ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Dmitry Radishev                      2:5015/42      10 Dec 2002  19:58:13
 To : Eugene Suchkov
 Subject : Null Poison fro Perl
 -------------------------------------------------------------------------------- 
 

 
 Saturday December 07 2002 23:53, Eugene Suchkov wrote to Sergey Ternovykh:
 
  ES>  Если строка имеет вид "длина строки (1\2\4 байта) + сама строка", то
  ES> завышение\занижение ее длины дает целый набор уязвимостей и глюков -
  ES> ничуть не лучше, чем в строках с нулем на конце.
 
  Hательный бронежилет может давать целый набор уязвимостей и глюков - скажем,
 если попытаться его съесть, то можно словить острую непроходимость кишечника,
 кроме того - взявши пилу побольше - при определенном навыке можно перепилить
 себе шею.
 
  ES>  Hапример, можно
  ES> сделать срыв стека.
 
  Угу. Фигня только в том, что при строках, содержащих внутри себя максимальную
 длину и при наличии достаточно развитого штатного инструментария для работы со
 всем этим - чтобы сделать "срыв стека" это должен будет делать сам
 _программист_, пишущий программу. Поскольку только он, а не хакер
 подсоединившийся к порту, сможет изменить максимальную длину строки.
  В случае же того что есть (asciz) - наоборот, программист должен напрягаться,
 чтобы _предотвратить_ срыв стека. Вот и вся разница.
 
  ES>  По-моему дело тут в грамотно написанном софте, а
  ES> не стандарте.
 
  В грамотно придуманном стандарте. Без страховочных ремней строители ведь тоже
 могут обойтись, однако же их зачем-то делают?
 
 All the best //DiBR                        [TEAM ВСЕ МАСТДАЙ] [шестая базовая]
                                                          [http://dibr.nnov.ru]
 
 --- [LPT] LaMerZ PrOfeSsIoNaL TeaM  /member/
  * Origin: Холодно зимой? Купите Cyrix 6x86! (2:5015/42)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Null Poison fro Perl   Bash   29 Nov 2002 00:10:50   Null Poison fro Perl   Sergey Ternovykh   29 Nov 2002 22:58:48   Null Poison fro Perl   Dmitry Radishev   30 Nov 2002 12:35:42   Re: Null Poison fro Perl   Spartak Radchenko   01 Dec 2002 07:36:11   Null Poison fro Perl   Andrew Mikitiouk   02 Dec 2002 20:16:20   Null Poison fro Perl   Fedor Kudryashev   03 Dec 2002 11:11:10   Null Poison fro Perl   Ilya Teterin   03 Dec 2002 14:02:03   Null Poison fro Perl   Sergey Ternovykh   03 Dec 2002 21:15:33   Null Poison fro Perl   Eugene Suchkov   05 Dec 2002 22:18:26   Null Poison fro Perl   Sergey Ternovykh   07 Dec 2002 00:10:40   Re: Null Poison fro Perl   Spartak Radchenko   07 Dec 2002 02:47:21   Null Poison fro Perl   Eugene Suchkov   08 Dec 2002 00:53:46   Null Poison fro Perl   Ilya Teterin   09 Dec 2002 15:47:09   Null Poison fro Perl   Sergey Ternovykh   10 Dec 2002 01:36:10   Null Poison fro Perl   Dmitry Radishev   10 Dec 2002 19:58:13   Null Poison fro Perl   Eugene Suchkov   11 Dec 2002 20:22:51   Null Poison fro Perl   Dmitry Radishev   07 Dec 2002 12:33:35   Null Poison fro Perl   Eugene Suchkov   09 Dec 2002 20:25:34   Null Poison fro Perl   Andy Antonov   10 Dec 2002 01:14:13   Null Poison fro Perl   Ilya V. Vasilyev   12 Dec 2002 22:02:41