Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в zlib, проявляющаяся при сжатии специально оформленных данных, opennews (ok), 27-Мрт-22, (0) [смотреть все] Как же одинаковы все эти уязвимости , _kusb (ok), 13:32 , 27-Мрт-22, (1) +1 спасите мои gz архивы 128561 , васёк (?), 13:39 , 27-Мрт-22, (2) // Разве оно не используется прямо тут, на opennet Судя по заголовку, тут трафик g, timur.davletshin (ok), 13:50 , 27-Мрт-22, (5) –3 // gzip - это не zlib , Ан2 (?), 14:05 , 27-Мрт-22, (7) +1 // Ну, для начала, не я про gzip сказал Я же ни слова про zlib не говорил , timur.davletshin (ok), 14:13 , 27-Мрт-22, (10) –5 Zlib это опенсорс реализация deflate, всё, что не zlib -- часто копия форк Тот , Аноним (12), 14:14 , 27-Мрт-22, (12) +1 Всё это конечно классно и правильно, что ты сказал Но я советую всё же распаков, timur.davletshin (ok), 14:36 , 27-Мрт-22, (16) –2 Давно не встречал такого филигранно тонкого троллинга , YetAnotherOnanym (ok), 15:03 , 27-Мрт-22, (20) +8 Мне интересно, как они получили эту последовательность А вообще, выглядит довол, Аноним (12), 13:42 , 27-Мрт-22, (3) –1 // У чувака программа падала при сжатии Он начал копать и определил, что причина в, Аноним (6), 13:50 , 27-Мрт-22, (6) +5 Адлер сказал да ладно я всё решу R и уязвимость фигняhttps github com madler , Jajauma (?), 14:13 , 27-Мрт-22, (9) +1 Опять 129318 , Аноним (4), 13:43 , 27-Мрт-22, (4) // Опен сорс пауер во всей красе , Аноним (13), 14:28 , 27-Мрт-22, (13) –1 // Лицензия AS IS наше всё , Аноним (63), 16:20 , 28-Мрт-22, (63) Современным хакерам даже не нужно ничего придумывать, все в закрытых висящих iss, КО (?), 16:09 , 27-Мрт-22, (25) +8 Поэтому и появляются вот эти громкие заголовки, только на хайпе можно заставить , Kuromi (ok), 17:07 , 27-Мрт-22, (31) +3 // Из таких проблем и состоит, например, libreoffice Правда только на треть, у вто, adolfus (ok), 11:45 , 31-Мрт-22, (69) Так это сразу куча серверов под удар попадают , commiethebeastie (ok), 14:07 , 27-Мрт-22, (8) // Осталось подсунуть файл на сервер и заставить его сжимать , Аноним (39), 23:29 , 27-Мрт-22, (39) +1 // Любой web-сервер по дефолту начнёт сжимать что укажешь https en wikipedia org, Аноним (6), 09:26 , 28-Мрт-22, (47) // Не факт, иногда серверу надо явно включать модули сжатия Опять же есть более но, Kuromi (ok), 20:31 , 31-Мрт-22, (70) Переполнение буфера, классика, Аноним (14), 14:28 , 27-Мрт-22, (14) +1 Ну и как обычно, Rust реализация неуязвимаhttps github com Frommi miniz_oxide, Аноним (15), 14:31 , 27-Мрт-22, (15) –4 // Сегфолта может и не будет, но поток же будет повреждён Windows 10 тоже до сих по, Аноним (22), 15:26 , 27-Мрт-22, (22) +4 // Haiku что-то нехорошее делает с разделами, причём по моему даже если другие были, Kusb (?), 18:04 , 27-Мрт-22, (33) –1 Переполнение буфера выльется либо в панику если код не обрабатвает его, провери, morphe (?), 16:17 , 29-Мрт-22, (66) +1 // Ну и пример из уязвимости корректно обрабатывает, morphe (?), 19:30 , 29-Мрт-22, (67) А чего же там 68 кода на некошерной Сишке C 68 4 Rust 26 4 C 4 9 Shell 0 3 , Аноним (27), 16:21 , 27-Мрт-22, (27) –3 // Как обычно, взяли сишный код, обернули слоем раста , Аноним (39), 16:57 , 27-Мрт-22, (30) –2 // Как обычно, опеннетные эксперты сморозили глупость, ведь сделали там обертку для, Аноним (37), 21:34 , 27-Мрт-22, (37) +1 С того, что как истинный Опеннетный Воен Супротив Раста - читал опой , Аноним (-), 18:18 , 27-Мрт-22, (34) +1   // Чтож этот суперский раст не может сам себя протестировать Это просто ор , Аноним (45), 09:06 , 28-Мрт-22, (45) –3   Для неумеющих в английский, переведу оно написано как замена miniz А теперь рас, Аноним (50), 11:23 , 28-Мрт-22, (50) +2   Какая же каша в голове В таких случаях пишутся заглушки которые обрабатывают зап, Аноним (54), 13:56 , 28-Мрт-22, (54)   Какой же юлеж у Военов, которые опять не потрудились глянуть в сорцы, зато готов, Аноним (55), 14:27 , 28-Мрт-22, (55) +1   То есть тестироваться будет на одной архитектуре с одним набором окружения и одн, Аноним (54), 16:15 , 28-Мрт-22, (61)   Т е , если бы Воен соизволил заглянуть дальше заголока, то знал бы, что тестиров, Аноним (-), 17:29 , 28-Мрт-22, (65)   Хммм а ведь я не очень давно поимел странный эпизод, когда у меня почему-то п, YetAnotherOnanym (ok), 15:00 , 27-Мрт-22, (18) +1 // Почему-то Как можно не проверять код завершения Я только вчера столкнулся впе, Аноним (12), 15:46 , 27-Мрт-22, (23) // Там унзип в пайп пихал, там скрипт не ждал кода завершения , YetAnotherOnanym (ok), 16:08 , 27-Мрт-22, (24) –1 // Звучит достаточно ненадёжно, большая часть zip архивов идёт в неправильной кодир, Аноним (12), 16:22 , 27-Мрт-22, (28) +1 Произошла чудовищная ошибка Подобная уязвимость в любимом языке stackoverflow з, Gedweb (ok), 15:01 , 27-Мрт-22, (19) –2 Это фиаско, такого от древнего и изученного алгоритма не ожидаешь , Аноним (22), 15:16 , 27-Мрт-22, (21) –2 // проблема в реализации, а не алоритме, Аноним (38), 21:57 , 27-Мрт-22, (38) +4 // реализация и есть своего рода алгоритм , Аноним (39), 00:46 , 28-Мрт-22, (40) –2 // Вы путаете понятие программирование и кодинг Алгоритм стоит уровнем выше реа, Брат Анон (ok), 07:56 , 28-Мрт-22, (43) +1 Сказал А говори Б Го это второй божественный раст , Аноним (45), 09:08 , 28-Мрт-22, (46) –1 Тогда уж java После лечебного голодания и трудотерапии Я ещё помню флэш-моб в, PnD (??), 11:04 , 28-Мрт-22, (49) +2 Вот чего у растохейтеров не отнять, так это умение приплести Rust к любой теме , burjui (ok), 14:46 , 28-Мрт-22, (56) –2 И да, unsafe читается ансейф - не для заметания под ковёр, а для локализации, burjui (ok), 14:58 , 28-Мрт-22, (57) –2 Угу Ждём дыру в компиляторе, связанную с концепцией владения и гонкой данных Вс, Брат Анон (ok), 15:42 , 28-Мрт-22, (58) +1 Баги есть в любом ПО Давайте не будем писать на C тогда, а то вдруг компилятор , burjui (ok), 16:12 , 28-Мрт-22, (59) –2 А чего мелочиться, давайте не использовать ПО вообще , burjui (ok), 16:13 , 28-Мрт-22, (60) –2 Просто ты недалекий пыхер Твой уровень интеллекта это максимум 171 не использ, Аноним (63), 16:15 , 28-Мрт-22, (62) +1 Пожалей лучше себя И при чём тут вообще пыхер , burjui (ok), 16:51 , 28-Мрт-22, (64) –2 Такие есть и были, но это именно что баги, которые со временем пофиксят, и котор, morphe (?), 19:39 , 29-Мрт-22, (68) в unsafe требуется оборачивать даже разыменовывание указателя - эта операция , Andrew (??), 13:04 , 01-Апр-22, (71) Вот мне всегда было интересно каково это - быть упёртым хейтером Наверное, это, burjui (ok), 19:34 , 01-Апр-22, (72) Да кому нужно голову морочать с Rust, тратить в 3-5 раз больше времени на язык, , Andrew (??), 20:03 , 03-Апр-22, (73) А это точно не на бекдоор наткнулись Сложно представить последовательность вли, test (??), 10:34 , 28-Мрт-22, (48) +1 // Конечно же нет такого не может быть Это фантастика Ты разве когда-нибудь видел, Аноним (63), 12:03 , 28-Мрт-22, (51) +2 1,2,3,4,8,14,15,18,19,21,48

Сообщения

[Сортировка по времени | RSS]

	34. "Уязвимость в zlib, проявляющаяся при сжатии специально оформ..."	+1 +/–
	Сообщение от Аноним (-), 27-Мрт-22, 18:18
	> А чего же там 68% кода на некошерной Сишке? > C 68.4% > Rust 26.4% > C++ 4.9% > Shell 0.3% С того, что как истинный Опеннетный Воен Супротив Раста - читал опой? > miniz_oxide_C_API > The C API is intented to replicate the api exported from miniz, and in turn also part of zlib. > The C header is generated using cbindgen ... > the miniz C code used for tests ... > or to compare to miniz > $ ./travis-after-success.sh
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	45. "Уязвимость в zlib, проявляющаяся при сжатии специально оформ..."	–3 +/–
	Сообщение от Аноним (45), 28-Мрт-22, 09:06
	Чтож этот суперский раст не может сам себя протестировать. Это просто ор.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Уязвимость в zlib, проявляющаяся при сжатии специально оформ..."	+2 +/–
	Сообщение от Аноним (50), 28-Мрт-22, 11:23
	>> Pure rust Rust replacement for the miniz deflate/zlib encoder/decoder using no unsafe code. >> The C API is intented to replicate the api exported from miniz, > Чтож этот суперский раст не может сам себя протестировать. Для неумеющих в английский, переведу: оно написано как замена miniz. А теперь расскажи поподробнее, как именно Воен собрался тестировать совместимость c либой miniz без использования последней? > Это просто ор. С опеннетовского воинствующего ламерья ...
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Уязвимость в zlib, проявляющаяся при сжатии специально оформ..."	+/–
	Сообщение от Аноним (54), 28-Мрт-22, 13:56
	> А теперь расскажи поподробнее, как именно Воен собрался тестировать совместимость c либой miniz без использования последней? Какая же каша в голове. В таких случаях пишутся заглушки которые обрабатывают запросы. Использовать реальную библиотеку? Какой версии? Для какой архитектуры? В каком окружении? С какими параметрами собранную?
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Уязвимость в zlib, проявляющаяся при сжатии специально оформ..."	+1 +/–
	Сообщение от Аноним (55), 28-Мрт-22, 14:27
	>> А теперь расскажи поподробнее, как именно Воен собрался тестировать совместимость c либой miniz без использования последней? > Какая же каша в голове. Какой же юлеж у Военов, которые опять не потрудились глянуть в сорцы, зато готовы заглушками в либе тестировать совместимость, ага. > В таких случаях пишутся заглушки которые обрабатывают запросы. Ну да, зачем брать и прогонять _готовые_ тесты и примеры из miniz с новой либой, если можно просто написать свои заглушки ...
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Уязвимость в zlib, проявляющаяся при сжатии специально оформ..."	+/–
	Сообщение от Аноним (54), 28-Мрт-22, 16:15
	> Ну да, зачем брать и прогонять _готовые_ тесты и примеры из miniz с новой либой, если можно просто написать свои заглушки ... То есть тестироваться будет на одной архитектуре с одним набором окружения и одним набором параметров сборки. Красавцы! У вас все так? Или только это?
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Уязвимость в zlib, проявляющаяся при сжатии специально оформ..."	+/–
	Сообщение от Аноним (-), 28-Мрт-22, 17:29
	> То есть тестироваться будет на одной архитектуре с одним набором окружения и > одним набором параметров сборки. Т.е., если бы Воен соизволил заглянуть дальше заголока, то знал бы, что тестироваться будет точно так же, как и miniz. > Красавцы! > У вас все так? Или только это? У кого "у вас" и кто вообще "вы", Воены-Знатоки?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема