Názory k článku Postřehy z bezpečnosti: přeházená písmenka

Android: CVE-URL uvedené v článku neexistuje:
https://cve.circl.lu/cve/CVE-2021-1048

Som reportoval ako chybu clanku a zistil som, ze CVE je zatal len rezervovane...

8. 11. 2021, 09:37 editováno autorem komentáře

Je to tak, dal jsem ho tam záměrně, protože časem ožije.

K tomu Unicode "obfuscování" kódu - pro VS code existuje extension Gremlins tracker ( https://marketplace.visualstudio.com/items?itemName=nhoizey.gremlins ), která tyhle znaky zvýrazňuje. Používáme to z jiných důvodů (copy paste z wordu do stringů přenáší šílenej balast :-)), ale řeší to víc věcí současně.
Je ale jasné, že ve větším (a hlavně v cizím) projektu se tohle schová snadno.

Totéž v Sublime, včetně důvodu, proč to používáme. Nasadili jsme to poté, co jeden vývojář upravil Python script pomocí nějakého Windows editoru (tuším Notepad++?), který na začátek souboru vložil BOM byte. Zabili jsme tím půl dne, v CI to padalo přestože kód vypadal správně.

@CESNET-CERTS: Prosím skontrolujte si preklad voči zdroju, napr. prvá veta: An Iranian hacking group has released highly sensitive personal information on hundreds of thousands of Israeli medical patients
hovorí, že unikli dáta nie iránskych, ale izraelských pacientov.

No, co, no. "Padouch nebo hrdina, my jsme jedna rodina". Nebo jak se rika na Morave, "Mr.ky medialni ..."

Ale opravili to :) ďakujem neznámemu korektorovi.

Stane se maximálně dvakrát za deset let. :) „Mr.ka mediální“ děkuje redakci za opravu.

Ach to jadro je derve ako cednik. Mali by s tym zacat nieco robit.

No na Windows to v deravosti nemá... haha

To s tym kodom odsadenym az za zobrazovany okraj som uz zazil a ked to teraz pocitam bolo to presne pred 24 rokmi. Slo o prevzatie semestralneho projektu od predoslej generacie studentov (programatorov). A zabil som s tym 2 dni.

Aj tak som bol jediny v tyme kto si to nastastie vsimol. Vsetci sme sme hladali problem s alokovanym pamete.

Spomenul som si na ten kod. Bolo to neako takto:

if (i > 3) .............­.............­.............­.............­.............­.............­.............­..i=4;
{
funkcia_len_ked_i_­je_4();
}

8. 11. 2021, 20:58 editováno autorem komentáře