КП
Почти pattern matching
Minoru
/me почтил
Size: a a a
2021 August 10
c
Minoru
каеф, пользователи опять откопали баг из 2007-го года. Обожаю такое. Каждый раз удивляюсь, как эти вещи настолько долго остаются незамеченными
каеф, пользователи опять откопали баг из 2007-го года. Обожаю такое. Каждый раз удивляюсь, как эти вещи настолько долго остаются незамеченными
КП
Чочо за баг?
c
Minoru
@winged_pegasus: да обыкновенный выход за пределы массива
@winged_pegasus: да обыкновенный выход за пределы массива
c
Minoru
а-а-а-а, слушай, может быть, он так долго лежал незамеченным потому, что дистры раньше не делали hardening
а-а-а-а, слушай, может быть, он так долго лежал незамеченным потому, что дистры раньше не делали hardening
c
Minoru
сейчас оно падает из-за -D_GLIBCXX_ASSERTIONS
сейчас оно падает из-за -D_GLIBCXX_ASSERTIONS
A
Федора давно делает, я с помощью этих флагов пару либ починил
КП
haha classic
c
Minoru
@AlexFails: ну вот кроме Федоры никто по умолчанию и не делает :) Так-то есть hardened Gentoo, и в Дебиане тоже что-то на эту тему было, но в «мейнстриме» собирают без этих флагов, к сожалению
@AlexFails: ну вот кроме Федоры никто по умолчанию и не делает :) Так-то есть hardened Gentoo, и в Дебиане тоже что-то на эту тему было, но в «мейнстриме» собирают без этих флагов, к сожалению
c
Twily
я извиняюсь, а что значит hardened?
я извиняюсь, а что значит hardened?
c
Twily
я имею в виду относительно дистрибутива
я имею в виду относительно дистрибутива
c
Twily
закалённый дистрибутив?
закалённый дистрибутив?
c
Minoru
Twily: означает, что софт в дистре собран с дополнительными защитами и проверками: всякие stack canary, проверки индексов в массивах, умные аллокаторы и всё такое прочее. Смысл в том, что баги и уязвимости приводят к падению программы, а не к эксплоиту
Twily: означает, что софт в дистре собран с дополнительными защитами и проверками: всякие stack canary, проверки индексов в массивах, умные аллокаторы и всё такое прочее. Смысл в том, что баги и уязвимости приводят к падению программы, а не к эксплоиту
c
Twily
Minoru спасибо
Minoru спасибо
t
я правильно понимаю, что программистов этому учить бессмысленно и это только в бошках у мейнтейнеров оседает?
t
а мейнтейнеры потом доносят до разрабов, что у тебя говно?
K
там про caps?