forum.opennet.ru

"Переполнение буфера в curl и libcurl, проявляющееся при обращении через SOCKS5-прокси"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "Переполнение буфера в curl и libcurl, проявляющееся при обра..."	+/–
Сообщение от Аноним (86), 12-Окт-23, 12:28
Походу эта бырка была для кого надо дырка https://github.com/curl/curl/commit/fb4415d8aee6c1045be932a3... Для нужд кого надо кое-как на коленке вделали технологическое отверстие, да нечаянно уязвимость открыли в переполнении буфера. Так бы никто и не узнал, ибо исходники больших запутанных проектов со спагетти-подходом, особенно на необъектно-ориентированных языках вроде сишки, где накладные расходы на паттерны и чистый код превышают выгоду (нет бы на C++ всё переписать!), знает только их автор, а остальным в них копаться нет резона, но технологическое отверстие было вделано криво и инногда приводило к заражению крови, то есть к повреждению памяти, сепсису и смерти процесса. Кто-то был достаточно дотошным и раскопал. Пришлось извиняться и писать целый пост для отведения глаз, хотя ежу понятно, что в случае использования SOCKS5 если указанно DNS-запросы пускать через прокси - то надо так и делать, а не саботировать процесс. Это как если бы автозак для этапирования заключённого после 256 легоньких стуков изнутри по кузову по двери открывался и выпускал зэка вместо того, чтобы приводить к приходу конвоира с дубинкой.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Переполнение буфера в curl и libcurl, проявляющееся при обращении через SOCKS5-прокси, opennews, 11-Окт-23, 16:12 [смотреть все]

Нееет, хватит Я уже устал ржать - socksreq len char hostname_len one , Аноним, 11-Окт-23, 16:12 (1) //
- почему не uint8_t, если уж исправлять , anonymmm, 11-Окт-23, 16:29 (5) //
  - Возможно еще через 1315 дней можно будет получить еще 4к баксов , Аноним, 11-Окт-23, 16:31 (6)
  - Видимо, для поддержки легаси компиляторов Вы удивитесь, но в некоторых опенсорс, ТОФУ, 11-Окт-23, 16:38 (9) //
    - А как иначе Вот у меня машина и ПО с 1999 года не обновлялись А зачем, если вс, Аноним, 11-Окт-23, 18:01 (44)
      - а на работу на осле ездите в метро пускают с ним , по, 11-Окт-23, 20:22 (59)
        
        Ты небось из тех кто с самокатами и велами в метро прется, да , Аноним, 11-Окт-23, 21:14 (60)
        
        ну не все же могут ездить на моноколесе - я бы вот и рад, но колени уже не выдер, пох., 12-Окт-23, 07:39 (69)
  - потому что char всегда 1 байт, Аноним, 12-Окт-23, 09:29 (76) //
    - кто такое сказал может очень нужеый ISO стандарт , Аноним, 12-Окт-23, 09:42 (77)
      - нужный, Аноним, 12-Окт-23, 09:43 (78)
      - Вот самое мерзотное в языке Си - это как раз та непонятная муха, укусившая Ритчи, пох., 12-Окт-23, 20:00 (96)
    - А указатель 4 байта Слишком толстый троллинг , uis, 12-Окт-23, 18:15 (94)
- Просто нужны проверки, статанализатор и божественные сишники которые обитают то, Аноним, 11-Окт-23, 16:40 (11) //
  - https scan coverity com projects curlЧто-то не сильно помогло , Анонимусс, 11-Окт-23, 17:24 (32)
  - Автор сабжа так то вполне крутой и правильный сишник А лоханулся он в общем то , Аноним, 11-Окт-23, 18:49 (50) //
    - а вот писал бы на нескучном язычке - не было бы проблемы с логи waaaait oh, пох., 11-Окт-23, 20:06 (57)
      - Думаешь, питоняша вообще в курсе что такое машина состояний И тем более может н, Аноним, 11-Окт-23, 21:20 (61)
      - А как нескучный язык на этапе компиляции определит, что потом, во время работы к, Аноним, 12-Окт-23, 02:43 (67)
        
        как всегда когда ему надо работать с данными из внешнего источника - unsafe ма, пох., 12-Окт-23, 07:41 (70)
        Язык никак не определит, но переполнения буфера бы не было Да, туда бы попал то, Аноним, 12-Окт-23, 11:29 (82)
        
        Всего Лишь Ошибка Всего Лишь Падение Мда , Аноним, 12-Окт-23, 23:26 (98)
        
        Всего Лишь Не выполнили чужой код Хотя стоп, это уже не всего лишь , Аноним, 13-Окт-23, 10:09 (104)
      - детский сад любой сайт может стать вредоносным , ivan_erohin, 12-Окт-23, 08:53 (73)
    - Ты не смог в сарказм А автор и правда матёрый сишник И код у него настоящий, а, Аноним, 12-Окт-23, 11:30 (83)
- И пофиг что оно никогда бы не вызвало проблемы - если бы автор не банально запут, пох., 11-Окт-23, 18:56 (52) //
  - Какой громкий пук Естественно, только пох знает, что мог или не мог автор Вот, Аноним, 11-Окт-23, 19:20 (54)
- Когда включаешь в clang максимальные варинги он ещё и не такое начиает обругиват, Ivan_83, 13-Окт-23, 00:02 (102)
У автора фикса довольно интерсная статья https daniel haxx se blog 2023 10 11 , Аноним, 11-Окт-23, 16:35 (7) //
- Растофанатик не умеет си и ругает его Где-то я уже это видел Плохому танцору в, Вы забыли заполнить поле Name, 11-Окт-23, 18:32 (46) //
  - Чел пишет курл на сишке с 1996 года и не умеет в си Ты совсем бо-бо Может он про, Аноним, 11-Окт-23, 18:35 (48) //
    - Какая аналогия между тем, что он что-то пишет с 96 года и знанием Полно антипри, Вы забыли заполнить поле Name, 11-Окт-23, 18:44 (49)
    - хорошая сторона - на си удалось написать curl, который использует пол-планеты в, пох., 11-Окт-23, 18:58 (53)
Внедрено Daniel S 4 Jan 2008 - Based on Maxim Perenesenko s patch, we now do SO, Аноним, 11-Окт-23, 16:48 (17) //
- Если я правильно нашел его линкедын, то он Professional C development for Unix, Аноним, 11-Окт-23, 16:59 (22) //
  - Вполне определённый позор Но, в то время было значительно хуже со статическими , Аноним, 11-Окт-23, 17:10 (26) //
    - В какое то время O_o Socks вмерджили в основную ветку курлс в феврале 2020 год, Анонимусс, 11-Окт-23, 17:15 (29)
      - 608 - socksreq len char hostname_len address length https gith, Аноним, 11-Окт-23, 17:41 (36)
  - Кстати в плюсах не приняты такие касты Там принят static_cast Очень длинно и, Аноним, 11-Окт-23, 17:58 (40) //
    - auto i static_cast int 1 , Аноним, 12-Окт-23, 10:31 (80)
    - В плюсах вполне можно кастовать в С-шном стиле , Neon, 15-Окт-23, 03:50 (105)
  - Вы, уже свой позор начали ваять , Аноним, 12-Окт-23, 16:00 (89)
Сейчас этот башмачник скажет, что это не баг и он святой , Бульдох, 11-Окт-23, 17:08 (25) //
- Не скажет Этот башмачник реально умеет код писать и написал Это только мес, Аноним, 11-Окт-23, 17:14 (28)
- Ну баг и баг зато софт есть, а на другой языке нормального софта нет Вы так бы , Аноним, 11-Окт-23, 17:28 (34) //
  - Так для этого софта который есть , автор сам хочет переписать бекенд на безопас, Аноним, 11-Окт-23, 17:33 (35) //
    - но не может не рассматривается А предлагает он - использовать вместо собствен, пох., 11-Окт-23, 20:13 (58)
      - К вопросу о том как вежливо и политкорректно послать хрустиков жрать свое это, Аноним, 11-Окт-23, 21:28 (63)
        
        так его уже дважды Или больше - я сбился со счета уже этим васяноподелкам пер, пох., 12-Окт-23, 07:45 (71)
    - Получается, 59 уязвимостей будут бережно воспроизведены и в Rust-коде Но дыря, Аноним, 12-Окт-23, 16:32 (91)
      - Интересно, сколько из уязвимостей можно закрыть fortified source и прочие настро, uis, 12-Окт-23, 18:08 (93)
      - т е если после смены языка уйдут 41 дыреней, этого мало да ты просто зажрался , Аноним, 12-Окт-23, 18:46 (95)
        
        Какая разница сколько уйдёт Главное, сколько останется Если аудит регулярный, с, Аноним, 12-Окт-23, 20:27 (97)
        И близко не стоит переписывания рабочего проекта на другой язык , Аноним, 12-Окт-23, 23:37 (100)
Господи, когда же это кончится , Аноним, 11-Окт-23, 19:54 (55) //
- Без уязвимостей не будет развития, FF, 12-Окт-23, 08:01 (72) //
  - Глупость, очевидно, что развитие будет только при устранении уязвимостей , Аноним, 12-Окт-23, 12:25 (85)
4660 не за эксплуатацию уязвимости, а просто за переполнение Не многовато ли , Аноним, 11-Окт-23, 20:03 (56) //
- Для иностранцев четыря тыщи это наоборот же очень мало вроде Я слышал там за че, Да ну нахер, 11-Окт-23, 21:43 (65) //
  - Этого хватит чтобы оплатить электричество, потреблённое компьютером и хотдог , Аноним, 12-Окт-23, 02:45 (68)
Что же получается, помимо указанной уязвимости Если в качестве SOCKS5 используе, Аноним, 12-Окт-23, 09:04 (74) //
- Это неэксплуатабельно в интернете DNS-имя не может быть больше 254 байт Поэтом, Аноним, 12-Окт-23, 12:47 (88)
Вот так можно деанонимизировать пользователей Tor, из-за бэкдора в libcurl , Аноним, 12-Окт-23, 11:28 (81) //
- Любая потенциально возможная к эксплуатации уязвимост ьв сетевом софте может пот, Аноним, 12-Окт-23, 11:37 (84) //
  - Походу эта бырка была для кого надо дыркаhttps github com curl curl commit fb4 , Аноним, 12-Окт-23, 12:28 (86) //
    - Эта дырка неэксплуатабельна в интернете DNS-имя не может быть больше 254 байт , Аноним, 12-Окт-23, 12:47 (87)
Если сильно фапать на безопасность, можно просто собирать с hardened параметрами, uis, 12-Окт-23, 18:04 (92) //
- Не ты чо, проще еще один язык программирования выучить , Аноним, 12-Окт-23, 23:40 (101)
- Вы что то путаете Санитайзер сборки они для отладки Чтобы найти эту и подобные п, Ivan_83, 13-Окт-23, 00:04 (103)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру