Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Взлом Linux через подключение USB-устройства стал реальностью, opennews (ok), 08-Мрт-11, (0) [смотреть все] Ещё одно доказательство того, что строки неизвестной длины с завершающим нулём в, iZEN (ok), 11:54 , 08-Мрт-11, (1) –27 // Ну а в PHP даже указателей нет Так что паскалю с сями до него как пешком до Кит, klalafuda (?), 11:58 , 08-Мрт-11, (4) +11 // И в Java нет , и что с того Недавно оба засветились с переполнениями базовых т, follow_me (?), 14:56 , 08-Мрт-11, (63) +2 // Вы про баг с плавающей запятой Переполнения нашли в реализации интерпретатора PH, FastDuck (?), 19:45 , 08-Мрт-11, (130) +1 C C изначально создавались как языки сочетающие в себе высокий уровень програм, MiG (?), 22:07 , 08-Мрт-11, (175) +5 и низкоуровневую эффективность Я понимаю что историю сейчас знать ни к чему, но , anonymous vulgaris (?), 01:21 , 09-Мрт-11, (201) –2 но при этом в PHP забыли сделать слабые ссылоки weak ref о боже -- этоже ЛО, Аноним123321 (ok), 15:01 , 08-Мрт-11, (64) –1 Языки из разных категорий Сравнивать их может только новичек в программировании, rshadow (?), 18:41 , 08-Мрт-11, (121) // Кто такие новичеки , Аноним (-), 12:20 , 09-Мрт-11, (237) –1 Оберон - наше всё , Аноним (-), 23:30 , 08-Мрт-11, (193) +2 Это Вам наверное в PHP порушенные поинтеры не встречались, а мне как-то довелось, cobold (ok), 13:28 , 10-Мрт-11, (287) Ок, для успешной индексации строк с over 2 млрд символов всегда надо будет хран, доброжелатель (?), 12:11 , 08-Мрт-11, (9) // да хоть 8 байт, хоть 32-а, это один фиг лучше, чем рут полученный через переполн, Аноним (-), 12:18 , 08-Мрт-11, (11) –3 // Т е хранить 32 байта с длинной строки, когда сама строка занимает один байт это, Аноним (-), 12:22 , 08-Мрт-11, (13) +3 Поле длины строки необязательно должно быть фиксированной длины 8212 есть алг, iZEN (ok), 12:40 , 08-Мрт-11, (18) +2 Это дополнительная сложность и время Спорный оверхед, в общем Может где-то и н, Аноним (-), 13:15 , 08-Мрт-11, (34) +3 а перераспределение памяти и поиск конца строки это не лишние ресурсы , Аноним (-), 23:17 , 08-Мрт-11, (192) +2 Проще разработать 1024битную архитектуру с sizeof int 1024, запихать туда 2 , cmp (ok), 14:26 , 08-Мрт-11, (54) +5 только парсить долго а теперь представь что тебе придется рюхать миллион , User294 (ok), 03:09 , 09-Мрт-11, (209) –1 Что парсить Как рюхать Да чо уж там, берите сразу триллион - он в тыщу раз внуш, коксюзер (?), 03:30 , 09-Мрт-11, (210) +2 Я так понимаю что изен про кодирование интегеров с переменной длиной или типа то, User294 (ok), 05:27 , 09-Мрт-11, (215) –1 Он вообще-то о строках, как я понял В нормальных языках это происходит просто , коксюзер (?), 06:07 , 09-Мрт-11, (220) +3 Я так понял что он предлагал хранить длину строки как variable length integer А, User294 (ok), 15:31 , 09-Мрт-11, (246) –1 Грубо говоря, я предложу такую структуру struct String len_of_len длина п, iZEN (ok), 17:31 , 09-Мрт-11, (261) Трололо, придумаем проблему и выделим ей абзац в нашей простыне Ха, данные по се, коксюзер (?), 17:52 , 09-Мрт-11, (264) я бы посмотрел, как мир бы тужился с виндоус и линукс на джаве или питоне, спидф, Dvorkin (??), 18:43 , 09-Мрт-11, (268) Когда я пишу другие низкоуровневые языки , обвиняют в отсутствии конкретики, ко, коксюзер (?), 18:54 , 09-Мрт-11, (270) Удивительно, но в ядре вражеской системы от МС этот тип строк используется пов, caps (?), 12:40 , 08-Мрт-11, (19) Ну и как, сильно безопасное получилось , test (??), 17:10 , 08-Мрт-11, (103) +8 Несильно, ибо строки не единственная и даже не самая серьёзная проблема си , коксюзер (?), 17:14 , 08-Мрт-11, (104) +1 Да уж Индусы успешно доказывают что обделаться с критичными последствиями можно, User294 (ok), 05:36 , 09-Мрт-11, (216) +2 блин - проверка должна быт ьи в функцию должна передаваться длина строки, Sw00p aka Jerom (?), 14:52 , 08-Мрт-11, (61) Конечно должна Это же какой контроль , коксюзер (?), 16:16 , 08-Мрт-11, (79) Ненормально - путать биты с байтами и забывать о возможности параметризации типо, коксюзер (?), 16:14 , 08-Мрт-11, (77) +5 А тебе успешного выяснения длинны строки Жди когда найдет заветный байт в 2хгиг, Аноним (-), 15:41 , 08-Мрт-11, (69) // А в чем принципиальная разница по скорости проверять ли байт на то что он равен, User294 (ok), 15:38 , 09-Мрт-11, (247) В некоторых алгоритмах желательно иметь длину строки заранее, например, для скле, Аноним (-), 16:31 , 09-Мрт-11, (251) Это только в том относительное редком случае, если destination совпадает с пер, User294 (ok), 17:39 , 09-Мрт-11, (262) Проблема в том, что в сях оно будет не на уровне компилятора, а где-то сбоку в, iZEN (ok), 17:43 , 09-Мрт-11, (263) +1 А если не совпадает, длину обеих строк не обязательно знать для выделения буфера, коксюзер (?), 18:15 , 09-Мрт-11, (266) +1 А если не совпадает, обе строки пробегаются в любом случае, и разницы по времени, Аноним (-), 19:42 , 09-Мрт-11, (274) Не в любом случае, а в ряде случаев В любом случае как раз нужно знать длину ка, paxuser (ok), 20:05 , 09-Мрт-11, (277) +1 строкам второй раз, при копировании strcat не выделяет память И я вроде уже пис, фыв (??), 23:17 , 09-Мрт-11, (281) Ещё бы выделял Всё руками Накладно, но всегда возможно или допустимо, в отличие, paxuser (ok), 04:31 , 10-Мрт-11, (285) +1 А если мне нужна строка 255 символов Думай прежде, чем писать, Аноним (-), 12:12 , 08-Мрт-11, (10) –8 // учил turbo pascal Выходи из анабиоза, есть строки в паскале превышающие 255 т, frankl (?), 12:51 , 08-Мрт-11, (21) +1 ну и какое отношение имеют стандартные библиотеки C, которые ориентрируются на т, anonymous (??), 12:23 , 08-Мрт-11, (14) +5 // прошу прощения, невнимательно читал новость таки они скопировали часть функций в, anonymous (??), 13:12 , 08-Мрт-11, (31) +1 // Конечно-конечно Уж в языке-то есть тип данных, позволяющий отказаться от ручног, коксюзер (?), 16:19 , 08-Мрт-11, (80) ВНЕЗАПНО И С, и тем более С позволяют реализовать строку именно так, как вам , тоже Аноним (ok), 12:34 , 08-Мрт-11, (16) +15 // Именно так А еще, в ряде случаев, можно сделать проверки длин и расстановку защ, Ytch (?), 15:50 , 08-Мрт-11, (73) Особенно в Си Прямо бери и реализуй литералы и неявные преобразования типов Аг, коксюзер (?), 16:27 , 08-Мрт-11, (82)   // Вы не любите языки, на которых нельзя написать фреймворк и сделать вид, что это , тоже Аноним (ok), 22:10 , 08-Мрт-11, (176)   Пляска вокруг убогой системы типов и её последствия - фамильная черта языков сем, коксюзер (?), 22:57 , 08-Мрт-11, (187) +1   Фамильная черта тех, кто гонит на С - упоминание неких нормальных языков без к, тоже Аноним (ok), 08:33 , 09-Мрт-11, (226) –1   Ада А отгадка в том, что вы вынимаете слова из контекста , коксюзер (?), 08:56 , 09-Мрт-11, (227)   Конечно Нет унаследованного кода - нет проблемы , тоже Аноним (ok), 10:29 , 09-Мрт-11, (230)   Да что вы говорите Ещё раз у Си полно проблем помимо кривых строк Чтобы их ре, коксюзер (?), 17:26 , 09-Мрт-11, (259)   Ну и где операционки на ней и желающие на оной их писать Не хочу ничего сказать, User294 (ok), 15:57 , 09-Мрт-11, (248) –1   Непосредственно загнать 4 байта в регистры вон той железяки - это примерно 0 цел, klalafuda (?), 16:12 , 09-Мрт-11, (250) +1   Угу, а код драйверов вы смотреть не пробовали Там такого кода - хоть отбавляй, , User294 (ok), 18:27 , 09-Мрт-11, (267)   Теоретики такие теоретики на дворе XXI век, а они до сих в порты по 4 байта пиш, коксюзер (?), 18:53 , 09-Мрт-11, (269) +1   Несмотря на XXI век, компьютер до сих пор включается в розетку и оперирует битам, тоже Аноним (ok), 23:16 , 09-Мрт-11, (280)   Да, у меня как впрочем и у вас дрова давно гоняют данные с на железо в основно, paxuser (ok), 01:06 , 10-Мрт-11, (283)   В гугле МЕШАТЬСЯ 111 8- Так спидфаг или не спидфаг А то спидфаги выравнив, коксюзер (?), 18:06 , 09-Мрт-11, (265) +1   В гугле обычный линух на дешевых серверах P Да-да, гуглить для вас будет это р, User294 (ok), 19:07 , 09-Мрт-11, (271)   Поставим ответ иначе гугль знает Ну так сделайте Линух вон сперва вылез из гря, paxuser (ok), 19:37 , 09-Мрт-11, (273)   Я бы на вашем месте прежде чем троллить изучил матчасть, но видимо этот путь не , Аноним (-), 13:05 , 08-Мрт-11, (28) +1 // Поскольку это ядро, то очевидно не std string , Аноним (-), 13:18 , 08-Мрт-11, (35) СТЛ ваш ни чем не лучше, Sw00p aka Jerom (?), 14:53 , 08-Мрт-11, (62) А я бы на вашем месте изучил языки с более строгими системами типов, прежде чем , коксюзер (?), 16:31 , 08-Мрт-11, (83) –1 // Предлагаете писать ядро на лиспе , анон (?), 16:45 , 08-Мрт-11, (93) –1 То есть лисп в ваших глазах - это язык со строгой системой типов , коксюзер (?), 17:07 , 08-Мрт-11, (100) +2 хаскель окамл уточните, на чем же нада писать ядра , анон (?), 17:57 , 08-Мрт-11, (113) Очевидно Ада На пару с Обероном , klalafuda (?), 19:33 , 08-Мрт-11, (126) –1 Это просто бред или какая-то очень тонкая ирония , Ytch (?), 20:49 , 08-Мрт-11, (155) А что, разве на Аде и оберонах не написано ни одного ядра , коксюзер (?), 20:54 , 08-Мрт-11, (160) неа, pavlinux (ok), 21:42 , 08-Мрт-11, (171) http en wikipedia org wiki Oberon_ operating_system , gegMOPO4 (ok), 22:18 , 08-Мрт-11, (178) Исходники ядра можно , pavlinux (ok), 22:44 , 08-Мрт-11, (183) Да, там свободная лицензия , gegMOPO4 (ok), 22:59 , 08-Мрт-11, (188) ftp ftp inf ethz ch pub ETHOberon Native StdAlone не , Аноним (-), 23:31 , 08-Мрт-11, (194) Не, там бинарники и примеры , pavlinux (ok), 23:50 , 08-Мрт-11, (197) Эта операционка была для Вирта самым большим фейлом в его жизни, IMHO Крах идеи, cobold (ok), 13:58 , 10-Мрт-11, (288) Действительно, фейл Но не по части инженерных и потребительских качеств Он дол, paxuser (ok), 19:17 , 10-Мрт-11, (291) Т е вы мне кагбе придлогаите передти от тролинга к розговору по сущиству , коксюзер (?), 19:33 , 08-Мрт-11, (127) Нет не предлагаю, т к по существу вам просто нечего сказать Иначе б давно сказ, анон (?), 20:36 , 08-Мрт-11, (147) Я говорил и не раз Если вы считаете, что нет Тюринг-полных типобезопасных языко, коксюзер (?), 20:47 , 08-Мрт-11, (154) Ядро на Хаскеле - это интересно Уж оно-то будет отлично параллелизоваться, бы, Аноним (-), 19:53 , 09-Мрт-11, (276) хехе, красноглазое быдло заминусовало правильный пост Не только строки но и мас, Толстый (ok), 13:47 , 08-Мрт-11, (44) –17 // Что Вам мешает написать собственную реализацию Вот к примеру как выглядят строки, Udzhen (ok), 14:11 , 08-Мрт-11, (53) +1 // Вот именно, у каждого Васи своя реализация, несовместимая с реализацией Пети А , Толстый (ok), 16:20 , 08-Мрт-11, (81) Ну так вперед Докажите миру что Ваша реализация безопасней, быстрей и удобней В, Udzhen (ok), 18:52 , 08-Мрт-11, (122) +2 Всё уже реализовано и доказано Нет, все будут жаловаться на необходимость изуч, коксюзер (?), 19:40 , 08-Мрт-11, (129) Да, это помогает избежать сегфолта, разменивая его на логические ошибки, вот тол, анон (?), 16:42 , 08-Мрт-11, (91) // Вы этот оверхед видели, замеряли, реализация таких проверок на ассемблере вам зн, коксюзер (?), 17:18 , 08-Мрт-11, (106) –1 А вы, простите, видели, что я делал а что нет Зато баттхерта и агрессии у вас -, анон (?), 17:58 , 08-Мрт-11, (114) Вот я и спрашиваю вы видели, делали Если нет, к чему эти юления со смайликами , коксюзер (?), 19:54 , 08-Мрт-11, (134) Если вы такой умный и знаете как надо а как ненадо, почему работаете на работе, , анон (?), 20:37 , 08-Мрт-11, (148) Потому что других ОС у рынка для меня нет , коксюзер (?), 20:42 , 08-Мрт-11, (152) Вы его не спрашивали, а предположили заранее Надменность - не лучший способ док, Аноним (-), 02:06 , 09-Мрт-11, (202) Не лучший, но любые попытки доказать правоту тут как правило тщетны я уже пытал, коксюзер (?), 02:58 , 09-Мрт-11, (206) Ну вон quicklz - одна и та же либа, при том авторами писаны реализации на сях, с, User294 (ok), 19:14 , 09-Мрт-11, (272) Значит и Ада сольёт в 3 раза Тут к гадалке не ходи В ней же строки тоже немута, paxuser (ok), 19:45 , 09-Мрт-11, (275) Кто вам мешает сделатьstruct my_str char ptr size_t len и писать над, анон (?), 14:31 , 08-Мрт-11, (55) +2 // ты очень умный, только почему тогда никто этого не сделал, а вместо этого мы име, Толстый (ok), 16:16 , 08-Мрт-11, (78) –4 // Это сделала например майкрофост в MFC да и много где еще Что значит никто не сд, анон (?), 16:32 , 08-Мрт-11, (84) +2 Ура, он противоречит сам себе Наличие проблемы заретушировано претензиями к опп, коксюзер (?), 16:34 , 08-Мрт-11, (86) –3 Проблема у тебя в голове , Аноним (-), 14:16 , 09-Мрт-11, (242) –1 Литерал этого типа в студию, для начала , коксюзер (?), 16:33 , 08-Мрт-11, (85) –1 // Что еще за литерал типа В str указатель, в len длина строки, что непонятного , анон (?), 16:34 , 08-Мрт-11, (87) С вами - всё предельно ясно , коксюзер (?), 17:09 , 08-Мрт-11, (101) –2 Ок , анон (?), 18:06 , 08-Мрт-11, (117) struct my_str s abc , 3 , gegMOPO4 (ok), 19:22 , 08-Мрт-11, (125) Ну вот, вычисление длины строки на глазок и ошибка на единицу в простейшем при, коксюзер (?), 19:36 , 08-Мрт-11, (128) –2 Чтобы не морочить себе голову и не ошибиться, можно использовать простой макрос , gegMOPO4 (ok), 19:52 , 08-Мрт-11, (133) +1 Это феерический мрак sizeof L вернёт количество элементов в массиве, включая т, коксюзер (?), 20:06 , 08-Мрт-11, (136) –2 Что вас удивляет Что строковые литералы в Си неявно содержат терминирующий NUL , gegMOPO4 (ok), 20:28 , 08-Мрт-11, (142) +1 Меня удивляет, что в ответ на замечание об ошибке на единицу вы написали эквивал, коксюзер (?), 20:37 , 08-Мрт-11, (149) Я написал, как избежать ошибки в подсчёте числа символов Да, теперь я вижу в чё, gegMOPO4 (ok), 20:54 , 08-Мрт-11, (159) +1 Какой ошибки Давайте по порядку Если следовать вашей логике, по которой в len п, коксюзер (?), 21:20 , 08-Мрт-11, (166) –1 Признаюсь, я неправильно понял ваш первый комментарий Показалось, что вы намека, gegMOPO4 (ok), 22:39 , 08-Мрт-11, (181) К чему эти абсурдные инсинуации Вы прекрасно понимаете, что я имел ввиду В len, коксюзер (?), 23:43 , 08-Мрт-11, (196) –1 В len обычно хранят длину строки, а размер массива обычно называют size Для при, arturpub (ok), 11:14 , 09-Мрт-11, (233) +1 Вы мне ещё букварь почитайте по слогам, в едином дидактическом порыве А по-моему, коксюзер (?), 17:17 , 09-Мрт-11, (256) –1 Вы просили пример, вот я и подумал, что созвучия разбудят вашу интуицию Ничего з, arturpub (ok), 13:12 , 10-Мрт-11, (286) Не просил Мне всё равно, как называется атрибут, главное - что он хранит В слу, paxuser (ok), 18:58 , 10-Мрт-11, (290) Ну даете, блин зы посоветуйте плиз что-нибудь из цикла Ада за 3 дня не для , arturpub (ok), 11:42 , 11-Мрт-11, (299) Я изначально говорил о размерах массивов, а не длинах строк Умеющий читать, да , paxuser (ok), 12:08 , 11-Мрт-11, (300) Сенкс, а то как раз пятница свободная выдалась , arturpub (??), 17:07 , 11-Мрт-11, (301) Если у вас есть голова, попробуйте воспользоватся ей Тогда, может, дойдет, что , анон (?), 20:29 , 08-Мрт-11, (144) +1 В литерале 0 в конце строки есть, почему в len он учитываться не должен И пр, коксюзер (?), 21:35 , 08-Мрт-11, (169) –3 Есть тут ошибка или нет, можно сказать только взглянув на функции, работающие с , анон (?), 20:24 , 08-Мрт-11, (139) Я ждал этой отмазки, но она не катит, поскольку собеседник отвечал на моё замеча, коксюзер (?), 20:26 , 08-Мрт-11, (141) –1 Где там ошибка-то Строка из 3 трех элементов, нулл не нужен т к указываем н, анон (?), 20:30 , 08-Мрт-11, (145) +1 my_str s MY_STR RTFM , Аноним (-), 14:23 , 09-Мрт-11, (243) Попроси разработчиков ядра FreeBSD, пусть они его на жабе перепишут , СуперАноним (?), 14:48 , 08-Мрт-11, (59) +5 1чт оприкольно - они не хотят это изменятьмол какая разница проверку сделает пр, Sw00p aka Jerom (?), 14:50 , 08-Мрт-11, (60) // Чем будет лучше, если библиотека проверит и обнаружит обращение за границы масси, анон (?), 16:47 , 08-Мрт-11, (94) // Действительно, ну чем DoS лучше полной компрометации Да ничем , коксюзер (?), 17:10 , 08-Мрт-11, (102) Вот почему OpenBSD написали ядро на C и особых проблем не ощущают На мой взгляд, FFASM (?), 19:49 , 08-Мрт-11, (132) +2 // Джо ты Тебя так до сих пор и не поймали , klalafuda (?), 19:55 , 08-Мрт-11, (135) –1 // Напишите востребованную ОС с непозорными параметрами на чем-то еще, фигле Кто-т, User294 (ok), 05:00 , 09-Мрт-11, (213) Зачем Мне и линуксы вполне хватает , klalafuda (?), 15:05 , 09-Мрт-11, (245) http openbsd org images hackathons c2k10 gifЭто пройдёт Скорость - не единстве, коксюзер (?), 20:24 , 08-Мрт-11, (140) // Да, да, да JIT в теории может, блабла На практике - а хрен там Вот когда ядра, Аноним (-), 22:50 , 08-Мрт-11, (185) Почему микроядро еще не везде где можно Почему ядра ОС, игры с графикой, рендеры, Аноним (-), 02:13 , 09-Мрт-11, (203) А кто из крупных игроков на рынке стоит за этими микроядрами, безопасными языкам, коксюзер (?), 03:08 , 09-Мрт-11, (208) Крупные игроки приходят когда видят что получилась нужная штука, лучше других, т, User294 (ok), 05:12 , 09-Мрт-11, (214) Ага, это даже доказательства не требует Оно же очевидно Ну да, тред можно не чи, коксюзер (?), 05:58 , 09-Мрт-11, (218) +2 Хорошо, ну так крупные игроки добровольно выбрали то что им пришлось по в, User294 (ok), 16:58 , 09-Мрт-11, (253) Ооо, какая знатная простыня И как же я тебя пропустил, дорогая Сейчас наката, paxuser (ok), 02:56 , 10-Мрт-11, (284) Имейте совесть В вашей яве дыры безопасности чинят ДЕСЯТКАМИ в каждом релизе С, Аноним (-), 22:47 , 08-Мрт-11, (184) // Пруф или не было The Maxine Virtual Machine Project http labs oracle com proj, iZEN (ok), 17:04 , 09-Мрт-11, (254) // Он конечно же имел в виду, что ты ещё не дописал корректнес-прувер Си -кода н, Andrey Mitrofanov (?), 17:12 , 09-Мрт-11, (255) Ждём от тебя ОС на паскакале, а также компилятор умеющий все те же платформы и о, Аноним (-), 11:01 , 09-Мрт-11, (232) Согласен А Java не подходит для написания ядра операционных систем , Алексей (??), 00:54 , 10-Мрт-11, (282) Забавно но не более Ядро - точно такой же обычный код как и любой другой, котор, klalafuda (?), 11:57 , 08-Мрт-11, (2) +13 // просто ошибок скорее всего много, усб драйвера писались не очень квалифицированн, Аноним (-), 15:47 , 08-Мрт-11, (71) // А где не так , Аноним (-), 21:46 , 08-Мрт-11, (173) Мдееееееее, Аноним (-), 11:59 , 08-Мрт-11, (5) –1 Предупрежден - значит вооружен , anonymous (??), 12:06 , 08-Мрт-11, (6) +1 А почему бы ядру предварительно не подравнять строку идентификации устройства,, balex (??), 12:07 , 08-Мрт-11, (7) +1 // И еще немножечко шить Если вы хотите пользоваться системой, которая лучше програ, тоже Аноним (ok), 12:36 , 08-Мрт-11, (17) Ого, таки к 2011 году они нашли способ как сломать линуху через флешку типа у, Анон (?), 12:29 , 08-Мрт-11, (15) +18 // Ну да, в Иране тоже думали, что используя флешку и отключив авторан - все будет , caps (?), 12:46 , 08-Мрт-11, (20) // Вообще то это как бы ортогонально Совершенно похрену, что именно пробивать ядр, klalafuda (?), 12:54 , 08-Мрт-11, (24) +3 так это просто говорит о том, что линукс стал популярнее, не более того если бы, user455 (?), 14:10 , 08-Мрт-11, (52) +1 Идите на Full-Disclosure и расскажите всем, как сложно, оказывается, адаптироват, коксюзер (?), 16:39 , 08-Мрт-11, (89) интересно сработает уязвимость к виртуалке с проброшенным юсб, A1ek (ok), 17:39 , 08-Мрт-11, (109) // Скорее, сработает еще в гипервизоре - ибо проброс допустим в том же ESXi осущест, К.О. (?), 21:29 , 08-Мрт-11, (168) Не, ну а что, плохо чтоли Пока выпускают патч, куча двуногих отхватит экспериен, User294 (ok), 05:59 , 09-Мрт-11, (219) Ога, идешь так по ДЦ, хоп, стойка не закрытая - тык-вытык флеху и дальше идешь, , Аноним (-), 11:39 , 09-Мрт-11, (234) // А видеокамер там типа нету , Аноним (-), 14:40 , 09-Мрт-11, (244) Нормальный такой ДЦ, где посторонние могут безнаказанно тыкать ваш сервер , User294 (ok), 16:04 , 09-Мрт-11, (249) Реальность приблизилась к картине из боевика Типа, в бункер проникает группа, strange (??), 12:53 , 08-Мрт-11, (23) +2 // Вообще то, это сможет сделать даже уборщица Будучи предварительно снабжена соот, klalafuda (?), 12:57 , 08-Мрт-11, (25) +3 // Не, это конечно да Но с перестрелкой и спецэффектами веселее как-то Не везде , strange (??), 13:05 , 08-Мрт-11, (27) +2 // Не завидую админам, в серверные которых никогда не пускают уборщиц , klalafuda (?), 13:11 , 08-Мрт-11, (30) +2 в нашей серверной уборщиц не было лет 5 и почему Вы нам не завидуете , arachnid (ok), 13:25 , 08-Мрт-11, (37) +2 Грязь же, нет Разве что эта серверная все пять лет была закрыта и работала аб, klalafuda (?), 13:31 , 08-Мрт-11, (41) +2 Раз в три месяца подмести и раз в пол-года помыть полы не так уж трудно Если, к, Demo (??), 14:00 , 08-Мрт-11, (48) +4 Ну так нефик на чистоте экономить Нужно брать бабушек с профильным ВО в звании , klalafuda (?), 14:08 , 08-Мрт-11, (51) +4 Тогда уже лучше самому сообщить капитану рутовый пароль и пододвинуть удобное кр, the joker (ok), 15:33 , 08-Мрт-11, (67) +1 Нужно Но по поводу брать не ко мне Я лишь винтик в огромной бюрократическо, Demo (??), 23:16 , 08-Мрт-11, (191) Играть в серверной Брр, какой ужас, холодно, шумно, неудобно Неужели не приятн, zazik (ok), 09:35 , 09-Мрт-11, (229) +1 ну вот нет грязи в уличной обуви там никто не ходит, окон нет не буду говорить, arachnid (ok), 14:40 , 10-Мрт-11, (289) Вполне реально, почему нет Пыли-грязи нет, потому как очистка воздуха и кондюшн, strange (??), 13:52 , 08-Мрт-11, (45) +2 Ога, корпоративный кластер, на корпоративных кластерах этот модуль так необходим, alf (??), 13:14 , 08-Мрт-11, (33) +1 // Ну если на то пошло, то на корпоративном кластере вообще очень необходимы ядра 2, klalafuda (?), 13:21 , 08-Мрт-11, (36) +3 // Других переполнений в других драйверах нет, да А все кластеры работают на перес, коксюзер (?), 16:44 , 08-Мрт-11, (92) Вы сперва доберитесь до USB на лезвии, угу , Michael Shigorin (ok), 22:18 , 08-Мрт-11, (177) Короче это феерическая уязвимость в вакуме, все бы такие, массово эпидемию церве, Аноним (-), 12:57 , 08-Мрт-11, (26) +4 Что делать, если я не использую этот драйвер caiaq Что делать, как помочь потен, ФФ (ok), 13:09 , 08-Мрт-11, (29) +4 // А его не нужно использовать Вполне достаточно, чтобы он присутствовал в систе, klalafuda (?), 13:13 , 08-Мрт-11, (32) +1 // не использую отсутствует в системе , ФФ (ok), 08:19 , 09-Мрт-11, (225) Расскажи о методе терморектального криптоанализа, rocketman (?), 21:42 , 08-Мрт-11, (172) In order to successfully exploit the vulnerability described in this advisory, a, Иван Иванович Иванов (?), 13:25 , 08-Мрт-11, (38) +5 // Уязвимость класса а я сервак забутал и вместо инита шелл вписал -D Только сло, ram_scan (?), 14:05 , 08-Мрт-11, (50) Ну так даже дядя -- не мой -- Билл сказал, что если у злоумышленника есть физи, the joker (ok), 15:39 , 08-Мрт-11, (68) +1 Hint ты можешь сам подключить подключить такое устройство Вредоносное ПО для с, Andrey (??), 07:30 , 09-Мрт-11, (224) Уязвимость 8212 она, конечно, и в Африке уязвимость, но что-то мне кажется, ч, Аноним (-), 13:27 , 08-Мрт-11, (39) // После решения в обернуть устройство в корпус флешки не составит труда б , segoon (ok), 13:46 , 08-Мрт-11, (43) +1 И какой процент линуксов идёт с такими ядрами Никакой Это запросто Оставить ф, коксюзер (?), 16:51 , 08-Мрт-11, (95) +1 // К примеру, в Owl вообще нет модулей ядра для звука, они там ни к чему , segoon (ok), 20:22 , 08-Мрт-11, (138) +1 // Я знаю И какой процент у Owl Никакой, хоть и незаслуженно , коксюзер (?), 20:28 , 08-Мрт-11, (143) Ой, анонимусы вон натянули конторку безопасностью методом инженерии без всяких, User294 (ok), 06:09 , 09-Мрт-11, (221) контроллер стоит около 3-5 , в корпус флешки умещается на раз, конечное устройст, Аноним (-), 16:58 , 08-Мрт-11, (97) Зачем на серверной системе нужна звуковая плата и вообще поддержка звуковых уст, А. Н. Оним (?), 13:28 , 08-Мрт-11, (40) +1 Чтобы предотвратить загрузку драйвера echo 0 sys bus usb devices usbX autho, segoon (ok), 13:33 , 08-Мрт-11, (42) +4 // Сколько понаписали и только один человек догадался написать простое решение Как, crypt (??), 21:11 , 08-Мрт-11, (164) +1 // В authorized в некотором смысле более жёсткое разграничение - можно запретить по, segoon (ok), 21:19 , 08-Мрт-11, (165) +1 // Ответ оценил Интересную штуку написал Инакий Перец-Гонзалес из Интел - Скоре, crypt (??), 22:02 , 08-Мрт-11, (174) Уже размышляли и не раз Последний раз тут http www openwall com lists oss-se, segoon (ok), 22:23 , 08-Мрт-11, (179) Я верю, что не америку открыл, просто хотел сказать, что пишу одну теорию Модел, crypt (??), 22:54 , 08-Мрт-11, (186) А новость писал чем-то обрадованный пользователь OpenBSD, исходя из имени правил, Yuriy (??), 13:55 , 08-Мрт-11, (47) // http git kernel org p linux 2Fkernel 2Fgit 2Ftiwai 2Fsound-2 6 git a commitdi, klalafuda (?), 14:46 , 08-Мрт-11, (57) +1 // С критикой, конечно, нельзя не согласиться А вот с тем, что на основании этой к, nuclight (ok), 15:54 , 08-Мрт-11, (74) +1 // Это - ANSI C Плох он или хорош - это тем не менее стандарт Так что - приходитс, klalafuda (?), 16:10 , 08-Мрт-11, (75) –1 Glibc - единственная мейнстримная libc, в которой нет strl-функций , коксюзер (?), 16:57 , 08-Мрт-11, (96) +1 Fixed, исчо_адын_аноним (?), 17:15 , 08-Мрт-11, (105) А подумать В стандарте оно до сих пор именно по причине совместимости Дядя Дреп, nuclight (ok), 17:02 , 08-Мрт-11, (98) +1 При чем здесь - подумать Стандарт на libc есть Есть В стандарте strcpy K пр, klalafuda (?), 17:43 , 08-Мрт-11, (110) +1 klalafuda, вот не надо FUDа В этом сообщении нет ни одного аргумента, одна херо, nuclight (ok), 17:48 , 08-Мрт-11, (111) +1 Ну и что, что некоторые пакеты включают А некоторые ещё и BSDшные анахронизмы з, klalafuda (?), 18:05 , 08-Мрт-11, (115) +1 Это не аргумент, потому что расширения сверх стандарта в glibc присутствуют, и н, nuclight (ok), 18:23 , 08-Мрт-11, (120) –1 1 не стоит я был против допущения его в ALT и свои разрушения там он нанёс 2 , Michael Shigorin (ok), 22:29 , 08-Мрт-11, (180) Михаил, я немного более в курсе ситуации с Луговским, чем большинство сторонних , nuclight (ok), 18:43 , 24-Май-11, (307) А скажите мне не посвященному, какая проблема админу отключать и включать драйв, Марат (??), 14:44 , 08-Мрт-11, (56) –1 // Ээээ И что же должно стоять на этом, другом, компе Что туда можно совершенно, klalafuda (?), 14:47 , 08-Мрт-11, (58) // Я понимаю что вы мне намекаете что второй комп тоже будет взломан с пом этой ту, Марат (??), 15:17 , 08-Мрт-11, (65) Хы, прикол Молодцы, развили всё-таки идею Пользу людям сделали , Zenitur (ok), 15:26 , 08-Мрт-11, (66) –2 это же победа me достал свою плату на at91sam7s128 и пошел писать усб, Аноним (-), 15:45 , 08-Мрт-11, (70) +1 // И правда - победа Попрактиковаться в програминге sam7 - всяко не вредно Хо, User294 (ok), 04:53 , 09-Мрт-11, (211) // M официально запатчил авторан , crypt (??), 13:25 , 09-Мрт-11, (238) // Ага, не прошло и 20 лет как до них все-таки дошло, что у юзеров от этого оказыва, User294 (ok), 17:21 , 09-Мрт-11, (258) Если есть физический доступ к серваку, то и без всяких USB-приблуд можно получит, anthonio (ok), 15:48 , 08-Мрт-11, (72) +1 // Без клавиатуры и монитора И вероятность быть пойманным и замеченным при этом, uldus (ok), 16:10 , 08-Мрт-11, (76) +2 // Только планы спалили, дырки починят не так уж и плохо вроде , User294 (ok), 04:56 , 09-Мрт-11, (212) // ЗЫ кстати судя по планам конторы HBGary - у них там сплошные Наполеоны работают , User294 (ok), 17:27 , 09-Мрт-11, (260) О Сделали удобный просмотр Я видать жираф и только что увидел , crypt (??), 13:30 , 09-Мрт-11, (239) конечно большое IMHO, но все это очень смахивает на нормальный такой бэк-дор, devlink (?), 18:54 , 08-Мрт-11, (123) даа зачетная такая дырень, слепить usb хреновину и по пути к своей циске незаме, deadless (ok), 20:15 , 08-Мрт-11, (137) –6 // вначале подождём пока ломающие драйвера появятся а то что Линукс может работа, botman (ok), 20:38 , 08-Мрт-11, (150) Ващето сегодня, если конечно кто не заметил - 8е марта Праздник типа на дворе , klalafuda (?), 20:42 , 08-Мрт-11, (151) +1 // Да, поздравили с утра ещё А вот часов с трех дня, наблюдаю за кипишем Глав, pavlinux (ok), 23:02 , 08-Мрт-11, (189) Я день выступлений проституток, импортированный кларой цеткин, не праздную и дру, Michael Shigorin (ok), 00:46 , 09-Мрт-11, (198) –3 // Тут новость об эксплуатации ошибки, а не фичи А доступ к памяти в том же 1394 п, коксюзер (?), 01:06 , 09-Мрт-11, (200) ну да клара цеткин проститутка, один шигорин дартаньян, угу, nucliht мне открыл , deadless (ok), 11:51 , 09-Мрт-11, (235) Как ярый пользователь Hardened Gentoo, подтверждаю Всё так , коксюзер (?), 17:21 , 09-Мрт-11, (257) Прежде чем публично бросать тень на Вадима, подумайте о том, что неадекватность , Michael Shigorin (ok), 11:25 , 15-Апр-11, (306) Сэр, поищите тут посты некоего paxuser, он доступно рассказывал у кого как с дыр, Аноним (-), 23:03 , 08-Мрт-11, (190) Ну, расскажите тогда в какой системе таких дыреней нет и быть не может Ну, наве, User294 (ok), 02:35 , 09-Мрт-11, (204) // Слишком много если все сказанное выше отменяет дырень И таки да, ковырял я юсб, deadless (ok), 12:14 , 09-Мрт-11, (236) // User-friendlySecureFunctionalPick any two , crypt (??), 13:45 , 09-Мрт-11, (241) Ну, количество если потребное для успешного взлома линуха через этот баг не ме, User294 (ok), 22:34 , 09-Мрт-11, (278) спасибо юзер, день сегодня и так офигенный, солнышнко и все такое, и ты в очеред, deadless (ok), 23:02 , 09-Мрт-11, (279) почитал я пакса твоего, на мое имхо просто больной причем на всю голову, либо ра, deadless (ok), 23:53 , 10-Мрт-11, (292) А я здесь и всё вижу По диагонали вы меня почитали-то, любезный , paxuser (ok), 00:58 , 11-Мрт-11, (293) Я тоже тебя почитал Ты больной на голову параноик Лучше иди читай Криса Каспер, iZEN (ok), 01:18 , 11-Мрт-11, (294) И тоже по диагонали, с тем же результатом Касперски не эксперт, мысль эта не его, paxuser (ok), 01:48 , 11-Мрт-11, (295) Бтв, что-то я в вашем надрывном потоке сознания не досчитался некоторой доли это, paxuser (ok), 09:11 , 11-Мрт-11, (296) Ну и какой главный вывод В том что фря сосёт, а линукс рулит Таки да, в FreeBSD, deadless (ok), 09:41 , 11-Мрт-11, (297) Да, такой главный вывод Написано же прямым текстом фря сосёт Вот тут Афтар пе, paxuser (ok), 10:51 , 11-Мрт-11, (298) Я уже читал что MAC вы считаете лишь помощником руткитерам, а подсистему Audit в, deadless (ok), 23:03 , 11-Мрт-11, (302) Лишь - вы от себя добавили Пока ядро не защищено, с моей точки зрения польза , paxuser (ok), 00:41 , 12-Мрт-11, (304) find lib modules uname -r -name snd-usb-caiaq ko -o -name iowarrior ko Ну, Гентушник (ok), 22:44 , 08-Мрт-11, (182) +4 // Модули ищутся через modprobe -an, через find это как-то по-слакваревски,а настоя, pavlinux (ok), 23:40 , 08-Мрт-11, (195) // Спасибо, схоронил в памяти , Гентушник (ok), 06:45 , 09-Мрт-11, (223) Мне вот интересно другое А ты осилил их целиком прочесть И как тебе этот , User294 (ok), 02:39 , 09-Мрт-11, (205) // Ну я их давно изучал Ща ковырнул, чтоб уж точно глянуть размер А самом деле та, pavlinux (ok), 03:07 , 09-Мрт-11, (207) // И как, мозг не опух Для сравнения - иди вон драйвер UART какогонить заэйс, User294 (ok), 05:46 , 09-Мрт-11, (217) +2 Что вы глупости такие спрашиваете Если б он не то чтоб читал, а хотя бы посмотре, guest (??), 09:32 , 09-Мрт-11, (228) // Ну давай дальше, вместе посмеёмся подсказка char 80 , char 0xff , pavlinux (ok), 13:41 , 09-Мрт-11, (240) Не страшно, можно сконфигурировать и собрать ядро без этого драйвера А вот что , lucentcode (ok), 00:16 , 12-Мрт-11, (303) Аааааааа линух уязвим с любым ядром ААааааа - я нашел уязвимость - это винчесте, Slot (?), 11:17 , 12-Мрт-11, (305) Народ, можно ли такой схемкой http conture by post 347 запустить движок от вен, Аноним (-), 17:49 , 05-Дек-11, (308) 1,2,5,6,7,15,23,26,29,38,39,40,42,47,56,66,70,72,123,137,182,303,305,308

Сообщения

[Сортировка по времени | RSS]

	82. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от коксюзер (?), 08-Мрт-11, 16:27
	> ВНЕЗАПНО! И С, и тем более С++ позволяют реализовать строку именно так, > как вам это нужно. > С любыми проверками и любой оптимизацией - по вкусу. Без хитрых хаков > для кривых костылей... Особенно в Си. Прямо бери и реализуй литералы и неявные преобразования типов. Ага, ну-ну. А в С++ кроме строк проблем нет, конечно же - полный контроль над адресной арифметикой, ага. Ну-ну. ;)
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	176. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от тоже Аноним (ok), 08-Мрт-11, 22:10
	Вы не любите языки, на которых нельзя написать фреймворк и сделать вид, что это другой язык? Тогда низкоуровневые языки просто не для вас. Проблема, которую вы пытаетесь придумать, решается одной функцией. Если в вашем коде используется только определенный вами тип строк и любая входящая строка преобразуется к вашему типу через одну, предусматривающую вероятность переполнения, функцию, то в вашем коде переполнения строки не будет. Вот и все...
	Ответить | Правка | Наверх | Cообщить модератору

	187. "Взлом Linux через подключение USB-устройства стал реальность..."	+1 +/–
	Сообщение от коксюзер (?), 08-Мрт-11, 22:57
	> Вы не любите языки, на которых нельзя написать фреймворк и сделать вид, > что это другой язык? Тогда низкоуровневые языки просто не для вас. Пляска вокруг убогой системы типов и её последствия - фамильная черта языков семейства Си. В нормальных низкоуровневых языках этого нет. > Проблема, которую вы пытаетесь придумать, решается одной функцией. Если в вашем коде Реальная, а не абстрактная, проблема, отсутствие которой вы пытаетесь придумать, воплощена в массе унаследованного кода. Обсуждаемая новость - об одном из её проявлений. Предлагаемые структурные строковые типы на Си - это неудобный костыль без нативной поддержки в языке и библиотеках, который используют единицы из тысяч, в лучшем случае. > используется только определенный вами тип строк и любая входящая строка преобразуется > к вашему типу через одну, предусматривающую вероятность переполнения, функцию, то в > вашем коде переполнения строки не будет. Вот и все... Действительно, вот и всё: и удобно, и все пользуются, и унаследованный код сам себя переписал, и все остальные проблемы Си решились сами собой.
	Ответить | Правка | Наверх | Cообщить модератору

	226. "Взлом Linux через подключение USB-устройства стал реальность..."	–1 +/–
	Сообщение от тоже Аноним (ok), 09-Мрт-11, 08:33
	Фамильная черта тех, кто гонит на С - упоминание неких "нормальных языков" без конкретизации... Каким образом людям, писавшим драйвера, удалось унаследовать у кого-то код - для меня загадка.
	Ответить | Правка | Наверх | Cообщить модератору

	227. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от коксюзер (?), 09-Мрт-11, 08:56
	> Фамильная черта тех, кто гонит на С - упоминание неких "нормальных языков" > без конкретизации... Ада. > Каким образом людям, писавшим драйвера, удалось унаследовать у кого-то код - для > меня загадка. А отгадка в том, что вы вынимаете слова из контекста.
	Ответить | Правка | Наверх | Cообщить модератору

	230. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от тоже Аноним (ok), 09-Мрт-11, 10:29
	Конечно! Нет унаследованного кода - нет проблемы!
	Ответить | Правка | Наверх | Cообщить модератору

	259. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от коксюзер (?), 09-Мрт-11, 17:26
	> Конечно! Нет унаследованного кода - нет проблемы! Да что вы говорите! Ещё раз: у Си полно проблем помимо кривых строк. Чтобы их решить, нужно превратить Си в Cyclone. Никакой пляской с идиомами и API здесь не отделаться.
	Ответить | Правка | Наверх | Cообщить модератору

	248. "Взлом Linux через подключение USB-устройства стал реальность..."	–1 +/–
	Сообщение от User294 (ok), 09-Мрт-11, 15:57
	> Ада. Ну и где операционки на ней и желающие на оной их писать? Не хочу ничего сказать, но все навороты типизации и излишние умничания компилера при работе с железом будут только жесточайше МЕШАТЬСЯ, когда потребуется например загнать ровно 4 байта да еще в строго определенном endianess'е в регистры вон той железяки. И заметьте, железяка хочет только так и никак иначе. На сях это даже относительно реально делать без огроменного геморроя. Как раз в силу простоты типов и отсутствия наворотов там где они только мешаются.
	Ответить | Правка | К родителю #227 | Наверх | Cообщить модератору

	250. "Взлом Linux через подключение USB-устройства стал реальность..."	+1 +/–
	Сообщение от klalafuda (?), 09-Мрт-11, 16:12
	> Ну и где операционки на ней и желающие на оной их писать? Не хочу ничего сказать, но все навороты типизации и излишние умничания компилера при работе с железом будут только жесточайше МЕШАТЬСЯ, когда потребуется например загнать ровно 4 байта да еще в строго определенном endianess'е в регистры вон той железяки. И заметьте, железяка хочет только так и никак иначе. На сях это даже относительно реально делать без огроменного геморроя. Как раз в силу простоты типов и отсутствия наворотов там где они только мешаются. Непосредственно загнать 4 байта в регистры вон той железяки - это примерно 0 целых хрен десятых % от трудоемкости общего кода ядра. Решается минимальным тоненьким врапером над непосредственным доступом к физической памяти/регистрам/etc хоть на ассемблере. Который вылизывается до блеска специальным стадом котов. Все остальное - это самый обычный код. В котором собственно и делают те самые неприятные ошибки самые обычные люди. И уже на этом уровне 'широкие возможности C' - это скорее геморрой нежели благо. Никому в трезвом умен и здравом сознании не приходит в голову браться писать на C действительно сложный ответственный код в 21м веке. Как минимум - выбор за C++. А зачастую и что-то куда более высокоуровневое - жаба, эрланг, те или иные скриптовые решения - зависит от конкретной ситуации. Но никак не ассемблер или C.
	Ответить | Правка | Наверх | Cообщить модератору

	267. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от User294 (ok), 09-Мрт-11, 18:27
	> Непосредственно загнать 4 байта в регистры вон той железяки - это примерно > 0 целых хрен десятых % от трудоемкости общего кода ядра. Угу, а код драйверов вы смотреть не пробовали? Там такого кода - хоть отбавляй, и драйвера - весьма существенный кусок ядра, собссно :) > Решается минимальным тоненьким врапером над непосредственным доступом > к физической памяти/регистрам/etc хоть на ассемблере. Который вылизывается > до блеска специальным стадом котов. Все остальное - это самый обычный код. Этот обычный код в основном занимается как раз довольно необычными низкоуровневыми задачами. Может я что-то и не понимаю в этой жизни, но общематематические и прикладные задачи (ака "обычный код") не являются целью ради которой делают ядра ОС. Ядра как раз по задумке именно прослойка между железом и прикладным софтом, не привязанным к железу и желательно особенностям низкоуровневой реализации конкретной ОС. Предлагаете делать врапперы в врапперах? А в тех врапперах не надо врапперов? :) > В котором собственно и делают те самые неприятные ошибки самые обычные люди. > И уже на этом уровне 'широкие возможности C' - это скорее геморрой нежели благо. Ну так пишите программы работающие с юсб через юзермод на чемнить высокоуровневом, правда мне почему-то кажется что это будет не самым безгеморройным начинанием :) > Никому в трезвом умен и здравом сознании не приходит в голову браться > писать на C действительно сложный ответственный код в 21м веке. Именно сложный - да, только странная какая-то цель: "написать сложный код". Код должен быть простым и прозрачным. > Как минимум - выбор за C++. А зачастую и что-то куда более высокоуровневое > - жаба, эрланг, те или иные скриптовые решения - Ну так напишите на этом кернель, а я посмотрю на параметры и подумаю - надо оно мне, или в сад. На кой хрен мне враппер между моей программой и оборудованием писаный на жабе, а? Тем более что ява - затевалась для независимости от оборудования, по поводу чего она сама нуждается в враппере, ибо там "немного забыли" реализовать свои дрова для тех же юсб-звуковух и прочая :) > зависит от конкретной ситуации. Но никак не ассемблер или C. Ха, вы будете учить системщиков как им надо писать кернелы? Не, хренушки, так не катит. Давайте вы сделаете ваше крутое, правильное, и на чем вам там надо? И вот когда оно всех зарулит - тогда ваш тезис "никак не ассемблер или C" и будет доказан, имхо :). Только вот высокоуровневые сложные конструкции ИМХО не очень просто и быстро трансформируются в простые наборы байтов и даже битов с которыми работает железо, если что. А приколитесь, бывают железки которые хотят, допустим не 8 и не 16 битов. А 12 битов, например. Ничему не противоречит послать по сериальной шине именно 12 битов, а вовсе не 8 или 16. Интересно было бы посмотреть как вы 12-битные слова, нативные для железки будете в высокоуровневые абстракции упаковывать и какая будет скорость враппинга всего этого :).Особенно если чипмейкер не искал легких путей и сделал так что первые 9 битов - одно поле, а еще три - другое. Во вы там наврапаетесь то :)
	Ответить | Правка | Наверх | Cообщить модератору

	269. "Взлом Linux через подключение USB-устройства стал реальность..."	+1 +/–
	Сообщение от коксюзер (?), 09-Мрт-11, 18:53
	> Угу, а код драйверов вы смотреть не пробовали? Там такого кода - > хоть отбавляй, и драйвера - весьма существенный кусок ядра, собссно :) Теоретики такие теоретики: на дворе XXI век, а они до сих в порты по 4 байта пишут. :D > Этот обычный код в основном занимается как раз довольно необычными низкоуровневыми задачами. На той же Аде все эти низкоуровневые задачи решаются быстрее и надёжнее. :Р > Может я что-то и не понимаю в этой жизни, но общематематические :D > и прикладные задачи (ака "обычный код") не являются целью ради которой > делают ядра ОС. Ядра как раз по задумке именно прослойка между Да-да, в [s]СССР[/s] ядре линукса алгоритмов нет. :))) > железом и прикладным софтом, не привязанным к железу и желательно особенностям > низкоуровневой реализации конкретной ОС. Предлагаете делать врапперы в врапперах? А в > тех врапперах не надо врапперов? :) Ну может вы что-то знаете, чего мы не знаем? Вот Аде, например, какие врапперы нужны? Они ведь нужны, да? > Ну так пишите программы работающие с юсб через юзермод на чемнить высокоуровневом, > правда мне почему-то кажется что это будет не самым безгеморройным начинанием > :) Ага, лишние апи, лишние баги в ядре... Тут уж без Релифа никуда. :D > Именно сложный - да, только странная какая-то цель: "написать сложный код". Код > должен быть простым и прозрачным. Простым и прозрачным прям как опухшее монолитное ядро. :D >> зависит от конкретной ситуации. Но никак не ассемблер или C. > Ха, вы будете учить системщиков как им надо писать кернелы? Не, хренушки, Ну так и Вирт тоже учит. Давайте Вирта попинаем за академичность и отрыв от практики - это уже становится модно. :) > так не катит. Давайте вы сделаете ваше крутое, правильное, и на > чем вам там надо? И вот когда оно всех зарулит - Та гуано вопрос. 30 миллионов евро, и через 5 лет будет вам ядро. > тогда ваш тезис "никак не ассемблер или C" и будет доказан, Школоло. :Р Всех можно в контру зарулить, а ОС - они разные все, со своими достоинствами, недостатками и сферами применения. Я тут слышал тезис, согласно которому, обероны и системы на Аде, которые работают в критических промышленных и военных отраслях - это нифига не промышленный уровень. :) Промышленны - это видимо, когда много, везде, и хомячку видно. :Р > имхо :). Только вот высокоуровневые сложные конструкции ИМХО не очень просто > и быстро трансформируются в простые наборы байтов и даже битов с И даже кубитов, чо уж там. > которыми работает железо, если что. А приколитесь, бывают железки которые хотят, Гыгы. > допустим не 8 и не 16 битов. А 12 битов, например. > Ничему не противоречит послать по сериальной шине именно 12 битов, а > вовсе не 8 или 16. Интересно было бы посмотреть как вы > 12-битные слова, нативные для железки будете в высокоуровневые абстракции упаковывать Так 12-битные слова или байты, теоретический вы наш? :) > и какая будет скорость враппинга всего этого :).Особенно если чипмейкер не Враппинг!!1 > искал легких путей и сделал так что первые 9 битов - > одно поле, а еще три - другое. Во вы там наврапаетесь > то :) Та не говори, заврапало уже врапать (врап-врап).
	Ответить | Правка | Наверх | Cообщить модератору

	280. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от тоже Аноним (ok), 09-Мрт-11, 23:16
	> Теоретики такие теоретики: на дворе XXI век, а они до сих в порты по 4 байта пишут. :D Несмотря на XXI век, компьютер до сих пор включается в розетку и оперирует битами. Действительно, чудовищно. Но вы не зацикливайтесь на этом, у вас-то все хорошо...
	Ответить | Правка | Наверх | Cообщить модератору

	283. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от paxuser (ok), 10-Мрт-11, 01:06
	>> Теоретики такие теоретики: на дворе XXI век, а они до сих в порты по 4 байта пишут. :D > Несмотря на XXI век, компьютер до сих пор включается в розетку и > оперирует битами. > Действительно, чудовищно. Но вы не зацикливайтесь на этом, у вас-то все хорошо... Да, у меня (как впрочем и у вас) дрова давно гоняют данные с/на железо в основном через прямой доступ к памяти, а портовый ввод-вывод присутствует кое-где и кое-как лишь для инициализации и переключения режимов + всякая мишура, вроде сенсоров, последовательных и параллельных портов. Но вы не зацикливайтесь на фактах... ;)
	Ответить | Правка | Наверх | Cообщить модератору

	265. "Взлом Linux через подключение USB-устройства стал реальность..."	+1 +/–
	Сообщение от коксюзер (?), 09-Мрт-11, 18:06
	>> Ада. > Ну и где операционки на ней и желающие на оной их писать? В гугле. > Не хочу ничего сказать, но все навороты типизации и излишние умничания > компилера при работе с железом будут только жесточайше МЕШАТЬСЯ, когда потребуется МЕШАТЬСЯ!!!!!111 8-*** > например загнать ровно 4 байта да еще в строго определенном endianess'е Так спидфаг или не спидфаг? А то спидфаги выравнивают структуры даже на CISC-архитектурах (не имею ничего против, кстати). ;) > в регистры вон той железяки. И заметьте, железяка хочет только так > и никак иначе. На сях это даже относительно реально делать без И заметьте, в Аде, в отличие от Си, в котором нет языковых средств безопасного программирования, есть языковые средства небезопасного оптимизированного программирования. Они там используются по выбору программиста и могут быть запрещены на уровне компилятора в рамках отдельных package, чтобы, например, не утруждать себя аудитом кода на предмет наличия неоправданных небезопасных оптимизаций. Вот где контроль, а не в этих ваших сях. :Р > огроменного геморроя. Как раз в силу простоты типов и отсутствия наворотов > там где они только мешаются. Все задачи в мире сводятся к тем, которые удобны программисту на Си как раз в силу простоты типов и отсутствия наворотов, ага. ;)
	Ответить | Правка | К родителю #248 | Наверх | Cообщить модератору

	271. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от User294 (ok), 09-Мрт-11, 19:07
	> В гугле. В гугле обычный линух на дешевых серверах :P. Да-да, гуглить для вас будет это решето на говняном х86... :))) > МЕШАТЬСЯ!!!!!111 8-*** Судя по тому что вменяемых операционок, готовых для использования до сих пор почему-то нет, видимо вы правы с усилением эмоций. Ну или почему все как идиоты пишут оси на сях когда вокруг уже несколько десятков лет как есть более правильные языки? >> например загнать ровно 4 байта да еще в строго определенном endianess'е > Так спидфаг или не спидфаг? В идеале программа должна занимать как можно меньше места, работать как можно быстрее, потребляя как можно меньше памяти :))). Я не виноват что эти требования иногда противоречат друг другу :P. > А то спидфаги выравнивают структуры даже на > CISC-архитектурах (не имею ничего против, кстати). ;) Как ни странно я тоже ничего против не имею. Если это не ведет к тому что вместо, допустим, мегабайта памяти жрется, скажем, 4. А то мало ли, линух работает и в железках где RAM всего 16 Мб бывает и никакого свопа, например. В общем все хорошо в меру. > И заметьте, в Аде, в отличие от Си, в котором нет языковых > средств безопасного программирования, есть языковые средства > небезопасного оптимизированного программирования. Они там используются > по выбору программиста и могут быть запрещены на уровне компилятора > в рамках отдельных package, чтобы, например, не утруждать себя аудитом кода > на предмет наличия неоправданных небезопасных оптимизаций. Вот где > контроль, а не в этих ваших сях. :Р Звучит неплохо. Только почему-то никто не пользуется адой, мир почему-то выбрал си. И дурные х86 с ископаемой системой команд и пачкой костылей. И почему-то я бы предпочел кернел где аудит все-таки сделали. А то если есть возможность "не утруждать себя аудитом кода", зная человеков я просто уверен что в итоге получится очередной энтерпрайзный крап где баг на баге и багом погоняет. Улет системы в панику а то и возможность сплойтом получить - явно не способствует тому чтобы плодить баги в коде, т.к. чревато :) > Все задачи в мире сводятся к тем, которые удобны программисту на Си > как раз в силу простоты типов и отсутствия наворотов, ага. ;) Вы только представьте себе, а ответная сторона ака фирмвара того же юсб-девайса ... обычно тоже пишется на си, ну, может с кусочками асма (хардкорный вариант - на голом асме, но нынче желающих это делать уже не так много как раньше). Логично что взаимодействовать с ней удобнее всего из тех же сей получается :)
	Ответить | Правка | Наверх | Cообщить модератору

	273. "Взлом Linux через подключение USB-устройства стал реальность..."	+/–
	Сообщение от paxuser (ok), 09-Мрт-11, 19:37
	>> В гугле. > В гугле обычный линух на дешевых серверах :P. Да-да, гуглить для вас > будет это решето на говняном х86... :))) Поставим ответ иначе: гугль знает. >> МЕШАТЬСЯ!!!!!111 8-*** > Судя по тому что вменяемых операционок, готовых для использования до сих пор Ну так сделайте. Линух вон сперва вылез из грязи в князи, а потом крупные игроки пришли. А вы хотите чтобы за вас кто-то что-то делал. А оно этим кому-то надо - делать то что надо ВАМ а не ИМ? :) > почему-то нет, видимо вы правы с усилением эмоций. Ну или почему Хомячку не видно, а они есть. ;) > все как идиоты пишут оси на сях когда вокруг уже несколько > десятков лет как есть более правильные языки? Ну а почему все как идиоты сидят на винде когда вокруг уже несколько десятков лет есть BSD и линукс? Почему все как идиоты сидят на CISC-процессорах, когда вокруг давно есть RISC и VLIW? Почему все летают на дозвуковых самолётах и ездят на ЖД-поездах? Потому что привыкли, дёшево и сердито. Good enough. > В идеале программа должна занимать как можно меньше места, работать как можно > быстрее, потребляя как можно меньше памяти :))). Я не виноват что > эти требования иногда противоречат друг другу :P. Иногда программа должна быть надёжной и безопасной, написана на привычном и хорошо знакомом, выразительном и хорошо читаемом языке с нативной поддержкой параллельных вычислений, по которому на рынке труда есть спрос и предложение, за которым стоят крупные корпорации, заинтересованные в популяризации своего языка и платформы среди промышленников, военных, бизнеса, хомячков и геймеров. Кто виноват и доколе? > Как ни странно я тоже ничего против не имею. Если это не > ведет к тому что вместо, допустим, мегабайта памяти жрется, скажем, 4. Это главное, да. > А то мало ли, линух работает и в железках где RAM > всего 16 Мб бывает и никакого свопа, например. В общем все > хорошо в меру. Ага, всё хорошо в меру всегда и везде. ;) > Звучит неплохо. Только почему-то никто не пользуется адой, мир почему-то выбрал си. Вот ответ на вопрос: почему-то! :) И всё встало на свои места! :) > И дурные х86 с ископаемой системой команд и пачкой костылей. И Действительно, глупость. Альтернатив-то полно в каждом магазине, и совместимость полная. > почему-то я бы предпочел кернел где аудит все-таки сделали. А то > если есть возможность "не утруждать себя аудитом кода", зная человеков я Можно не проводить аудит на предмет конкретных недостатков => аудит не будут проводить вообще. Ага. Btw, его и сейчас никто не проводит, кроме единичных энтузиастов, пентестеров и криминала. ;) > просто уверен что в итоге получится очередной энтерпрайзный крап где баг > на баге и багом погоняет. Улет системы в панику а то Где-то я это уже [s]слышал[/s] видел. ;) > и возможность сплойтом получить - явно не способствует тому чтобы плодить > баги в коде, т.к. чревато :) Ага. Железная надёжность и высокий уровень ответственности за безопасность. Именно это мы сейчас и видим. Алсо, свобода - это рабство. ;) > Вы только представьте себе, а ответная сторона ака фирмвара того же юсб-девайса > ... обычно тоже пишется на си, ну, может с кусочками асма > (хардкорный вариант - на голом асме, но нынче желающих это делать > уже не так много как раньше). Логично что взаимодействовать с ней > удобнее всего из тех же сей получается :) Согласен, разница просто огромна: на сях я в порт или маппинг пишу/читаю, а на Аде и оберонах я в порти или маппинг пишу/читаю. Вы правы, ту мне возразить нечего.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема