Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.
FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции RU.UNIX.BSD
Введите FGHI ссылку:


Присутствуют сообщения из эхоконференции RU.UNIX.BSD с датами от 18 Jan 11 22:51:00 до 04 Jul 24 04:46:01, всего сообщений: 10757
Ответить на сообщение К списку сообщений Предыдущее сообщение Следующее сообщение
= Сообщение: 5540 из 10757 ===================================== RU.UNIX.BSD =
От   : Alex Korchmar                    2:5020/400         18 Apr 17 12:50:33
Кому : Eugene Grosbein                                     18 Apr 17 12:50:33
Тема : Re: кстати, никто не хочет поудалять баги, улучшить мир?
FGHI : area://RU.UNIX.BSD?msgid=<1187507210@ddt.demos.su>+5e47aa40
На   : area://RU.UNIX.BSD?msgid=grosbein.net+26807aac
= Кодировка сообщения определена как: IBM866 =================================
==============================================================================
From: Alex Korchmar <noreply@linux.e-moe.ru>

Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:

EG>>> Expression is Always True/False,
AK>> это может быть уязвимостью, и может - причиной повисания/порчи данных,
AK>> поскольку
AK>> очевидно что автор кода - лох, и ниасилил проверить статус или
AK>> передаваемые
AK>> параметры, хотя пытался.

EG> Hет, это не очевидно - такой код очень часто получается в результате
EG> разворачивания макросов препроцессора и об этом сам автор пишет,
это и говорит что автор - лоханулся, и напихав макросов - сделал неработающую
проверку (забыв о приведении типов, скорее всего). При том что тот факт,
что он ей озаботился, говорит о том, что там есть что проверять.
(альтернативный вариант, что просто даром тратит процессорное время, а
работает только на какой-нибудь экзотической архитектуре)

EG> Я не говою, что там нет проблем - кто бы сомневался - я говорю
EG> об очень низком качестве генерируемого отчета, который требует
EG> уймы ручной работы на разбор.
даже не попытавшись этот отчет прочитать, ага, ага.

EG> Hе невозможная, а тупая и объемная. Хочешь заняться?
я могу в конце-концов и заняться. Результатом будет zero-day exploit, а не pr.
Я вовсе не стремлюсь сделать мир лучше.

> Alex

--- ifmail v.2.15dev5.4
* Origin: Demos online service (2:5020/400)

К главной странице гейта
Powered by NoSFeRaTU`s FGHIGate
Открытие страницы: 0.100478 секунды