CURL memperbaiki kerentanan heap overflow yang kritis – Komputer – Berita

Harap dicatat bahwa ini adalah ejekan terhadap “biografi penting” dari masa lalu. Curl tidak sering memiliki kerentanan, dan kerentanan ini tidak “kritis” melainkan “tinggi”. Ini juga sulit untuk disalahgunakan, karena hanya akan menjadi salah jika Curl menggunakan agen kaus kaki dan menyadarinya. Saya belum sering menemukan pengaturan ini.

Sarkasme ditujukan pada CV yang “kritis” di masa lalu, di mana misalnya kelebihan di “pengatur waktu tunggu” ditandai sebagai terlalu kritis; Jika Anda memberi tahu Curl di CLI bahwa Curl dapat menunggu maksimal xx detik, dan Anda ingin Curl menunggu hingga alam semesta mati akibat panas, ada kemungkinan “melimpah” akan terjadi dan Curl akan menunggu lebih sedikit waktu daripada kamu kira. Bug ini kemudian digambarkan sebagai “kerentanan keamanan yang sangat serius”, yang tentu saja tidak masuk akal.

Dengan menyebut kerentanan yang relatif ringan ini sebagai “kerentanan Curl yang paling serius dalam beberapa waktu terakhir,” dia ingin menekankan bahwa Curl tidak mengalami masalah keamanan besar apa pun dalam waktu yang sangat lama dan bahwa bug tersebut telah dinilai “kritis” oleh orang lain. Tidak tinggi sama sekali. Anda harus mendapatkan gelar.

Jadi, Daniel berteriak bahwa mereka akhirnya menemukan kerentanan yang nyata, setelah semua laporan palsu itu. Kerentanan itu sendiri tidak perlu dikhawatirkan.

[Reactie gewijzigd door Kees op 11 oktober 2023 15:57]