| 1.1, q (ok), 12:46, 12/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +23 +/– |
 Шел сишник по буферу. Видит - буфер уже закончился. Вышел за его пределы и CVE-шнулся.
| | |
| |
| 2.2, Аноним (2), 12:54, 12/11/2026 [^] [^^] [^^^] [ответить]
| +6 +/– |
Странно что статические анализаторы не используют. Они подобные ошибки и до ИИ отлавливали.
| | |
| |
| 3.5, Аноним (5), 13:17, 12/11/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Используют, не отлавливают. Чтобы отлавливало, нужен ещё какой-нибудь фаззер.
| | |
| 3.18, Аноним (18), 14:19, 12/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Странно что статические анализаторы не используют. Они подобные ошибки и до ИИ
> отлавливали.
А зачем? Ииии тааааак сойдет!
Но вообще пользуются.
И стат анализаторами, и фаззингом, и асанами/убсанами.
Только толку, это жалкие попытки исправить разными костылями то, что defective by design.
| | |
|
| 2.6, Аноним (5), 13:18, 12/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Нет так.
Шел сишник по буферу. Видит - буфер уже закончился. И пошёл дальше.
| | |
|
| 1.4, Аноним (4), 13:17, 12/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
аффтар, тебе норм? Git 2.56.1 опубликован уж сколько недель как, тогда как 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 и 2.50.2 вышли неделю назад
| | |
| 1.7, Аноним (7), 13:24, 12/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Я еще когда в детстве писал игровой движок, уже сразу понял, что доверять системе в плане ресолвинга путей не следует - надо мутить свою виртуальную файловую систему с блэкджеком и девками. А эти до сих пор делают все по принципу костылей, так что периодически выясняется, что где-то какого-то костыля не хватает.
| | |
| |
| 2.13, Аноним (13), 13:39, 12/11/2026 [^] [^^] [^^^] [ответить]
| –3 +/– |
Проблема гораздо глубже на пользовательской стороне вовсе не должны быть никаких файлов всё по запросу и только после официальной проверки по паспорту.
| | |
|
| 1.9, Аноним (9), 13:34, 12/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> При слиянии тега с тремя и более подписями данные сохраняются вне массива.
> приводило к чтению содержимого из области вне границ буфера
ЛОЛ, сишники просто не могу не писЯть мимо буфера!
> повреждение памяти при выполнении больших операций слияния
> из-за накопления размера результата в поле с типом int
А что так абстрактно написали?
Там Heap buffer overflow, все как вы любите!
| | |
| 1.15, Аноним (15), 14:06, 12/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Не совсем по теме, но у всех последнее время дико тупит гитхаб? Какой-то лютый треш просто. Все, за что берется мелкософт, по ходу, превращается в г...
| | |
| |
| 2.20, Аноним (11), 14:32, 12/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Поменяй айпи на американский. Не только гитхаб тупит, они все тупят, потому что нужно выделить ресурсы чатботам. А люди обойдутся, это не для них придумали системы контроля версий.
| | |
|
| 1.16, Аноним (16), 14:10, 12/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
> из вредоносного Git-репозитория
И никого не смущает, что во вредоносном репозитарии может быть вредоносный исходник, который ты... что собираешься сделать?
| | |
| |
| 2.19, Аноним (18), 14:22, 12/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
> И никого не смущает, что во вредоносном репозитарии может быть вредоносный исходник,
> который ты... что собираешься сделать?
Напр. просто посмотреть что там наделали.
А оно выполняет произвольный код. Не это ожидалось, не так ли?
| | |
| |
| 3.23, Аноним (13), 14:43, 12/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Пистолет тоже просто вышвыривает металлический брусок и это так и ожидалось. Но пистолет ты просто так достать не сможешь. Подумай на досуге почему так происходит.
| | |
| |
| |
| |
| 6.38, Ivan_83 (ok), 17:03, 12/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Я это могу сделать это легально и это займёт не слишком много времени и денег. Я бы сказал что сильно проще чем сдать на водятельские права это занимает.
Не легальный способ предполагает что идущий на это понимает и принимает риски, там их тоже далеко не один...
| | |
|
|
|
|
|
| 1.21, Ivan_83 (ok), 14:33, 12/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –4 +/– | |
Опять с критикой понабежали дети у которых из опыта программирования полтора рабочих хэлловрота, да и те страшно самому смотреть.
Вот как наберётесь опыта длительной эксплуатации сложных систем (не обязательно ПО), так и приходите.
Такие мелочи как тут вообще фигня полная для таких систем.
| | |
| |
| 2.25, User (??), 14:59, 12/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Да-да, вот прожуешь три тонны сена - тогда стейк и критикуй!
| | |
| 2.28, Аноним (28), 15:28, 12/11/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Ivan_83
> из опыта программирования полтора рабочих хэлловрота
Но ты ведь буквально себя сейчас описал.
Это первентивный наклад самому себе в штаны, или что?
| | |
|
| 1.27, Аноним (27), 15:11, 12/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– | |
ХАХАХА!
Вот что бывает, когда пишешь код, работающий с внешными данными на недойазычке из 70х.
"C" in CVE stands for C language.
| | |
| 1.29, Аноним (28), 15:39, 12/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> Проблема вызвана тем, что длина записи с именем в индексе вычисляется с использованием 64-разрядного целого типа size_t, а хранится в 32-разрядном поле ce_namelen. При передаче очень длинного имени вида ".gitA/AAA...."
Что за туфту я только что прочитал? То есть нужно всего лишь сделать имя длиной более 2^32, то есть более 4 ГБ?
| | |
| |
| 2.30, Ivan_83 (ok), 16:08, 12/11/2026 [^] [^^] [^^^] [ответить]
| +/– |
Похоже что так, но обезъянки умеют только кричать: CVE-CVE-CVE!!! осилить что проблема уровня никогда не случится они не могут :)
| | |
|
| 1.34, Аноним (-), 16:23, 12/11/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> При слиянии тега с тремя и более подписями данные сохраняются
> вне массива.
А, ну понятно. Если попытаться изобразить фигуру "фантомас в очках на аэроплане" - можно поскользнуться на банановой шкурке и разбить себе лицо...
| | |
|
