Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в Wasmtime, runtime для WebAssembly-приложений, opennews (?), 10-Мрт-23, (0) [смотреть все] Скрыто модератором, Иваня (?), 18:12 , 10-Мрт-23, (1) +20 // Скрыто модератором, annonn (?), 18:30 , 10-Мрт-23, (12) –2 // Скрыто модератором, Аноним (39), 19:36 , 10-Мрт-23, (39) +8 // Скрыто модератором, anon_III (?), 19:57 , 10-Мрт-23, (47) –1 Скрыто модератором, Аноним (39), 20:23 , 10-Мрт-23, (57) Скрыто модератором, trdm (ok), 21:24 , 10-Мрт-23, (77) +2 Скрыто модератором, Аноним (20), 19:07 , 10-Мрт-23, (20) –3 // Скрыто модератором, Аноним (24), 19:11 , 10-Мрт-23, (24) +2 // Скрыто модератором, Аноним (26), 19:18 , 10-Мрт-23, (26) +2 Скрыто модератором, Аноним (25), 19:14 , 10-Мрт-23, (25) Скрыто модератором, eganru (?), 19:38 , 10-Мрт-23, (40) –2 // Скрыто модератором, Аноним (39), 19:46 , 10-Мрт-23, (44) +1 // Скрыто модератором, eganru (?), 19:55 , 10-Мрт-23, (46) Скрыто модератором, Аноним (39), 20:21 , 10-Мрт-23, (56) Скрыто модератором, Аноньимъ (ok), 20:29 , 10-Мрт-23, (59) +1 Скрыто модератором, Аноним (55), 20:20 , 10-Мрт-23, (55) +1 запись данных в области памяти вне границы на языке Rust ну дык на C писа, Аноним (2), 18:13 , 10-Мрт-23, (2) +31 // С си такое не могло случиться, потому что там никто не верит в обещания , Аноним (26), 18:18 , 10-Мрт-23, (6) +2 // Угу, в си оно бы получило рут еще на этапе генерации кода , Аноним (98), 00:15 , 11-Мрт-23, (98) +3 // Уязвимости в коде, генерируемом тем же, bison не шутка, но поэтому и нет доверия, Аноним (26), 10:45 , 11-Мрт-23, (133) Переполнение то в машинном коде, генерируемом кодом на Rust , Аноним (7), 18:18 , 10-Мрт-23, (7) +6 // А растаманы обещали, что все проверки границ будут в компилтайме , Аноним (39), 19:22 , 10-Мрт-23, (31) +2 // Так они все в компайлтайме для кода на раст и выполняются , Аноньимъ (ok), 20:30 , 10-Мрт-23, (60) +3 критическая уязвимость с тобой не согласна , Аноним (39), 20:49 , 10-Мрт-23, (66) Переполнение буфера не в раст коде происходит , Аноньимъ (ok), 21:15 , 10-Мрт-23, (72) Cranelift formerly known as Cretonne is an optimizing compiler backend that co, Аноним (99), 00:27 , 11-Мрт-23, (99) +2 И , Аноньимъ (ok), 00:59 , 11-Мрт-23, (100) Буфер переполняет код, сгенерированный кодом, написанном на растеСгенерированный, Аноним (99), 01:14 , 11-Мрт-23, (101) +2 Да, логическая ошибка в коде допущенная программистом Раст не защищает от логиче, Аноньимъ (ok), 01:53 , 11-Мрт-23, (108) +2 Раст написанный на расте защитит , Sw00p aka Jerom (?), 06:38 , 11-Мрт-23, (123) Если отстутствие проверки жоступа к памяти - логическая ошибка, то в расте по за, uis (??), 12:20 , 11-Мрт-23, (140) –2 Как ты вообще живешь с таким мозгом где произошло В раст коде Нет, не в раст к, Анонимусс (?), 14:35 , 11-Мрт-23, (153) +1 с дуба рухнул От логических, как эта, ничего не спасает Только в твоих влажных, Аноним (196), 03:22 , 12-Мрт-23, (196) Ну раст это хотя бы лучшее что у нас есть, на с с проблемы бы вылезли ещё на э, Олексий (?), 02:09 , 11-Мрт-23, (111) Чел, зачем ты пишешь, если ты не профик Приходи в треды по своей профессии и та, Аноним (107), 01:51 , 11-Мрт-23, (107) Конечно, код на расте - это же буквы и цифры Какое там может быть переполнение , Аноним (234), 08:01 , 13-Мрт-23, (234) –1 А ничо что бага в асме и раст тут вообще не причём Или не читал, но осуждаю , Олексий (?), 02:06 , 11-Мрт-23, (110) –1 Они думают, что чем больше бреда напишут - тем больше их будут слушать Необучае, Аноним (141), 13:19 , 11-Мрт-23, (141) –1 Хорошую отмазку придумали , ИмяХ (?), 20:45 , 10-Мрт-23, (64) +2 Выбери что-то одно производительность, безопасность , работу с не доверенными , AKTEON (?), 18:23 , 10-Мрт-23, (10) +4 // Примечательно, что раста в этом списке нету , Аноним (39), 19:23 , 10-Мрт-23, (33) +4 но и С тоже, anon_III (?), 19:58 , 10-Мрт-23, (48) –3 Производительность может быть безопасной В ваше ЦПШ об этом не рассказывали Ну, Аноним (141), 13:21 , 11-Мрт-23, (143) +1 // Кричали выпускники провинциальных вузов, пока не приехал spectre , AKTEON (?), 14:50 , 11-Мрт-23, (158) +4 так появился САБЖ , Аноним (-), 12:51 , 12-Мрт-23, (210) Wasmtime is a fast and secure runtime for WebAssembly Это лол , Енот Берт (?), 23:44 , 12-Мрт-23, (228) логическая ошибка, печально, но хорошо что заметиливозможно в будущем научатся и, annonn (?), 18:29 , 10-Мрт-23, (11)   // Не научатся Кодогенератор очень сложный, в нем легко сделать ошибку, Аноним (15), 18:44 , 10-Мрт-23, (15) +1   // ну в 60х годах прошлого века про интернет только задумывалисьвидеозвонки были в , anonimusIII (?), 18:58 , 10-Мрт-23, (17)   // Люди пытаются воплотит то, что уже было придумано Если сейчас этого никто не ви, Аноним (26), 19:07 , 10-Мрт-23, (21)   давай стразу определимся - то что не противоречит текущей физике, возможно к воп, anon_III (?), 19:35 , 10-Мрт-23, (37) –2   Послать тебя почитать хотя бы Циолковского, что ли , Аноним (39), 19:39 , 10-Мрт-23, (41) +1   DC-X, Skylon, Корона - да попытки оказались неудачныено если каждый раз при неуд, anon_III (?), 19:54 , 10-Мрт-23, (45) –2   до сих пор изобретаешь перпетум мобиле , Аноним (39), 20:16 , 10-Мрт-23, (53) +1   Дак Европе сейчас не до него Так что про ИТЭР можно забыть, распилили там уже, Аноним (39), 19:42 , 10-Мрт-23, (42)   до него или нет - посмотрим не итером единым есть тот же JET кроме токамаков е, anon_III (?), 20:10 , 10-Мрт-23, (51) –1   расширения угольных разрезов в ЕС , Аноним (39), 20:18 , 10-Мрт-23, (54)   Им до сих пор применение не нашли Кроме взлома шифров, да и то теперь пост-кван, uis (??), 03:11 , 11-Мрт-23, (119) +1   Скрыто модератором, anonymous (??), 13:20 , 11-Мрт-23, (142) –2   Скрыто модератором, Аноним (26), 14:01 , 11-Мрт-23, (151) +1   В 60-х годах-то К этому времени они уже давно вышли из области фантастики, прос, Аноним (120), 04:29 , 11-Мрт-23, (120)   Уже научились, формальное доказательство корректности кода, и языки с зависимыми, Аноним (121), 05:44 , 11-Мрт-23, (121)   // Профаны не понимают этого, бро , Аноним (141), 13:22 , 11-Мрт-23, (144)   Какая-то лоускильная байда Сишный код в чужую память не залезает и проверка дел, Рустик (?), 19:06 , 10-Мрт-23, (19) // И будет тормозить, это же для веба, ChatGPT (?), 20:02 , 10-Мрт-23, (50) +6 // а-ха-ха традиция такая , trdm (ok), 14:45 , 11-Мрт-23, (156) Программа на С выходит за границы массива - ааа уязвимость дырявая сишка Пр, Вы забыли заполнить поле Name (?), 21:43 , 10-Мрт-23, (87) +5 // Где ты там видишь программу на расте, выходящую за границы массива, о Воен Супро, Аноним (88), 21:50 , 10-Мрт-23, (88) +1 // https github com bytecodealliance wasmtime, uis (??), 02:55 , 11-Мрт-23, (118) +1 Настоящие Воены не читают дальше заголовка , Аноним (88), 21:57 , 11-Мрт-23, (188) –1 Уже не в состоянии в код посмотреть Растоман во всей красе , Вы забыли заполнить поле Name (?), 22:30 , 11-Мрт-23, (190) movq -1 rdi, rcx,8 , rax movq rsi, rdx shll 3, edx, ed, Аноним (88), 00:18 , 12-Мрт-23, (194) –3 Ты сам то посмотри, что копируешь Два чтения из памяти в аккумулятор Подряд Т, Аноним (236), 11:01 , 13-Мрт-23, (236) Ну ты вон пялился в код и писал разоблачительный коммент, при этом тебя не смути, Аноним (239), 15:57 , 18-Апр-23, (239) Программа на С выходит за границы массива - ааа уязвимость дырявая сишка Име, Аноним (98), 00:13 , 11-Мрт-23, (97) subprocess run sys argv 1 А Питон позволяет запустить любую команду без пров, Олексий (?), 02:13 , 11-Мрт-23, (112) // проблемка в том, что sys argv 1 - творение растаманов , Аноним (39), 08:13 , 11-Мрт-23, (129) В растений вроде os argv , Аноним (146), 13:38 , 11-Мрт-23, (146) Прошу прощение, не уследил за автоподстановкой Не растение, а расте , Аноним (146), 13:42 , 11-Мрт-23, (147) Это python , Аноним (162), 16:05 , 11-Мрт-23, (162) Многие языки позволяют запустить процесс по строке имени, если есть собственная , Аноним (146), 13:58 , 11-Мрт-23, (150) А за эттим в соседнюю новость, где питоняши не слышали что входные данные еще и , Аноним (205), 10:55 , 12-Мрт-23, (205) запутались в _ _ - , ChatGPT (?), 20:01 , 10-Мрт-23, (49) +3 // безопасно запутались всего-то на 28 гигабайт переполнили , Аноним (39), 20:15 , 10-Мрт-23, (52) +3 Опять местные кексперты показали уровень кекспертности В пулике ни строки на ра, НяшМяш (ok), 20:38 , 10-Мрт-23, (62) +2 // Логическая ошибка АСМ от хтмл отличить очень просто - первый не является ЯВУ, а, Аноним (107), 01:55 , 11-Мрт-23, (109) –1 Так ты сам за всю жизнь ни одной строки кода не написал, чего выпендриваешься , Аноним (131), 10:44 , 11-Мрт-23, (131) +3 // Значит знаю о чём говорю xD, НяшМяш (ok), 11:29 , 11-Мрт-23, (134) –1 Каким же раздутым и абсурдным стал современный web , VoiD (?), 21:56 , 10-Мрт-23, (89) +3 // особенно когда Инструментарий написан на языке Rust , Аноним (39), 22:36 , 10-Мрт-23, (93) +1 Rust js, uis (??), 02:51 , 11-Мрт-23, (117) +1 надо усложнить язык Rust так, чтобы в нём было невозможно допустить логические о, раст переусложнён (?), 00:12 , 11-Мрт-23, (96) +4 // Зачем так сложно, отключите логику и делов то , Sw00p aka Jerom (?), 06:44 , 11-Мрт-23, (124) +2 // Поздно D, Tron is Whistling (?), 09:25 , 12-Мрт-23, (200) а уязвимость вызвана логической ошибкой при определении