Aller au contenu Aller au menu
  • Dépêches
  • Journaux
  • Liens
  • Forums
  • Rédaction
  • 🎙️ Projets Libres

LinuxFr.org

Se connecter

Proposer un contenu

  • Pas de compte ? S’inscrire...

Re: C'est la bibliothèque standard qu'il faut patcher

Retourner au contenu associé (journal : Une CVE dans le compilateur rust)

  • [^] # Re: C'est la bibliothèque standard qu'il faut patcher

    Posté par Gof (site web personnel) le 21 janvier 2022 à 16:22. En réponse au journal Une CVE dans le compilateur rust. Évalué à 8.

    Je confirme, c'est bien précisé dans la doc

    La documentation des anciennes versions de rust aussi

    This function does not follow symbolic links and it will simply remove the symbolic link itself.

    Mais bon, il y a une race condition qui existait dans l'implémentation, et qui existe aussi, dans la plupart des fonctions équivalentes dans diverses bibliothèques.

    Par exemple dans libc++:
    https://github.com/llvm-mirror/libcxx/blob/78d6a7767ed57b50122a161b91f59f19c9bd0d19/src/filesystem/operations.cpp#L1145
    Si la directory p deviens un lien symbolique entre la ligne 1144 et 1145, il va suivre le lien symbolique.

Revenir en haut de page

Derniers commentaires

  • curl -6 ifconfig.me
  • sans serveur intermédiaire
  • Re: Macron annonce trois parcs d’attractions en Ile-de-France, financés par l’Arabie Saoudite (24/08/2026 )
  • Re: Le résultat, proposition 5 "responsible use of AI"
  • petit oubli
  • Re: Pensée systémique.
  • rien n'est stocké.
  • Re: Bizarre ?
  • Re: Bizarre ?
  • Re: Pensée systémique.
  • Re: Déjà signalé...
  • Re: Pensée systémique.

Étiquettes (tags) populaires

  • intelligence_artificielle
  • grands_modèles_de_langage
  • merdification
  • hugging_face
  • linux
  • états-unis
  • réchauffement_climatique
  • administration_française
  • capitalisme
  • canicule
  • fuite_de_données
  • capitalisme_de_surveillance

Sites amis

  • Agenda du Libre
  • April
  • Éditions D-BookeR
  • Éditions Diamond
  • Éditions Eyrolles
  • Éditions ENI
  • En Vente Libre
  • Framasoft
  • La Quadrature du Net
  • Lea-Linux
  • Open Source Initiative
  • Imprimerie Grafik Plus

À propos de LinuxFr.org

  • Mentions légales
  • Faire un don
  • L’équipe de LinuxFr.org
  • Informations sur le site
  • Aide / Foire aux questions
  • Suivi des suggestions et bogues
  • Wiki du site
  • Règles de modération
  • Statistiques
  • API pour le développement
  • Code source du site
  • Plan du site

AltStyle によって変換されたページ (->オリジナル) /