forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимости в QoS-подсистеме ядра Linux, позволяющие поднять свои привилегии в системе, opennews (??), 12-Апр-23, (0) [смотреть все]

Скрыто модератором, Denys (??), 13:57 , 12-Апр-23, (2) //

Скрыто модератором, Вы забыли заполнить поле Name (?), 20:34 , 13-Апр-23, (151)

Что-то этот ваш user namespace какой-то перфорированный всё время , Аноним (3), 14:01 , 12-Апр-23, (3) +9 //

Это кого надо спейс И они его доят , Аноним (10), 14:12 , 12-Апр-23, (10) +2 //

Можно подумать это специально Ядро не делали с учетом таких вещей, изначально с, Аноним (-), 09:07 , 13-Апр-23, (130) +1

Слишком вкусная фича, чтобы от нее отказываться , Аноним (18), 14:41 , 12-Апр-23, (18)
ну так что ты хочешь от механизма дающего юзеру рута но не вот совсем совсем а т, пох. (?), 17:02 , 12-Апр-23, (72) +2
Спасибо дидам с их офигенными идеями про привилегированные порты В семидесятые , Аноним (94), 18:23 , 12-Апр-23, (94) –2 //

А при чем тут привилегированные порты В уязвимости ни слова про это, там какие-, Аноним (-), 09:01 , 13-Апр-23, (128) //

Зачем, казалось бы, юзеру отдельный неймспейс с рутом и CAP_NET_ADMIN Ну не для, Аноним (94), 17:43 , 13-Апр-23, (148) –1

Чтобы настраивать сеть на своем компе например То-есть, там свои сетевые ин, Аноним (-), 18:54 , 13-Апр-23, (150)

Это типа про звон Причём тут порты Тут как раз про любимые контейнеры , 1 (??), 09:04 , 13-Апр-23, (129) //

Зачем тебе контейнеры и почему чрута не хватает Ага, то-то же , Аноним (94), 17:43 , 13-Апр-23, (149)

И опять use-after-free , marten (ok), 14:08 , 12-Апр-23, (5) //

ваши предложения , Аноним (10), 14:10 , 12-Апр-23, (6) //

Очевидно же -- free должна портить память Либо скорость, либо безопасность , Rock (?), 14:47 , 12-Апр-23, (19) //

насколько это free ptr быстрее, чем это free ptr ptr NULL , Аноним (18), 16:40 , 12-Апр-23, (66)

Незаметно Удивительно, что дизайнеры C POSIX API не сделали так, чтобы этот NULL, Аноним (67), 16:52 , 12-Апр-23, (67) +2

ты можешь написать макрос, который будет вызывать free и обнулять переменную , Аноним (18), 17:13 , 12-Апр-23, (76) +1

Вот, только каждый программист напишет своих подобных костылей с разными названи, InuYasha (??), 17:37 , 12-Апр-23, (79) +1

это лучше, чем заставлять free возвращать что-то там, хотя на самом деле ему воз, Аноним (18), 17:54 , 12-Апр-23, (84)

По мне - так любая функция должна возвращать если не HRESULT, то хоть bool succe, InuYasha (??), 18:55 , 12-Апр-23, (98) –1

И, да, я знаю про try - throw - catch, но оно дико стрёмное , InuYasha (??), 18:56 , 12-Апр-23, (99)

В сях вообще нет этих понятий Да и вон то далеко не везде катит , Аноним (157), 09:14 , 14-Апр-23, (157)

А в случае неуспешного освобождения что будет возвращать free , n00by (ok), 07:27 , 13-Апр-23, (123)

Неуспешное освобождение памяти - это что Как на чисто логическом уровне это мо, Аноним (-), 09:14 , 13-Апр-23, (131)

Это ситуация, обратная успешному освобождению См 8470 67, на которое я отвеча, n00by (ok), 10:10 , 13-Апр-23, (140)

В вон том определении реализации функции просто нет места call fails - либо вс, Аноним (-), 12:35 , 13-Апр-23, (142)

call fails входит в множество UB Если что, я знаю, что ты любишь высказывать м, n00by (ok), 13:17 , 13-Апр-23, (146)

Call fails - как раз обычно well defined behavior, как именно проверить не успе, Аноним (-), 22:07 , 13-Апр-23, (152)

Я уже понял, что операции над множествами - не твоё Не требуется дальше убеждать, n00by (ok), 08:46 , 14-Апр-23, (156)
А у вас проблемы с логическими операциями Для меня выглядит так как будто это Л, Аноним (157), 09:30 , 14-Апр-23, (158)
Это не имеет отношения к UB и твоему непониманию, что такое UB , n00by (ok), 09:46 , 14-Апр-23, (159)
По-моему самое непосредственное отношение Либо поведение определено и подлежит, Аноним (157), 11:27 , 14-Апр-23, (161)
3 4 31 undefined behaviorbehavior, upon use of a nonportable or erroneous progra, n00by (ok), 15:03 , 14-Апр-23, (163)
Для функции free в стандарте ничего не сказано про то что эта операция вообще , Аноним (166), 23:58 , 20-Апр-23, (166)
Всё там сказано, читайте цитаты в моих сообщениях, начиная с 8470 140 Или учи, n00by (ok), 07:01 , 21-Апр-23, (167)

Ну, вот, как порча указателя на память связана с порчей памяти Речь шла о том, , Rock (?), 20:17 , 18-Апр-23, (165)

Скрыто модератором, Анонимусс (?), 14:49 , 12-Апр-23, (20) +1
собирать мусор 30 минут, как в джаваскрипте, Аноним (21), 14:51 , 12-Апр-23, (21) +1 //

В JS V8,JavaScriptCore довольно быстрый сборщик мусора - в отличие от сишного , Аноним (102), 19:19 , 12-Апр-23, (102) –1

джаваскрипт легендарен своей текущей jvm, учи матчасть, Аноним (21), 07:07 , 13-Апр-23, (121)
Угу, именно поэтому при потугах что-то активно делать все тормозит а браузер жре, Аноним (-), 09:18 , 13-Апр-23, (132)

да они не понимают, что такие ситуации можно отследить только контролем за каждо, FF (?), 15:25 , 12-Апр-23, (37) –3
Уже много раз повторялось - прикрутите вы нормальный менеджер памяти типа FastMM, Аноним (77), 17:26 , 12-Апр-23, (77) +1 //

Для тех кто этого хотел уже давно есть KASAN Enjoy your ride if you can Но п, Аноним (-), 09:19 , 13-Апр-23, (133)

std unique_prt Но это породит новые проблемы, из-за использования двух языков , n00by (ok), 07:35 , 13-Апр-23, (124)

Не ной, сделай чекер, который будет находить такое и исправлять , Иваня (?), 16:58 , 12-Апр-23, (71) //

зачем чекер достаточно просто в chatGPT написать - сделай нам хорошо и всё, д, Аноним (74), 17:04 , 12-Апр-23, (74)

fixОпять дырявая x86 , анон (?), 17:06 , 12-Апр-23, (75) //

Ну кстати, -mptr128 на e2k рубит и use-after-free , Michael Shigorin (ok), 20:11 , 12-Апр-23, (105)

Мне кажется адепты это не язык виноват, это программисты ОБЯЗАНЫ фиксить такие, Аноним (22), 14:51 , 12-Апр-23, (22) //

Предлагаю сишникам перестать делать use-after-free Это же всего-лишь нужно вызыв, Анонин (?), 15:01 , 12-Апр-23, (26) //

Вы даже не поняли смысла use-after-free а что то предлагаете uint8_t ptr ma, Ivan_83 (ok), 15:12 , 12-Апр-23, (31) +2

Когда не выкупают иронию и самый простой юмор это уже старость , Аноним (10), 15:16 , 12-Апр-23, (34) –2

Не вижу юмора в том, что человек путает double-free и use-after-free , Ivan_83 (ok), 16:00 , 12-Апр-23, (54)

Прости чувак, хаскелистам не интересно разбираться в сортах ваших сишных багов Н, Анонин (?), 17:04 , 12-Апр-23, (73) –1

Как и сишникам в сортах функторов и ко про монад Понаделают своего абстрактного, Аноним (119), 02:05 , 13-Апр-23, (119)

Более того - код на хаскеле обычно в результате никто кроме его автора не понима, Аноним (-), 12:38 , 13-Апр-23, (143)

Как там говорится Филин - стратег , Аноним (-), 09:21 , 13-Апр-23, (134)

Привет FreeAndNil из паскаля Так может C не такой уж классный , Аноним (77), 17:28 , 12-Апр-23, (78)

Может стоит научиться отличать Си от Си , n00by (ok), 07:38 , 13-Апр-23, (125) –2

зачем с это надстройка над си, а не какой-нибудь язык, претендующий на незави, Аноним (21), 11:12 , 13-Апр-23, (141)

Что бы не публиковать нижеследующую чепуху , n00by (ok), 13:26 , 13-Апр-23, (147) –1
Вот ведь блин, а ISO не в курсе такой ерунды и выпускает 2 набора стандартов от , Аноним (157), 11:17 , 14-Апр-23, (160)

мне кажется, адепты, которым кто-то чего-то должен, просто не могут достать из л, FF (?), 15:26 , 12-Апр-23, (38) +1 //

А почему нужно быть должным кому-то Иксперды лучше-всех-написаторы могут быть д, Аноним (22), 15:35 , 12-Апр-23, (45) –1

Адепты язык все исправит вызвались написать свою ОС без этих несчастных C про, Аноним (56), 16:04 , 12-Апр-23, (56) +2 //

Как будто без этого дырявая система написанная дедами стала менее дырявой А пи, Анонимусс (?), 16:54 , 12-Апр-23, (69) //

Как будто с растом что-то изменится , Аноним (10), 18:11 , 12-Апр-23, (90)

Доказать эти сомнения элементарно - приведи пример аналогичного бага в раст коде, Аноним (117), 00:33 , 13-Апр-23, (117)

Вас забанили на сайте с списком CVE Там замечательный ассортимент, есть и ошибк, Аноним (157), 11:32 , 14-Апр-23, (162)

Скрыто модератором, ivan_erohin (?), 09:34 , 13-Апр-23, (139)

Файрфоксу уже исправили, теперь это чудо природы стало стабильно падать раз в эн, Аноним (-), 09:25 , 13-Апр-23, (135) –1

Ядро 4 14 вышло в ноябре 2017 года И никто ничего не заметил Печально , Анонн (?), 15:04 , 12-Апр-23, (28) +2 //

Ты пишешь под новостью, в которой кто-то что-то все-таки заметил , Аноним (18), 15:06 , 12-Апр-23, (30) +4 //

Всего-то 6 лет понадобилось чтобы заметить Подумаешь , Rev (?), 15:48 , 12-Апр-23, (48) +2 //

А в шинды такой же дыре уже 30 лет , Аноним (10), 15:57 , 12-Апр-23, (52) +1

это другое, Аноним (126), 07:50 , 13-Апр-23, (126)

Все видели, кому это надо было Писали руткиты и продавали их, и или получали за, ИмяХ (?), 17:54 , 12-Апр-23, (83) +1

На gentoo в новости две ссылки, и обе на несуществующий CVE, Аноним (44), 15:33 , 12-Апр-23, (44)
Уже было Оказыватся, я уже это делал давно, судя по конфигам , Аноним (57), 16:09 , 12-Апр-23, (57) +1 //

Кто-то всё знал и молчал пора размотать этот клубок заговоров и лжи , Аноним (10), 16:17 , 12-Апр-23, (59) +2 //

При том эти заговоры тянутся уже не менее полувека какие-то п сы пишут докуме, Аноним (-), 09:27 , 13-Апр-23, (136)

Если я усну и проснусь через десят лет и меня спросят, что сейчас происходит в с, Анонимусс (?), 16:53 , 12-Апр-23, (68) –3 //

Правильный ответ будет ничего не происходит , ибо искусственному интеллекту Cи , Аноним (116), 23:10 , 12-Апр-23, (116)

Кто-нить ещё помнит, зачем отключали QoS во времена Win98 Вот, теперь и в, InuYasha (??), 17:39 , 12-Апр-23, (81) //

Потому что они хотели чтобы все ушли в NT где всё сделают правильно Вин98 это в, Аноним (10), 18:13 , 12-Апр-23, (92) +1 //

У меня складывается впечатление, что все DE в linux это Win98 над MS-DOS Я не с, Аноним (108), 21:04 , 12-Апр-23, (108) +1 //

в чем похожесть , Аноним (126), 07:51 , 13-Апр-23, (127)

Потому, что там от QoS не было толку , Аноним (67), 19:15 , 12-Апр-23, (101)

Я не понял они просто выбросили модуль вместо исправления От трюкачи , Егор (??), 18:39 , 12-Апр-23, (97) –1
Не понимаю тех, кто просит его включить , Michael Shigorin (ok), 20:18 , 12-Апр-23, (106) –3 //

В Debian 10 этот параметр выключен и тем не менее завели на него статус уязвимо , Аноним (109), 21:43 , 12-Апр-23, (109) //

Видимо чтобы трекать поставки фикшеных ядер Ну как, поставлять ядро с известной, Аноним (-), 22:13 , 13-Апр-23, (153)

12-04-2023 20 51 23Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch нет этого CVE в багт, Аноним (108), 20:53 , 12-Апр-23, (107)
Дебиан 9 как всегда торт , Аноним (126), 22:12 , 12-Апр-23, (114) //

Скрыто модератором, Аноним (-), 09:29 , 13-Апр-23, (137)
Скрыто модератором, Аноним (-), 12:42 , 13-Апр-23, (145)

Молодцы , Аноним (116), 23:08 , 12-Апр-23, (115)

Сообщения [Сортировка по времени | RSS]

2. Скрыто модератором +/–

Сообщение от Denys (??), 12-Апр-23, 13:57

"обращением к памяти после её освобождения (use-after-free)"
классика С/С++, сколько ещё будет таких уязвимостей?

Ответить | Правка | Наверх | Cообщить модератору

151. Скрыто модератором +/–

Сообщение от Вы забыли заполнить поле Name (?), 13-Апр-23, 20:34

> "обращением к памяти после её освобождения (use-after-free)"
> классика С/С++, сколько ещё будет таких уязвимостей?
В С++ с использованием RAII такого минимум.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. Скрыто модератором	+/–
Сообщение от Denys (??), 12-Апр-23, 13:57
"обращением к памяти после её освобождения (use-after-free)" классика С/С++, сколько ещё будет таких уязвимостей?
Ответить \| Правка \| Наверх \| Cообщить модератору


	151. Скрыто модератором	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 13-Апр-23, 20:34
	> "обращением к памяти после её освобождения (use-after-free)" > классика С/С++, сколько ещё будет таких уязвимостей? В С++ с использованием RAII такого минимум.
	Ответить \| Правка \| Наверх \| Cообщить модератору