Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

15 уязвимостей в USB-драйверах, поставляемых в ядре Linux, opennews (ok), 04-Дек-19, (0) [смотреть все] Дело PVS Studio живёт и здравствует Или Андрею - всеобщие почёт и уважение, вед, Zenitur (ok), 09:07 , 04-Дек-19, (1) // pvs - это статический анализ , Аноним (14), 10:07 , 04-Дек-19, (14) +2 // И то и то можно использовать для поиска уязвимостей Статический анализатор кода, Andrew (??), 11:21 , 04-Дек-19, (25) А Андрей тоже проводил статический анализ кода проприетарной неизвестно сколько , Sluggard (ok), 10:42 , 04-Дек-19, (18) +7 // Как будто в этом есть что-то плохое Мир открытых проектов стал лучше, избавив, Andrey_Karpov (ok), 21:47 , 04-Дек-19, (51) +7 // Все обо всём знают и помнят, можно обойтись без повторений и ссылок, г-н Карпов , Sluggard (ok), 21:52 , 04-Дек-19, (52) А я забыл, что за дискриминация , Аноним (60), 10:26 , 05-Дек-19, (60) +3 haters gonna hate Андрей, спасибо, что делаете мир лучше, kai3341 (ok), 23:36 , 04-Дек-19, (56) –1 Навязчивая реклама не работает, а совсем наоборот, продукт может и хороший, но я, ыы (?), 08:42 , 05-Дек-19, (59) Минусовать За критику Ну для школьника нормально, наверное, kai3341 (ok), 12:42 , 05-Дек-19, (67) Пытался пару лет его присобачить к 2010-ой студии, но так они друг друга и не за, InuYasha (?), 11:36 , 05-Дек-19, (61) +1 Что-то пошло не так Как гипотиза, VS была community edition, которая не подде, Andrey_Karpov (ok), 11:54 , 05-Дек-19, (66) +1 Ентерпрайз она во все дыры Даже патчи ставил И, если честно, мануал у ПВС был, InuYasha (?), 14:37 , 05-Дек-19, (69) +1 Я пользовался бесплатной версией опенсорц и сплошные убытки от кода D , не на, InuYasha (?), 14:43 , 05-Дек-19, (70) +1 1 Попробуйте ещё раз 4 года, это много 2 Отвечаем , Andrey_Karpov (ok), 15:29 , 05-Дек-19, (73) Пивас-Студия Хабр загадила Спасите Хабр , Аноним (-), 17:28 , 04-Дек-19, (40) Ну и зачем ты вызвал демонов , ыы (?), 08:38 , 05-Дек-19, (58) +2 Казалось бы что общего у PVS и Syzkaller Оказывается Zenitur , Аноним (-), 07:08 , 11-Дек-19, (84) Типичные такие C-проблемы, Аноним (2), 09:20 , 04-Дек-19, (2) –3 Скрыто модератором, Аноним (3), 09:20 , 04-Дек-19, (3) +2 // Скрыто модератором, Аноним (4), 09:24 , 04-Дек-19, (4) +1 // Скрыто модератором, Аноним (4), 09:25 , 04-Дек-19, (5) +2 Скрыто модератором, qetui (?), 09:27 , 04-Дек-19, (6) +2 Типичные новости сишников , Аноним (8), 09:37 , 04-Дек-19, (8) –8 // откуда вы повыползали такие не типичные, или нетрадиционные точнее , i (??), 10:54 , 04-Дек-19, (19) +3 // А что не так Все верно и регулярно , Anonn (?), 11:48 , 04-Дек-19, (30) –3 // undefined, и не говори, Аноним (41), 18:31 , 04-Дек-19, (41) –1 И не говори null , Аноним (81), 14:19 , 06-Дек-19, (81) https wiki gentoo org wiki Allow_only_known_usb_devices, Аноним (9), 09:39 , 04-Дек-19, (9) +2 // А не для этого разве пилится USB Guard , хотел спросить (?), 10:05 , 04-Дек-19, (13) +1 // usbauth должен быть лучше, но для него гуя нет , Аноним (14), 10:07 , 04-Дек-19, (15) +3 // Вариантов защиты от чужих USB устройств есть очень много, например еще этот htt, Аноним (31), 12:10 , 04-Дек-19, (31) +3 Что мешает во взломщике подделать identifying strings и притвориться легальным у, Аноним (48), 20:01 , 04-Дек-19, (48) +1 То, что ему этот ID надо будет сначала как-то подсмотреть , InuYasha (?), 11:38 , 05-Дек-19, (62) Тонко Зачот , Аноним (32), 12:10 , 04-Дек-19, (32) –1 У https usbguard github io тот же принцип блокировки авторизации чужих USB, чт, Аноним (31), 12:23 , 04-Дек-19, (33) +1 А поможет ли это Например, если эксплоит срабатывает раньше чем дело доходит до , Аноним (38), 16:41 , 04-Дек-19, (38) +2 зато не на хипстерском языке как деды завещали , Аноним (10), 09:57 , 04-Дек-19, (10) –6 // Зато работает даже на микроконт ой, то есть одноплатных компьютерах, на роуте, Zenitur (ok), 09:59 , 04-Дек-19, (11) +3 // ты про жирные бинарники что ли это фиксится, Аноним (10), 10:01 , 04-Дек-19, (12) –2 Умеет На тех же Cortex-M3, например, заводится без проблем я на STM32F1 и STM3, burjui (ok), 10:57 , 04-Дек-19, (20) –1   // Сомневающимся https github com japaric-archived rust-on-openwrt, burjui (ok), 17:02 , 04-Дек-19, (39) –1   Я бы предпочёл d-on-openwrt , Аноним (75), 10:39 , 06-Дек-19, (75) +1   За счёт чего , Аноним (48), 20:03 , 04-Дек-19, (49)   Что разрешает unsafe Dereference a raw pointer Call an unsafe function or met, burjui (ok), 23:21 , 04-Дек-19, (54) –1   это из-за приколистов, которые по приколу подкалывают сишников это как с джава , Аноним (55), 23:26 , 04-Дек-19, (55)   А что здесь любят Си поносят, js поносят, жабу так вообще Школьники-с , лютый жжжжжжж (?), 05:21 , 05-Дек-19, (57) +1   Потому что довольно велосипедно-костыльный синтаксис Потому что rust-о-маны затр, InuYasha (?), 11:50 , 05-Дек-19, (65) +1   Кстати, забавно будет, если вдруг окажется, что PVS выше вон тоже растоманы топя, Michael Shigorin (ok), 14:51 , 05-Дек-19, (71)   Во-первых, синтаксис не велосипедно-костыльный, а большей частью заимствован из , burjui (ok), 17:33 , 05-Дек-19, (74) –1   не сказал бы что удобнее всякого специфического синтаксического сахара мама не , Урри (?), 20:06 , 04-Дек-19, (50)   С каких пор синтаксический сахар не является удобством Наверное, вы неправильно, burjui (ok), 22:49 , 04-Дек-19, (53)   https www reddit com r rust comments e5npa3 a_rusty_fm_radio_si4703_fm_radio_r, Аноним (34), 13:24 , 04-Дек-19, (34) Ну вообще то Раст умеет У него бинарники такие же не требовательные как и у си , Нонон (?), 14:06 , 04-Дек-19, (35) Zenitur, ну где ты такое находишь , Аноним (75), 11:02 , 06-Дек-19, (79) Не надоело , Аноним (48), 19:57 , 04-Дек-19, (47) +1 Предлагаю отныне CVE расшифровывать как C Vulnerabilities and Exposures , Аноним (16), 10:08 , 04-Дек-19, (16) // Попытка пошутить зачтена , Аноним (38), 11:07 , 04-Дек-19, (23) +4 меланхолично Тогда придётся заводить отдельные JVE, PVE, RVE, VE и прочие , Michael Shigorin (ok), 19:40 , 04-Дек-19, (46) +4 // можно Тогда сразу список CVE сократится на порядок и читать его станет проще , InuYasha (?), 11:39 , 05-Дек-19, (63) Относительно PVE, тут будет неоднозначность , Аноним (75), 10:49 , 06-Дек-19, (76) Не боитесь что списки vuln ов тогда будут завалены другими аббревиатурами Ну та, Аноним (-), 07:13 , 11-Дек-19, (85) Это не новость ибо жаст фофан же , Аноним (17), 10:08 , 04-Дек-19, (17) –1 // Хюмор модьюл активэйтед, джоук детектед, коммент скор инкрементэд , burjui (ok), 11:17 , 04-Дек-19, (24) А бздунские ОС это, типа, не фофан, да , Аноним (75), 10:52 , 06-Дек-19, (77) Недавно проводил анализ Си кода PSV-studio Ругается на встроенные функции , eganru (?), 10:58 , 04-Дек-19, (21) // Эээ Прошу пояснить, что Вы имеете в виду , Andrey_Karpov (ok), 11:35 , 04-Дек-19, (28) –1 Я вот не пойму, поле освобождения памяти указатель принципиально не обнуляют что, NaN (?), 11:03 , 04-Дек-19, (22) // Указатель на память, например, может быть скопирован, а при освобождении это не , Аноним (26), 11:25 , 04-Дек-19, (26) +1 // Ага, ясно, спасибо , NaN (?), 11:40 , 04-Дек-19, (29) Скорее всего, доступ там через копии указателей допустим, есть коллбек с указат, burjui (ok), 11:25 , 04-Дек-19, (27) Universal B Serial B Bug , Michael Shigorin (ok), 19:15 , 04-Дек-19, (44) +1 Пошёл искать гуглить , как отключить порты УПШ на серваке без перекомпилиров, InuYasha (?), 11:43 , 05-Дек-19, (64) // Лучше всего отключить УПШ в биос сетапе и поставить на него пароль , InuYasha (?), 14:21 , 05-Дек-19, (68) –1 Панелью с замком , Michael Shigorin (ok), 14:51 , 05-Дек-19, (72) Что за УПШ Может быть ГЫИ , Аноним (75), 10:58 , 06-Дек-19, (78) // Да, только по-русски , InuYasha (?), 12:08 , 07-Дек-19, (82) Каким-нибудь ППШ , Аноним (-), 07:14 , 11-Дек-19, (86) // Параллельно-Последовательная Шина D, InuYasha (?), 13:35 , 11-Дек-19, (87) Все ближе походу светлое будущее для Rust , Аноним (81), 14:17 , 06-Дек-19, (80) Оюшки По какому принципу Линус пропускает обновы в ядро Как новый впн со своим, helgi (??), 20:07 , 09-Дек-19, (83) // фаолдоывадд 13 друзей рамблера ---------------------------------очевидно же т, фаолдоывадд (?), 23:45 , 21-Дек-19, (88) 1,2,8,9,10,16,17,21,22,44,64,80,83

Сообщения

[Сортировка по времени | RSS]

	20. "15 уязвимостей в USB-драйверах, поставляемых в ядре Linux"	–1 +/–
	Сообщение от burjui (ok), 04-Дек-19, 10:57
	Умеет. На тех же Cortex-M3, например, заводится без проблем (я на STM32F1 и STM32F4 проверял). На старом пеньке - тем более. Вообще-то, Rust по производительности - на уровне C. На нём можно даже писать в сишном стиле, если сильно нужно (unsafe): с сырыми указателями и соответствующими рисками. Но даже в этом случае язык удобнее и безопаснее.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	39. "15 уязвимостей в USB-драйверах, поставляемых в ядре Linux"	–1 +/–
	Сообщение от burjui (ok), 04-Дек-19, 17:02
	Сомневающимся: https://github.com/japaric-archived/rust-on-openwrt
	Ответить | Правка | Наверх | Cообщить модератору

	75. "15 уязвимостей в USB-драйверах, поставляемых в ядре Linux"	+1 +/–
	Сообщение от Аноним (75), 06-Дек-19, 10:39
	Я бы предпочёл d-on-openwrt.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "15 уязвимостей в USB-драйверах, поставляемых в ядре Linux"	+/–
	Сообщение от Аноним (48), 04-Дек-19, 20:03
	> Но даже в этом случае язык удобнее и безопаснее. За счёт чего?
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	54. "15 уязвимостей в USB-драйверах, поставляемых в ядре Linux"	–1 +/–
	Сообщение от burjui (ok), 04-Дек-19, 23:21
	Что разрешает unsafe: * Dereference a raw pointer * Call an unsafe function or method * Access or modify a mutable static variable * Implement an unsafe trait * Access fields of unions При этом, остальной язык никуда не девается. По поводу безопасности, по-прежнему для ссылок работает borrow checker, поэтому имеет смысл пользоваться ими, пока возможно. К слову, создавать сырые указатели можно и без unsafe, последний нужен только чтобы разыменовывать их. Нет неявного приведения численных типов, работают проверки границ массивов. Что до удобства - это всё, чего нет в C или что сделано лучше: ADT (enum), pattern matching, трейты, слайсы, строки, AST макросы и всяческие атрибуты и фичи для условной компиляции вместо препроцессора, приклеенного к языку сбоку, безопасный printf и вообще форматирование, стандартная библиотека и т.д. Да даже нормальный синтаксис тех же указателей на функции. Короче, я не знаю, почему здесь так не любят Rust. Несколько лет назад я бы ещё понял эту неприязнь, т.к. язык был сыроват, borrow checker местами реально бесил, т.к. был тупее и не жрал многие правильные программы, библиотек было мало, стандартная была бедновата. Но после 1.0, и, тем более сейчас, я просто не вижу причин использовать C вообще, т.к. Rust линкуется с ним, и на нём можно писать ровно то же самое, но лучше. Разве что для проектов, которые принципиально не собираются уходить от C - например, Linux.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "15 уязвимостей в USB-драйверах, поставляемых в ядре Linux"	+/–
	Сообщение от Аноним (55), 04-Дек-19, 23:26
	> Короче, я не знаю, почему здесь так не любят Rust это из-за приколистов, которые по приколу подкалывают сишников. это как с джава и котлин. сам пишу на джава и котлин не люблю, но потроллить джавистов не откажусь
	Ответить | Правка | Наверх | Cообщить модератору

	57. "15 уязвимостей в USB-драйверах, поставляемых в ядре Linux"	+1 +/–
	Сообщение от лютый жжжжжжж (?), 05-Дек-19, 05:21
	>Короче, я не знаю, почему здесь так не любят Rust А что здесь любят? Си поносят, js поносят, жабу так вообще. Школьники-с....
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	65. "15 уязвимостей в USB-драйверах, поставляемых в ядре Linux"	+1 +/–
	Сообщение от InuYasha (?), 05-Дек-19, 11:50
	>>Короче, я не знаю, почему здесь так не любят Rust. Потому что довольно велосипедно-костыльный синтаксис? Потому что rust-о-маны затрахали трубить о нём с каждого комментария?
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	71. "15 уязвимостей в USB-драйверах, поставляемых в ядре Linux"	+/–
	Сообщение от Michael Shigorin (ok), 05-Дек-19, 14:51
	>>>Короче, я не знаю, почему здесь так не любят Rust. > Потому что rust-о-маны затрахали трубить о нём с каждого комментария? Кстати, забавно будет, если вдруг окажется, что PVS выше вон тоже растоманы топят. :))
	Ответить | Правка | Наверх | Cообщить модератору

	74. "15 уязвимостей в USB-драйверах, поставляемых в ядре Linux"	–1 +/–
	Сообщение от burjui (ok), 05-Дек-19, 17:33
	Во-первых, синтаксис не велосипедно-костыльный, а большей частью заимствован из языков семейства ML - Standard ML, Ocaml, Haskell. По всей видимости, вы не знакомы с этими языками, существующими десятки лет, и это делает для вас синтаксис велосипедным. Но это проблемы вашего узкого кругозора, а не языка. После школьных Pascal и BASIC другие языки тоже покажутся велосипедными. Что вы подразумеваете под "костыльностью", я не знаю. Во-вторых, в новостях о Rust каждый второй комментарий - про то, что Rust не нужен, потому что есть православный C++, и потому что синтаксис другой (можно подумать, синтаксис C++ является эталоном изящества). Тоже, знаете ли, затрахали. Так что странный упрёк, все не без греха, если уж на то пошло, и типичный "растаман" ничем не хуже любого другого опеннетовского диванного эксперта, который в каждой дырке - затычка.
	Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

	50. "15 уязвимостей в USB-драйверах, поставляемых в ядре Linux"	+/–
	Сообщение от Урри (?), 04-Дек-19, 20:06
	не сказал бы что удобнее. всякого специфического синтаксического сахара мама не горюй.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	53. "15 уязвимостей в USB-драйверах, поставляемых в ядре Linux"	+/–
	Сообщение от burjui (ok), 04-Дек-19, 22:49
	С каких пор синтаксический сахар не является удобством? Наверное, вы неправильно понимаете термин и имели ввиду что-то другое.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема