Блог*
الذهاب إلى القناة على Telegram
Блог со звёздочкой. Много репостов, немножко программирования. Небольшое прикольное комьюнити: @decltype_chat_ptr_t Автор: @insert_reference_here
إظهار المزيد1 983
المشتركون
+124 ساعات
-27 أيام
+730 أيام
أرشيف المشاركات
1 983
#prog #itsec #article
cURL audit: How a joke led to significant findings
While discussing the threat model of the application, one of our team members jokingly asked, “Have we tried
curl AAAAAAAAAA… yet”? Although the comment was made in jest, it sparked an idea: we should fuzz cURL’s command-line interface (CLI). Once we did so, the fuzzer quickly uncovered memory corruption bugs, specifically use-after-free issues, double-free issues, and memory leaks.
Сразу хочу отметить, что парсинг опций сам по себе проблем не доставил — это лишь входная точка для исследования фаззером путей исполнения. Упомянутые ошибки были найдены в коде для освобождения ресурсов на unhappy path.1 983
Repost from N/a
Скоро уже два года как я на постоянной основе живу в Армении.
Думаю, вы заслужили длиннопост о моей жизни в Армении, и за что я её полюбил.
В комментах готов ответить на любые вопросы по поводу Армении и жизни в ней.
Осторожно, букаф очень много
https://telegra.ph/Moya-Armeniya-02-18
