OpenSSH 4.1

Changelog: http://openbsd.md5.com.ar/pub/OpenBSD/OpenSSH/portable/ChangeLog

Скачать: http://openbsd.md5.com.ar/pub/OpenBSD/OpenSSH/portable/openssh-4.1p1.tar.gz

> Changelog: http://openbsd.md5.com.ar/pub/OpenBSD/OpenSSH/portable/ChangeLog

Это назвается "Про изменения ничего не сообщается"? :)

Так ломает читать весь ченджлог..мож кто вкратце кинет основные изменение в новом релизе? P.S.Ждем ebuild'ов :)

> Так ломает читать весь ченджлог..мож кто вкратце кинет основные изменение в новом релизе? P.S.Ждем ebuild'ов :)

http://www.mindrot.org/pipermail/openssh-unix-announce/2005-May/000079.html

Всё как обычно - фиксим сегфолты и переполнение буфера ;-(
Мать-перемать. Прога, призванная обеспечить безопасную связь...

Ууу, клятый С со своим переполнением буфера... То ли дело Паскаль... ;)

Надо будет глянуть на SF проекты на паскале и поглядеть - присутствует ли у них как класс такая бага...

> Надо будет глянуть на SF проекты на паскале и поглядеть - присутствует ли у них как класс такая бага...

У использующих динамические переменные - вполне. У самого как-то в школьной лабе было. =) С тех пор аккуратнее пишу. А ошибка эта - не от языка, а от "разрухи в головах". Когда делают быстро и тяп-ляп - то и результат соответсвующий... ;-)

давайте все писать на java, .net, python,perl,php,tcl,lisp,schema и тд вот таких проблем там точно нет, но вот скорость.... посмотреть надо на c++ проекты, можно обойтись и без указателей в чистом виде:)

> давайте все писать на java, .net, python,perl,php,tcl,lisp,schema и тд вот таких проблем там точно нет, но вот скорость....

ну ведь русским же языком тебе сказали - причина в голове:
ума - палата, жаль только, что пустая :)

>А ошибка эта - не от языка, а от "разрухи в головах"

Ты не прав. Нельзя все делать "правильно" и "аккуратно". Все делают ошибки. Нужно выбирать грамотный баланс между скоростью работы, надежностью , скоростью разработки, и.т.д. Причем надежность можно повышать как за счет стоимости разработки, так и за счет скорости работы (например, за счет выбора другого языка).

Так как в данной ситуации надежность самый критичный параметр, думаю от выбора другого языка (с защитой от переполнения) был бы только плюс. :)

И где там про сегфолты между 4.0 и 4.1?

А разве в паскале при переполнении буфера (диномические переменные) не прерывается выполнение программы?

s : string; PChar(s)^.[1000] = 'a';

за точность не ручаюсь, давно не использовал, но идея надеюсь понятна? или можно пример с приемом данных из сокета наваять. так что если с головой не дружить то можно огрести

Исключительная ситуация возникает, конечно.

r0x

yeah