Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в oFono, эксплуатируемая через SMS, opennews (ok), 21-Дек-23, (0) [смотреть все] Удобненько, Анонимно (ok), 11:18 , 21-Дек-23, (1) +4 // А аврорку то обновлять никто не будут она как вышла сертифицированная так и стои, Аноним (11), 12:16 , 21-Дек-23, (11) +2 // Аврорка под пристальным оком товарища майора Враги туда не пройдут , Аноним (17), 13:17 , 21-Дек-23, (17) // Смска стой раз, два Уязвимость исправься на счёт три , Аноним (11), 13:39 , 21-Дек-23, (22) +5 Так это и не уязвимость вовсе, а намерено оставленный бэкдор как раз для товарищ, ИмяХ (ok), 14:08 , 21-Дек-23, (28) А как ты это определил Работаешь майором , Аноним (32), 14:56 , 21-Дек-23, (32) +3 Он шпион НАТО , Аноним (78), 12:23 , 22-Дек-23, (78) Ну это смотря какого майора Теперь то майоры туда зачастят Кому разведчик, а к, Аноним (-), 19:50 , 21-Дек-23, (58) На авроре рут есть Если нет то это не взлом, а освобождение, vitalif (ok), 23:16 , 21-Дек-23, (69) +1 Что интересно, обе уязвимости выявлены с помощью AddressSanitizer, а нам кто-то , Аноним (4), 11:49 , 21-Дек-23, (4) +1 // Тот факт, что уязвимости этими инструментами могут быть выявлены никто не оспари, Анонимус3000 (?), 11:59 , 21-Дек-23, (5) // сколько говорят что надо на раст переписывать - и удобно и быстро и безопасно - , Аноним (15), 12:56 , 21-Дек-23, (15) // Хм какое интересно и, главное, безосновательное утверждение У гугл получается, Анонимусс (?), 13:07 , 21-Дек-23, (16) так у них магия денег - плати мне и я тоже начну переписывать на раст, Аноним (15), 13:17 , 21-Дек-23, (18) Т е дело не в том, что язык плохой, а только в деньгах А примерно так и подумал , Анонимусс (?), 13:39 , 21-Дек-23, (23) дело всегда только в деньгах - мне баги безопасности не мешают абсолютно, платит, Аноним (15), 14:00 , 22-Дек-23, (82) Отличная фраза Я добавлю ее в свою табличку самые глупые отмазки по поводу баг, Аноним (-), 17:08 , 22-Дек-23, (86) сколько драйверов ты переписал на раст сколько же тут дурачков бегает с таблич, Аноним (15), 18:05 , 22-Дек-23, (88) Целый один и две утилиты Это немного, но это честный труд с Но смотря как ты , Аноним (-), 18:14 , 22-Дек-23, (89) покажешь , Аноним (15), 18:19 , 22-Дек-23, (90) Кого куда он перевёл Пруфы будут даже в ядре фучсии без плюсов не обошлось , Вы забыли заполнить поле Name (?), 13:39 , 21-Дек-23, (21) +1 Без проблем, вот их блог opensource googleblog com 2023 06 rust-fact-vs-fiction-, Анонимусс (?), 14:10 , 21-Дек-23, (29) gt оверквотинг удален Я тебе подобную пасту могу накатать Имея нормальные гот, Вы забыли заполнить поле Name (?), 15:22 , 21-Дек-23, (34) Может ты просто не понимаешь, сколько стоит денег и занимает времени верификация, Аноним (-), 15:43 , 21-Дек-23, (36) –3 Ты бред написал и подменил понятия , Аноним (55), 19:38 , 21-Дек-23, (55) +2 Ну накатай, кто ж тебе запретит Напиши как ты взял людей с питончика или го, и з, анонимусс (?), 15:47 , 21-Дек-23, (39) +1 Может проблему стоит в себе поискать раз не доводилось Давай покажи мне код на р, Вы забыли заполнить поле Name (?), 19:44 , 21-Дек-23, (56) Ты совсем не понимаешь о чем речь Это ядро верифицировали 11 человеко-лет The , Аноним (-), 19:59 , 21-Дек-23, (59) gt оверквотинг удален Загляни в репозиторий фучсии и увидь код ядра zircon и ч, Вы забыли заполнить поле Name (?), 21:15 , 21-Дек-23, (62) Не-не-не, ты уже не сдашь назад Ты сам отвечал Может ты просто не понимаешь, чт, Аноним (-), 21:39 , 21-Дек-23, (64) С самого начала об этом говорил Перечитай тред Мне лень форкать репу https o, Вы забыли заполнить поле Name (?), 23:40 , 21-Дек-23, (70) Конечно есть Фуксию - ее делать начали еще в 2016м Точнее еще раньше, в 2016 по, Аноним (-), 21:52 , 21-Дек-23, (65) А что на Carbon они уже забили , fuggy (ok), 11:15 , 22-Дек-23, (77) С карбоном ситуация интереснее Смотрим их README md на github com carbon-languag, Анонимусс (?), 14:37 , 22-Дек-23, (85) Carbon пилится отдельно На последних конфах по плюсам о нем есть выступления И, Вы забыли заполнить поле Name (?), 20:26 , 22-Дек-23, (91) Между 171 выявлены 187 и 171 не допущены 187 есть существенная разница , Аноним (9), 12:12 , 21-Дек-23, (9) –4 // Подробно про неё расскажу гуру наш , Аноним (11), 12:15 , 21-Дек-23, (10) Добавь в makefile -fsanitize address и эта существенная разница сводится к нул, Аноним (4), 12:16 , 21-Дек-23, (12) // К сожалению это добавит основательно кода и аппетитов к RAM и получится нечто ср, Аноним (-), 23:11 , 21-Дек-23, (66) Мой опыт показывает если что-то делать не обязательно - то это делаться не буде, Анонимусс (?), 12:41 , 21-Дек-23, (14) // В OpenSource и Free Software проектах ничто не мешает добавить санитайзеры в CI , Andrey (??), 13:45 , 21-Дек-23, (24) А латексный костюмчик, ошейничек и плёточку покажете , Аноним (26), 13:53 , 21-Дек-23, (26) // Хм те понятие иерархия у тебя ассоциируется только латексом, ошейником и плет, Анонимусс (?), 14:18 , 21-Дек-23, (30) +2 Хуже фанатиков какой-либо фигни могут быть только коммерчески заинтересованные ф, Tron is Whistling (?), 14:04 , 21-Дек-23, (27) Телефонный стек настолько сложный что никто кроме большой компании не может его , Аноним (11), 12:07 , 21-Дек-23, (7) Первая extract_bcd_number pdu offset, byte_len, out- address , Анонимусс (?), 12:11 , 21-Дек-23, (8) –2 Жалко только не написали сколько эта незакладка спокойненько жила в коде , Аноним (-), 12:17 , 21-Дек-23, (13) +1 Список коммитов отлично показывает качество разработкиЧИтать снизу вверх2023-08-, фнон (?), 14:45 , 21-Дек-23, (31) +4 Скрыто модератором, Аноним (33), 15:03 , 21-Дек-23, (33) –4   // Скрыто модератором, Вы забыли заполнить поле Name (?), 15:25 , 21-Дек-23, (35) +3   // Скрыто модератором, Аноним (-), 15:47 , 21-Дек-23, (38) –1   // Скрыто модератором, nox. (?), 17:34 , 21-Дек-23, (41)   Скрыто модератором, фнон (?), 17:52 , 21-Дек-23, (45)   Скрыто модератором, Аноним (49), 18:02 , 21-Дек-23, (49)   Скрыто модератором, Аноним (-), 18:13 , 21-Дек-23, (51)   Если нет способностей освободить столько же памяти, сколько выделено, проконтрол, nox. (?), 17:37 , 21-Дек-23, (42) +2   Срочно выписывай из программистов всех, вплоть до Ричи, не ошибешься , Аноним (49), 18:03 , 21-Дек-23, (50)   Лол Ты сейчас пишешь из под бразуера на с , в котором каждый релиз закрывается, Вы забыли заполнить поле Name (?), 19:46 , 21-Дек-23, (57)   Ахаха, как же быстро ты опустился до сперва добейся Я пишу из браузера где уж, Аноним (-), 20:08 , 21-Дек-23, (60)   Из огнелиса чтоль Дык там большинство кода на безопаснейшем js Мечтать не вред, Вы забыли заполнить поле Name (?), 21:04 , 21-Дек-23, (61) +3   Да про что угодно И про драйвер, и про спутник И про Arti замена либы Tor num, Аноним (-), 21:31 , 21-Дек-23, (63) –1   gt оверквотинг удален Это называется слашу звон, да не знаю где он Ты можешь , Вы забыли заполнить поле Name (?), 23:58 , 21-Дек-23, (72)   Корпоративная Защищённая Своя , avsprv (ok), 15:47 , 21-Дек-23, (37) // Скрыто модератором, Аноним (-), 23:13 , 21-Дек-23, (67) choose any two , Аноним (68), 23:15 , 21-Дек-23, (68) Кстати, ОМП поправило молодцыhttps lore kernel org ofono 20231221141638 19774, Аноним (52), 18:32 , 21-Дек-23, (52) +4 // хоть кто-то готов мешки ворочать, 123 (??), 18:35 , 21-Дек-23, (53) Круто Молодцы , Аноним (74), 06:05 , 22-Дек-23, (74) Вместо того чтобы писать на c и не обмазываться указателями на каждый чих они , Аноним (73), 05:50 , 22-Дек-23, (73) // А почему не Rus , Аноним (74), 06:05 , 22-Дек-23, (75) // Потому что Eng, Аноним (78), 12:42 , 22-Дек-23, (81) Принимать недоверенные данные через С С не в песочнице или переписать на расте, Пряник (?), 09:43 , 22-Дек-23, (76) // Проверять данные , Аноним (78), 12:37 , 22-Дек-23, (80) // Скрыто модератором, Аноним (-), 14:06 , 22-Дек-23, (83) +1 Есть еще вариант писать на С С , сипрользоваться всяие смартпойнтеры или их сур, Анонимусс (?), 14:22 , 22-Дек-23, (84) +2 // Многим погроммистам достаточно, что их код хотя бы запускается и что-то делает , Пряник (?), 12:04 , 25-Дек-23, (92) 1,4,7,8,13,31,37,52,73,76

Сообщения

[Сортировка по времени | RSS]

33. Скрыто модератором	–4 +/–
Сообщение от Аноним (33), 21-Дек-23, 15:03
>отсутствием должной проверки размера внешних данных в коде декодирования SMS-сообщений в формате PDU Надо было на Rust писать. Или хотя-бы Kaitai Struct использовать.
Ответить | Правка | Наверх | Cообщить модератору

	35. Скрыто модератором	+3 +/–
	Сообщение от Вы забыли заполнить поле Name (?), 21-Дек-23, 15:25
	Иди пиши на своем расте. Кто тебе мешает? Достали уже тупыми комментариями.
	Ответить | Правка | Наверх | Cообщить модератору

	38. Скрыто модератором	–1 +/–
	Сообщение от Аноним (-), 21-Дек-23, 15:47
	А дыряшки, что в си, что с плюсах, вас не достали? Лучше бы не писал тупые комменты, а предложил бы как заставить ылитку погроммирования проверять входные данные и не выходить за пределы массивов.
	Ответить | Правка | Наверх | Cообщить модератору

	41. Скрыто модератором	+/–
	Сообщение от nox. (?), 21-Дек-23, 17:34
	> А дыряшки, что в си, что с плюсах, вас не достали? Нет. Еще вопросы есть к профессионалам?
	Ответить | Правка | Наверх | Cообщить модератору

	45. Скрыто модератором	+/–
	Сообщение от фнон (?), 21-Дек-23, 17:52
	> Нет > профессионалам Хм.. меня терзают смутные сомнения (с) Значит непрофессионалы решат за вас и сделают Раст обязательным, в ядре например. И все будут довольны!
	Ответить | Правка | Наверх | Cообщить модератору

	49. Скрыто модератором	+/–
	Сообщение от Аноним (49), 21-Дек-23, 18:02
	Да, есть. Ты к разработке ПО какое-нибудь отношение имеешь или так, советы профессионально раздаешь?
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	51. Скрыто модератором	+/–
	Сообщение от Аноним (-), 21-Дек-23, 18:13
	Ходили слухи про старое советское НИИ (возможно НИИ ЧАВО) А может это все грязные инсинуации
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимость в oFono, эксплуатируемая через SMS"	+2 +/–
	Сообщение от nox. (?), 21-Дек-23, 17:37
	Если нет способностей освободить столько же памяти, сколько выделено, проконтролировать ввод и указатели на элементы массивов, может, вы выбрали не ту профессию?
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	50. "Уязвимость в oFono, эксплуатируемая через SMS"	+/–
	Сообщение от Аноним (49), 21-Дек-23, 18:03
	Срочно выписывай из программистов всех, вплоть до Ричи, не ошибешься.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Уязвимость в oFono, эксплуатируемая через SMS"	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 21-Дек-23, 19:46
	> А дыряшки, что в си, что с плюсах, вас не достали? > Лучше бы не писал тупые комменты, а предложил бы как заставить ылитку > погроммирования проверять входные данные и не выходить за пределы массивов. Лол. Ты сейчас пишешь из под бразуера на с++, в котором каждый релиз закрывается N уязвимостей. Сначала откажись от всего этого софта, напиши аналоги, а потому уже открывай рот.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	60. "Уязвимость в oFono, эксплуатируемая через SMS"	+/–
	Сообщение от Аноним (-), 21-Дек-23, 20:08
	Ахаха, как же быстро ты опустился до "сперва добейся")) Я пишу из браузера где уже 14.7% кода на расте (и 17.9% на плюсах). И чем больше его будет, тем меньше будет дыр. > напиши аналоги Вот аналоги как раз пишутся прямо сейчас - можно в соседнюю тему заглянуть. Только почему-то у фанатиков дыряшек от этого неиллюзорно подгорает. > а потому уже открывай рот. Прям не удивительно, что такое б#дло мне лезет рот закрывать))
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Уязвимость в oFono, эксплуатируемая через SMS"	+3 +/–
	Сообщение от Вы забыли заполнить поле Name (?), 21-Дек-23, 21:04
	> Ахаха, как же быстро ты опустился до "сперва добейся")) > Я пишу из браузера где уже 14.7% кода на расте (и 17.9% > на плюсах). Из огнелиса чтоль? Дык там большинство кода на безопаснейшем js. > И чем больше его будет, тем меньше будет дыр. Мечтать не вредно. >> напиши аналоги > Вот аналоги как раз пишутся прямо сейчас - можно в соседнюю тему > заглянуть. > Только почему-то у фанатиков дыряшек от этого неиллюзорно подгорает. Ты ссылку дай про что речь, фанатик растишки, ты наш. Про очередной переписанный и так работающий дравйвер в 100 строк или код на спутнике рядом с ядром на С от студентов?   >> а потому уже открывай рот. > Прям не удивительно, что такое б#дло мне лезет рот закрывать)) Снежника обиделась? Можешь пожаловаться на нарушение СoC.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимость в oFono, эксплуатируемая через SMS"	–1 +/–
	Сообщение от Аноним (-), 21-Дек-23, 21:31
	> Про очередной переписанный и так работающий дравйвер в 100 строк или код на спутнике рядом с ядром на С от студентов?   Да про что угодно. И про драйвер, и про спутник. И про Arti (замена либы Tor) num=58231 и предыдущие И про Rusticl (замена Clover) num=58114 И про замену компонент в андроиде. И про бэкенд компилятор Mesa. И про WebRende и другие компоненты лисы. Ну и конечно все темы про принятие раста в ядро - тут уже ссылки давать не буду, их была куча начиная с ядра 6.1 Везде горение, нытье, иногда нытье с горением. > Снежника обиделась? Можешь пожаловаться на нарушение СoC. Обиделся? Да разве на убогих обижаются.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Уязвимость в oFono, эксплуатируемая через SMS"	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 21-Дек-23, 23:58
	>[оверквотинг удален] > Да про что угодно. И про драйвер, и про спутник. > И про Arti (замена либы Tor) num=58231 и предыдущие > И про Rusticl (замена Clover) num=58114 > И про замену компонент в андроиде. > И про бэкенд компилятор Mesa. > И про WebRende и другие компоненты лисы. > Ну и конечно все темы про принятие раста в ядро - тут > уже ссылки давать не буду, их была куча начиная с ядра > 6.1 > Везде горение, нытье, иногда нытье с горением. Это называется слашу звон, да не знаю где он. Ты можешь посмотреть по статистике, что ff написан на безопаснейшем js. А сам js на с++. А вот как там поживает бразуер чисто на расте (которым я надеюсь ты пользуешься как истинный фанат)? Как не работал нормально, так и не работает. Про ядро я молчу. Ты видимо кроме новости дальше не читаешь и в код заглянуть не можешь. >> Снежника обиделась? Можешь пожаловаться на нарушение СoC. > Обиделся? Да разве на убогих обижаются. Не плач снежинка. Попытка переложить ответственность на других не пройдет. Ты слабое звено.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема