Исходное сообщение
"Google переписал на языке Rust прошивку pvmfm, используемую ..." Отправлено Аноним, 10-Окт-23 17:19
Давай я другой пример приведу, который связан с U-Boot (и из-за чего собственно прошивку начали переписывать) Вот список уязвимостей из обсуждаемой статьи https://nvd.nist.gov/vuln/search/results?form_type=Basic&res... посмотрим самые страшные за последние пару лет CVE-2022-34835 - 9.8 CRITICAL (integer signedness error and resultant stack-based buffer overflow) CVE-2022-30767 - 9.8 CRITICAL (unbounded memcpy with a failed length check, leading to a buffer overflow) CVE-2020-8432 - 9.8 CRITICAL (a double free has been found in the cmd/gpt.c do_rename_gpt_parts() function ... allowing an attacker to execute arbitrary code) CVE-2019-14204 - 9.8 CRITICAL (stack-based buffer overflow) Тебе не кажется, что buffer overflow и double free можно было бы исправить используя другой язык? И такие уязвимости это "визитная карточка" пары известных языков?

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Давай я другой пример приведу, который связан с U-Boot > (и из-за чего собственно прошивку начали переписывать) > Вот список уязвимостей из обсуждаемой статьи > https://nvd.nist.gov/vuln/search/results?form_type=Basic&results_type=overview&query=U-Boot&search_type=all&isCpeNameSearch=false > посмотрим самые страшные за последние пару лет > CVE-2022-34835 - 9.8 CRITICAL (integer signedness error and resultant stack-based buffer > overflow) > CVE-2022-30767 - 9.8 CRITICAL (unbounded memcpy with a failed length check, leading > to a buffer overflow) > CVE-2020-8432 - 9.8 CRITICAL (a double free has been found in the > cmd/gpt.c do_rename_gpt_parts() function ... allowing an attacker to execute arbitrary > code) > CVE-2019-14204 - 9.8 CRITICAL (stack-based buffer overflow) > Тебе не кажется, что buffer overflow и double free можно было бы > исправить используя другой язык? > И такие уязвимости это "визитная карточка" пары известных языков?
	Введите код, изображенный на картинке: