отличное взаимодействие с C C , еман (?), 19:13 , 19-Фев-21, (68) // А могли бы придумать свой, нескучный интерфейс под каждый язык, вместо использов, Аноним (-), 19:38 , 19-Фев-21, (70) Да Ну и как из питона хруст позвать Питон вообще в курсе абстракций хрустиков , Аноним (-), 22:15 , 19-Фев-21, (76) –4 Эх, виндузятники-виндузоводы 8230 В никсах есть классический интерфейс, через , Аноним (88), 03:50 , 20-Фев-21, (88) Безопасно, кучу пайпов чтобы попить смузи, Аноним (-), 18:29 , 20-Фев-21, (97) –2 Write programs that do one thing and do it well Write programs to work togethe, Аноним (-), 20:30 , 20-Фев-21, (98) Кстати, вижу им даже невдомёк, что питонячьи реализации бывают разные, на разных, Аноним (-), 20:40 , 20-Фев-21, (99) экспорт функций ABIRTFM https en wikipedia org wiki Application_binary_inter, еман (?), 16:17 , 20-Фев-21, (96) подтверждаю, на манджаре питон крашится, и даже без точек с запятой в конце стро, anonymous (??), 15:56 , 19-Фев-21, (53) // Щито , Плохой Танцор (?), 22:59 , 19-Фев-21, (81) +1 Для тех кто в танке Виноваты питонисты, которые не умеют работать с функциями ч, Аноним (-), 19:06 , 19-Фев-21, (67) +5 // Ждем четверку Для несовместимости можно использовать уже три пробела, бы пр, Аноним (69), 19:33 , 19-Фев-21, (69) +2 // Лучше полтора Пусть чешут репу как это с клавиатуры ввести , Аноним (-), 22:17 , 19-Фев-21, (78) Heartbleed тоже питонисты допустили Понятно, значит не быдлокодеров просто не су, Ф1 (?), 13:23 , 20-Фев-21, (93) –1 А что так можно было и почему в Debian, Ubuntu не так , Аноним (71), 20:17 , 19-Фев-21, (71) –1 pythonPython 2 7 16 default, Oct 10 2019, 22 02 15 GCC 8 3 0 on linux2Type, Плохой Танцор (?), 20:44 , 19-Фев-21, (72) // quote pythonbash python command not found quote Так эффективнее , Аноним (-), 22:17 , 19-Фев-21, (77) +1 // А смысл , Плохой Танцор (?), 22:51 , 19-Фев-21, (80) О ели чтоли столько времени тянуть с фиксом уязвимости , Аноним (73), 21:30 , 19-Фев-21, (73) // А в 2 х вообще никогда не починят Но бб может патчить свое ископаемое сам , Аноним (-), 22:10 , 19-Фев-21, (74) // ББ Bridge Baby , Аноним (82), 23:07 , 19-Фев-21, (84) Я ctypes не использую, б.б. (?), 10:14 , 20-Фев-21, (89) –1 Дружище,обнаруженная ошибка досадна, но как мне кажется проявляться должна крайн, userd (ok), 00:38 , 20-Фев-21, (86) –1 И ещё, патчи бывают и вне апстрима, б.б. (?), 10:15 , 20-Фев-21, (90) –1 Всем кто не в курсе Питон на расте уже существует https github com RustPytho, Аноним (91), 10:54 , 20-Фев-21, (91) В openSUSE тоже все пакеты с FORTIFY_SOURCE 2 собираются , Ilya Indigo (ok), 14:10 , 20-Фев-21, (94) –1 4,11,12,18,23,33,34,44,50,51,52,53,67,71,72,73,91,94

Сообщения

[Сортировка по времени | RSS]

33. "Уязвимость в Python, проявляющаяся при обработке непроверенн..."	+/–
Сообщение от Аноним (33), 19-Фев-21, 11:46
Под гентой не воспроизводится. Причём ни на втором, ни на третьем пайтоне.
Ответить | Правка | Наверх | Cообщить модератору

	35. "Уязвимость в Python, проявляющаяся при обработке непроверенн..."	+/–
	Сообщение от Аноним (33), 19-Фев-21, 12:00
	Python 3.7.9 (default, Feb 10 2021, 02:14:12) [GCC 9.3.0] on linux Type "help", "copyright", "credits" or "license" for more information. >>> import ctypes; >>> x = ctypes.c_double.from_param(1e300) >>> repr(x) "<cparam 'd' (1e+300)>" Тут явно не 309 символов.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Уязвимость в Python, проявляющаяся при обработке непроверенн..."	–1 +/–
	Сообщение от Аноним (37), 19-Фев-21, 12:11
	Python 3.8.5 (default, Jul 28 2020, 12:59:40) [GCC 9.3.0] on linux Type "help", "copyright", "credits" or "license" for more information. >>> import ctypes; >>> x = ctypes.c_double.from_param(1e230); >>> repr(x) "<cparam 'd' (100000000000000009956644432600511718615881550253707240288894882888289682097749535512827356959114607773492443453354095454801046151441888338236034913910900102616284254148427024265175655196680942530570909289367345315883616691581616128.000000)>" >>> import ctypes; >>> x = ctypes.c_double.from_param(1e240); >>> repr(x) *** buffer overflow detected ***: terminated Aborted (core dumped)
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимость в Python, проявляющаяся при обработке непроверенн..."	+/–
	Сообщение от Аноним (-), 19-Фев-21, 12:30
	> *** buffer overflow detected ***: terminated Хм, походу у тебя это не особо то и эксплойтабельное...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема