Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в GnuTLS. Разработчик OpenLDAP рекоме..., opennews (??), 05-Мрт-14, (0) [смотреть все] С детства говорили - goto вреден для здоровья , Анонист (?), 11:59 , 05-Мрт-14, (2) +1 // Это не более чем JMP в ассемблере, мальчик, Аноним (-), 12:15 , 05-Мрт-14, (3) +3 // Спасибо, капитан , анонимус (??), 12:17 , 05-Мрт-14, (4) +8 Может всё будем писать на ассемблере , Аноним (-), 12:22 , 05-Мрт-14, (5) +1 not sure if it s branch, anonymous (??), 14:50 , 05-Мрт-14, (51) Вот jmp и есть плохо, наряду с всеми сравнительными jXX , metallica (ok), 15:17 , 05-Мрт-14, (59) –5 // Чем же принципиально хуже JMP по сравнению с PUSH JMP , Маленькая Серая Мышка (?), 17:33 , 05-Мрт-14, (80) Ничем, за исключением продолжения декодирования процессором команд,стоящих за ca, metallica (ok), 18:15 , 05-Мрт-14, (84) Инлайны не надо раставлять лет уже эдак 15 - любой приличный компилятор сам заин, Маленькая Серая Мышка (?), 20:45 , 05-Мрт-14, (108) –1 желаю тебе всю жизнь писать алгоритмы, где нужны циклы и условия, на языках, в к, arisu (ok), 18:50 , 05-Мрт-14, (90) +1 И правда, пользуйтесь SUBLEQ Одной команды хватит всем , Аноним (-), 04:03 , 07-Мрт-14, (137) goto здесь не при чём Не было бы goto - был бы вызов неправильной функции , Аноним (-), 12:29 , 05-Мрт-14, (7) +4 // Вызов неправильной функции легче отследить, не Да и когда пишешь функцию миниму, Анонист (?), 12:37 , 05-Мрт-14, (12) –5 // Не Когда пишешь goto - думаешь как минимум как назвать метку и что должно происх, Аноним (-), 12:46 , 05-Мрт-14, (14) Да вы прямо-таки мастер написания меток Это не вы сломали случаем Вы не убед, Анонист (?), 13:01 , 05-Мрт-14, (21) –5 именование это конечно повод для срача мне вот на ум приходит что для функции , rshadow (ok), 14:10 , 05-Мрт-14, (45) Тест можно написать для любого блока Местные аналитики наслушавшиеся баек про g, Аноним (-), 14:29 , 05-Мрт-14, (48) А exceptions делаются на лонгджампе за минуту, да-да Как это отменяет тот факт ч, Маленькая Серая Мышка (?), 15:14 , 05-Мрт-14, (57) Внезапно, блоки находятся внутри функции А для каждой функции можно написать не, www2 (??), 17:24 , 05-Мрт-14, (76) +1 А небо - синее Речь шла про удобней а не в принципе это возможно Вспоминаем, Маленькая Серая Мышка (?), 17:31 , 05-Мрт-14, (78) Но часть блоков в определённых условиях не выполняется Например, первое же усло, www2 (??), 18:24 , 07-Мрт-14, (151) Долго и упорно думаешь и называешь метки m1, m2, m3, Из опыта программиро, Аноним (-), 18:00 , 05-Мрт-14, (82) +3 А через три недели после сдачи кода выясняется, что нужна доработка Открываешь , 1 (??), 18:33 , 05-Мрт-14, (89) +2 нет, это из опыта быдлокодинга , arisu (ok), 18:52 , 05-Мрт-14, (91) +3 О как, оказывается, быдлoкодить можно даже на асме , Аноним (-), 04:05 , 07-Мрт-14, (138) Угу Когда жабу продвигали Ну и вставляли зонд 8212 жабаплагин Со своей безо, ананим (?), 13:16 , 05-Мрт-14, (25) –1 Но ведь функции - еще хуже Для них нужен стек, привет его переполнениям и прочи, Маленькая Серая Мышка (?), 15:45 , 05-Мрт-14, (66) // С таким подходом только из стартапа в стартап прыгать Первые коммиты в репозита, тазовод (?), 14:54 , 06-Мрт-14, (128) Сперва на ум приходит, что таких надо лечить Долгая, скрупулёзная и тщательная , тазовод (?), 14:59 , 06-Мрт-14, (129)   // Никакого main - у нас ведь нет стека, забыли После процессинга аргументов кома, rob pike (?), 20:56 , 06-Мрт-14, (135)   У меня так и не поднялась авторизация на с TLS, видать к лучшему, wavedocs (ok), 12:23 , 05-Мрт-14, (6) +1 Всегда говорил что GnuTLS - жалкая подделка под OpenSSL, переписанная только что, Аноним (-), 12:34 , 05-Мрт-14, (9) +1 // Для начала, весь SSL TLS - один большой кусок дряги , Аноним (-), 04:10 , 07-Мрт-14, (139) Позорный goto , Аноним (-), 12:40 , 05-Мрт-14, (13) // Позорные гнушные программисты goto - всего лишь инструмент, если бы в проекте н, Аноним (-), 12:47 , 05-Мрт-14, (15) –1 // ИЧСХ, совсем недавно в яблочной продукции была ровно та же фигня, только там был, Маленькая Серая Мышка (?), 12:57 , 05-Мрт-14, (17) // ИЧСХ, совсем недавно мыли сотни багов, и с goto, и не с goto, и со скобками и , Аноним (-), 12:59 , 05-Мрт-14, (19) Я дофига Goto тяжко отлаживать и в крупных проектах очень матерям Хотя тот-же , 123 (??), 15:18 , 05-Мрт-14, (60) // зачем же вы заставляете матерей отлаживать крупные проекты наймите программисто, arisu (ok), 18:54 , 05-Мрт-14, (93) +3 Вы даже ваш спич на форуме отладить не можете Куда уж вам крупные проекты отлаж, Аноним (-), 04:11 , 07-Мрт-14, (140) нормальный программист легко обойдется без goto, на что не способен выросший на , Аноним (-), 15:43 , 05-Мрт-14, (65) // Машиной Тьюирнга он обойдется, сделанной из спичек и изоленты , Маленькая Серая Мышка (?), 16:32 , 05-Мрт-14, (71) +1 // Может программмить виртуальный процессор понимающий subleq, это даже интереснее,, Аноним (-), 04:12 , 07-Мрт-14, (141) Сравните два варианта кода if error1 free ptr1 free ptr2 free_structur, www2 (??), 17:33 , 05-Мрт-14, (79) +1 // нормальный в таком случае функцию error сделает и будет ее вызывать , Михаил (??), 08:59 , 06-Мрт-14, (121) –1 Это С, напоминаю Чтобы обработать локальные ptr1, ptr2, , их нужно будет в э, тоже Аноним (ok), 20:54 , 06-Мрт-14, (134) +1 Ага, на каждую функцию по функции error error для error а потом ещё написать , www2 (??), 18:26 , 07-Мрт-14, (152) это мы видели, да вон, выше даже пример приведен, как 171 нормальные программ, arisu (ok), 18:55 , 05-Мрт-14, (95) +1 Нормальный программист подумает головой и в каждом конкретном случае сможет прин, Ytch (ok), 00:16 , 06-Мрт-14, (114) +2 А теперь сравним время на решение этой проблемы - в корне, раз уж доверие подорв, Маленькая Серая Мышка (?), 13:05 , 05-Мрт-14, (22) // FreeBSD echo OPTIONS_UNSET GNUTLS etc make confportmaster -af, Аноним (-), 13:14 , 05-Мрт-14, (24) +4 А ничего, что у вас перестанет работать функциональность shutdown -P now есть, karapuz2 (ok), 13:20 , 05-Мрт-14, (27) –2 // перестанет работать функциональность что , rfc.1118 (?), 13:23 , 05-Мрт-14, (33) +2 Это какая SSL TLS всю жизнь обеспечиваелся OpenSSL ем, поэтому GnuTLS никакой ф, Аноним (-), 13:24 , 05-Мрт-14, (34) –1 // Ну раз gnutls не используетсЯ, о чем разговор то А если используется, то убирая , karapuz2 (ok), 13:34 , 05-Мрт-14, (40) При том что при убирании флажка gnutls включается дефолтный флажок openssl Перес, Маленькая Серая Мышка (?), 13:50 , 05-Мрт-14, (41) OpenSSL и GnuTLS частично совместимы на уровне функционала, но не на уровне API , pavlinux (ok), 14:52 , 05-Мрт-14, (52) –1 Поэтому некоторые пакеты и пересоберутся с --enable-openssl вместо gnutls , Маленькая Серая Мышка (?), 15:12 , 05-Мрт-14, (56) Пересоберутся, не значит будут работать как нужно Например в exim без GnuTLS не , pavlinux (ok), 15:19 , 05-Мрт-14, (61) +1 С чего бы им не работать как нужно Те, что завязаны только и конкретно на GnuTLS, Маленькая Серая Мышка (?), 15:41 , 05-Мрт-14, (63) Да потому что GnuTLS это не OpenSSL и на уровне API они несовместимы Если две п, Аноним (-), 16:19 , 05-Мрт-14, (68) –1 Никто и не утверждал что на уровне API они совместимы Поэтому в программах есть, Маленькая Серая Мышка (?), 16:30 , 05-Мрт-14, (69) Да, это есть Но это есть далеко не у всех, кто то поддерживает только openssl а, Аноним (-), 17:26 , 05-Мрт-14, (77) –1 Я ему говорю как в реальности, а оно мне тут гугло кописату вставляет Там 90 не, pavlinux (ok), 18:33 , 06-Мрт-14, (131) Если оно так, то это повод побыстрей с eximа слезть вне зависимости от gnutlsных, Маленькая Серая Мышка (?), 22:02 , 07-Мрт-14, (156) особенно это поможет пакетам без поддержки OpenSSL , arisu (ok), 18:57 , 05-Мрт-14, (96) А есть такие кто только на гнутом тлс-е Ну хотябы парочка , Аноним (-), 19:16 , 05-Мрт-14, (102) эвон, выше в пример exim приводили 8212 любимый MTA бебиановодов , arisu (ok), 19:50 , 05-Мрт-14, (106) –1 В генте почему-то можно выбрать, что использовать , Аноним (-), 02:09 , 06-Мрт-14, (117) +1 Ну так и в Debian никто не мешает тем же Postfix-ом пользоваться , Аноним (-), 11:50 , 07-Мрт-14, (149) как минимум выше уже про exim сказали, Аноним (-), 20:05 , 05-Мрт-14, (107) Только неправду сказали , rob pike (?), 20:51 , 06-Мрт-14, (132) Если убрать маску лицмера с физиономии и поискать тут по новостям, в OpenSSL баг, Аноним (-), 04:14 , 07-Мрт-14, (142) ORLY shutdown -P nowshutdown illegal option -- Pusage shutdown - -h , rew (??), 15:43 , 05-Мрт-14, (64) +1 // Это от того, что shutdown был собран без поддержки GnuTLS , Аноним (-), 08:16 , 07-Мрт-14, (147) Остальные не истерят , Наивный чукотский юноша (?), 13:23 , 05-Мрт-14, (31) // Потому что давно ещё gnutls выпилили , Аноним (-), 13:24 , 05-Мрт-14, (35) На момент написания новости, пакеты с устранением уязвимости уже анонсированы, Andrey Mitrofanov (?), 14:06 , 05-Мрт-14, (44) // Учу читать, дорого , Маленькая Серая Мышка (?), 14:29 , 05-Мрт-14, (47) +1 // Ядро Linux неоднократно подрывало доверие к себе , и ничего Наверное, потому чт, Аноним (-), 18:53 , 05-Мрт-14, (92) +1 Это конечно же, почтовый, корпоративный или HA сервер, с тысячами юзеров и тераб, pavlinux (ok), 14:12 , 05-Мрт-14, (46) +1 Зачем Новый ebuild с устранением уязвимости не заставит себя ждать И останется , Аноним (-), 18:24 , 05-Мрт-14, (87) и дальше пример на конкретный апстрим, замечательно Так и я могу сказать, ч, Michael Shigorin (ok), 22:03 , 05-Мрт-14, (112) А в чём проблема в повсеместном использованим функций strlen и strcat опеча, Аноним (-), 13:18 , 05-Мрт-14, (26) // В strlen проблем нет, а strcpy strcat не ограничивают длину буфера куда пишут, п, Аноним (-), 13:21 , 05-Мрт-14, (29) // Если строка не нуль-терминирована получена из внешнего источника , то при испол, клоун Стаканчик (?), 13:33 , 05-Мрт-14, (37) // Какого буфера, чо ты гонишь code size_t strlen const char s const char, pavlinux (ok), 03:35 , 07-Мрт-14, (136) потому что они писались программистами для программистов а потом, к сожалению, , arisu (ok), 18:59 , 05-Мрт-14, (98) +3 // Еще и сделают удивленную рожу - у тебя что, майка короткая c анекдот , Аноним (-), 04:16 , 07-Мрт-14, (143) tls-server в openvpn его использует Обновы не видно что-то , Аноним (-), 13:50 , 05-Мрт-14, (42) Оно, не http www opennet ru openforum vsluhforumID1 95435 html, pavlinux (ok), 14:35 , 05-Мрт-14, (50) +1 У меня d 233 j 224 vu, Аноним (-), 14:58 , 05-Мрт-14, (53) У Яблочников ведь такое же было, нет , Аноним (-), 15:05 , 05-Мрт-14, (55) Вместо goto A используется goto B Мне одному мерещится умысел, а не баг , metallica (ok), 15:20 , 05-Мрт-14, (62) –1 Какой бред Автор сам придумал Nginx не умеет работать с GnuTLS и крепко завяза, Grisha76 (?), 18:13 , 05-Мрт-14, (83) pkg info -x tlsgnutls-2 12 23_3 pkg info -r gnutls-2 12 23_3gnutls-2 12 23_3 , iZEN (ok), 19:49 , 05-Мрт-14, (105) –1 // мне жить уже страшно с FreeBSD , IMHO (?), 20:55 , 05-Мрт-14, (109) –2 // 1 Сделай то же самое в бебиане - тебя вообще удар хватит 2 Бинарнота, фуле ж , Аноним (-), 02:15 , 06-Мрт-14, (118) –2 // --- libc6 2 8 --- libgcrypt11 1 4 5 --- libp11-kit0 0 11, pavel_simple (ok), 05:02 , 06-Мрт-14, (119) +1 Нет, ты Это зависимости gnutls, а надо обратные зависимости т е те пакеты, ко, Аноним (-), 10:33 , 06-Мрт-14, (124) нет что , pavel_simple (ok), 10:48 , 06-Мрт-14, (126) Что ты сделал с системой, криворукий, что pkg у тебя для gnutls не показывает вс, Аноним (-), 21:26 , 05-Мрт-14, (110) +2 // Вопрос к разработчикам pkgng pkg_info 1 в предыдущей версии системы показывала, iZEN (ok), 21:51 , 05-Мрт-14, (111) // Вопрос к твоим кривым рукам У меня pkg показывает ВСЕ зависимости , Аноним (-), 15:32 , 06-Мрт-14, (130) Выложи Оценим , iZEN (ok), 20:54 , 06-Мрт-14, (133) Ну это обычная бсдшная стабильность и протестированность кода, походу ZFS вон т, Аноним (-), 04:19 , 07-Мрт-14, (144) –1 Сюрпризов со стабилностью в Ext4 тоже хватает 1 http www linux org ru forum d, iZEN (ok), 20:49 , 07-Мрт-14, (154) –1 Совершенно не факт что ext4 там при чём-то , Маленькая Серая Мышка (?), 22:36 , 07-Мрт-14, (158) Отчего же не факт Факты говорят, что ФС не справляется с очевидными ошибками и , iZEN (ok), 23:09 , 07-Мрт-14, (161) А ничего что FS там не напрямую с диском работает Есть еще LVM, md, драйвера, я, Маленькая Серая Мышка (?), 16:51 , 08-Мрт-14, (163) А давай мы не будем заново заквашивать, а Всё уже неоднократно насчет ZFS vs , AlexAT (ok), 22:53 , 07-Мрт-14, (159) Вот только почему-то выводы делают те, кто ZFS только по скриншотам консоли виде, iZEN (ok), 23:08 , 07-Мрт-14, (160) Те кто _действительно_ давно и глубоко знает ZFS, например Brendan Gregg, далеко, Маленькая Серая Мышка (?), 16:53 , 08-Мрт-14, (164) этим чудакам уже показали юнит-тестирование , Пиу (ok), 01:51 , 06-Мрт-14, (115) // Да, целая выставка, конечно openssl, nss, gnupg Мильёны и мильярды их И все _, Andrey Mitrofanov (?), 09:52 , 06-Мрт-14, (123) Всмысле, опять все старые дистрибуитвы Linux на свалку Каждый месяц в мире Linux, Аноним (-), 08:04 , 06-Мрт-14, (120) –1 // Я бы рекомендовал MS-DOS 6 22 , AlexAT (ok), 08:59 , 06-Мрт-14, (122) –1 Админ локалхоста Тогда ставь, конечно, че уж , Аноним (-), 10:34 , 06-Мрт-14, (125) // Нет, господа, для задачек, как то хостинг фоток котят и подружек, линукс можете , metallica (ok), 11:10 , 06-Мрт-14, (127) –5 // Ну, крутой хакер, иди, полАмай википедию чтоли для начала А то там вообще убунт, Аноним (-), 04:24 , 07-Мрт-14, (146) Да, в ней такой стабилизец, что там до сих пор помнят такой артефакт как GCC 2 9, Аноним (-), 04:21 , 07-Мрт-14, (145) М, как интересно То есть если сертификат заверен с сертифицируещем центре дает , Васька (??), 19:26 , 07-Мрт-14, (153) // Вы недопонимаете, что антивирусы, например, делают это далеко не первый год , тоже Аноним (ok), 22:35 , 07-Мрт-14, (157) 2,6,9,13,22,26,42,50,53,55,62,83,105,115,120,153

Сообщения

[Сортировка по времени | RSS]

	129. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от тазовод (?), 06-Мрт-14, 14:59
	> А если функций не использовать - стек не нужен, безопасность повысилась. Сперва на ум приходит, что таких надо лечить. Долгая, скрупулёзная и тщательная многонедельная электрошоковая терапия электродами на гениталиях.  Но потом понимаешь, что это лишнее. Ведь умника, накатавшего в мейн() десяток меток, и заявляющего, что это мол для безопасности в реальности никогда не встретишь - ну не проходят они даже скромного испытательного срока. Никак невозможно.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	135. "Критическая уязвимость в GnuTLS, позволяющая обойти процесс ..."	+/–
	Сообщение от rob pike (?), 06-Мрт-14, 20:56
	Никакого main() - у нас ведь нет стека, забыли? После процессинга аргументов командной строки делаем так: ; Now, calculate the page-size-aligned length from the end of .data to the top ; of the userspace addresses (See: http://en.wikipedia.org/wiki/X86-64) mov rsi,0x00007fffffffffff sub rsi,rdi shr rsi,12 dec rsi shl rsi,12 ; Do the munmap() call. This unmaps the stack, which we no longer need. syscall(sys_munmap,,) ; Fork away from calling TTY syscall(sys_fork)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема