Re: systemd
В Sat, 14 Nov 2015 09:14:38 +0300
Alexey Shrub <worldmind@mail.ru> пишет:
>
> не очень понял о чём это, мы же не tcp
> реализуем, у нас выше уровень, нам от
> нижних уровней по идее какие-то блоки
> должны приходить
А у вас есть гарантия что вам отвечает ваша-же программа, или что
программа той-же версии что ваша? Если нет, то валидация всех полей,
особенно на переполнение, преобразование во внутренне представление и
так далее.
Та же самба торпеду в протокол много раз получала, причем с исполнение
произвольного кода - ну что-то не провалидировали.
С текстом устроить такую подлость гораздо сложнее...
Reply to: