ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Eugene Suchkov                       2:5050/72.18   11 Dec 2002  20:22:51
 To : Dmitry Radishev
 Subject : Null Poison fro Perl
 -------------------------------------------------------------------------------- 
 

 
  ES>>  Если строка имеет вид "длина строки (1\2\4 байта) + сама
  ES>> строка", то завышение\занижение ее длины дает целый набор
  ES>> уязвимостей и глюков - ничуть не лучше, чем в строках с нулем на
  ES>> конце.
  DR>  Hательный бронежилет может давать целый набор уязвимостей и глюков -
  DR> скажем, если попытаться его съесть, то можно словить острую
  DR> непроходимость кишечника, кроме того - взявши пилу побольше - при
  DR> определенном навыке можно перепилить себе шею.
 
  Hо даже самая прочная и надежная строительная каска не спасет от тунгусского
 метеорита.
 
  ES>>  Hапример, можно
  ES>> сделать срыв стека.
  DR>  Угу. Фигня только в том, что при строках, содержащих внутри себя
  DR> максимальную длину и при наличии достаточно развитого штатного
  DR> инструментария для работы со всем этим - чтобы сделать "срыв стека"
  DR> это должен будет делать сам _программист_, пишущий программу.
  DR> Поскольку только он, а не хакер подсоединившийся к порту, сможет
  DR> изменить максимальную длину строки. В случае же того что есть (asciz)
  DR> - наоборот, программист должен напрягаться, чтобы _предотвратить_ срыв
  DR> стека. Вот и вся разница.
 
  а в борландовских строках этого нет :(
 
  ES>>  По-моему дело тут в грамотно написанном софте, а
  ES>> не стандарте.
  DR>  В грамотно придуманном стандарте. Без страховочных ремней строители
  DR> ведь тоже могут обойтись, однако же их зачем-то делают?
 
  поздно, стандарт уже не переделаешь ;)
   np: Garbage - When I Grow Up
 --- GoldED+/W32 1.1.5-021109
  * Origin: В ожидании годо (2:5050/72.18)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Null Poison fro Perl   Bash   29 Nov 2002 00:10:50   Null Poison fro Perl   Sergey Ternovykh   29 Nov 2002 22:58:48   Null Poison fro Perl   Dmitry Radishev   30 Nov 2002 12:35:42   Re: Null Poison fro Perl   Spartak Radchenko   01 Dec 2002 07:36:11   Null Poison fro Perl   Andrew Mikitiouk   02 Dec 2002 20:16:20   Null Poison fro Perl   Fedor Kudryashev   03 Dec 2002 11:11:10   Null Poison fro Perl   Ilya Teterin   03 Dec 2002 14:02:03   Null Poison fro Perl   Sergey Ternovykh   03 Dec 2002 21:15:33   Null Poison fro Perl   Eugene Suchkov   05 Dec 2002 22:18:26   Null Poison fro Perl   Sergey Ternovykh   07 Dec 2002 00:10:40   Re: Null Poison fro Perl   Spartak Radchenko   07 Dec 2002 02:47:21   Null Poison fro Perl   Eugene Suchkov   08 Dec 2002 00:53:46   Null Poison fro Perl   Ilya Teterin   09 Dec 2002 15:47:09   Null Poison fro Perl   Sergey Ternovykh   10 Dec 2002 01:36:10   Null Poison fro Perl   Dmitry Radishev   10 Dec 2002 19:58:13   Null Poison fro Perl   Eugene Suchkov   11 Dec 2002 20:22:51   Null Poison fro Perl   Dmitry Radishev   07 Dec 2002 12:33:35   Null Poison fro Perl   Eugene Suchkov   09 Dec 2002 20:25:34   Null Poison fro Perl   Andy Antonov   10 Dec 2002 01:14:13   Null Poison fro Perl   Ilya V. Vasilyev   12 Dec 2002 22:02:41