LINUX.ORG.RU

История изменений

Исправление thunar, (текущая версия) :

Все равно доп. зависимости. Вот у меня, например, в системе может не быть никакого рантайма C++. И что, теперь ограничивать libcrypt жирными системами или автору libcrypt надо будет вкрячивать рантайм плюсов статически в саму либу?

99% таких уязвимостей — это байтодрочерство при работе со строками и/или выход за границы буфера. Нормальыне строки, массивы и контроль типов — за собой тянут минимум.

Исправление thunar, :

Все равно доп. зависимости. Вот у меня, например, в системе может не быть никакого рантайма C++. И что, теперь ограничивать libcrypt жирными системами или автору libcrypt надо будет вкрячивать рантайм плюсов статически в саму либу?

99% таких уязвимостей — это байтодрочерство при работе со строками и/или выход за границы буфера. Строки, массивы и контроль типов — за собой тянут минимум.

Исходная версия thunar, :

Все равно доп. зависимости. Вот у меня, например, в системе может не быть никакого рантайма C++. И что, теперь ограничивать libcrypt жирными системами или автору libcrypt надо будет вкрячивать рантайм плюсов статически в саму либу?

99% таких уязвимостей — это байтодрочерство при работе со строками и/или выход за границы буфера. Строки, массивы и контроль типов — тянут минимум за собой.