19 смертных грехов, угрожающих безопасности программ
Отрывок из книги
Строго говоря, переполнение возникает, когда программа пытается писать в память, не принадлежащую выделенному буферу, но есть и ряд других ошибок, приводящих к тому же эффекту. Одна из наиболее интересных связана с форматной строкой, мы рассмотрим ее в описании греха 2. Еще одно проявление той же проблемы встречается, когда противнику разрешено писать в произвольную область памяти за пределами некоторого массива. И хотя формально это не есть классическое переполнение буфера, мы рассмотрим здесь и этот случай.
Результатом переполнения буфера может стать что угодно – от краха программы до получения противником полного контроля над приложением, а если приложение запущено от имени пользователя с высоким уровнем доступа (root, Administrator или System), то и над всей операционной системой и другими пользователями. Если рассматриваемое приложение – это сетевая служба, то ошибка может привести к распространению червя. Первый получивший широкую известность Интернет–червь эксплуатировал ошибку в сервере finger, он так и назывался – «finger–червь Роберта Т. Морриса» (или просто «червь Морриса»). Казалось бы, что после того как в 1988 году Интернет был поставлен на колени, мы уже должны научиться избегать переполнения буфера, но и сейчас нередко появляются сообщения о такого рода ошибках в самых разных программах.
Комментарии:
Популярные книги
Бастард Императора
1. Бастард Императора
Фантастика
:фэнтези
,аниме
.
5.00
рейтинг книги
Газлайтер. Том 23
23. История Телепата
Фантастика
:боевая фантастика
,попаданцы
,аниме
.
5.00
рейтинг книги
Эволюционер из трущоб. Том 10
10. Эволюционер из трущоб
Фантастика
:попаданцы
,аниме
,фэнтези
,фантастика: прочее
.
5.00
рейтинг книги
Кромешник. Том 1
1. У черта на куличках!
Фантастика
:городское фэнтези
,мистика
,фэнтези
.
5.00
рейтинг книги
Отмороженный 12.0
12. Отмороженный
Фантастика
:боевая фантастика
,попаданцы
,рпг
,фантастика: прочее
.
5.00
рейтинг книги
Студент из прошлого тысячелетия
2. Соприкосновение миров
Фантастика
:героическая фантастика
,попаданцы
,аниме
.
5.00
рейтинг книги
Я снова князь. Книга XXIII
23. Дорогой барон!
Фантастика
:юмористическое фэнтези
,аниме
,попаданцы
.
5.00
рейтинг книги
Геном хищника. Книга четвертая
4. Я - Легенда!
Фантастика
:боевая фантастика
,рпг
,попаданцы
.
5.00
рейтинг книги
#Бояръ-Аниме. Газлайтер. Том 11
11. История Телепата
Фантастика
:фэнтези
,попаданцы
,аниме
.
5.00
рейтинг книги
Московское золото или нежная попа комсомолки. Часть 1
1. Летчик Леха
Фантастика
:боевая фантастика
,попаданцы
.
6.33
рейтинг книги
Требую развода! Что значит- вы отказываетесь?
Любовные романы
:любовно-фантастические романы
.
5.00
рейтинг книги
Черный Маг Императора 13
13. Черный маг императора
Фантастика
:попаданцы
,аниме
,сказочная фантастика
,фэнтези
.
5.00
рейтинг книги
Последний Герой. Том 1
1. Последний герой
Фантастика
:попаданцы
,альтернативная история
,фантастика: прочее
.
5.00
рейтинг книги
Монстр из прошлого тысячелетия
5. Соприкосновение миров
Фантастика
:попаданцы
,аниме
,фэнтези
.
5.00
рейтинг книги
Романов. Том 1 и Том 2
1. Романов
Фантастика
:фэнтези
,попаданцы
,альтернативная история
.
5.25
рейтинг книги
Черный Маг Императора 9
9. Черный маг императора
Фантастика
:юмористическое фэнтези
,попаданцы
,аниме
.
5.00
рейтинг книги
На границе империй. Том 10. Часть 2
Вселенная EVE Online
Фантастика
:космическая фантастика
.
5.00