19 смертных грехов, угрожающих безопасности программ
Отрывок из книги
Строго говоря, переполнение возникает, когда программа пытается писать в память, не принадлежащую выделенному буферу, но есть и ряд других ошибок, приводящих к тому же эффекту. Одна из наиболее интересных связана с форматной строкой, мы рассмотрим ее в описании греха 2. Еще одно проявление той же проблемы встречается, когда противнику разрешено писать в произвольную область памяти за пределами некоторого массива. И хотя формально это не есть классическое переполнение буфера, мы рассмотрим здесь и этот случай.
Результатом переполнения буфера может стать что угодно – от краха программы до получения противником полного контроля над приложением, а если приложение запущено от имени пользователя с высоким уровнем доступа (root, Administrator или System), то и над всей операционной системой и другими пользователями. Если рассматриваемое приложение – это сетевая служба, то ошибка может привести к распространению червя. Первый получивший широкую известность Интернет–червь эксплуатировал ошибку в сервере finger, он так и назывался – «finger–червь Роберта Т. Морриса» (или просто «червь Морриса»). Казалось бы, что после того как в 1988 году Интернет был поставлен на колени, мы уже должны научиться избегать переполнения буфера, но и сейчас нередко появляются сообщения о такого рода ошибках в самых разных программах.
Комментарии:
Популярные книги
Купец V ранга
5. Купец
Фантастика
:попаданцы
,аниме
,фэнтези
.
5.00
рейтинг книги
Измена. Жизнь заново
1. Измены
Любовные романы
:современные любовные романы
.
5.00
рейтинг книги
Возвышение Меркурия. Книга 4
4. Меркурий
Фантастика
:героическая фантастика
,боевая фантастика
,попаданцы
.
5.00
рейтинг книги
Оживший камень
1. Артефактор
Фантастика
:городское фэнтези
,попаданцы
,аниме
.
5.00
рейтинг книги
Идеальный мир для Лекаря 21
21. Лекарь
Фантастика
:фэнтези
,юмористическое фэнтези
,аниме
.
5.00
рейтинг книги
Черный Маг Императора 5
5. Черный маг императора
Фантастика
:юмористическое фэнтези
,попаданцы
,аниме
.
5.00
рейтинг книги
Идеальный мир для Лекаря 22
22. Лекарь
Фантастика
:юмористическое фэнтези
,аниме
,фэнтези
.
5.00
рейтинг книги
Магия чистых душ 3
Любовные романы
:любовно-фантастические романы
.
5.00
рейтинг книги
Попытка возврата. Тетралогия
Попытка возврата
Фантастика
:альтернативная история
.
9.26
рейтинг книги
Я тебя не отпускал
2. Черкасовы-Ольховские
Любовные романы
:современные любовные романы
.
6.55
рейтинг книги
Последняя Арена 3
3. Последняя Арена
Фантастика
:постапокалипсис
,рпг
.
5.20
рейтинг книги
Сердце Дракона. Том 10
10. Сердце дракона
Фантастика
:фэнтези
,героическая фантастика
,боевая фантастика
.
7.14
рейтинг книги
Теневой путь. Шаг в тень
1. Теневой путь
Фантастика
:фэнтези
.
6.71
рейтинг книги
Ваше Сиятельство 10
10. Ваше Сиятельство
Фантастика
:боевая фантастика
,технофэнтези
,фэнтези
,эпическая фантастика
.
5.00
рейтинг книги
Кодекс Охотника. Книга VI
6. Кодекс Охотника
Фантастика
:фэнтези
,попаданцы
,аниме
.
5.00
рейтинг книги
Служанка. Второй шанс для дракона
Любовные романы
:любовно-фантастические романы
.
5.00
рейтинг книги
Война
7. Ермак
Фантастика
:боевая фантастика
,альтернативная история
.
5.25