19 смертных грехов, угрожающих безопасности программ
Отрывок из книги
Строго говоря, переполнение возникает, когда программа пытается писать в память, не принадлежащую выделенному буферу, но есть и ряд других ошибок, приводящих к тому же эффекту. Одна из наиболее интересных связана с форматной строкой, мы рассмотрим ее в описании греха 2. Еще одно проявление той же проблемы встречается, когда противнику разрешено писать в произвольную область памяти за пределами некоторого массива. И хотя формально это не есть классическое переполнение буфера, мы рассмотрим здесь и этот случай.
Результатом переполнения буфера может стать что угодно – от краха программы до получения противником полного контроля над приложением, а если приложение запущено от имени пользователя с высоким уровнем доступа (root, Administrator или System), то и над всей операционной системой и другими пользователями. Если рассматриваемое приложение – это сетевая служба, то ошибка может привести к распространению червя. Первый получивший широкую известность Интернет–червь эксплуатировал ошибку в сервере finger, он так и назывался – «finger–червь Роберта Т. Морриса» (или просто «червь Морриса»). Казалось бы, что после того как в 1988 году Интернет был поставлен на колени, мы уже должны научиться избегать переполнения буфера, но и сейчас нередко появляются сообщения о такого рода ошибках в самых разных программах.
Комментарии:
Популярные книги
Сердце Дракона. Том 10
10. Сердце дракона
Фантастика
:фэнтези
,героическая фантастика
,боевая фантастика
.
7.14
рейтинг книги
Неучтенный элемент. Том 4
4. Антимаг. Вне системы
Фантастика
:фэнтези
.
5.25
рейтинг книги
Играть... в тебя
3. Звериные повадки Симоновых
Любовные романы
:современные любовные романы
.
5.25
рейтинг книги
Кодекс «Альтмана»
4. Прикрытие-Один
Детективы
:шпионские детективы
.
5.75
рейтинг книги
Лекарь Империи 2
2. Лекарь Империи
Фантастика
:городское фэнтези
,аниме
,дорама
,фэнтези
,попаданцы
.
5.80
рейтинг книги
"Современная зарубежная фантастика-2". Компиляция. Книги 1-24
Современная зарубежная фантастика
Фантастика
:боевая фантастика
,космическая фантастика
,попаданцы
,альтернативная история
,постапокалипсис
.
5.00
рейтинг книги
Антология советского детектива-44. Компиляция. Книги 1-20
Детективы
:криминальные детективы
.
5.00
рейтинг книги
Тень Гегемона
2. Эндер Виггин. Сага теней
Фантастика
:научная фантастика
.
7.11
рейтинг книги
"Фантастика 2025-31". Компиляция. Книги 1-27
Фантастика 2025. Компиляция
Фантастика
:боевая фантастика
,космическая фантастика
,попаданцы
,фэнтези
.
5.00
рейтинг книги
История Древнего мира. От истоков Цивилизации до падения Рима
Страницы истории
Научно-образовательная
:история
.
5.00
рейтинг книги
Имперец. Том 3
2. Имперец
Фантастика
:боевая фантастика
,попаданцы
,альтернативная история
.
7.50
рейтинг книги
Корсаков
1. Корсаков
Фантастика
:альтернативная история
,аниме
,попаданцы
.
5.00
рейтинг книги
Ученик афериста
Проза
:современная проза
.
5.00
рейтинг книги
iOS. Приемы программирования
Компьютеры и Интернет
:программирование
.
5.00
рейтинг книги
Последний рейд
5. Медорфенов
Фантастика
:фэнтези
,аниме
.
5.00
рейтинг книги
Абсолютное оружие (сборник)
Сборники Роберта Шекли
Фантастика
:научная фантастика
.
7.18
рейтинг книги
Закрытые Миры
Вселенная EVE Online
Фантастика
:фэнтези
.
5.86