https://slinkov.ru/openforum/vsluhforumID3/125842.html Компания Google представила проект ClusterFuzzLite, позволяющий организовать fuzzing-тестирование кода для раннего выявления потенциальных уязвимостей на этапе работы систем непрерывной интеграции. В настоящее время ClusterFuzz может использоваться для автоматизации fuzzing-тестирования pull-запросов в GitHub Actions, в Google Cloud Build и в Prow, но в дальнейшем ожидается появление поддержки и других CI-систем. Проект базируется на платформе ClusterFuzz, созданной для координации работы кластеров fuzzing-тестирования, и распространяются под лицензией Apache 2.0...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56153<br> https://slinkov.ru/openforum/vsluhforumID3/125842.html#27 Wed, 17 Nov 2021 18:18:53 GMT AFL это совсем другое.<br> https://slinkov.ru/openforum/vsluhforumID3/125842.html#26 Tue, 16 Nov 2021 04:23:57 GMT самоирония ещё не совсем умерла<br><br>хайлГугль борется с этим товарищ! Все в Очистку!<br> https://slinkov.ru/openforum/vsluhforumID3/125842.html#24 Tue, 16 Nov 2021 01:44:10 GMT Ты же понимаешь, что нужен не просто рандом, а определённые данные в определённых местах, чтобы все нужные участки кода отработали.<br> https://slinkov.ru/openforum/vsluhforumID3/125842.html#23 Mon, 15 Nov 2021 18:27:00 GMT &gt; Как организовать code execution на случайных данных? Вот ты, да ты, сможешь <br>&gt; определить, что вот этот мусор на входе открывает возможность code execution? <br><br>Смогу, а что? google://Wireshark CVE injection capture file, там таких багов море.<br> https://slinkov.ru/openforum/vsluhforumID3/125842.html#22 Mon, 15 Nov 2021 17:41:48 GMT Как организовать code execution на случайных данных? Вот ты, да ты, сможешь определить, что вот этот мусор на входе открывает возможность code execution?<br> https://slinkov.ru/openforum/vsluhforumID3/125842.html#21 Mon, 15 Nov 2021 15:52:55 GMT Сказать об этом и корректно завершиться. Не крешиться, и тем более не давать организовать code execution.<br> https://slinkov.ru/openforum/vsluhforumID3/125842.html#20 Mon, 15 Nov 2021 14:56:02 GMT Тут и без логотипа юмор в названии прекрасно считывается.<br> https://slinkov.ru/openforum/vsluhforumID3/125842.html#19 Mon, 15 Nov 2021 12:43:03 GMT Не дать мусору проползти дальше и развалить логику?<br> https://slinkov.ru/openforum/vsluhforumID3/125842.html#18 Mon, 15 Nov 2021 11:42:13 GMT Удивительно, но факт: кто-то всё ещё даёт продуктам классные имена, вероятно, отражающие их суть.<br>Им нужен логотип, определённо. Хотя бы цветом выделить буквы.<br>