https://m.opennet.me/openforum/vsluhforumID3/129220.html Опубликованы результаты fuzzing-тестирования утилиты ping из состава OpenBSD, проведённого после недавнего выявления удалённо эксплуатируемой уязвимости в утилите ping, поставляемой во FreeBSD. Применяемая в OpenBSD утилита ping не подвержена проблеме, выявленной во FreeBSD (уязвимость присутствует в новой реализации функции pr_pack(), переписанной разработчиками FreeBSD в 2019 году), но в ходе проверки всплыла другая ошибка, которая оставалась незамеченной на протяжении 24 лет. Ошибка приводит к бесконечному зацикливанию при обработке ответа с нулевым размером поля option в IP-пакете. Исправление уже включено в состав OpenBSD. Проблема не рассматривается как уязвимость, так как сетевой стек в ядре OpenBSD не пропускает подобные пакеты в пространство пользователя...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58299<br> https://m.opennet.me/openforum/vsluhforumID3/129220.html#122 Thu, 15 Dec 2022 08:47:44 GMT Си учит людей думать. Чему не учать другие языки.<br> https://m.opennet.me/openforum/vsluhforumID3/129220.html#119 Tue, 13 Dec 2022 08:15:27 GMT а ему некогда, он пока что догоняет кумира по дырявости. <br> https://m.opennet.me/openforum/vsluhforumID3/129220.html#118 Tue, 13 Dec 2022 08:14:06 GMT эксперт это не про тебя. он все правильно написал<br> https://m.opennet.me/openforum/vsluhforumID3/129220.html#117 Tue, 13 Dec 2022 03:53:16 GMT scrub не пройдет. Просто будет игнорирован.<br> https://m.opennet.me/openforum/vsluhforumID3/129220.html#114 Tue, 13 Dec 2022 03:49:38 GMT а зачем читать про безопасность? никто ж не говорит что убьешься.<br>запустите любой симулятор, отключите все помощники (в реальном болиде нет ни абс ни трекшн-контрола) и попробуйте проехать хотя бы один круг не улетев с асфальта.<br> https://m.opennet.me/openforum/vsluhforumID3/129220.html#110 Mon, 12 Dec 2022 16:53:47 GMT Я бы сказал "не достаточно всрато", потому что даже на старом качественном железе опеныш никогда норм работать не будет (удачи его на какой-нибудь бимеровский блейд старой серии водрузить).<br> https://m.opennet.me/openforum/vsluhforumID3/129220.html#109 Mon, 12 Dec 2022 16:52:00 GMT Наловчились копипастить, да. Правда, никто не гарантирует работы, но обновляют часто!<br> https://m.opennet.me/openforum/vsluhforumID3/129220.html#108 Mon, 12 Dec 2022 16:50:36 GMT Какие же максимально потешные маневры.<br> https://m.opennet.me/openforum/vsluhforumID3/129220.html#107 Mon, 12 Dec 2022 16:49:24 GMT Анализатор не поможет убрать родовые травмы сишки.<br>