Релиз OpenSSH 9.8p1 с исправлением уязвимости

Не всегда dropbear достаточен.

Как будто это что-то плохое

Аксиома byko3y: надежная реализация сетевого сервиса на языке Си невозможна. Хоть обвешайся всеми рандомизациями адресного пространства и защитой от выполнения стэка — один чёрт завтра найдут удалённое выполнение кода через ICMP-пинг.

Хоть обвешайся всеми рандомизациями адресного пространства и защитой от выполнения стэка — один чёрт завтра найдут удалённое выполнение кода через ICMP-пинг.

Так суть же митигаций подобных ASLR не в том, чтобы не нашли удалённое выполнение кода через ICMP-пинг, а в том, что, даже найдя, проэксплуатировать было сложно.

Так суть же митигаций подобных ASLR не в том, чтобы не нашли удалённое выполнение кода через ICMP-пинг, а в том, что, даже найдя, проэксплуатировать было сложно.

Да, а суть языка Си заключается в том, чтобы дать злоумышленнику максимально богатые инструменты эксплуатации ошибок логики (насколько это позволяет платформа). Не каждый ЯП позволяет сделать так, что, получив непечатный символ в конце имени пользователя, программа пойдёт к тебе домой и вырежет всю твою семью.

Вы как-то излишне драматизируете всё же.

у меня до прошлой осени была 32-бит железка на геоде - работала как рутер. могла бы быть ЦА, если не померла от старости.))))