19 смертных грехов, угрожающих безопасности программ
Отрывок из книги
Строго говоря, переполнение возникает, когда программа пытается писать в память, не принадлежащую выделенному буферу, но есть и ряд других ошибок, приводящих к тому же эффекту. Одна из наиболее интересных связана с форматной строкой, мы рассмотрим ее в описании греха 2. Еще одно проявление той же проблемы встречается, когда противнику разрешено писать в произвольную область памяти за пределами некоторого массива. И хотя формально это не есть классическое переполнение буфера, мы рассмотрим здесь и этот случай.
Результатом переполнения буфера может стать что угодно – от краха программы до получения противником полного контроля над приложением, а если приложение запущено от имени пользователя с высоким уровнем доступа (root, Administrator или System), то и над всей операционной системой и другими пользователями. Если рассматриваемое приложение – это сетевая служба, то ошибка может привести к распространению червя. Первый получивший широкую известность Интернет–червь эксплуатировал ошибку в сервере finger, он так и назывался – «finger–червь Роберта Т. Морриса» (или просто «червь Морриса»). Казалось бы, что после того как в 1988 году Интернет был поставлен на колени, мы уже должны научиться избегать переполнения буфера, но и сейчас нередко появляются сообщения о такого рода ошибках в самых разных программах.
Комментарии:
Популярные книги
Московское золото или нежная попа комсомолки. Часть Вторая
2. Летчик Леха
Фантастика
:попаданцы
.
5.00
рейтинг книги
Последний Паладин. Том 9
9. Путь Паладина
Фантастика
:попаданцы
,аниме
,фэнтези
.
5.00
рейтинг книги
Изгой Проклятого Клана. Том 4
4. Изгой
Фантастика
:аниме
,фэнтези
,фантастика: прочее
,попаданцы
.
5.00
рейтинг книги
Лекарь Империи
1. Лекарь Империи
Фантастика
:городское фэнтези
,аниме
,дорама
,фэнтези
,попаданцы
.
5.00
рейтинг книги
Лейтенант. Назад в СССР. Книга 8. Часть 1
8. Второй шанс
Фантастика
:попаданцы
,альтернативная история
.
5.00
рейтинг книги
"Фантастика 2024-147".Компиляция. Книги 1-28
Фантастика 2024. Компиляция
Фантастика
:фэнтези
,боевая фантастика
,попаданцы
,альтернативная история
,аниме
.
5.00
рейтинг книги
Я не царь. Книга XXIV
24. Дорогой барон!
Фантастика
:юмористическое фэнтези
,аниме
,попаданцы
.
5.00
рейтинг книги
Серые сутки
4. Медорфенов
Фантастика
:фэнтези
,аниме
.
5.00
рейтинг книги
Крестный сын
Фантастика
:фэнтези
.
2.78
рейтинг книги
На границе империй. Том 7. Часть 3
9. Фортуна дама переменчивая
Фантастика
:космическая фантастика
,попаданцы
.
5.40
рейтинг книги
Товарищ "Чума" 3
3. Товарищ "Чума"
Фантастика
:городское фэнтези
,попаданцы
,альтернативная история
.
5.00
рейтинг книги
Кукловод
4. Династия
Фантастика
:попаданцы
,аниме
.
5.25
рейтинг книги
Газлайтер. Том 12
12. История Телепата
Фантастика
:фэнтези
,попаданцы
,аниме
.
5.75
рейтинг книги
Сталин
1190. Жизнь замечательных людей
Документальная литература
:биографии и мемуары
.
4.50
рейтинг книги
Мы друг друга не выбирали
1. Мы выбираем...
Любовные романы
:остросюжетные любовные романы
,прочие любовные романы
,современные любовные романы
.
5.00
рейтинг книги
Среди пуль
Проза
:современная проза
.
6.25
рейтинг книги
Российские фантасмагории (сборник)
Юмор
:юмористическая проза
.
5.00
рейтинг книги