19 смертных грехов, угрожающих безопасности программ
Отрывок из книги
Строго говоря, переполнение возникает, когда программа пытается писать в память, не принадлежащую выделенному буферу, но есть и ряд других ошибок, приводящих к тому же эффекту. Одна из наиболее интересных связана с форматной строкой, мы рассмотрим ее в описании греха 2. Еще одно проявление той же проблемы встречается, когда противнику разрешено писать в произвольную область памяти за пределами некоторого массива. И хотя формально это не есть классическое переполнение буфера, мы рассмотрим здесь и этот случай.
Результатом переполнения буфера может стать что угодно – от краха программы до получения противником полного контроля над приложением, а если приложение запущено от имени пользователя с высоким уровнем доступа (root, Administrator или System), то и над всей операционной системой и другими пользователями. Если рассматриваемое приложение – это сетевая служба, то ошибка может привести к распространению червя. Первый получивший широкую известность Интернет–червь эксплуатировал ошибку в сервере finger, он так и назывался – «finger–червь Роберта Т. Морриса» (или просто «червь Морриса»). Казалось бы, что после того как в 1988 году Интернет был поставлен на колени, мы уже должны научиться избегать переполнения буфера, но и сейчас нередко появляются сообщения о такого рода ошибках в самых разных программах.
Комментарии:
Популярные книги
Жена со скидкой, или Случайный брак
Любовные романы
:любовно-фантастические романы
.
8.15
рейтинг книги
Звездная Кровь. Изгой VII
7. Звездная Кровь. Изгой
Фантастика
:боевая фантастика
,технофэнтези
,рпг
,фантастика: прочее
,попаданцы
.
5.00
рейтинг книги
Содержанка. Книга 2
6. Порочная власть
Любовные романы
:современные любовные романы
.
5.00
рейтинг книги
Эпоха Опустошителя. Том VII
7. Вечное Ристалище
Фантастика
:аниме
,фэнтези
,попаданцы
.
5.00
рейтинг книги
Наследие Маозари 2
2. Наследие Маозари
Фантастика
:попаданцы
,рпг
,аниме
.
5.00
рейтинг книги
Черный Маг Императора 7 (CИ)
7. Черный маг императора
Фантастика
:фэнтези
,попаданцы
.
5.00
рейтинг книги
Старый, но крепкий 2
2. Культивация без насилия
Фантастика
:рпг
,уся
,эпическая фантастика
.
5.00
рейтинг книги
На обочине 40 плюс. Кляча не для принца
Проза
:современная проза
.
5.00
рейтинг книги
Глава рода
5. Живой лёд
Фантастика
:боевая фантастика
.
6.55
рейтинг книги
Бастард Императора. Том 10
10. Бастард Императора
Фантастика
:городское фэнтези
,попаданцы
,аниме
,фэнтези
,фантастика: прочее
.
5.00
рейтинг книги
Клан
2. Долгий путь домой
Фантастика
:боевая фантастика
,космическая фантастика
.
5.60
рейтинг книги
Убивать чтобы жить 6
6. УЧЖ
Фантастика
:боевая фантастика
,космическая фантастика
,рпг
.
5.00
рейтинг книги
Война
7. Ермак
Фантастика
:боевая фантастика
,альтернативная история
.
5.25
рейтинг книги
Вернуть невесту. Ловушка для попаданки
1. Вернуть невесту
Любовные романы
:любовно-фантастические романы
.
8.49
рейтинг книги
Сильнейший Столп Империи. Книга 5
5. Сильнейший Столп Империи
Фантастика
:аниме
,фэнтези
,фантастика: прочее
,попаданцы
.
5.00
рейтинг книги
Мужчина моей судьбы
2. Мужчина не моей мечты
Любовные романы
:любовно-фантастические романы
.
8.03
рейтинг книги
Как я строил магическую империю 4
4. Как я строил магическую империю
Фантастика
:боевая фантастика
,постапокалипсис
,аниме
,фантастика: прочее
,фэнтези
.
5.00