cae32 (cae32) wrote,
cae32
cae32

Category:

Миллионы глаз увидят ошибку в open source, говорите?

На 32-разрядных системах x86 проблема не проявляется, так как реализация memcpy для данной архитектуры корректно интерпретирует переменную с размером как беззнаковое целое значение с типом size_t (в написанной на ассемблере реализации для ARMv7 вместо size_t оно обрабатывается как signed integer).
====================================
Это из Чирковского Таймс. Суть в том, что баг, внесённый неведомо когда, скорее всего на этапе создания, ни один пресловутый представитель миллиона глаз не заметил в одной из самых широко распространённых библиотек. Потому что миллиону глаз надо не смотреть в код, проводя аудит, а собрать и использовать для своих целей. А смотрят пусть те, кому нужно. А таких немного на весь мир. Вот и имеем.

Ах да, если кто-то думает, что внутри Микрософта всё иначе и там строгий контроль - вынужден разочаровать.

И ещё. Если кто-то думает, что пресловутые сертификации на "готовность кода к критическим деяниям" (и не у нас тоже!) означают, что все пристально туда глядят и проверяют аж вообще всё - вынужден опять разочаровать.

Open source - это не для миллиона глаз проверки. Это метод не платить кодеру деньги, чтобы он работал за победу коммунизма под руководством партии. А где он найдёт пожрать - это его проблемы.
Tags: программирование, экономика
Subscribe

  • Люди везде одинаковы

    vitiay недавно был на курсах по обучению на тему "как заставить пролетария трудиться не за зарплату, а на субботнике". Как и следовало…

  • А вы думали, сыр-бор из-за древних камней?

    Перспективнейшей отраслью для НКР является горнорудная промышленность: недра республики богаты залежами различных металлов – железа, цинка, свинца,…

  • А Балда ему приговаривал с укоризной

    В Ростове-на-Дону осенью может произойти кратковременное ухудшение приема цифрового эфирного телерадиовещания, сообщили в городской администрации.…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 18 comments

  • Люди везде одинаковы

    vitiay недавно был на курсах по обучению на тему "как заставить пролетария трудиться не за зарплату, а на субботнике". Как и следовало…

  • А вы думали, сыр-бор из-за древних камней?

    Перспективнейшей отраслью для НКР является горнорудная промышленность: недра республики богаты залежами различных металлов – железа, цинка, свинца,…

  • А Балда ему приговаривал с укоризной

    В Ростове-на-Дону осенью может произойти кратковременное ухудшение приема цифрового эфирного телерадиовещания, сообщили в городской администрации.…