MV
И тут оказывается ребята пилят спеку импортов для прокси: https://github.com/proxy-wasm
кто хочет выступить?
https://twitter.com/DasSurma/status/1198959862182490112
Size: a a a
2020 August 03
M
ну, че, выступил кто-нить7
Из нишего чата никто не выступал, но некоторые присутствовали на саммите. Все выступления можно посмотреть здесь:
https://www.youtube.com/channel/UCh9PqDCdacsTpyRaIryhA8g
https://www.youtube.com/channel/UCh9PqDCdacsTpyRaIryhA8g
MV
https://github.com/WebAssembly/wasi-libc/blob/320054e84f8f2440def3b1c8700cedb8fd697bf8/libc-top-half/musl/src/env/setenv.c#L36
ну вот и в wasi-libc ещё одно переполнение
ну вот и в wasi-libc ещё одно переполнение
M
https://github.com/WebAssembly/wasi-libc/blob/320054e84f8f2440def3b1c8700cedb8fd697bf8/libc-top-half/musl/src/env/setenv.c#L36
ну вот и в wasi-libc ещё одно переполнение
ну вот и в wasi-libc ещё одно переполнение
l1 стал отрицательным?
MV
l1 стал отрицательным?
там же сложение размеров
M
там же сложение размеров
Я слабо представляю ситуацию когда перепенная окружения будет иметь длину более 2 ** 31 - 1 байт
MV
так эту функцию можно же вызвать из пользовательского кода, она нужна для добавления переменных среды
MV
представь условный контракт, в котором есть работа с envs
MV
тут она ещё и эксплуатабельна из-за того, что потом memcpy происходит
M
Я не представляю как практически можно получить там переполнения. Там просто не хватит памяти что бы выделить переменную такой длины
MV
не обязательно выделять переменную такой длины, нужно создать ситуацию, при которой в памяти не будет \x00 в 2**31 байтах подряд
lp
для этого нужно будет ее олоцировать столько
lp
ну тоесть что бы 2 ГБ как минимум были доступны начиная от указателя
MV
или несколько подряд
MV
ну тоесть что бы 2 ГБ как минимум были доступны начиная от указателя
ага
MV
с учётом поддержки 4 Гб, это не так уж и не возможно
MV
причём не нужно, чтобы две строки сразу были 2**31, они могут указывать на один участок памяти
M
для этого нужно будет ее олоцировать столько
Не обязательно, достаточно просто выделить 1 ненуливой байт ссылаться на него как на строку и надеятся что где то в памяти не встретиться нигде ноль вплоть до 2**31-1 =)
MV
Не обязательно, достаточно просто выделить 1 ненуливой байт ссылаться на него как на строку и надеятся что где то в памяти не встретиться нигде ноль вплоть до 2**31-1 =)
так говорю же, можно несколько подряд аллоцировать