19 смертных грехов, угрожающих безопасности программ
Отрывок из книги
Строго говоря, переполнение возникает, когда программа пытается писать в память, не принадлежащую выделенному буферу, но есть и ряд других ошибок, приводящих к тому же эффекту. Одна из наиболее интересных связана с форматной строкой, мы рассмотрим ее в описании греха 2. Еще одно проявление той же проблемы встречается, когда противнику разрешено писать в произвольную область памяти за пределами некоторого массива. И хотя формально это не есть классическое переполнение буфера, мы рассмотрим здесь и этот случай.
Результатом переполнения буфера может стать что угодно – от краха программы до получения противником полного контроля над приложением, а если приложение запущено от имени пользователя с высоким уровнем доступа (root, Administrator или System), то и над всей операционной системой и другими пользователями. Если рассматриваемое приложение – это сетевая служба, то ошибка может привести к распространению червя. Первый получивший широкую известность Интернет–червь эксплуатировал ошибку в сервере finger, он так и назывался – «finger–червь Роберта Т. Морриса» (или просто «червь Морриса»). Казалось бы, что после того как в 1988 году Интернет был поставлен на колени, мы уже должны научиться избегать переполнения буфера, но и сейчас нередко появляются сообщения о такого рода ошибках в самых разных программах.
Комментарии:
Популярные книги
Он тебя не любит(?)
Любовные романы
:современные любовные романы
.
7.46
рейтинг книги
Личник
3. Ермак
Фантастика
:альтернативная история
.
6.33
рейтинг книги
Князь Мещерский
3. Зауряд-врач
Фантастика
:альтернативная история
.
8.35
рейтинг книги
Низший - Инфериор. Компиляция. Книги 1-19
Фантастика 2023. Компиляция
Фантастика
:боевая фантастика
.
5.00
рейтинг книги
Аутсайдер
11. Сопряжение
Фантастика
:боевая фантастика
,космическая фантастика
,постапокалипсис
,рпг
.
5.00
рейтинг книги
Бастард Императора. Том 5
5. Бастард Императора
Фантастика
:попаданцы
,аниме
,фэнтези
.
5.00
рейтинг книги
Попаданка в деле, или Ваш любимый доктор - 2
2. Попаданка в деле, или Ваш любимый доктор
Любовные романы
:любовно-фантастические романы
.
7.43
рейтинг книги
Лучший из худший 3
3. Лучший из худших
Фантастика
:городское фэнтези
,попаданцы
,аниме
.
6.00
рейтинг книги
Мастер Разума II
2. Мастер Разума
Фантастика
:героическая фантастика
,попаданцы
,аниме
.
5.75
рейтинг книги
Жребий некроманта. Надежда рода
1. Жребий некроманта
Фантастика
:фэнтези
,попаданцы
.
6.50
рейтинг книги
Бандит
1. Петр Синельников
Фантастика
:фэнтези
.
7.92
рейтинг книги
Вторая жизнь майора. Цикл
Вторая жизнь майора
Фантастика
:героическая фантастика
,боевая фантастика
,попаданцы
.
5.00
рейтинг книги
Вамп
3. История одного эволюционера
Фантастика
:рпг
,городское фэнтези
,постапокалипсис
.
5.00
рейтинг книги
Огненный князь 4
4. Багряный восход
Фантастика
:попаданцы
,аниме
.
5.00
рейтинг книги
Боярышня Дуняша
1. Боярышня
Фантастика
:попаданцы
,альтернативная история
.
5.00
рейтинг книги
Инквизитор Тьмы
1. Инквизитор Тьмы
Фантастика
:попаданцы
,альтернативная история
,аниме
.
5.00
рейтинг книги
Ты нас предал
1. Измены. Кантемировы
Любовные романы
:современные любовные романы
.
5.00