Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в Wasmtime, runtime для WebAssembly-приложений, opennews (?), 10-Мрт-23, (0) [смотреть все] Скрыто модератором, Иваня (?), 18:12 , 10-Мрт-23, (1) +20   // Скрыто модератором, annonn (?), 18:30 , 10-Мрт-23, (12) –2   // Скрыто модератором, Аноним (39), 19:36 , 10-Мрт-23, (39) +8   // Скрыто модератором, anon_III (?), 19:57 , 10-Мрт-23, (47) –1   Скрыто модератором, Аноним (39), 20:23 , 10-Мрт-23, (57)   Скрыто модератором, trdm (ok), 21:24 , 10-Мрт-23, (77) +2   Скрыто модератором, Аноним (20), 19:07 , 10-Мрт-23, (20) –3   // Скрыто модератором, Аноним (24), 19:11 , 10-Мрт-23, (24) +2   // Скрыто модератором, Аноним (26), 19:18 , 10-Мрт-23, (26) +2   Скрыто модератором, Аноним (25), 19:14 , 10-Мрт-23, (25)   Скрыто модератором, eganru (?), 19:38 , 10-Мрт-23, (40) –2   // Скрыто модератором, Аноним (39), 19:46 , 10-Мрт-23, (44) +1   // Скрыто модератором, eganru (?), 19:55 , 10-Мрт-23, (46)   Скрыто модератором, Аноним (39), 20:21 , 10-Мрт-23, (56)   Скрыто модератором, Аноньимъ (ok), 20:29 , 10-Мрт-23, (59) +1   Скрыто модератором, Аноним (55), 20:20 , 10-Мрт-23, (55) +1   запись данных в области памяти вне границы на языке Rust ну дык на C писа, Аноним (2), 18:13 , 10-Мрт-23, (2) +31 // С си такое не могло случиться, потому что там никто не верит в обещания , Аноним (26), 18:18 , 10-Мрт-23, (6) +2 // Угу, в си оно бы получило рут еще на этапе генерации кода , Аноним (98), 00:15 , 11-Мрт-23, (98) +3 // Уязвимости в коде, генерируемом тем же, bison не шутка, но поэтому и нет доверия, Аноним (26), 10:45 , 11-Мрт-23, (133) Переполнение то в машинном коде, генерируемом кодом на Rust , Аноним (7), 18:18 , 10-Мрт-23, (7) +6 // А растаманы обещали, что все проверки границ будут в компилтайме , Аноним (39), 19:22 , 10-Мрт-23, (31) +2 // Так они все в компайлтайме для кода на раст и выполняются , Аноньимъ (ok), 20:30 , 10-Мрт-23, (60) +3 критическая уязвимость с тобой не согласна , Аноним (39), 20:49 , 10-Мрт-23, (66) Переполнение буфера не в раст коде происходит , Аноньимъ (ok), 21:15 , 10-Мрт-23, (72) Cranelift formerly known as Cretonne is an optimizing compiler backend that co, Аноним (99), 00:27 , 11-Мрт-23, (99) +2 И , Аноньимъ (ok), 00:59 , 11-Мрт-23, (100) Буфер переполняет код, сгенерированный кодом, написанном на растеСгенерированный, Аноним (99), 01:14 , 11-Мрт-23, (101) +2 Да, логическая ошибка в коде допущенная программистом Раст не защищает от логиче, Аноньимъ (ok), 01:53 , 11-Мрт-23, (108) +2 Раст написанный на расте защитит , Sw00p aka Jerom (?), 06:38 , 11-Мрт-23, (123) Если отстутствие проверки жоступа к памяти - логическая ошибка, то в расте по за, uis (??), 12:20 , 11-Мрт-23, (140) –2 Как ты вообще живешь с таким мозгом где произошло В раст коде Нет, не в раст к, Анонимусс (?), 14:35 , 11-Мрт-23, (153) +1 с дуба рухнул От логических, как эта, ничего не спасает Только в твоих влажных, Аноним (196), 03:22 , 12-Мрт-23, (196) Ну раст это хотя бы лучшее что у нас есть, на с с проблемы бы вылезли ещё на э, Олексий (?), 02:09 , 11-Мрт-23, (111) Чел, зачем ты пишешь, если ты не профик Приходи в треды по своей профессии и та, Аноним (107), 01:51 , 11-Мрт-23, (107) Конечно, код на расте - это же буквы и цифры Какое там может быть переполнение , Аноним (234), 08:01 , 13-Мрт-23, (234) –1 А ничо что бага в асме и раст тут вообще не причём Или не читал, но осуждаю , Олексий (?), 02:06 , 11-Мрт-23, (110) –1 Они думают, что чем больше бреда напишут - тем больше их будут слушать Необучае, Аноним (141), 13:19 , 11-Мрт-23, (141) –1 Хорошую отмазку придумали , ИмяХ (?), 20:45 , 10-Мрт-23, (64) +2 Выбери что-то одно производительность, безопасность , работу с не доверенными , AKTEON (?), 18:23 , 10-Мрт-23, (10) +4 // Примечательно, что раста в этом списке нету , Аноним (39), 19:23 , 10-Мрт-23, (33) +4 но и С тоже, anon_III (?), 19:58 , 10-Мрт-23, (48) –3 Производительность может быть безопасной В ваше ЦПШ об этом не рассказывали Ну, Аноним (141), 13:21 , 11-Мрт-23, (143) +1 // Кричали выпускники провинциальных вузов, пока не приехал spectre , AKTEON (?), 14:50 , 11-Мрт-23, (158) +4 так появился САБЖ , Аноним (-), 12:51 , 12-Мрт-23, (210) Wasmtime is a fast and secure runtime for WebAssembly Это лол , Енот Берт (?), 23:44 , 12-Мрт-23, (228) логическая ошибка, печально, но хорошо что заметиливозможно в будущем научатся и, annonn (?), 18:29 , 10-Мрт-23, (11) // Не научатся Кодогенератор очень сложный, в нем легко сделать ошибку, Аноним (15), 18:44 , 10-Мрт-23, (15) +1 // ну в 60х годах прошлого века про интернет только задумывалисьвидеозвонки были в , anonimusIII (?), 18:58 , 10-Мрт-23, (17) // Люди пытаются воплотит то, что уже было придумано Если сейчас этого никто не ви, Аноним (26), 19:07 , 10-Мрт-23, (21) давай стразу определимся - то что не противоречит текущей физике, возможно к воп, anon_III (?), 19:35 , 10-Мрт-23, (37) –2 Послать тебя почитать хотя бы Циолковского, что ли , Аноним (39), 19:39 , 10-Мрт-23, (41) +1 DC-X, Skylon, Корона - да попытки оказались неудачныено если каждый раз при неуд, anon_III (?), 19:54 , 10-Мрт-23, (45) –2 до сих пор изобретаешь перпетум мобиле , Аноним (39), 20:16 , 10-Мрт-23, (53) +1 Дак Европе сейчас не до него Так что про ИТЭР можно забыть, распилили там уже, Аноним (39), 19:42 , 10-Мрт-23, (42) до него или нет - посмотрим не итером единым есть тот же JET кроме токамаков е, anon_III (?), 20:10 , 10-Мрт-23, (51) –1 расширения угольных разрезов в ЕС , Аноним (39), 20:18 , 10-Мрт-23, (54) Им до сих пор применение не нашли Кроме взлома шифров, да и то теперь пост-кван, uis (??), 03:11 , 11-Мрт-23, (119) +1 Скрыто модератором, anonymous (??), 13:20 , 11-Мрт-23, (142) –2 Скрыто модератором, Аноним (26), 14:01 , 11-Мрт-23, (151) +1 В 60-х годах-то К этому времени они уже давно вышли из области фантастики, прос, Аноним (120), 04:29 , 11-Мрт-23, (120) Уже научились, формальное доказательство корректности кода, и языки с зависимыми, Аноним (121), 05:44 , 11-Мрт-23, (121) // Профаны не понимают этого, бро , Аноним (141), 13:22 , 11-Мрт-23, (144) Какая-то лоускильная байда Сишный код в чужую память не залезает и проверка дел, Рустик (?), 19:06 , 10-Мрт-23, (19) // И будет тормозить, это же для веба, ChatGPT (?), 20:02 , 10-Мрт-23, (50) +6 // а-ха-ха традиция такая , trdm (ok), 14:45 , 11-Мрт-23, (156) Программа на С выходит за границы массива - ааа уязвимость дырявая сишка Пр, Вы забыли заполнить поле Name (?), 21:43 , 10-Мрт-23, (87) +5 // Где ты там видишь программу на расте, выходящую за границы массива, о Воен Супро, Аноним (88), 21:50 , 10-Мрт-23, (88) +1 // https github com bytecodealliance wasmtime, uis (??), 02:55 , 11-Мрт-23, (118) +1 Настоящие Воены не читают дальше заголовка , Аноним (88), 21:57 , 11-Мрт-23, (188) –1 Уже не в состоянии в код посмотреть Растоман во всей красе , Вы забыли заполнить поле Name (?), 22:30 , 11-Мрт-23, (190) movq -1 rdi, rcx,8 , rax movq rsi, rdx shll 3, edx, ed, Аноним (88), 00:18 , 12-Мрт-23, (194) –3 Ты сам то посмотри, что копируешь Два чтения из памяти в аккумулятор Подряд Т, Аноним (236), 11:01 , 13-Мрт-23, (236) Ну ты вон пялился в код и писал разоблачительный коммент, при этом тебя не смути, Аноним (239), 15:57 , 18-Апр-23, (239) Программа на С выходит за границы массива - ааа уязвимость дырявая сишка Име, Аноним (98), 00:13 , 11-Мрт-23, (97) subprocess run sys argv 1 А Питон позволяет запустить любую команду без пров, Олексий (?), 02:13 , 11-Мрт-23, (112) // проблемка в том, что sys argv 1 - творение растаманов , Аноним (39), 08:13 , 11-Мрт-23, (129) В растений вроде os argv , Аноним (146), 13:38 , 11-Мрт-23, (146) Прошу прощение, не уследил за автоподстановкой Не растение, а расте , Аноним (146), 13:42 , 11-Мрт-23, (147) Это python , Аноним (162), 16:05 , 11-Мрт-23, (162) Многие языки позволяют запустить процесс по строке имени, если есть собственная , Аноним (146), 13:58 , 11-Мрт-23, (150) А за эттим в соседнюю новость, где питоняши не слышали что входные данные еще и , Аноним (205), 10:55 , 12-Мрт-23, (205) запутались в _ _ - , ChatGPT (?), 20:01 , 10-Мрт-23, (49) +3 // безопасно запутались всего-то на 28 гигабайт переполнили , Аноним (39), 20:15 , 10-Мрт-23, (52) +3 Опять местные кексперты показали уровень кекспертности В пулике ни строки на ра, НяшМяш (ok), 20:38 , 10-Мрт-23, (62) +2 // Логическая ошибка АСМ от хтмл отличить очень просто - первый не является ЯВУ, а, Аноним (107), 01:55 , 11-Мрт-23, (109) –1 Так ты сам за всю жизнь ни одной строки кода не написал, чего выпендриваешься , Аноним (131), 10:44 , 11-Мрт-23, (131) +3 // Значит знаю о чём говорю xD, НяшМяш (ok), 11:29 , 11-Мрт-23, (134) –1 Каким же раздутым и абсурдным стал современный web , VoiD (?), 21:56 , 10-Мрт-23, (89) +3 // особенно когда Инструментарий написан на языке Rust , Аноним (39), 22:36 , 10-Мрт-23, (93) +1 Rust js, uis (??), 02:51 , 11-Мрт-23, (117) +1 надо усложнить язык Rust так, чтобы в нём было невозможно допустить логические о, раст переусложнён (?), 00:12 , 11-Мрт-23, (96) +4 // Зачем так сложно, отключите логику и делов то , Sw00p aka Jerom (?), 06:44 , 11-Мрт-23, (124) +2 // Поздно D, Tron is Whistling (?), 09:25 , 12-Мрт-23, (200) а уязвимость вызвана логической ошибкой при определении правил линейной адресац, Аноним (103), 01:41 , 11-Мрт-23, (103) +3 // Не, это как раз нормально, именно так компиляторы и делают, uis (??), 02:50 , 11-Мрт-23, (116) А где гарантия что это последняя логическая ошибка Язык уже сложен Сложность п, Аноним (103), 01:44 , 11-Мрт-23, (104) +1 Чьто такое runtime Время выполнения , нуда (?), 07:18 , 11-Мрт-23, (125) +1 // Точнее этап выполнения, чтобы не путать с тем сколько времени выполняется програ, Аноним (173), 17:44 , 11-Мрт-23, (173) // Если был бы код на си - была бы такая же дырень Как в TPM, хардблид, или ядре , Аноним (98), 18:29 , 11-Мрт-23, (180) Если бы это было написано на расте там было бы столько же дыреней, но стоил бы э, Аноним (131), 20:17 , 11-Мрт-23, (186) В привиденном линке код не на расте написан, а на ассемблере И фикс на нем http, Аноним (154), 14:41 , 11-Мрт-23, (154) –1 // А ещё ОС не на расте, процессор не на расте, и, говорят, сами программисты тоже , Аноним (181), 19:36 , 11-Мрт-23, (181) +3 // Всё равно будут уязвимости, так то можно даже не напрягаться , Аноним (131), 09:53 , 12-Мрт-23, (202) Вот что бывает, когда свой ЯП узковат для замысла программиста Они лезут туда ч, Аноним (214), 15:29 , 12-Мрт-23, (214) –1 на расте написан ЧПУ, это он намотал токаря на вал а не раст , Аноним (223), 18:46 , 12-Мрт-23, (223) Я попросил OpenAI, что нужно делать, чтобы выполнить мечту многих на Опеннете - , kusb (?), 15:59 , 11-Мрт-23, (161) –1 // Чек-лист, когда комьюнити недовольно растом , Аноним (173), 17:50 , 11-Мрт-23, (174) Zig выглядит очень хорошо , Аноним (179), 18:28 , 11-Мрт-23, (179) +2 Для начала, неплохо бы, сам язык стандартизировать , Аноним (184), 20:10 , 11-Мрт-23, (184) +1 // Как это сделать если у них цель сложность ради сложности Как только ты что-то с, Аноним (131), 20:16 , 11-Мрт-23, (185) +1 // Три слова и ты описал всё современное IT , Аноним (195), 00:54 , 12-Мрт-23, (195) +1 ChatGPT залогинься И базу русского подгоните ему нормальную, ну что за позор то, Аноним (-), 12:26 , 12-Мрт-23, (208) // А что не так с его словами , kusb (?), 12:36 , 12-Мрт-23, (209) То самое чувство, когда ИИ написал в сто раз более полезный комментарий, чем люб, Аноним (220), 17:56 , 12-Мрт-23, (220) Но как же так, Холмс , Аноним (205), 10:53 , 12-Мрт-23, (204) // CODE - movl esi, ecx- movq -1 rdi, rcx,8 , rax movq , Аноним (88), 11:42 , 12-Мрт-23, (207) +1 Внезапно оказывается, что полагаться на безопасные язычки не стоит и надо учитьс, Аноним (-), 14:45 , 14-Мрт-23, (238) 2,10,11,19,49,62,89,96,103,104,125,154,161,204

Сообщения

[Сортировка по времени | RSS]

1. Скрыто модератором	+20 +/–
Сообщение от Иваня (?), 10-Мрт-23, 18:12
Смысл было писать это на Rust? От уязвимостей он не спасёт...
Ответить | Правка | Наверх | Cообщить модератору

	12. Скрыто модератором	–2 +/–
	Сообщение от annonn (?), 10-Мрт-23, 18:30
	а он обещал спаси от логических ошибок? или ты это сам придумал?
	Ответить | Правка | Наверх | Cообщить модератору

	39. Скрыто модератором	+8 +/–
	Сообщение от Аноним (39), 10-Мрт-23, 19:36
	фигасе ошибочка - переполнение буфера на десятки гигабайт!
	Ответить | Правка | Наверх | Cообщить модератору

	47. Скрыто модератором	–1 +/–
	Сообщение от anon_III (?), 10-Мрт-23, 19:57
	в Heartbleed можно было читать всего 64 килобайт памяти и от этого стало легче? напомни когда размер уязвимости начали мерять в Гб буфера?
	Ответить | Правка | Наверх | Cообщить модератору

	57. Скрыто модератором	+/–
	Сообщение от Аноним (39), 10-Мрт-23, 20:23
	с того самого, когда переполнение в 1 байт и в 1 ГБ - вещи, мягко сказать, совсем разные.
	Ответить | Правка | Наверх | Cообщить модератору

	77. Скрыто модератором	+2 +/–
	Сообщение от trdm (ok), 10-Мрт-23, 21:24
	> а он обещал спаси от логических ошибок? си не за это же распинают? глючит человек, а страдает репутация языка. это тупо...
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	20. Скрыто модератором	–3 +/–
	Сообщение от Аноним (20), 10-Мрт-23, 19:07
	если бы писали на другом языке, то уязвимостей было бы сильно больше и да, раст не серебрянная пуля
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	24. Скрыто модератором	+2 +/–
	Сообщение от Аноним (24), 10-Мрт-23, 19:11
	Серебряная пуля – Modula 2.
	Ответить | Правка | Наверх | Cообщить модератору

	26. Скрыто модератором	+2 +/–
	Сообщение от Аноним (26), 10-Мрт-23, 19:18
	Там вроде Ada выбирают сегодня.
	Ответить | Правка | Наверх | Cообщить модератору

	25. Скрыто модератором	+/–
	Сообщение от Аноним (25), 10-Мрт-23, 19:14
	>если бы писали на другом языке, то уязвимостей было бы сильно больше Какое сильное утверждение. Обосновывать его ты конечно же не будешь.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	40. Скрыто модератором	–2 +/–
	Сообщение от eganru (?), 10-Мрт-23, 19:38
	[i]Смысл было писать это на Rust?[/i] - потому что кто-то любит rust и решил написать на нем свой проект. Вы почему-то рассматриваете, что альтернативой будет что-то лучше: по моему опыту в 9 случаях из 10 альтернативой было бы, что никто бы ничего делать не стал. Хотят - пусть пишут. Хоть на чем. Нравится rust? Пожалуйста. Хоть на чем пусть пишут, главное пишут и радуются.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	44. Скрыто модератором	+1 +/–
	Сообщение от Аноним (39), 10-Мрт-23, 19:46
	> радуются В итоге, диапазон виртуальной памяти от 6 до 34 ГБ от базового адреса оказывался доступен для чтения и записи
	Ответить | Правка | Наверх | Cообщить модератору

	46. Скрыто модератором	+/–
	Сообщение от eganru (?), 10-Мрт-23, 19:55
	Вот эти программы без багов, они сейчас здесь, с нами?
	Ответить | Правка | Наверх | Cообщить модератору

	56. Скрыто модератором	+/–
	Сообщение от Аноним (39), 10-Мрт-23, 20:21
	растаманы обещали справиться с переполнением буфера на этапе компиляции, а тут вона как неожиданно получилось...
	Ответить | Правка | Наверх | Cообщить модератору

	59. Скрыто модератором	+1 +/–
	Сообщение от Аноньимъ (ok), 10-Мрт-23, 20:29
	Вы новость вообще читали? Раст тут причём? Ошибка в генерированном программой коде. Генератор написан с логической ошибкой.
	Ответить | Правка | Наверх | Cообщить модератору

	55. Скрыто модератором	+1 +/–
	Сообщение от Аноним (55), 10-Мрт-23, 20:20
	>никто бы ничего делать не стал. Так было бы лучше. Меньше всякого культистского дерьма, к тому же уязвимого, людям бы приходилось использовать (есть альтернативно одарённые, предлагающие все программы компилировать в wasm и так распространять).
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема