Исходное сообщение
"25 уязвимостей в RTOS Zephyr, в том числе эксплуатируемые че..." Отправлено Аноним, 27-Май-20 17:18
> На него все кладут потому-что формально тип кагбе автоматически приводится, Проблема не в приведении типа. А в том что если вы даже просто допустим суммируете 2 32-битных числа, результат в 32 бита лезть вовсе уже и не обязан, например. Аналогично, далеко не всем и не всегда очевидно: если есть два unsigned, и из меньшего вычитается большее - то будет чего и почему? :) Это означает что в принципе результат может получиться вообще совсем не тот который изначально подразумевал програмер: Ноль программистов ругал сердитый шеф Потом уволил одного - и стало их FF! ("10 программистов проект решили сделать") > Поэтому как 50 лет грабли собирали так их же до сих пор и собирают. Ну, вообще, в свежих компилерах завезли ASAN, UBSAN, а в шланге и вроде integer sanitizer. Так что автоматические граблесобиралки подвезли. Но все же протупить програмеры умеют. Впрочем, такая фигня много где. Некоторые вон вообще до eval() на входных данных допирают в скриптовых языках, сумрачные гении. > Но легаси трогать низзя же... Ну вообще сказать что в стандарте X и новее - вот так, а что не так - ERROR! И в принципе катило бы наверное.