Aller au contenu Aller au menu
  • Dépêches
  • Journaux
  • Liens
  • Forums
  • Rédaction
  • 🎙️ Projets Libres

LinuxFr.org

Se connecter

Proposer un contenu

  • Pas de compte ? S’inscrire...

Re: C'est la bibliothèque standard qu'il faut patcher

Retourner au contenu associé (journal : Une CVE dans le compilateur rust)

  • [^] # Re: C'est la bibliothèque standard qu'il faut patcher

    Posté par Gof (site web personnel) le 21 janvier 2022 à 16:22. En réponse au journal Une CVE dans le compilateur rust. Évalué à 8.

    Je confirme, c'est bien précisé dans la doc

    La documentation des anciennes versions de rust aussi

    This function does not follow symbolic links and it will simply remove the symbolic link itself.

    Mais bon, il y a une race condition qui existait dans l'implémentation, et qui existe aussi, dans la plupart des fonctions équivalentes dans diverses bibliothèques.

    Par exemple dans libc++:
    https://github.com/llvm-mirror/libcxx/blob/78d6a7767ed57b50122a161b91f59f19c9bd0d19/src/filesystem/operations.cpp#L1145
    Si la directory p deviens un lien symbolique entre la ligne 1144 et 1145, il va suivre le lien symbolique.

Revenir en haut de page

Derniers commentaires

  • Re: les goûts, les couleurs
  • Re: Quitte ou double ?
  • WAF libre et opensource
  • Re: c'est dinnnngue
  • Perl toujours vivant !
  • Re: C'est quoi le problème svp ?
  • Re: les goûts, les couleurs
  • Re: La fin des goto
  • Re: Article par IA, Image par IA...
  • Re: Rien de nouveau
  • Re: smaaaaart
  • Re: Les ressources

Étiquettes (tags) populaires

  • intelligence_artificielle
  • le_monde_diplomatique
  • grands_modèles_de_langage
  • merdification
  • états-unis
  • capitalisme
  • canicule
  • datacenter
  • réchauffement_climatique
  • logiciel_libre
  • france
  • bigtech

Sites amis

  • Agenda du Libre
  • April
  • Éditions D-BookeR
  • Éditions Diamond
  • Éditions Eyrolles
  • Éditions ENI
  • En Vente Libre
  • Framasoft
  • La Quadrature du Net
  • Lea-Linux
  • Open Source Initiative
  • Imprimerie Grafik Plus

À propos de LinuxFr.org

  • Mentions légales
  • Faire un don
  • L’équipe de LinuxFr.org
  • Informations sur le site
  • Aide / Foire aux questions
  • Suivi des suggestions et bogues
  • Wiki du site
  • Règles de modération
  • Statistiques
  • API pour le développement
  • Code source du site
  • Plan du site

AltStyle によって変換されたページ (->オリジナル) /