19 смертных грехов, угрожающих безопасности программ
Отрывок из книги
Строго говоря, переполнение возникает, когда программа пытается писать в память, не принадлежащую выделенному буферу, но есть и ряд других ошибок, приводящих к тому же эффекту. Одна из наиболее интересных связана с форматной строкой, мы рассмотрим ее в описании греха 2. Еще одно проявление той же проблемы встречается, когда противнику разрешено писать в произвольную область памяти за пределами некоторого массива. И хотя формально это не есть классическое переполнение буфера, мы рассмотрим здесь и этот случай.
Результатом переполнения буфера может стать что угодно – от краха программы до получения противником полного контроля над приложением, а если приложение запущено от имени пользователя с высоким уровнем доступа (root, Administrator или System), то и над всей операционной системой и другими пользователями. Если рассматриваемое приложение – это сетевая служба, то ошибка может привести к распространению червя. Первый получивший широкую известность Интернет–червь эксплуатировал ошибку в сервере finger, он так и назывался – «finger–червь Роберта Т. Морриса» (или просто «червь Морриса»). Казалось бы, что после того как в 1988 году Интернет был поставлен на колени, мы уже должны научиться избегать переполнения буфера, но и сейчас нередко появляются сообщения о такого рода ошибках в самых разных программах.
Комментарии:
Популярные книги
Измена. Свадьба дракона
Любовные романы
:любовно-фантастические романы
,эро литература
.
5.00
рейтинг книги
На границе империй. Том 7. Часть 5
11. Фортуна дама переменчивая
Фантастика
:боевая фантастика
,космическая фантастика
,попаданцы
.
5.00
рейтинг книги
Бояръ-Аниме. Газлайтер. Том 34
34. История Телепата
Фантастика
:фэнтези
,боевая фантастика
,аниме
.
5.00
рейтинг книги
Лейтенант. Часть 2. Назад в СССР
9. Второй шанс
Фантастика
:попаданцы
,альтернативная история
.
5.00
рейтинг книги
Лекарь Империи
1. Лекарь Империи
Фантастика
:городское фэнтези
,аниме
,дорама
,фэнтези
,попаданцы
.
5.00
рейтинг книги
Локки 6. Потомок бога
6. Локки
Фантастика
:аниме
,фэнтези
.
5.00
рейтинг книги
Двойник Короля
1. Двойник Короля
Фантастика
:попаданцы
,аниме
,фэнтези
,фантастика: прочее
.
5.00
рейтинг книги
Дважды одаренный. Том III
3. Дважды одаренный
Фантастика
:альтернативная история
,аниме
,фэнтези
,фантастика: прочее
,юмористическое фэнтези
.
5.00
рейтинг книги
Легат
6. Стеллар
Фантастика
:боевая фантастика
,рпг
.
6.73
рейтинг книги
Бастард Императора. Том 13
13. Бастард Императора
Фантастика
:попаданцы
,аниме
,фэнтези
,фантастика: прочее
.
5.00
рейтинг книги
Вечный. Книга V
5. Вечный
Фантастика
:боевая фантастика
,попаданцы
,рпг
.
5.00
рейтинг книги
Бояръ-Аниме. Газлайтер. Том 33
33. История Телепата
Фантастика
:боевая фантастика
,попаданцы
,аниме
.
5.00
рейтинг книги
Анти-Ксенонская Инициатива
7. Фронтир
Фантастика
:боевая фантастика
,космическая фантастика
,космоопера
.
5.00
рейтинг книги
Третий Генерал: Тома I-II
1. Третий Генерал
Фантастика
:городское фэнтези
,попаданцы
,аниме
,сказочная фантастика
.
5.00
рейтинг книги
Бастард Императора. Том 5
5. Бастард Императора
Фантастика
:попаданцы
,аниме
,фэнтези
.
5.00
рейтинг книги
Я снова не князь! Книга XVII
17. Дорогой барон!
Фантастика
:юмористическое фэнтези
,попаданцы
,аниме
.
5.00
рейтинг книги
Идеальный мир для Лекаря
1. Лекарь
Фантастика
:фэнтези
,юмористическое фэнтези
,аниме
.
5.00