Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND и CUPS, opennews (??), 01-Окт-23, (0) [смотреть все] Деды-сишники заложили фундамент для борьбы с тивоизацией и цифровой несвободой п, Аноним (1), 13:13 , 01-Окт-23, (1) +5 // Как же мило при каждом удобном случае обвинять сишников, Аноним (4), 13:19 , 01-Окт-23, (4) +9 // Действительно, при чем тут сишники и их сишка , Аноним (32), 15:05 , 01-Окт-23, (32) +2   // соседняя новость про Marvin, че ты там не возбухал питончик то не лучше как и г, по (?), 18:24 , 01-Окт-23, (54)   только никто не писал на питончике ядро как и на гошечке, конечно нет там уязвим, по (?), 18:26 , 01-Окт-23, (56)   Гошку в системе используют гуглы и поэтому сетевой стек в фуксии будет обратно п, Аноним (60), 18:45 , 01-Окт-23, (60) –5   Причем там питон, если оно все равно требует фиксов в дыряшечном OpenSSL Не писа, Анонимусс (?), 19:15 , 01-Окт-23, (65) –1   а какая разница переполнение буфера это просто один из векторов атак, его устран, по (?), 22:58 , 01-Окт-23, (98)   Аплодирую стоя Это все, что нужно знать о сишных кодерах , Аноним (32), 00:01 , 02-Окт-23, (111) +2   Это ты вывод по одному какому-то вайтишнику выводы сделал Вчерашние выпускники , Аноним (138), 09:12 , 02-Окт-23, (138)   А настоящий шотландец станет , Аноним (180), 18:10 , 02-Окт-23, (180)   Ну перепиши OpenSSL на Golang кто мешает Судя по идеи авторов как раз Golang и , Аноним (138), 09:09 , 02-Окт-23, (137)   Так это же похвальба дидам , Аноним (159), 13:04 , 02-Окт-23, (159) Ты свои неудачи в жизни проецируешь на сишку тебе бы к психологу походить , Аноним (7), 13:25 , 01-Окт-23, (7) +11 // Не осилил Си вот и бесится , Аноним (11), 13:51 , 01-Окт-23, (11) +4 // Ещё не дид, вот и бесится , Аноним (14), 13:54 , 01-Окт-23, (14) +4 Так эти все codemonkeys из новости тоже по ходу не осилили Иначе откуда столько , Анонин (?), 14:45 , 01-Окт-23, (28) +8 Из совершенного непонимания местными экспертами математики, в частности статисти, Аноним (33), 15:06 , 01-Окт-23, (33) То есть ты хочешь сказать, что при всех прочих равных в С и смузи-языке одинак, Аноним (32), 15:18 , 01-Окт-23, (36) +1 У них статистика работает только в одну сторону , Витюшка (?), 16:47 , 01-Окт-23, (49) Что это твоя работа с памятью никому не нужна В мире есть дела поинтереснее На, Аноним (7), 20:29 , 01-Окт-23, (77) Самое интересное, что результатом работы программы является побочный эффект, а д, Аноним (33), 09:42 , 02-Окт-23, (147) Я хочу сказать, что ты написал оксюморон на счёт прочих равных и приписал его оп, Аноним (33), 09:33 , 02-Окт-23, (145) Он лично аноним может ничего на нем и не написАл и тут ты формально окажешься, Аноним (84), 21:24 , 01-Окт-23, (84) +1 А вот этому эксперту надобно предварительно изучить русский язык, что бы прочест, Аноним (33), 09:30 , 02-Окт-23, (144) Я осилил C Небезопасный ЯП Поэтому код важных библиотек нужно переписывать на , Skullnet (ok), 23:42 , 01-Окт-23, (109) –1 А чё не JavaScript , Аноним (159), 13:08 , 02-Окт-23, (161) –1 При базовых познаниях в программировании Си можно осилить дня за два , Аноним (155), 11:39 , 02-Окт-23, (155) Скрыто модератором, Аноним (-), 03:54 , 18-Окт-23, (201) Как-то так , Аноним (38), 15:38 , 01-Окт-23, (38) +2 // какой феерический бред а есть еще это последствия пограммирования на сишке все , фнон (?), 16:15 , 01-Окт-23, (43) –1 // Keep calm Через некоторое время и до тебя дойдёт , Аноним (47), 16:37 , 01-Окт-23, (47) Или не дойдёт , Аноним (67), 19:18 , 01-Окт-23, (67) Или не дойдёт С небольшой вероятностью В чудо ведь так хочется верить , Аноним (73), 20:01 , 01-Окт-23, (73) Именно деды ничего не имели, но сами всё построили А внуки - ни своё строить, ни, Аноним (40), 15:58 , 01-Окт-23, (40) +6 // так самый главный дед ядра - Линус одобрил добавление в ядро нового языкаи это б, фнон (?), 16:22 , 01-Окт-23, (44) +2 // Скрыто модератором, 657 (?), 19:11 , 01-Окт-23, (64) –1 Скрыто модератором, Аноним (-), 04:00 , 18-Окт-23, (202) У Линуса уже есть что терять , Аноним (67), 19:19 , 01-Окт-23, (68) +1 нет, именно поэтому он может положить на мнение дидов и фанатиков и сделать изме, Аноним (72), 19:34 , 01-Окт-23, (72) Исправил, не благодари, Аноним (146), 09:33 , 02-Окт-23, (146) Изменения, которые сделают ядро разнообразнее, Аноним (159), 13:59 , 02-Окт-23, (170) Скрыто модератором, Аноним (-), 04:02 , 18-Окт-23, (203) Но ты уже все исправил переписал и вот прям щас покажешь код , scriptkiddis (?), 05:02 , 02-Окт-23, (119) мммм какая кросота, Аноним (3), 13:17 , 01-Окт-23, (3) // Скрыто модератором, Аноним (-), 18:07 , 02-Окт-23, (179) Исторически для Линукс каждую либу пишет свой Васян и не известно на кого он раб, Аноним (7), 13:27 , 01-Окт-23, (8) +1 // Написать всё самому , Аноним (14), 13:55 , 01-Окт-23, (15) +2 // Там в каждом протоколе, в каждой железке избыточной сложности столько, что не ос, Аноним (138), 09:16 , 02-Окт-23, (139) // Ну не пиши Всегда есть выбор , Аноним (151), 10:55 , 02-Окт-23, (151) В прошлом был аудит https wiki gentoo org wiki Auditing_ project_archive Сего, Аноним (16), 13:55 , 01-Окт-23, (16) +1 // The information in this article is representative of former times and has been a, Аноним (72), 17:53 , 01-Окт-23, (52) Может ИИ натравить на сорцы, пусть баги поищет , Аноним (16), 13:57 , 01-Окт-23, (17) // И после этого примет решение уничтожить человечество , Анонимусс (?), 14:07 , 01-Окт-23, (20) // И поделом , YetAnotherOnanym (ok), 14:55 , 01-Окт-23, (30) +4 ИИ - аудиовизуальный интерфейс Типа клавиатуры и мыши Кого вы травить собралис, Аноним (151), 11:02 , 02-Окт-23, (152) так и само ядро Линукса писал какой-то васян в качестве университетской работы, фнон (?), 14:42 , 01-Окт-23, (27) +2 // Да откуда у вас этот бред про университетскую работу Откуда бред про студента, Анон из села Кукуево (?), 20:15 , 01-Окт-23, (75) // Типа в твоей реальности он никогда не учился и никаких студенческих работ не дел, Аноним (7), 08:00 , 02-Окт-23, (123) Ядро не студенческая работа, а его личный проект, Анон из села Кукуево (?), 15:48 , 02-Окт-23, (173) –2 Университет играл роль в том, что выложил код операционки в открытый доступ в ло, Аноним (138), 09:19 , 02-Окт-23, (140) Он нигде не учились и потому не знают, что каждый студент обязан написать компил, Аноним (33), 09:51 , 02-Окт-23, (148) В будущем В прошлом и настоящем есть BSD, Аноним (53), 18:02 , 01-Окт-23, (53) // бсд скорее нет, по (?), 18:30 , 01-Окт-23, (57) // И чью тогда либу используют пингвинятки в Ведроиде, неужели glibc , Аноним (59), 18:40 , 01-Окт-23, (59) +1 беспонятия, а какая разница андроид это линукс, а чьи там либы не имеет значени, по (?), 18:55 , 01-Окт-23, (62) –1 Действительно, никакой разницы для оценки ценности очередного унылого W экспертн, Аноним (59), 20:15 , 01-Окт-23, (76) конечно оно унылое, других аргументов нет , по (?), 23:00 , 01-Окт-23, (99) Ну а какое он тебе мнение должен выдать Что ты как свинья под дубом ли жы бы Ан, Аноним (138), 09:23 , 02-Окт-23, (141) И то ли дело твои аргументативные аргументы , ага , Аноним (59), 22:18 , 02-Окт-23, (189) они есть, и я даже повторю, что будет если бсд завтра исчезнет - а ничегоа если, по (?), 11:21 , 03-Окт-23, (195) –1 ой да угомонись Даже если всю BSD до единой строчки растянут по разным другим п, Аноним (153), 11:14 , 02-Окт-23, (153) Чего Ябблы успешно и делают , Аноним (159), 13:11 , 02-Окт-23, (162) Какие-то опеннетные фантазии На опеннете пингвинята BSD уже лет 20 хоронят пр, Аноним (59), 22:16 , 02-Окт-23, (188) А чо так неуважительно На этих Васянах держится вся экосистема GNU Linux , Аноним (-), 18:06 , 02-Окт-23, (178) Ты будешь проверять все их коммиты Проблема решена Расходимся , Пряник (?), 18:37 , 02-Окт-23, (181) офигеть однако посмотрел видосики и все утекло, Анонимусс (?), 13:39 , 01-Окт-23, (9) +1 // а нафига смотреть видосики на системе с важными данными ну скажем на дисплее яд, по (?), 18:35 , 01-Окт-23, (58) –4 // Причем тут ядерный чемоданчик Речь идет про твой личный комп У тебя на нем нет , Анонимусс (?), 19:09 , 01-Окт-23, (63) +3 // Для этого сузествует менеджер паролей Если кто-то хранит пароли в таблицы Эксел, Аноним (11), 21:04 , 01-Окт-23, (82) –5 Ты совсем бо-бо У тебя выполняется чужой произвольный код Он может тебе и по ди, Анонимусс (?), 21:17 , 01-Окт-23, (83) +2 Эм Если кто-то всунул тебе трояна, который на уровне ядра, в нулевом кольце з, Аноним (84), 21:36 , 01-Окт-23, (85) +1 я вот такой кретин, лол что толку если есть доступ к файлам на компе - эксель с, Аноним (-), 04:27 , 18-Окт-23, (205) а прикинь нету, на ноуте с 512 нвме занято 50 под систему, контейнеров парочку н, по (?), 23:08 , 01-Окт-23, (100) Угу, и ssh ключи тоже в голове А пароль во время работы ты тоже никогда не вводи, Анонимусс (?), 23:20 , 01-Окт-23, (105) +1 ssh ключи в хранилище, вместе с файлами остальными, когда надо кудато, я захожу , по (?), 23:43 , 01-Окт-23, (110) Всё правильно написал Для просмотра видео и игр есть windows А linux это чтобы , Аноним (150), 10:35 , 02-Окт-23, (150) // А в Windows 11 даже видео смотреть не требуется Просто загрузился и уже всё сам, Аноним (159), 13:15 , 02-Окт-23, (163) Скрыто модератором, Аноним (-), 04:18 , 18-Окт-23, (204) Подходил к концу 2023 Да сколько же можно Напишите уже экранизатор , Аноним (10), 13:40 , 01-Окт-23, (10) +4 // ты еще предложи проверять размеры массивов тебе расскажут, что все будет работат, фнон (?), 13:53 , 01-Окт-23, (13) +1 // Дак выкати аргументированное опровержение Раскатай их в блин , An (??), 15:03 , 01-Окт-23, (31) // Опровержение выкатит профайлер кода Правда, это только если среднестатистически, Аноним (32), 15:11 , 01-Окт-23, (34) Собственно, вот https www opennet ru openforum vsluhforumID3 131661 html 98, Аноним (32), 02:55 , 02-Окт-23, (118) Проверять размеры массивов, это как на каждый SELECT создавать индекс заново , Пряник (?), 18:40 , 02-Окт-23, (182) Просто Сишников надо научить как тестировать код, и проблем будет куда меньше а, Аноним (19), 14:06 , 01-Окт-23, (19) +1 // https eax me cpp-will-never-die , Аноним (22), 14:13 , 01-Окт-23, (22) // т е не умрет пока в мире будут пограммисты-бракоделы, которые готовы получать с, фнон (?), 14:27 , 01-Окт-23, (25) +1 // Не мамонты однако , Аноним (73), 20:03 , 01-Окт-23, (74) Вся статья о том, что 1 Rust - медленный Это не так По мнению автора лучше в , Аноним (127), 08:09 , 02-Окт-23, (127) // Это какой Недавно читал описание вакансии программиста, мол знание языков таких , Аноним (132), 08:48 , 02-Окт-23, (132) и начинаешь писать как на С , фнон (?), 11:57 , 02-Окт-23, (157) Rust тот же Это глупый подход Язык - инструмент, а не показатель талантливости , Аноним (164), 13:27 , 02-Окт-23, (164) 99 99 промышленной разработки это решение типовых задач с использованием типовы, Менеджер Антона Алексеевича (?), 22:30 , 03-Окт-23, (199) Не поверишь, но во это все и есть уровень куда меньше проблем Убери статическ, Аноним (32), 15:14 , 01-Окт-23, (35) // а эти статически анализаторы они вообще, что анализируют по недавним ошибкам , фнон (?), 15:58 , 01-Окт-23, (41) +2 // Так может эта новость как раз и появилась благодаря им , Пряник (?), 18:42 , 02-Окт-23, (183) как заявляет гугл - не сильно помогает всё это тестирование и хитрые техники про, Аноним (84), 21:39 , 01-Окт-23, (86) +1 Ща набегут свидетели краба на галерах и будут задвигать, что пришла сишечка всё , uis (??), 14:17 , 01-Окт-23, (23) –1 // Свидетели Си недавно задвигали, что нефиг переписывать то, что прекрасно работае, ДаНуНафиг (?), 05:51 , 02-Окт-23, (121) // Кто будет оплачивать двойную работы, ты , Аноним (7), 08:03 , 02-Окт-23, (124) // А сейчас кто платит Неужели ты , Аноним (127), 08:34 , 02-Окт-23, (128) да я мои донаты на ядро линукт потом превращаются зарплаты разработчиков ядра , Аноним2 (?), 11:56 , 02-Окт-23, (156) Это ты сейчас про вот все эти выхода за границы и переполнения буфера , Аноним (171), 15:38 , 02-Окт-23, (171) тем разработчикам ядра, которые, в том числе, и раст в оное втягивают , Аноним (153), 17:17 , 02-Окт-23, (177) В лишний головняк для бухгалтерии Linux Foundation Потому что зарплаты платят к, Менеджер Антона Алексеевича (?), 22:32 , 03-Окт-23, (200) Да там разберутся, кому переписывать и платить Лишь бы поразгоняли ревностных с, ДаНуНафиг (?), 09:18 , 03-Окт-23, (193) Лучше иметь корректные обнаружение и обработку непредвиденных ситуаций, чем не и, uis (??), 14:22 , 01-Окт-23, (24) // удивительно, а в темах про новый язык обычно кричат пок-пок-пок у вас тут пани, фнон (?), 14:46 , 01-Окт-23, (29) Зато сколько радостного воя было, когда у FreeBSD нашлась единственная уязвимост, Аноним (39), 15:45 , 01-Окт-23, (39) +3 // ну так ты не сравнивай академический код, с поделием каких-то bsd писали образ, Аноним (72), 16:25 , 01-Окт-23, (46) –2 // а может не стоить сравнивать ос у которой есть драйвера вайфая с осью у которой , по (?), 18:46 , 01-Окт-23, (61) // Половина мира добывает себе продовольствие хотя бы на завтра, а не эти ваши жупе, Аноним (67), 19:23 , 01-Окт-23, (70) ну наверное вторая так и делает, впрочем, существование отдельных стран и миллиа, по (?), 23:12 , 01-Окт-23, (102) Меня поражает как линуксоиды ненавидят альтернативы этому ихнишнему линуксу , Аноним (11), 20:59 , 01-Окт-23, (81) +3 Линуксоиды существуют только в интернете, а в реале все сидят на православной ви, Аноним (94), 22:12 , 01-Окт-23, (94) –1 и с каких пор бсд это альтернатива может вам историю изучить - вообщето, это ли, по (?), 23:35 , 01-Окт-23, (108) И православная , точнее католическая и лгбтешная виндовс зачем-то эмулирует Lin, EULA (?), 08:43 , 02-Окт-23, (130) Спорное утверждение , Аноним (132), 08:49 , 02-Окт-23, (134) о да, ненавидят, а кто там петушком поет про то что бсд такая безопасная, что ак, по (?), 23:19 , 01-Окт-23, (104) –1 Маленький вопрос Если BSD такая хорошая и ее можно бесплатно брать, то почему пр, EULA (?), 08:39 , 02-Окт-23, (129) А как же Juniper В линуксе с драйверами проще А так ничего не мешает Когда-то , v3625 (ok), 16:45 , 02-Окт-23, (176) Альтернативы Ты понаблюдай за ними в их естественной среде обитания глосом Дро, Аноним (171), 15:45 , 02-Окт-23, (172) +2 А может не стоит излишне громко метанизировать лужи, выдавая свои фантазии за де, Аноним (197), 14:15 , 03-Окт-23, (197) Ты видел цены на i386 Это уже музейные экспонаты, а стоить они дешево не могут , Аноним (11), 20:57 , 01-Окт-23, (80) // Человек живёт в отрыве от реальности Он всё ещё думает, что эти машины списываю, Аноним (94), 22:07 , 01-Окт-23, (93) Все что старше core 2 duo уже раритет Да, прикинь, четвертый пень уже хрен найд, Аноним (94), 22:05 , 01-Окт-23, (92) +1 // 100 рублей - это жалкий бакс Где ты видел проц за бакс Вот держи за 200 рублей, Анонимусс (?), 22:40 , 01-Окт-23, (96) –1 Лет 8 назад 4 пень комплект из материнки, памяти, кулера, проца массово скидывал, Аноним (94), 22:43 , 01-Окт-23, (97) Ну не знаю про 100 рэ, но я свой некро-системник на 4 пне с трудом продал за пят, Аноним (94), 23:31 , 01-Окт-23, (107) Товарищ решил обновить железо после своего pentium 2 , Аноним (117), 01:20 , 02-Окт-23, (117) +1 Я не бомж, у меня 4 ГБ ОЗУ и вообще лежит штук пять i3 и i7, но тупо лень собира, Аноним (132), 08:53 , 02-Окт-23, (135) Скрыто модератором, Аноним (-), 19:22 , 02-Окт-23, (185) БСД никто не проверяет , Аноним (7), 08:04 , 02-Окт-23, (125) // РеактОС тоже никто не проверяет Зачем проверять то, что не используется , EULA (?), 08:44 , 02-Окт-23, (131) Что самое интересное, что все по привычке продолжают холиварить Linux против Fre, Аноним (132), 09:00 , 02-Окт-23, (136) // Что на нём настаивать Или на него все должны наяривать Потому что True UNIX T, Аноним (159), 13:46 , 02-Окт-23, (166) Кстати, кто там кудахтал в соседней теме про Snap Store А тут уязвимости поставл, Анонин (?), 17:51 , 01-Окт-23, (51) // Переходи на Windows одиннадцать хоум эдишн Если, конечно, знаешь как обойти тре, Аноним (117), 18:25 , 01-Окт-23, (55) +1 // Intel Core 2 Duo у меня и мне хватает семерки , Аноним (11), 20:56 , 01-Окт-23, (79) –1 // Главное в инет не светить так полностью обновлённая снятая с поддержки семёрка , Аноним (89), 21:59 , 01-Окт-23, (89) –3 Все равно все сидят под провайдерским натом , Аноним (94), 22:01 , 01-Окт-23, (91) +1 А толку от NAT-а, если дырки эксплуатируются несетевые Как меня защитит NAT, есл, EULA (?), 08:48 , 02-Окт-23, (133) С правами браузера, Аноним (174), 15:57 , 02-Окт-23, (174) Расширенная поддержка семерки закончилась в январе 2020Extended Security Updates, Анониммус (?), 23:15 , 01-Окт-23, (103) Ну ты же не думаешь, что мой работодатель стал бы платную поддержку покупать , Аноним (89), 00:54 , 02-Окт-23, (112) –2 Кто-то разве ПОКУПАЕТ винду и тем более поддержку , Аноним (117), 01:15 , 02-Окт-23, (115) А кто тебя заставляет использовать некроядра , Аноним (159), 13:48 , 02-Окт-23, (167) А чё не виндос 95 Кнопку турбо нажимаешь хоть , Аноним (94), 22:00 , 01-Окт-23, (90) +3 Нажимаю На клавиатуре , Аноним (89), 00:56 , 02-Окт-23, (113) Браузера нормального нет даже с недавно закончившейся поддержкой , Аноним (7), 08:06 , 02-Окт-23, (126) Десятка вышла почти 10 лет назад и прекрасно работает на твоём мусорном c2d Даж, Аноним (94), 23:28 , 01-Окт-23, (106) Зато представляю, что у сидящих на 10 - телеметрия , Аноним (89), 00:59 , 02-Окт-23, (114) Нажми F12 и офигей от десятков мегабайт js-говна которое загружается помимо поле, Аноним (117), 01:18 , 02-Окт-23, (116) У меня оно не загружается , Аноним (187), 22:00 , 02-Окт-23, (187) Работает-то работает Только раза в два медленее чем Windows 7, Аноним (174), 16:01 , 02-Окт-23, (175) Скрыто модератором, Аноним (-), 19:24 , 02-Окт-23, (186) Странно что Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND и CUPS, Анониммус (?), 23:08 , 01-Окт-23, (101) Писать на С в 2к23 году это уже зашквар какой-то Если дидам так хочется олдскул, Аноним (154), 11:16 , 02-Окт-23, (154) –3 // Хороший наброс На чем ещё писать код для линукса, как не на си , Аноним (158), 12:05 , 02-Окт-23, (158) // Главный линуксятник Линус уже ответил на этот вопрос https git kernel org pub , Анонимм (??), 13:08 , 02-Окт-23, (160) +1 // Это не его дичный ответ Где его опус, на чём писать , Аноним (159), 13:55 , 02-Окт-23, (169) Уже можно на Zig переписывать , Пряник (?), 18:57 , 02-Окт-23, (184) В 2230-м, пожалуй, да, зашквар , Аноним (159), 13:51 , 02-Окт-23, (168) // Скрыто модератором, Аноним (-), 08:13 , 03-Окт-23, (192) Пошёл бинд затыкать Канал управления как-то не интересует, а вот DoT неплохо бы, Tron is Whistling (?), 13:33 , 02-Окт-23, (165) У меня дистрибутив Fedora 38, а ядро 6 5 5 release 200 fc38 Почему мое ядро не , Аноним (190), 01:23 , 03-Окт-23, (190) // Скрыто модератором, Аноним (-), 08:10 , 03-Окт-23, (191) Этот хлам уже меняют на https pdfium googlesource com pdfium Одни плюсы уя, Аноним (198), 16:58 , 03-Окт-23, (198) 1,3,8,9,10,19,23,24,39,51,101,154,165,190,198

Сообщения

[Сортировка по времени | RSS]

	32. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+2 +/–
	Сообщение от Аноним (32), 01-Окт-23, 15:05
	> ошибка при работе с индексами массивов > утечке содержимого памяти ядра из-за возможности чтения из областей вне выделенного буфера > ошибки при работе с указателями > переполнение стека > переполнение буфера > вызванные целочисленным переполнением > в libppd, приводящая к переполнению буфера Действительно, при чем тут сишники и их сишка?
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от по (?), 01-Окт-23, 18:24
	соседняя новость про Marvin, че ты там не возбухал? питончик то не лучше как и гошечка оказались?
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от по (?), 01-Окт-23, 18:26
	только никто не писал на питончике ядро как и на гошечке, конечно нет там уязвимостей
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	–5 +/–
	Сообщение от Аноним (60), 01-Окт-23, 18:45
	Гошку в системе используют гуглы и поэтому сетевой стек в фуксии будет обратно переписан на сишечке, а может даже с плюсами. Это уже явно в работе. Потому что гоша тормоз.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	–1 +/–
	Сообщение от Анонимусс (?), 01-Окт-23, 19:15
	Причем там питон, если оно все равно требует фиксов в дыряшечном OpenSSL? Не писали, потому что там проблемы совсем другого рода - тайминг-атаки. А не "мы опять не проверили входные данные и вышли за пределы массива".
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	98. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от по (?), 01-Окт-23, 22:58
	> проблемы совсем другого рода - тайминг-атаки. а какая разница? переполнение буфера это просто один из векторов атак, его устранение ничего не меняет и стоит ли оно потери производительности на порядки? нет не стоит, этот ответ дает "абстрактное человечество", вот когда найдется хоть сколько серьезная группа лиц которая перепишет openssl на питоне, вот тогда  будет о чем поговорить, а пока просто блаблабла, молоток опасен можно пальчик зашибить..., да js даже написали md5 и всякое такое, а где питон реализация, а просто ненужна
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+2 +/–
	Сообщение от Аноним (32), 02-Окт-23, 00:01
	> переполнение буфера это просто один из векторов атак, его устранение ничего не меняет и стоит ли оно потери производительности на порядки? Аплодирую стоя! Это все, что нужно знать о сишных кодерах...
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от Аноним (138), 02-Окт-23, 09:12
	Это ты вывод по одному какому-то вайтишнику выводы сделал? Вчерашние выпускники Skillbox тут что-то умное пытались написать? Давай так пока есть тольео незрелая альтернатива в виде Rust, то и чего говорить. Жирные указатели в си врядли завезут, так как это сравнимо с переписыванием всего языка, а использовать всякие новомодные языки от Google где только ссылки (нет указателей и указательной арифметики) это очень сложно, так как собрать их можно только через Bazel а нормальный программист такое просто не станет делать...
	Ответить | Правка | Наверх | Cообщить модератору

	180. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от Аноним (180), 02-Окт-23, 18:10
	> нормальный программист такое просто не станет делать А настоящий шотландец станет?
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND..."	+/–
	Сообщение от Аноним (138), 02-Окт-23, 09:09
	Ну перепиши OpenSSL на Golang кто мешает? Судя по идеи авторов как раз Golang и отлично подойдет для дробилок. Другое дело, что сама по себе Golang до сих пор на уровне детского садика с 1.21 в циклах скоуп переменных менять собрались это не дело так в зрелом языке делать.
	Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема