Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в реализации функции memcpy для ARMv7 из состава ..., opennews (ok), 21-Май-20, (0) [смотреть все] Наблюдаю в комментах непонимание, поэтому краткая справка для далёких от машинно, Ordu (ok), 10:33 , 22-Май-20, (41) +23 // Гм Современное поколение программистов не знает что такое прямой, обратный и до, CAE (ok), 12:20 , 22-Май-20, (51) +6 // эй потише там, смузихлеб вейпер тимлид (?), 12:41 , 22-Май-20, (52) +9 Программист - слишком громкое название для вебмакаки, там из образования книжка , Аноним (80), 05:13 , 24-Май-20, (80) Ох уж эта русскоязычная терминология Конечно, современные программисты ее не зн, Аноним (86), 01:49 , 25-Май-20, (86) Вообще-то никогда не равен, если x - отрицательное , Аноним (53), 13:54 , 22-Май-20, (53) +7 // А, простите, перепутал операцию Да, имелось в виду - -x , Ordu (ok), 14:29 , 22-Май-20, (58) +1 Объяснил так объяснил Для далёких Попробую показать на пальцах для остальных, PnD (??), 14:26 , 22-Май-20, (56) +5 // Даёшь троечную систему счисление , Аноним (72), 09:37 , 23-Май-20, (72) +1 // Такая даже была на заре развития компьютеров, но популярности не снискала, тольк, Аноним (-), 05:23 , 24-Май-20, (81) Второе дополнение Обычно, это называется просто дополнительный код числа и , BSA (?), 15:33 , 23-Май-20, (74) // да он только вчера книжку прочитал, ещё не все термины запомнил, вероятно, имело, Аноним (84), 07:00 , 24-Май-20, (84) С древних времён у меня вызывало недоумение кто и зачем всякие memcpy определ, InuYasha (?), 17:12 , 23-Май-20, (77) // На самом деле кабздец - вообще не там Проблема в том что когда делается математ, Аноним (-), 05:28 , 24-Май-20, (82) // Всем В debug-версии И ещё горы ASSERT-ов и логов Отладил - и можно в релиз, г, InuYasha (?), 11:11 , 24-Май-20, (85) нужна аппаратная поддержка корректноститипа условный ассемблер add Ax,Bx слож, Аноним (90), 09:34 , 27-Май-20, (90) звучит страшновато, native76 (ok), 23:29 , 21-Май-20, (1) –1 // Хорошо звучит Можно будет рутовать ARMv7 устройства, а затем обновлять глибси , BSDun (?), 23:38 , 21-Май-20, (2) +11 // Всякую встроенку которая никогда не обновится теперь можно ломать , Аноним (10), 00:21 , 22-Май-20, (10) +4 // Во всякой встроенке скорее всего будет другая libc , Аноним (17), 00:57 , 22-Май-20, (17) +3 Вот, кстати, да, про другие либы что-нибудь пишут типа uClibc ng , sabretoothedhamster (?), 15:06 , 28-Май-20, (91) Welchia 2 0, Аноним (60), 17:49 , 22-Май-20, (60) Надо только сначала найти ARMv7 устройство с более чем 2гб памяти , погроммист (?), 00:29 , 23-Май-20, (68) +2 Если у тебя в memcpy приходит контролируемое удалённым пользователем значение , Ivan_83 (ok), 00:58 , 22-Май-20, (18) +2 // Вы Чукчи Писатели уже раздражать начинаете Черным по бежевому написано же , sfdsf (?), 08:58 , 22-Май-20, (32) +7 Во времена мамонтов были процессоры в которых беззнаковая арифметика была реализ, Аноним (34), 09:23 , 22-Май-20, (34) –3 // То ли ещё было во времена грекоримлян , Анон123 (?), 14:07 , 22-Май-20, (54) в memcpy, внезапно, частенько приходят данные пользователя - и длинна их контрол, пох. (?), 11:51 , 22-Май-20, (47) +1 Что-то непонятное на скриншоте Вроде речь идёт о системе, основанной на GLibc, , Аноним (3), 23:47 , 21-Май-20, (3) +2 // Что тут непонятно, запустили netcat на винде для атаки на внешний хост по сети , Аноним (5), 23:54 , 21-Май-20, (5) +3 на скриншоте показано подключение к сокету, который уже был открыт после экслоит, Sw00p aka Jerom (?), 23:55 , 21-Май-20, (6) Взлом системы с уже открытым портом, на котором уже висит рут-шелл с помощью ван, Аноним (38), 10:11 , 22-Май-20, (38) // Кул стори, бро , териванов (?), 21:01 , 22-Май-20, (67) +1 Стоит отметить, что и Android проблема тоже не затрагивает ввиду использования b, Аноним (4), 23:53 , 21-Май-20, (4) // А какая связь bionic и glibc GNU libc Это совершенно разные libc , Аноним (5), 23:56 , 21-Май-20, (7) // ой, прочитал не затрагивает как затрагивает , Аноним (5), 23:58 , 21-Май-20, (8) Не знает тот, кто не прочитал статью, а строчит комменты , gogo (?), 00:30 , 22-Май-20, (11) +2 а жаль , vitalif (ok), 00:43 , 22-Май-20, (14) +2 Скрыто модератором, Аноним (15), 00:57 , 22-Май-20, (15) –8 // Скрыто модератором, Аноним (21), 01:40 , 22-Май-20, (21) –1 // Скрыто модератором, Аноним (35), 09:36 , 22-Май-20, (35) +4 Скрыто модератором, Аноним (21), 10:14 , 22-Май-20, (40) –2 Скрыто модератором, Школьник (ok), 14:16 , 22-Май-20, (55) –1 Скрыто модератором, с (?), 15:30 , 22-Май-20, (59) –3 А чем Макось и её пользователи лучше Тоже закрытая хрень И кому до того какое , Аноним (3), 18:40 , 22-Май-20, (62) +1 Ну вот, а Google винили в NIH-синдроме Не даром они и boring ssl сделали, и мно, Anonn (?), 10:47 , 23-Май-20, (73) Совершенно непонятная новость У memcpy аргумент имеет тип size_t как он в безан, Аноним (24), 03:42 , 22-Май-20, (24) –4 // В коде использовались ассемблерные вставки с инструкциями для работы со знаковым, Аноним (5), 08:24 , 22-Май-20, (29) +1 // Нет там вставок, функция целиком на ассемблере написана , Аноним (30), 08:50 , 22-Май-20, (30) –2   // а еще у математиков бывают пустые множества, прикинь какая боль, Жека Воробьев (?), 14:27 , 22-Май-20, (57) +2   Боль - это пытаться объяснить вебмакаке как работает рид-соломон , Аноним (-), 05:31 , 24-Май-20, (83)   Не МАКАКА А МИСТЕР ГОРИЛЛА Понял, да А ты УДАВ УЗЛОВАТЫЙ , cool29 (?), 12:54 , 25-Май-20, (88) +2   Предупреждали - не делать в коде С ассемблерных системно зависимых вставок , Аноним (26), 06:21 , 22-Май-20, (26) –5 // Увы, если в коде эмбедовки делать это не делать - она ворочаться будет как Windo, Онаним (?), 08:21 , 22-Май-20, (28) // Согласен Сам таким баловался, когда по просьбе знакомых докторов вьвер для томо, Аноним (26), 09:51 , 22-Май-20, (36) –1 Не запустится 80486 на 25 МГц 8212 это SX, без сопроцессора, и более чем уве, Аноним (37), 09:51 , 22-Май-20, (37) +1 // Сопроцессоры для 486 SX выпускались отдельно https ru wikipedia org wiki Inte, Zenitur (ok), 11:22 , 22-Май-20, (43) Ты на Avito покупаешь или продаёшь , Аноним (3), 18:46 , 22-Май-20, (64) Вот , Онаним (?), 11:45 , 22-Май-20, (45) Am486 DX-25 был вполне себе с сопром Более того, двухштучник сопра и P5 не треб, Онаним (?), 11:53 , 22-Май-20, (48) +2 Кто и кого предупреждал , Аноним (3), 18:42 , 22-Май-20, (63) встроенный в автомобильные информационные системы http-сервер блин, дайте мне, Аноним (27), 07:13 , 22-Май-20, (27) +2 // В принципе, и этот глобус - достаточно большой, чтобы хватило на всех веб-макак , пох. (?), 12:00 , 22-Май-20, (49) +1 // Веб-макаками уже стали ассемблерные программисты под арм А вообще, даже забавно, Lex (??), 08:11 , 23-Май-20, (71) +1 Было бы чего плохого , iPony129412 (?), 07:30 , 25-Май-20, (87) В новости ошибка ВСЯ ФУНКЦИЯ ЦЕЛИКОМ НА АССЕМБЛЕРЕ Нет никаких вставок http, Аноним (30), 08:55 , 22-Май-20, (31) –3 // Директивы препроцессора на С Хотя не знаю, можно ли препроцессор считать часть, Аноним (39), 10:12 , 22-Май-20, (39) // Ага, с прототипом где явно указано size_t , Sw00p aka Jerom (?), 11:50 , 22-Май-20, (46) +1 Нельзя Препроцессор о синтаксисе C не знает, он просто тупо подставляет Поэтом, Аноним (3), 18:49 , 22-Май-20, (65) Во многих ассемблерах были макросы TASM, MASM , но в линуксовом их нет и добави, Аноним (30), 06:02 , 23-Май-20, (70) // Есть там макросы macro endm Они позволяют создавать макросы, используемые как, BSA (?), 15:39 , 23-Май-20, (75) Три человека, что поставили минус Всё теперь ясно о компетентности комментаторо, Аноним (30), 05:54 , 23-Май-20, (69) –2 Размер копируемой должен быть от 2 Гб, для того, чтобы получить отрицательное зн, ЛениваяЖ (?), 09:05 , 22-Май-20, (33) +2 // 2ГБ чтобы выйти на минус и ещё 2ГБ чтобы указатель сместить в конец первых 2ГБ , Аноним (5), 11:26 , 22-Май-20, (44) +1 и вот тебе жалко 2г нулей ради хорошего дела , пох. (?), 12:02 , 22-Май-20, (50) Если послать через сжатый канал например, http gzip , то объемы будут значитель, BSA (?), 15:41 , 23-Май-20, (76) +1 Разработчики glibc в принципе не умеют в форматирование кода Что там за каша , Аноним (42), 11:17 , 22-Май-20, (42) // Это всеми любимый gnu coding style - , vle (ok), 23:52 , 26-Май-20, (89) нестрашно, добрый вендор всегда оберегает тебя через TrustZone бггг, mos87 (ok), 18:36 , 22-Май-20, (61) +1 просто надо было писать на rush а параметры передавать через https json, Аноним (66), 18:55 , 22-Май-20, (66) –1 Какой идиот додумался для РАЗМЕРА использовать знаковое целочисленное , Аноним (78), 20:56 , 23-Май-20, (78) // Кто-то из POSIX Глупые наверное, и конвенции сишные глупые выдумали Совсем дур, Аноним (21), 00:39 , 24-Май-20, (79) +1 41,1,3,4,24,26,27,31,33,42,61,66,78

Сообщения

[Сортировка по времени | RSS]

	30. "Критическая уязвимость в реализации функции memcpy для ARMv7..."	–2 +/–
	Сообщение от Аноним (30), 22-Май-20, 08:50
	Нет там вставок, функция целиком на ассемблере написана.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Критическая уязвимость в реализации функции memcpy для ARMv7..."	+2 +/–
	Сообщение от Жека Воробьев (?), 22-Май-20, 14:27
	а еще у математиков бывают пустые множества, прикинь какая боль
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Критическая уязвимость в реализации функции memcpy для ARMv7..."	+/–
	Сообщение от Аноним (-), 24-Май-20, 05:31
	Боль - это пытаться объяснить вебмакаке как работает рид-соломон :)
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Критическая уязвимость в реализации функции memcpy для ARMv7..."	+2 +/–
	Сообщение от cool29 (?), 25-Май-20, 12:54
	Не МАКАКА А МИСТЕР ГОРИЛЛА! Понял, да!? А ты УДАВ УЗЛОВАТЫЙ!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема