Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Ошибка в GCC привела к игнорированию режима выявления пробле..., opennews (??), 19-Мрт-17, (0) [смотреть все] А почему не на puts variable , Аноним (-), 11:43 , 19-Мрт-17, (1) // Потому-что puts добавляет n в конце , фывфыв (?), 12:17 , 19-Мрт-17, (6) +10 // не заблуждай, почитай ман вначале, ytrewq (?), 19:07 , 19-Мрт-17, (25) –7 // Не тупи, прочитай стандарт http www open-std org jtc1 sc22 wg14 www docs n1548, фывфыв (?), 22:39 , 19-Мрт-17, (31) +3 Потому, что строковая строка , Sabakwaka (ok), 20:26 , 19-Мрт-17, (28) –2 Потому что компилятор сам заменит printf на puts , Я (??), 22:01 , 19-Мрт-17, (30) –4 // но только если в конце printf есть n , Мальчикдевопс (?), 10:17 , 20-Мрт-17, (42) у gcc вообще основная фича, в том что они косячут и годами эти ошибки не хотят и, Аноним (5), 12:13 , 19-Мрт-17, (5) –12 // Ммм, как интересно А может быть проблема в том, что Fedora, которая испытательны, freehck (ok), 12:20 , 19-Мрт-17, (7) –2 // Ну сказано же ну Ошибка присутствует достаточно давно и проявлялась как миниму, нонанон (?), 12:33 , 19-Мрт-17, (10) +5 // На то он и тестируемая ветвь компилятора, чтобы выявлять вот такие вот баги Да,, freehck (ok), 13:25 , 19-Мрт-17, (15) –1 Короче, мы вас поняли, все версии gcc с 4 по 7 - тестовый полигон, косяки в них , Аноним (-), 13:46 , 19-Мрт-17, (16) Ошибка в том что компилировалось, хотя не должно было А в GCC 7 исправили И те, Аноним (-), 14:16 , 19-Мрт-17, (19) +3 Как там было у Немет если программа собралась с первого раза -- позовите систе, Michael Shigorin (ok), 11:07 , 20-Мрт-17, (44) +2 До этой части что не позволило дочитать , Аноним (-), 14:31 , 19-Мрт-17, (20) +2 Я правильно понял взяли сырой билд и надулись, что он не работает как стабильны, Аноним (-), 15:19 , 19-Мрт-17, (23) –3 // С gcc 4, 5, 6 та же проблема, axredneck (?), 16:45 , 19-Мрт-17, (24) –1 Наоборот, в GCC 7 поправили древний баг и после этого в Fedora перестала собират, Аноним (-), 19:20 , 19-Мрт-17, (26) +1 // Руководи Линус разработкой gcc, он бы откатил этот патч, как это было сделано не, Аноним (-), 20:06 , 19-Мрт-17, (27) –2 // Эти пакеты не должны были собираться с опцией -Werror format-security , так как, Аноним (-), 23:46 , 19-Мрт-17, (33) https linux slashdot org story 09 07 29 1925224 alan-cox-quits-as-linux-tty-ma, Аноним (-), 10:36 , 20-Мрт-17, (43) А если в GCC исправить все баги, то перестанет собираться вообще всё , RobotsCantPoop (?), 21:09 , 19-Мрт-17, (29) –1 // Не исключено - В мире GNU во всяком случае Ну а вообще в MS VC всё ещё хуже , nobody (??), 09:47 , 20-Мрт-17, (39) –2 Зачем MS какие-то стандарты Они сами - стандарт , Аноним (-), 15:35 , 20-Мрт-17, (51) –1 Вот слава Аллаху, что эти времена проходят Сейчас осталось только две программн, nobody (??), 09:59 , 21-Мрт-17, (56) Вендузятник должен не поглядеть, а страдать , Led (ok), 00:46 , 21-Мрт-17, (55) +1 Нет, поправили древний баг, после чего стала собираться кучка пакетов с дырявым , анонимус вульгарис (?), 14:27 , 20-Мрт-17, (49) Что за адский хардкодер лабает такие вещи , Аноним (-), 04:26 , 20-Мрт-17, (34) –1   // Больше чем ты думаешь Такое даже в sudo находили кажется было в отладочных соо, Аноним (-), 05:37 , 20-Мрт-17, (35)   То есть больше 10 лет баги никто не видел, с ними выпускали релизы, а тут вдруг , nobody (??), 09:50 , 20-Мрт-17, (40) –3 а так же стопятьсот избыточных, повторяющихся и взаимно-противоречивых опций, ко, anonymous (??), 09:53 , 20-Мрт-17, (41) –3 Интересно, я один не врубался, о каких проблемах с форматированием строк речь,, snmp agent (?), 13:04 , 20-Мрт-17, (45) –2 // Рекомендую почитать https www securecoding cert org confluence display c FIO30, анонимус вульгарис (?), 14:32 , 20-Мрт-17, (50) Нет, вас таких много https www cvedetails com google-search-results php q form, Аноним (-), 18:42 , 20-Мрт-17, (53) +3 Уж сколько лет известно об printf format string уязвимостях, а люди упорно испол, Аноним (-), 14:04 , 20-Мрт-17, (48) –1 // Ну так уязвимости форматных строк - сродни XSS в браузерах Не давайте пользоват, freehck (ok), 21:39 , 20-Мрт-17, (54) 1,5,23,34,40,41,45,48

Сообщения

[Сортировка по времени | RSS]

34. "Ошибка в GCC привела к игнорированию режима выявления пробле..."	–1 +/–
Сообщение от Аноним (-), 20-Мрт-17, 04:26
> printf(variable) на printf("%s", variable)) Что за адский хардкодер лабает такие вещи?
Ответить | Правка | Наверх | Cообщить модератору

	35. "Ошибка в GCC привела к игнорированию режима выявления пробле..."	+/–
	Сообщение от Аноним (-), 20-Мрт-17, 05:37
	Больше чем ты думаешь. Такое даже в sudo находили (кажется было в отладочных сообщениях, включалось через -vvvvvv).
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема