Целочисленное переполнение буфера в FreeBSD

Дыра

Неактуально, по умолчанию в бзд монтировать девайсы/образы можно только с правами рута

Ну сейчас начнётся... ;)

Очередная дыра в бзде, это хорошая новость!

Предлагаю модераторам отключить доступ анонимусам.

>Очередная дыра в бзде, это хорошая новость!

"Кто-то ошибся - хорошо!" - психология ущербных.

А в бсд стало можно монтировать фс не из под рута?

> А в бсд стало можно монтировать фс не из под рута?

Можно, но через жёпу. Правда hald уже портировали и надобность в ручном монтировании отпала

Угу

$sudo sysctl vfs.usermount=1

*пошел читать о том, что это такое*

Данный пример доказывает не ущербность разработчиков FreeBSD, а правоту Вирта. Всё сегодняшнее ПО, которое чуть сложнее "Hello World", содержит дыры. Если невозможно математически доказать отсутствие дыры в программе на С (а на С++ тем более), то справедливо можно утверждать, что дыры в ней есть. Этот пример тем, кто не понимает (или не хочет) понять Вирта.

Nicklaus Wirth is a Quiche Eater (c) культовый текст "Real Programmers Don't Use Pascal"

> Nicklaus Wirth is a Quiche Eater (c) культовый текст "Real Programmers Don't Use Pascal"

Ага. ПЫонэры бойкие пошли. Тот текст они ещё читали (или хотя бы слышали), но про предисторию и причины написания - ни бум бум. Интересно, вы и тот текст про C++ воспринимаете серьёзно?

Ну, ничего страшного, люди работают..

>Ага. ПЫонэры бойкие пошли. Тот текст они ещё читали (или хотя бы слышали), но про предисторию и причины написания - ни бум бум. Интересно, вы и тот текст про C++ воспринимаете серьёзно?

Серьезность вообще симптом запущенного ФГМ. Если вам мой пост кажется очень серьезным, то по-моему, обитель добра и света вас заждалась.

А вот интересно, как это integer overflow можно перевести как переполнение какого-то буфера?

Похоже, господа постеры новости не очень разбираются в предмете ... или в программировании вообще?..

Абассаться, по ссылке взлом рута из под рута!!!

>Очередная дыра в бзде, это хорошая новость!

Васе из соседнего двора морду набили! Вот радость-то!

Или целочисленное переполнение или переполнение буффера не всё сразу. Может всё таки авторы новостей начнут правильно писать. В оригинале кстате integer overflow никакого буффера нет и в помине.

спасибо, поржал :) продолжай в том же духе

>Или целочисленное переполнение или переполнение буффера не всё сразу. Может всё таки авторы новостей начнут правильно писать. В оригинале кстате integer overflow никакого буффера нет и в помине.

+1

Последнее время тут чего только не увидишь, например в новости про QT было тоже самое "целочисленное переполнение буфера", в новости про PHP зачем-то аФтор нагло соврал, написав, что там "переполнение буффера", хотя на самом деле, там было переполнение локальной кучи (Для таких уязвимостей есть методы которые позволяють сделать их эксплуатацию практически невозможной).

ИМХО. Вывод один - модераторов которые такие "дизинфорирующие" новости как эта (не удивлюсь, если скоро увилим что-то типа "перезаполнение буфера целыми числами в ...") пропускают, следует подать на "курсы повышения квалификации".