19 смертных грехов, угрожающих безопасности программ
Отрывок из книги
Строго говоря, переполнение возникает, когда программа пытается писать в память, не принадлежащую выделенному буферу, но есть и ряд других ошибок, приводящих к тому же эффекту. Одна из наиболее интересных связана с форматной строкой, мы рассмотрим ее в описании греха 2. Еще одно проявление той же проблемы встречается, когда противнику разрешено писать в произвольную область памяти за пределами некоторого массива. И хотя формально это не есть классическое переполнение буфера, мы рассмотрим здесь и этот случай.
Результатом переполнения буфера может стать что угодно – от краха программы до получения противником полного контроля над приложением, а если приложение запущено от имени пользователя с высоким уровнем доступа (root, Administrator или System), то и над всей операционной системой и другими пользователями. Если рассматриваемое приложение – это сетевая служба, то ошибка может привести к распространению червя. Первый получивший широкую известность Интернет–червь эксплуатировал ошибку в сервере finger, он так и назывался – «finger–червь Роберта Т. Морриса» (или просто «червь Морриса»). Казалось бы, что после того как в 1988 году Интернет был поставлен на колени, мы уже должны научиться избегать переполнения буфера, но и сейчас нередко появляются сообщения о такого рода ошибках в самых разных программах.
Комментарии:
Популярные книги
Неудержимый. Книга XXXVII
37. Неудержимый
Фантастика
:аниме
,фэнтези
,фантастика: прочее
,попаданцы
.
5.00
рейтинг книги
Практик
5. Ушедший Род
Фантастика
:аниме
,фэнтези
,попаданцы
.
5.00
рейтинг книги
Локки 11. Потомок бога
11. Локки
Фантастика
:героическая фантастика
,боевая фантастика
,фэнтези
,юмористическое фэнтези
.
5.00
рейтинг книги
Инженер Петра Великого 3
3. Инженер Петра Великого
Фантастика
:попаданцы
,альтернативная история
.
5.00
рейтинг книги
Гримуар тёмного лорда I
Фантастика
:фэнтези
,попаданцы
,аниме
.
5.00
рейтинг книги
Феномен
2. Уникум
Фантастика
:боевая фантастика
.
6.50
рейтинг книги
Император Пограничья 5
5. Император Пограничья
Фантастика
:аниме
,фэнтези
,фантастика: прочее
,попаданцы
.
5.00
рейтинг книги
Бестужев. Служба Государевой Безопасности
1. Граф Бестужев
Фантастика
:фэнтези
,попаданцы
,аниме
.
5.00
рейтинг книги
Я князь. Книга XVIII
18. Дорогой барон!
Фантастика
:юмористическое фэнтези
,попаданцы
,аниме
.
5.00
рейтинг книги
Камень. Книга 3
3. Камень
Фантастика
:фэнтези
,боевая фантастика
.
8.58
рейтинг книги
Антимаг
1. Антимаг
Фантастика
:фэнтези
.
6.95
рейтинг книги
Кодекс Охотника. Книга XXIII
23. Кодекс Охотника
Фантастика
:боевая фантастика
,попаданцы
.
5.00
рейтинг книги
Сердце Дракона. нейросеть в мире боевых искусств (главы 1-650)
Фантастика
:фэнтези
,героическая фантастика
,боевая фантастика
.
7.51
рейтинг книги
Страж Кодекса. Книга III
3. КО: Страж Кодекса
Фантастика
:фэнтези
,попаданцы
.
5.00
рейтинг книги
Эволюционер из трущоб. Том 6
6. Эволюционер из трущоб
Фантастика
:попаданцы
,аниме
,фэнтези
.
5.00
рейтинг книги
Император Пограничья 1
1. Император Пограничья
Фантастика
:аниме
,фэнтези
,фантастика: прочее
,попаданцы
.
5.00
рейтинг книги
Проблемы роста
Проза
:современная проза
,повесть
.
5.00