cae32 (cae32) wrote,
cae32
cae32

Category:

Миллионы глаз увидят ошибку в open source, говорите?

На 32-разрядных системах x86 проблема не проявляется, так как реализация memcpy для данной архитектуры корректно интерпретирует переменную с размером как беззнаковое целое значение с типом size_t (в написанной на ассемблере реализации для ARMv7 вместо size_t оно обрабатывается как signed integer).
====================================
Это из Чирковского Таймс. Суть в том, что баг, внесённый неведомо когда, скорее всего на этапе создания, ни один пресловутый представитель миллиона глаз не заметил в одной из самых широко распространённых библиотек. Потому что миллиону глаз надо не смотреть в код, проводя аудит, а собрать и использовать для своих целей. А смотрят пусть те, кому нужно. А таких немного на весь мир. Вот и имеем.

Ах да, если кто-то думает, что внутри Микрософта всё иначе и там строгий контроль - вынужден разочаровать.

И ещё. Если кто-то думает, что пресловутые сертификации на "готовность кода к критическим деяниям" (и не у нас тоже!) означают, что все пристально туда глядят и проверяют аж вообще всё - вынужден опять разочаровать.

Open source - это не для миллиона глаз проверки. Это метод не платить кодеру деньги, чтобы он работал за победу коммунизма под руководством партии. А где он найдёт пожрать - это его проблемы.
Tags: программирование, экономика
Subscribe

  • Бойцы вспоминают минувшие дни

    Всё так. Правда, этот твит был в голдеде. В читалке от фронтдора не помню, чтобы был. Да, бойцы, я начинал именно с неё, дед показался…

  • А как они узнали?

    Неандертальцы передали людям защиту от коронавируса ================ Хотя не имели даже примитивных генетических знаний. А вот подишь ты!

  • Новости с родины

    В Ростовской области инспектор ФСИН и двое заключенных отравились наркотиками после совместного их употребления. Впоследствии один из осужденных…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 18 comments

  • Бойцы вспоминают минувшие дни

    Всё так. Правда, этот твит был в голдеде. В читалке от фронтдора не помню, чтобы был. Да, бойцы, я начинал именно с неё, дед показался…

  • А как они узнали?

    Неандертальцы передали людям защиту от коронавируса ================ Хотя не имели даже примитивных генетических знаний. А вот подишь ты!

  • Новости с родины

    В Ростовской области инспектор ФСИН и двое заключенных отравились наркотиками после совместного их употребления. Впоследствии один из осужденных…