правил линейной адресац, Аноним (103), 01:41 , 11-Мрт-23, (103) +3 // Не, это как раз нормально, именно так компиляторы и делают, uis (??), 02:50 , 11-Мрт-23, (116) А где гарантия что это последняя логическая ошибка Язык уже сложен Сложность п, Аноним (103), 01:44 , 11-Мрт-23, (104) +1 Чьто такое runtime Время выполнения , нуда (?), 07:18 , 11-Мрт-23, (125) +1 // Точнее этап выполнения, чтобы не путать с тем сколько времени выполняется програ, Аноним (173), 17:44 , 11-Мрт-23, (173) // Если был бы код на си - была бы такая же дырень Как в TPM, хардблид, или ядре , Аноним (98), 18:29 , 11-Мрт-23, (180) Если бы это было написано на расте там было бы столько же дыреней, но стоил бы э, Аноним (131), 20:17 , 11-Мрт-23, (186) В привиденном линке код не на расте написан, а на ассемблере И фикс на нем http, Аноним (154), 14:41 , 11-Мрт-23, (154) –1 // А ещё ОС не на расте, процессор не на расте, и, говорят, сами программисты тоже , Аноним (181), 19:36 , 11-Мрт-23, (181) +3 // Всё равно будут уязвимости, так то можно даже не напрягаться , Аноним (131), 09:53 , 12-Мрт-23, (202) Вот что бывает, когда свой ЯП узковат для замысла программиста Они лезут туда ч, Аноним (214), 15:29 , 12-Мрт-23, (214) –1 на расте написан ЧПУ, это он намотал токаря на вал а не раст , Аноним (223), 18:46 , 12-Мрт-23, (223) Я попросил OpenAI, что нужно делать, чтобы выполнить мечту многих на Опеннете - , kusb (?), 15:59 , 11-Мрт-23, (161) –1 // Чек-лист, когда комьюнити недовольно растом , Аноним (173), 17:50 , 11-Мрт-23, (174) Zig выглядит очень хорошо , Аноним (179), 18:28 , 11-Мрт-23, (179) +2 Для начала, неплохо бы, сам язык стандартизировать , Аноним (184), 20:10 , 11-Мрт-23, (184) +1 // Как это сделать если у них цель сложность ради сложности Как только ты что-то с, Аноним (131), 20:16 , 11-Мрт-23, (185) +1 // Три слова и ты описал всё современное IT , Аноним (195), 00:54 , 12-Мрт-23, (195) +1 ChatGPT залогинься И базу русского подгоните ему нормальную, ну что за позор то, Аноним (-), 12:26 , 12-Мрт-23, (208) // А что не так с его словами , kusb (?), 12:36 , 12-Мрт-23, (209) То самое чувство, когда ИИ написал в сто раз более полезный комментарий, чем люб, Аноним (220), 17:56 , 12-Мрт-23, (220) Но как же так, Холмс , Аноним (205), 10:53 , 12-Мрт-23, (204) // CODE - movl esi, ecx- movq -1 rdi, rcx,8 , rax movq , Аноним (88), 11:42 , 12-Мрт-23, (207) +1 Внезапно оказывается, что полагаться на безопасные язычки не стоит и надо учитьс, Аноним (-), 14:45 , 14-Мрт-23, (238) 2,10,11,19,49,62,89,96,103,104,125,154,161,204

Сообщения

[Сортировка по времени | RSS]

11. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	+/–
Сообщение от annonn (?), 10-Мрт-23, 18:29
логическая ошибка, печально, но хорошо что заметили возможно в будущем научатся и их отлавливать
Ответить | Правка | Наверх | Cообщить модератору

	15. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	+1 +/–
	Сообщение от Аноним (15), 10-Мрт-23, 18:44
	Не научатся. Кодогенератор очень сложный, в нем легко сделать ошибку
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	+/–
	Сообщение от anonimusIII (?), 10-Мрт-23, 18:58
	ну в 60х годах прошлого века про интернет только задумывались видеозвонки были в научной фантастике наравне с телепортом и фазером VR, машинное обучение, распознавание образов - думаю тоже только в фильмах и книгах кто знает что будет через лет 20-30 и это без учета того, что уже сейчас некоторые инструменты могут находить некоторые логические ошибки - например копипаста в условиях if
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	+/–
	Сообщение от Аноним (26), 10-Мрт-23, 19:07
	Люди пытаются воплотит то, что уже было придумано. Если сейчас этого никто не видит, то это не случится через 20-30 лет. Кроме того, там ресурсы подходят к концу. Эффективные портативные источники энергии так и не изобрели -- натриевые аккумуляторы менее опасны, но и менее эффективны. Нанометры тоже невозможно уменьшать бесконечно, и уже сегодня они не настоящие.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	–2 +/–
	Сообщение от anon_III (?), 10-Мрт-23, 19:35
	> Люди пытаются воплотит то, что уже было придумано. давай стразу определимся - то что не противоречит текущей физике, возможно к воплощению а дальше как повезет - если откроем неизвестные законы физики, может и к звездам полетим из того что не противоречит физике и уже исследуется: - про батарейки ты и так написал, думаю в ближайшие лет 10-15 будут продолжать улучшаться - нанометры можно улучшать, новые материалы, более жесткий ультрафиолет, или пространственное размещение слоев (типа Gate-All-Around) - новые виды памяти (ReRAM, MRam) и прочие думаю еще имеют потенциал для развития, результатом которого может стать объединение оперативной и энергонезависимой памяти (идеально для реализации машины Тьюринга) - квантовые компьютеры (уже есть куча разных вариантов технологии, которые в итоге сведуться в нескольким под запросы пользователей) - оптоэлектроника (уже есть в каждом gpon терминале), возможно разовьется в полноценные транзисторные сборки или даже микроконтролеры - системы соединения нервов и електроники, уже есть прототипы - электростанции и фабрики в космосе - одноступенчатые корабли на орбиту - ядерные реакторы и плазменные двигатели типа VASIMR - ... Если в ближайшие 30 лет не запустят управляемый термояд, тогда придется строить много ветряков, солнечных панелей и ядерных реакторов для базовой выработки. В общем есть куча всего интересного что можно сделать и есть куда стремится)
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	+1 +/–
	Сообщение от Аноним (39), 10-Мрт-23, 19:39
	> одноступенчатые корабли на орбиту Послать тебя почитать хотя бы Циолковского, что ли...
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	–2 +/–
	Сообщение от anon_III (?), 10-Мрт-23, 19:54
	DC-X, Skylon, Корона - да попытки оказались неудачные но если каждый раз при неудаче отказывались от идеи, то сегодня сидели бы в пещерах
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	+1 +/–
	Сообщение от Аноним (39), 10-Мрт-23, 20:16
	> каждый раз при неудаче отказывались от идеи до сих пор изобретаешь перпетум мобиле?
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	+/–
	Сообщение от Аноним (39), 10-Мрт-23, 19:42
	> Если в ближайшие 30 лет не запустят управляемый термояд Дак Европе сейчас не до него... Так что про ИТЭР можно забыть, распилили там уже все средства и камеру тоже (гуглите про дыры в сварочных швах, даже это сделать не смогли).
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	51. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	–1 +/–
	Сообщение от anon_III (?), 10-Мрт-23, 20:10
	до него или нет - посмотрим + не итером единым (есть тот же JET) кроме токамаков есть варианты со стеллаторами, эксперименты с пробкотронами (TAE, Hellion Energy, российский ГДМЛ), лазерные технологии (NIF) есть еще интересные идеи у Zap Energy и это без китайцев которые не сильно открыты в публикациях
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	+/–
	Сообщение от Аноним (39), 10-Мрт-23, 20:18
	> кроме токамаков есть варианты ... ... расширения угольных разрезов в ЕС.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	+1 +/–
	Сообщение от uis (??), 11-Мрт-23, 03:11
	>квантовые компьютеры Им до сих пор применение не нашли. Кроме взлома шифров, да и то теперь пост-квант есть. >оптоэлектроника (уже есть в каждом gpon терминале), возможно разовьется в полноценные транзисторные сборки или даже микроконтролеры ... >возможно разовьется в полноценные транзисторные сборки О нет, раскопали мумию. FYI микросхемы существуют уже лет... 50? 60? >системы соединения нервов и електроники, уже есть прототипы Боюсь спросить "електроники" или твоих невов? Когда ожидать сложных структур из нервов? Как скоро выйдет прототип мозга? >ядерные реакторы В планах? Беру свои слова назад, микросхемы появятся только через 15-20 лет. >тогда придется строить много ветряков, солнечных панелей и ядерных реакторов для базовой выработки. Когда появится прототип мозга, попробуй им понять, что ты тут сгенерировал. Твой прототип вообще понимает, что такое базовая выработка.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	142. Скрыто модератором	–2 +/–
	Сообщение от anonymous (??), 11-Мрт-23, 13:20
	>"Нанометры тоже невозможно уменьшать бесконечно, и уже сегодня они не настоящие. " Ага вот эти ребята. Для вас уродов не имеющих даже массового надежного производства хотя бы 120нм хорошая отмазка, все же хорошо микроэлектроника российская давно не нужна (уперлись в нанометры) надо петон ИИ худи с какртинкой в комплекте, штурмовать и закупать дроны дижиай ссылка в описании. Собрать бы вас на одном параходе. И похрен что размер атома известен и можно тупо посчитать школьнику 2 класса сколько их вмещается в канавы 3 нм размером а говорят уже и к 2 нм подбираются в массовом производстве. Ненене уперлись в нанометры ололо я читалс татью уперлись дутые они дутые.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	151. Скрыто модератором	+1 +/–
	Сообщение от Аноним (26), 11-Мрт-23, 14:01
	Я искренне надеюсь, что тебя тоже "денафицируют" (желательно свои же, для отельных лулзов).
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	+/–
	Сообщение от Аноним (120), 11-Мрт-23, 04:29
	> видеозвонки были в научной фантастике В 60-х годах-то? К этому времени они уже давно вышли из области фантастики, просто, как бы так выразиться, были не особо доступны массово.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	121. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	+/–
	Сообщение от Аноним (121), 11-Мрт-23, 05:44
	Уже научились, формальное доказательство корректности кода, и языки с зависимыми типами, позволяющие записать доказательство средствами самого языка - Idris, например. Но это очень трудоемко. Для кода управления ядерным реактором или системами жизнеобеспечения затраты приемлемы, для этих ваших вебов - нафиг не надо.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	144. "Критическая уязвимость в Wasmtime, runtime для WebAssembly-п..."	+/–
	Сообщение от Аноним (141), 11-Мрт-23, 13:22
	Профаны не понимают этого, бро.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема