Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

25 уязвимостей в RTOS Zephyr, в том числе эксплуатируемые че..., opennews (??), 27-Май-20, (0) [смотреть все] На кой вообще было использовать знаковый тип для номеров системных вызовов В сл, Аноним (1), 10:47 , 27-Май-20, (1) +6 // согласен, использование signed unsigned должно как бы отражать предметную област, Аноним (15), 12:08 , 27-Май-20, (15) +1 // Обычно на wraparound все кладут, а потом получают СЮРПРИЗ Ну или как вариант мо, Аноним (-), 14:03 , 27-Май-20, (32) // На него все кладут потому-что формально тип кагбе автоматически приводится, комп, HyC (?), 16:34 , 27-Май-20, (60) А когда предлагаешь новые проекты на Rust начинать, где такой проблемы нет и мн, Аноним (61), 16:49 , 27-Май-20, (61) +3 Нет кода - нет проблем, в принципе , Онаним (?), 00:01 , 28-Май-20, (98) –1 Потому что там других проблем есть, начиная с хайподр черской экосистемы завязан, Аноним (111), 16:11 , 28-Май-20, (111) Проблема не в приведении типа А в том что если вы даже просто допустим суммируе, Аноним (64), 17:18 , 27-Май-20, (64) –1 Дрянь же все эти ASAN Потому что плохо сочетаются с языком А в языке явно сделан, Annual (??), 00:10 , 28-Май-20, (99) В смысле Чего там сочетаться должно Оно всего лишь компиляется несколько иначе, Аноним (-), 16:25 , 28-Май-20, (112) Но далеко не всегда и далеко не везде code include limits h include stdio h, Аноним84701 (ok), 19:07 , 27-Май-20, (82) +2 Бенч неправильный для современных процов с их конвейерами Одно сложение в цикле, Forth (ok), 21:52 , 27-Май-20, (94) +1 Вообще-то так и задуманно без конвееров и мельтдов W спекулятивного выполнения , Аноним84701 (ok), 02:18 , 28-Май-20, (104) Там не malloc, там memcpy Как раз в той новости про memcpy патч перформанс никак, Forth (ok), 08:51 , 28-Май-20, (108) Верно, что-то меня на маллоке перемкнуло Да не, в комментариях как обычно уш, Аноним84701 (ok), 12:33 , 28-Май-20, (109) Только вот код непортабельный, а так все хорошо, прекрасная маркиза Я и еще кру, Аноним (-), 16:27 , 28-Май-20, (113) +1 Компилируется и работает на штеуде и второпишке с ее armv7 там конечно более ощ, Аноним84701 (ok), 17:00 , 28-Май-20, (115) При том на обоих небось gcc или шланг Так конечно можно, но все же портабельнос, Аноним (-), 17:24 , 28-Май-20, (118) +1 Сделай в виде макро и ifdef да, так тоже можно 8211 если кто спросит, то я , Аноним84701 (ok), 19:38 , 28-Май-20, (125) Прости, 84701, но я со своей стороны считаю что 1 ifdef делает код просто ГА, Аноним (135), 17:58 , 29-Май-20, (135) На e2k в прошлом году бы ещё не собралось http altlinux org lcc builtinПотому, Michael Shigorin (ok), 18:34 , 28-Май-20, (122) Не удивлён Встречаются те, которые пишут просто int вместо uint8, uint32 в коде, Аноним (16), 12:13 , 27-Май-20, (16) +4 // В случае 32-битных микроконтроллеров - у него один фиг регистры 32 бита и от уме, Аноним (-), 14:12 , 27-Май-20, (34) +1 // именно столько озу у 32битных микроконтроллеров и бывает не больше не меньше, Аноним (47), 15:05 , 27-Май-20, (47) +1 Я не понял 1 момент - Это вы поумничать решили, будучи не в теме - Или вы реши, Аноним (64), 17:20 , 27-Май-20, (65) +1 это что ты сам то в теме stm32f1 и stm32f4 это арм разных поколений, м3 и м4, , с (?), 03:10 , 28-Май-20, (105) Это семейство процов STM32F посматривая на свежезапаяный STM32 STM ы навороче, Аноним (-), 16:50 , 28-Май-20, (114) +1 Я не утвержрал есть и stm8f это другое семейство ну очевидно, впрочем нет, лите, с (?), 06:13 , 30-Май-20, (147) Абсолютно Это некое собственное 8-битное ядро STMicro вместо ARM Единственное , Аноним (148), 11:34 , 30-Май-20, (148) Спасибо, но уже рано поглядывая на десяток тестовых платы на какомто клоне, кот, с (?), 14:34 , 31-Май-20, (149) Если это про F1xx то там 2 сигнала, boot0 и boot1, это 2 джампера Неверный уров, Аноним (-), 02:28 , 01-Июн-20, (150) Там gd, пробовал все комбинации, мигает светодиодиком тестовым и все, прозванива, с (?), 18:05 , 01-Июн-20, (151) GD32F Какой именно Я посматривал на них, но купить пока не сподвигся, увы Знач, Аноним (-), 04:03 , 04-Июн-20, (152) https ibb co B2SqR6cэто не gd, я видимо хотел купить, но решил не заморачивать, с (?), 10:09 , 04-Июн-20, (153) Это не GD Какой-то CS У клонов _бывают_ отличия, надо смотреть даташиты Да , Аноним (-), 17:58 , 07-Июн-20, (154) В теории, знаковые и беззнаковые должны были всем упростить жизнь и сделать её л, Lex (??), 15:48 , 27-Май-20, (52) // Всему виной дебильные правила неявного приведения При том что typecast в uin32_t, Аноним (61), 16:52 , 27-Май-20, (62) Давно уже такое не позволяется ни гнутыми сями ни шлангом Нужен промежуточный к, Аноним (95), 21:55 , 27-Май-20, (95) Может я что не так понимаю Ну ладно, вот такое сделаем в одну сторону и в другую, Forth (ok), 00:42 , 28-Май-20, (100) +1 Это потому что у тебя размер int-а увеличен по сравнению с условием uint32_t , Аноним (95), 02:13 , 28-Май-20, (103) Это у меня под рукой не было компилятора для 32 битной системы Я-то думал это и, Forth (ok), 08:35 , 28-Май-20, (106) Use -m32, LukeНо это же opennet, тут не принято дочитывать то, на что отвечаешь , Аноним (95), 14:52 , 28-Май-20, (110) Использование int это Unix style , Z (??), 13:52 , 27-Май-20, (31) –1 // неа - тут ты неправ, 1 (??), 14:09 , 27-Май-20, (33) Это C89 античный И это грабли - потому что на разных железках размер int не гар, Аноним (-), 14:12 , 27-Май-20, (35) +1 // По большому счету, у него вообще не должно быть 171 размера 187 А то, это уж, Lex (??), 15:51 , 27-Май-20, (53) +2 C и не является языком высокого уровня Проходит по категории среднего , Аноним (61), 16:54 , 27-Май-20, (63) Он разный Вон libcello показывает как из него слепить нечто довольно высокоуров, Аноним (64), 17:27 , 27-Май-20, (67) –2 Э-э-э, я вас расстрою, но возможность с помощью костыле и подпорок придать похож, Аноним84701 (ok), 19:31 , 27-Май-20, (83) +1 Если можно глушить высокоуровневыми примитивами - это показатель высокоуровневос, Аноним (116), 17:01 , 28-Май-20, (116) Офигенно До тех пор пока не захочется - Сделать что-то с данными в памяти - Сох, Аноним (64), 17:26 , 27-Май-20, (66) И что Без какого-либо стандарта передачи данных, на другом конце всё равно н, Lex (??), 20:14 , 27-Май-20, (86) –1 И - то Абстрактный int - совсем не то же что uint32_t Когда у меня есть послед, Аноним (-), 17:13 , 28-Май-20, (117) Потому что без разницы В случае беззнакового не было бы -1, был бы 0xff ff, и , Ordu (ok), 18:07 , 27-Май-20, (76) –1 ну ага, ryoken (ok), 10:52 , 27-Май-20, (2) +1 // 25 - неплохое число уязвимостей для Целой Операционной Системы Давай сравним эт, Аноним (5), 11:08 , 27-Май-20, (5) –2 // А в Zephyr есть калькулятор А то будет не очень честное сравнение , Аноним (8), 11:14 , 27-Май-20, (8) +5 Ну ты то покажешь как пихтонрасты операционки и прошивки микроконтроллеров кодят, Аноним (-), 14:14 , 27-Май-20, (37) –1 // А что мешает rust для МК использовать , anonymous (??), 18:43 , 27-Май-20, (79) // Его навороченность как-то совершенно не внушает в этом случае Лично я хочу в МК, Аноним (119), 18:06 , 28-Май-20, (119) Юзер314 это ты Стек чем на С без ассемблера настраиваешь, или на полшишечки не , Вебмакака (?), 00:15 , 29-Май-20, (132) Cortex-M можно застартить вообще совсем без асма Я проверял Там в таблице вект, Аноним (136), 18:22 , 29-Май-20, (136) 1 Использование предоставленных производителем платформы средств типа armlib _, Forth (ok), 19:23 , 29-Май-20, (141) 1 Я не люблю фирму ARM и не хочу пользоваться их либами, особенно на мутных усл, Аноним (-), 01:07 , 30-Май-20, (146) Особая микроконтроллерная атмосфера Так, срачи Си против ассемблера не очень да, Вебмакака (?), 00:07 , 29-Май-20, (131) Ну когда есть только твой код, более нифига, и это поднимает довольно навороч, Аноним (148), 18:48 , 29-Май-20, (139) Главное не увлекаться Я лично предпочитаю вариант, когда разработчики получают Т, Forth (ok), 19:30 , 29-Май-20, (142) Это пока внутрь этих штук не посмотришь Да и что такое BSP для микроконтроллера , Аноним (-), 00:48 , 30-Май-20, (144) p s разок мне просто дец как приперло - и я за 2 дня и налутал борд и отрихт, Аноним (145), 00:57 , 30-Май-20, (145) Ну чё, ну давай Electron в STM32F103 запихаем Нам-то слабо что-ли , Аноним (1), 15:31 , 27-Май-20, (49) –1 // Ну чё, ну давай Win7 в STM32F103 запихаем Нам-то слабо что-ли Ненаучо По слуха, Lex (??), 16:14 , 27-Май-20, (57) // А вот и не смешно В этот МК JS Python проекты не влазят А на C либы влазят, Аноним (78), 18:43 , 27-Май-20, (78) –1 За применение плюсОв для мк с действительно серьезно ограниченной памятью ИМХО н, Lex (??), 20:17 , 27-Май-20, (87) +1 Я проводил опыт Намеренно налепил иерархию классов с виртуальными методами и вс, Аноним (1), 21:28 , 27-Май-20, (92) –1 На тиньку 13-ю с 1Кб флеш 64 байта озу на тиньку 2313-ю с 2Кб флеша и 128 ба, Lex (??), 08:45 , 28-Май-20, (107) +1 Вот кстати одна штука которую в расте вроде слегка просекли как в си и некоторые, Аноним (148), 18:51 , 29-Май-20, (140) Так камрад Самоподобный топит за то, что всякие сишечки надо заменить managed яз, Аноним (1), 21:24 , 27-Май-20, (90) +1 А что, чувак Ubuntu на AVR загружал В F103 есть варианты с FSMC внешняя , Аноним (-), 18:29 , 28-Май-20, (121) Мб все-таки на ARM загружал А то, для интереса бегло поискал, не попалось ни од, Lex (??), 16:51 , 29-Май-20, (134) Нет На AVR - что и сделало это достижение убер-эпиком Он прицепил ей жирный вн, Аноним (137), 18:26 , 29-Май-20, (137) Сейчас снова набегут растоманы с криками ко-ко-ко это всё ваш небезопасный Ц , Аноним (-), 11:12 , 27-Май-20, (6) +7 // ко-ко-ко это всё ваш небезопасный Ц вы все должны писать на расте , Аноним (10), 11:16 , 27-Май-20, (10) +9 Как ни странно, вместо растоманов обычно прибегают фанатики анти- растоманы , , qetuo (?), 11:48 , 27-Май-20, (13) +4 Конечно Они уже создали микропитон и esptuino на джаваскрипте Подумаешь, что п, Аноним (16), 12:18 , 27-Май-20, (18) // Суть одно криков много, дела мало Поэтому и в одну кучу , Аноним (16), 13:40 , 27-Май-20, (27) –2 Ну почему, иногда показывают свои высер-автоматизации Так что потом даже ардуин, Аноним (137), 17:55 , 27-Май-20, (75) Чего тебе ясно Один микроконтроллерщик назвал весь этот сброд пихтонрасами Отл, Аноним (-), 14:18 , 27-Май-20, (39) –2 На C есть примеры не дырявых программ, очевидно что дело не в языке программиров, Аноним (54), 15:53 , 27-Май-20, (54) Это какие , Fracta1L (ok), 16:09 , 27-Май-20, (56) –1 DJBDNS например А так в любой большой программе есть баги Часть из них приводи, Аноним (-), 17:53 , 27-Май-20, (74) Hello World, Аноним (47), 22:17 , 27-Май-20, (96) –1 А тебе уже говорили какие , Аноним (102), 01:52 , 28-Май-20, (102) Ну ты то надеюсь хотя-бы операционку уже растовую используешь, как самый умный , Аноним (-), 17:44 , 27-Май-20, (68) –1 У тебя тоже есть уязвимость Если вакансии будут только на крестах, то с голоду , WD40 (?), 18:47 , 27-Май-20, (80) –1 Но кого мы обманываем Скорее всего, если вакансии и будут, то на не_плюсах , Lex (??), 20:19 , 27-Май-20, (88) Ну это смотря какая причина наличия вакансий Я видел одну, год висела, на дел, Аноним (124), 18:42 , 28-Май-20, (124) SASOS-нули с безопасностью, Аноним (10), 11:14 , 27-Май-20, (7) Шел 2020 год, а школоте упорно не давали забывать про вариации ping of death , Страдивариус (?), 11:14 , 27-Май-20, (9) +1 // Уверен, для кого-то это будет новостью D , ryoken (ok), 11:33 , 27-Май-20, (12) –1 На Rust переполнений буфера быть не может , Аноним (1), 12:05 , 27-Май-20, (14) +1   // Почему же её назвали Rust, почему уж сразу не Shit или какой-нить Punk , Аноним (16), 12:20 , 27-Май-20, (19)   // Кто-то из моих адептов пережил так неудачно сфейленный мной армагеддец И продолж, Father Karras (?), 14:14 , 27-Май-20, (36) +1   Shithonrust Punk Железный человек, судя по описанию Бухой и ржавый , Аноним (-), 14:20 , 27-Май-20, (40)   Могут, скорее их проэксплуатировать нельзя просто Доводилось встречать растопис, Аноним (15), 12:23 , 27-Май-20, (20)   интернет свищей, Аноним (22), 12:58 , 27-Май-20, (22) +2 // fixed, Аноним (16), 13:42 , 27-Май-20, (28) так честнее, Аноним (-), 17:46 , 27-Май-20, (69) +2 // Ну это про тех, кто топит за IoT даже там, где не особо-то и нужно , Аноним (1), 21:39 , 27-Май-20, (93) +1 // Тебе может и не нужно А мне пригодится идея стать распределенным , Аноним (119), 18:11 , 28-Май-20, (120) +1 Ну так распределяйся Мне IoT пц как нужно Но в том виде в каком за него топят , Аноним (126), 21:06 , 28-Май-20, (126) Я это уже слегка попробовал и, вообще, понравилось Однажды я смогу процитироват, Аноним (137), 18:36 , 29-Май-20, (138) Ясно-понятно Дырки-то в процах уже заштопали циганской иглой с белыми нитками , Аноним (-), 13:30 , 27-Май-20, (26) +1 // цыган встал на цыпочки и сказал цыплёнку 171 Цыц 187 , WD40 (?), 13:44 , 27-Май-20, (29) +2 Вот разнылись-то, а Meltdown и Spectre как были в стадии proof-of-concept, так , Аноним (15), 13:50 , 27-Май-20, (30) –2 // Однако идея стыбзить все то же самое БЕЗ руткита и кейлогера яваскриптом каким -, Аноним (41), 14:22 , 27-Май-20, (41) +1 // Скрыто модератором, пох. (?), 16:32 , 27-Май-20, (58) –1 Скрыто модератором, Аноним (-), 17:48 , 27-Май-20, (70) Тыкните их носиком в RUST , Аноним (42), 14:26 , 27-Май-20, (42) +1 // Привет А что ты написал на своём RUST, чтобы тыкать кого-то носиком , Аноним (46), 14:55 , 27-Май-20, (46) Ой, не надо Пахнет сильно резко , Аноним (1), 15:37 , 27-Май-20, (50) –1 А давай ты лучше сам в него ткнешься и вместо пиндежа на форуме что-нибудь дельн, Аноним (-), 17:49 , 27-Май-20, (71) +1 С добрым утром https github com ixy-languages ixy-languages, Аноним (-), 23:06 , 27-Май-20, (97) PoD4IoT , YetAnotherOnanym (ok), 14:29 , 27-Май-20, (43) +1 Если бы я был серьёзным оператором бот-нет сетей, участие в подобный проектах О, None (??), 14:55 , 27-Май-20, (45) +3 // И пользователю выгодно Майнят, тем самым, кофе заваривая , Аноним (1), 15:40 , 27-Май-20, (51) да ладно, время на фигню тратить Эти обезьяны и так все за нас сделают Будущее, оператор (?), 16:34 , 27-Май-20, (59) +2 вспоминается Cray и их catamount , Аноним (73), 17:53 , 27-Май-20, (73) Интернет щелей , Аноним_ (?), 18:49 , 27-Май-20, (81) +2 Главное в индийские ракеты её не ставьте , commiethebeastie (ok), 19:54 , 27-Май-20, (85) // Winwars 2000 , Michael Shigorin (ok), 01:00 , 28-Май-20, (101) // Цива же, Аноним (124), 18:39 , 28-Май-20, (123) Почему в индийские-то Тут осенью первый запуск Ariane VI планируют Вот и пос, Аноним (95), 01:38 , 29-Май-20, (133) // Ядерный Ганди в циве Он настолько миролюбивый, что вызывает переполнение и начи, commiethebeastie (ok), 20:26 , 29-Май-20, (143) S in IOT stands for Security , Аноним (91), 21:28 , 27-Май-20, (91) +2 1,2,6,7,9,14,22,26,42,43,45,73,81,85,91

Сообщения

[Сортировка по времени | RSS]

14. "25 уязвимостей в RTOS Zephyr, в том числе эксплуатируемые че..."	+1 +/–
Сообщение от Аноним (1), 27-Май-20, 12:05
>Дополнительно был изучен код открытого загрузчика MCUboot, в котором была найдена одна неопасная уязвимость, которая может привести к переполнению буфера при испльзовании протокола SMP (Simple Management Protocol) через UART. На Rust переполнений буфера быть не может!
Ответить | Правка | Наверх | Cообщить модератору

	19. "25 уязвимостей в RTOS Zephyr, в том числе эксплуатируемые че..."	+/–
	Сообщение от Аноним (16), 27-Май-20, 12:20
	Почему же её назвали Rust, почему уж сразу не Shit или какой-нить Punk?
	Ответить | Правка | Наверх | Cообщить модератору

	36. "25 уязвимостей в RTOS Zephyr, в том числе эксплуатируемые че..."	+1 +/–
	Сообщение от Father Karras (?), 27-Май-20, 14:14
	Кто-то из моих адептов пережил так неудачно сфейленный мной армагеддец. И продолжает в том же духе.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "25 уязвимостей в RTOS Zephyr, в том числе эксплуатируемые че..."	+/–
	Сообщение от Аноним (-), 27-Май-20, 14:20
	> Почему же её назвали Rust, почему уж сразу не Shit или какой-нить Punk? Shithonrust Punk. Железный человек, судя по описанию. Бухой и ржавый.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	20. "25 уязвимостей в RTOS Zephyr, в том числе эксплуатируемые че..."	+/–
	Сообщение от Аноним (15), 27-Май-20, 12:23
	Могут, скорее их проэксплуатировать нельзя просто. Доводилось встречать растописцев, которые кроме овнершипа и лайфтаймов дальше внимательно спеку не читали, поэтому try-catch в Rust-стиле (обработка panic, возникающей при любых операциях, где у чего-то задекларирован фиксированный размер и адресация по индексам) и не производится. Ну спасибо что хоть прога на проде падает в прайм-тайм, а не светит дырками.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема