skgsergio

#22 Los overflows también son de gestion de memoria CVE-2002-0184 y CVE-2019-18634 mirando rápido y sin pararme a ver detalles del resto de CVEs. sudo y su son componentes relativamente pequeños y con muchos ojos, por eso quizá no han tenido tantos problemas de este tipo.

Mira por ejemplo curl que hace estadísticas al respecto de las vulnerabilidades si están relaccionadas con temas de errores en C o de lógica/diseño: https://curl.se/dashboard1.html#c-vulns

skgsergio

#c-20" class="content-link" style="color: rgb(227, 86, 20)" data-toggle="popover" data-popover-type="comment" data-popover-url="/tooltip/comment/3808195/order/20">#20

¿Que aporta Rust?
Su manejo de memoria es seguro por diseño, no hay "nulos" como tal si no que se devuelven tipos opcionales y tienes que mirar explícitamente si hay valor para poder acceder a el y la gestion de errores por como está diseñado es también explicita... y así varias cosas.

¿Es imposible corregir vulnerabilidades de manejo de memoria en C?
No, solo necesitas que el programador se asegure de hacer las liberaciones cuando toca, de borrar memoria cuando toca, de no hacer accidentalmente doble frees, comprobar siempre si un valor no es nulo, no usar valores que ya has liberado... y así con un montón de cosas más. Vamos que todo lo que te aporta Rust de serie es "manual".

¿Solo Rust permite corregir esas vulnerabilidades?
No, hay varios lenguajes que se pueden considerar con memoria segura, ellos mismos lo dicen aquí https://www.memorysafety.org/docs/memory-safety/ (Go, Java, Python, C#, ...), pero en este caso que hablamos de sistemas lo más adecuado por su forma de ser es Rust y que puede interactuar facilmente con otras cosas hechas en C (por ejemplo el kernel o las librerías de sistema). Un su o sudo en Python huiría de ello, me quedaría con el de C, y en Go me parecería absurdo no es el campo para el que está diseñado Go a parte de tener un binario de varios MB para una función a priori simple (he puesto Go y Python como ejemplo ya que son mis lenguajes principales).

No soy yo fan de la reescritura de absolutamente todo lo que estaba en C en Rust, por ejemplo una reescritura del kernel de linux es inviable pero han empezado a admitir módulos de kernel en Rust como segundo lenguaje y eso está bien.

skgsergio

#30 Yo no aparto a ninguno de mis gatos como hace este a puñetazos, te pongo en bucle el momento, suelta puñetazo y luego otro al aire que parece que no le da pero queda a milimietros: https://i.imgur.com/hzH8uPN.gif

skgsergio

Parece que han borrado lo que enlazas, o al menos a mi no me sale. Aquí otra fuente:
- El corte del programa: 


- El original: 

- Fuente de lo que han pegado (lectura de un comentario del chat): 

h

#8 debes ser tú

skgsergio

#14 Yo de los de arriba la única queja es que deben usar zapatos de hierro de vez en cuando pero bueno, dentro de lo malo no es un gran problema.
El de abajo está loco literal, dice que le llamamos al timbre a las 3 de la mañana o que ponemos música/tele a tope a las 4 de la mañana... y cosas así... obviamente no es verdad, siempre hemos tenido mucho cuidado con tema molestar vecinos, en el anterior alquiler tras dos años una vecina nos preguntó que si acabábamos de mudarnos al piso de arriba (justo montamos muebles en una habitación a modo de despacho e hicimos algo de ruido) y le dijimos que llevábamos dos años y nos dijo que se pensaba que había estado el piso vacío.

Richacinas

#78 Personas que están así como vecinos, es una movida que no tiene solución.

kevin_spencer

#81 civilizada no...
Ahora bien si tocan mucho los cojones, una botellita de amoníaco por debajo de la puerta y ahí ya no molestan mas

skgsergio

#1 +1 yo cometí el error de comprar solo uno y me ha tocado un vecino de abajo loco.

Richacinas

#12 Yo tengo vecina de arriba monstruito. Un deleite

skgsergio

#14 Yo de los de arriba la única queja es que deben usar zapatos de hierro de vez en cuando pero bueno, dentro de lo malo no es un gran problema.
El de abajo está loco literal, dice que le llamamos al timbre a las 3 de la mañana o que ponemos música/tele a tope a las 4 de la mañana... y cosas así... obviamente no es verdad, siempre hemos tenido mucho cuidado con tema molestar vecinos, en el anterior alquiler tras dos años una vecina nos preguntó que si acabábamos de mudarnos al piso de arriba (justo montamos muebles en una habitación a modo de despacho e hicimos algo de ruido) y le dijimos que llevábamos dos años y nos dijo que se pensaba que había estado el piso vacío.

Richacinas

#78 Personas que están así como vecinos, es una movida que no tiene solución.

kevin_spencer

#81 civilizada no...
Ahora bien si tocan mucho los cojones, una botellita de amoníaco por debajo de la puerta y ahí ya no molestan mas

u_1cualquiera

#14 #12 sois vecinos?

Richacinas

#108 chan chan!

D

#12 Hola vecino de arriba!

u

#17 Recuerda, si no te toca un vecino loco, es que el vecino loco eres tu.

Fartis

#20 Yo soy el vecino loco y eso que soy ermitaño.

Malakaito

#12 no toca vecino loco si tu eres el vecino loco

El_Repartidor

#45 Mejor sé un asesino en serie. Que probabilidades hay que haya dos en el mismo edificio?

Trigonometrico

#133 Yo no me lo planteo, es un engorro saludar siempre a todos los demás vecinos cuando te los cruzas.

navi2000

#12 a mi me tocó vecina loca. Estuvo 12 años de okupa en su propia casa porque un día se le cruzaron los cables y dejó de pagar la hipoteca. En esos 12 años hemos sufrido desde que nos rayara los coches hasta que tuviera una docena de perros en mal estado llorando todo el día.

¡Los vecinos locos existen!

E

#87 mi hermano tenía unos vecinos que se ponían a follar salvaje en la cocina con los gritos propagándose a través del patio de luces.

Además al principio se asomaba medio bloque y les decían de todo, parece que con eso en vez de cortarse se animaban más.

S

#105 mis vecinos locos se ponían a follar a todo grito con las ventanas del patio de luces abiertas. Pero es que además se grababan y luego lo reproducía a todo volumen. Eran una pareja relativamente joven y yo estaba en la universidad viviendo de alquiler….. fui a hablar con ellos para pedirles que se cortaran un poco y acabamos haciendo un trio (y grabándonos). La cosa duró unos meses hasta que se acabó el curso y me mudé. Nunca mas volví a saber de ellos.

Ahora que lo pienso no estaban tan locos.

D

#127 Pasa el link de xvideos.com

#144 hace bastantes años de esto. Lo grababan en una cinta de casete (solo audio)

D

#12 Hombre, loco, loco no estoy...solo que mi vecino de arriba es un .....
Pues eso.

m

#12 soy el vecino loco, acabo de cagar en tu puerta

F

#154 yo tuve uno al que despues de aguantarle miles de estupideces un dia le mee en la puerta de su casa, se relajo un poco y a la que volvio a la carga pues otra meada, ahora somos coleguis

e

#12 míralo por el lado bueno, es peor que sea arriba.

skgsergio

#55 Estrategias similares se han hecho con relativa frecuencia en proyectos que conozco, por eso te comenté que era algo factible lo que comentabas.

skgsergio

#17 #10
Fácil, usas un formato que indique que tipo de hash es (cosa que hacen si miras la captura del leak) pillas el MD5 actual, y actualizas todos los usuarios tal que SHA256(MD5 de la DB). Luego en codigo lo que haces es que si el usuario al hacer login tiene en DB ese tipo personalizado compruebas la pass que te manda como SHA256(MD5(pw que el user manda)), y ya si es correcta tiras el update por SHA256(pw).
 
PD: A estas alturas un SHA256 o cualquier SHA de la familia 2 a pelo no es buena opción, ni con salt, mejor usar KDFs (por ejemplo PBKDF2).

EmuAGR

#32 Qué bien te aprendiste la idea que tuve para proteger los MD5 de las cuentas antiguas. lol
PD: Tengo que investigar eso de KDF.

skgsergio

#55 Estrategias similares se han hecho con relativa frecuencia en proyectos que conozco, por eso te comenté que era algo factible lo que comentabas.

skgsergio

#45 
> solo tienen el hash
El hash siendo md5:
Puertas al campo | malviviendodelpoker

skgsergio

#29 Que gilipollas los americanos entonces, que andan pagando seguros de cientos de dólares al mes y todavía tras una enfermedad e ingreso hospitalario les clavan decenas de miles de dólares.
 
No se si te das cuenta que eso que comentas es gracias a que existe un sistema público de salud que cubre a todo el mundo. Y si mi chica y yo también tenemos uno privado y cuesta "poco" y tal y cual. Pero te aseguro que sin sanidad pública ni de coña sería así.

skgsergio

#228 reducir la velocidad para meterme detrás de la cola de vehículos supone bajar notablemente la velocidad cuando el fitipaldi me está ya comiendo el culo. No hay esos riesgos que mencionas, vas via libre adelantando a vehículos mas lentos encadenados y puedes terminar la maniobra sin problemas, el riesgo es el que te come el culo y precisamente frenar o reducir la velocidad causa mas riesgos.

skgsergio

#104 
- Si estás realizando una maniobra de adelantamiento (sea a un camión o no) y no puedes ir a una velocidad suficiente como para efectuarlo de forma rápida y segura, ya sea porque el vehículo no tiene potencia, no tiene agarre debido a las condiciones meteorológicas, tú no te sientes seguro por tu propia capacidad o por las circunstancias o el comportamiento de otros usuarios de la vía, debes de abortarlo.
 
¿Y que hacemos cuando estamos adelantado al maximo de via a varios vehiculos lentos y viene el fitipaldi de turno dando las luces, pitandote o "empujandote"? Pues lo siento mucho yo voy a seguir mi adelantamiento sin exceder la velocidad y en cuanto pueda me volveré al carril en condiciones de seguirdad.

vvega

#205 no sientas nada, el código es claro al respecto:

2. Si después de iniciar la maniobra de adelantamiento advirtiera que se producen circunstancias que puedan hacer difícil su finalización sin provocar riesgos, reducirá rápidamente su marcha, regresará de nuevo a su carril y lo advertirá a los que le siguen con las señales preceptivas (artículo 34.2 del texto articulado).

www.boe.es/buscar/act.php?id=BOE-A-2003-23514

Si tú vas de ejecutor de la ley por la vida sin ni siquiera conocerla, no es mi problema. Un adelantamiento es una maniobra que entraña peligro, si no eres capaz de ejecutarla con seguridad, no la ejecutes. El fitipaldi de turno no te habilita a ti a incumplir el código.

skgsergio

#228 reducir la velocidad para meterme detrás de la cola de vehículos supone bajar notablemente la velocidad cuando el fitipaldi me está ya comiendo el culo. No hay esos riesgos que mencionas, vas via libre adelantando a vehículos mas lentos encadenados y puedes terminar la maniobra sin problemas, el riesgo es el que te come el culo y precisamente frenar o reducir la velocidad causa mas riesgos.

skgsergio

#69 Yo es que paso de gorrito de plata al final, que ojo cada uno es libre de dudar y de ser celoso de sus datos tanto como quiera. Pero para mi Google es un servicio muy central en el que he decidido confiar (de hecho pago Google One) y como tengo un Android y me parece cómodo pagar con NFC pues le puse la tarjeta, no veo mayor inconveniente. Y de hecho tengo en Google Drive informes médicos, contratos de trabajo, etc, etc... que son mas sensibles que la tarjeta de crédito. Es cuestión de ver hasta que punto estas dispuesto a ceder para según que comodidades o servicios vaya.

skgsergio

#59 a mi no me pidieron nunca el DNI, pero supongo que si mencionáis lo de la tarjeta de crédito/débito puede ser que sea por tener Google Pay con mi tarjeta metida para pagos en la Store y por NFC con el móvil.

Aokromes

#64 yo es que ni dni, ni tarjeta de credito, ni tarjeta de debito le doy a google, como ves ya me busque como saltarme la mierda esa.

skgsergio

#69 Yo es que paso de gorrito de plata al final, que ojo cada uno es libre de dudar y de ser celoso de sus datos tanto como quiera. Pero para mi Google es un servicio muy central en el que he decidido confiar (de hecho pago Google One) y como tengo un Android y me parece cómodo pagar con NFC pues le puse la tarjeta, no veo mayor inconveniente. Y de hecho tengo en Google Drive informes médicos, contratos de trabajo, etc, etc... que son mas sensibles que la tarjeta de crédito. Es cuestión de ver hasta que punto estas dispuesto a ceder para según que comodidades o servicios vaya.

skgsergio

#115 En mi caso eran convencionales con un carril por dirección y en el caso que comento quedó dado la vuelta y tuvieron que sacarlo también los bomberos, entre que vinieron (claro, en dirección contraria ya por el atasco formado y que total estaba cortada la carretera) los bomberos, que hasta que no llegó ambulancia no le sacaron por seguridad y tal... nos tiramos allí pues eso 2h aproximadamente ya que no había forma de restaurar circulación. Una vez lo sacaron ya una grua y los bomberos movieron el coche y se lo llevaron.

skgsergio

#21 Los dos atascos mas grandes que me he chupado en una convencional han sido precisamente esto, y en una de las ocasiones me adelantó a mi a toda hostia (yo iba al máximo de vía) y 10 minutos después estampado y cortada la carretera.

Por suerte los que venían en contraria frenaron a tiempo y el "solo" metió un volantazo, golpeo sin mayores daños que los del coche al que estaba adelantando de nuestro carril, y el de alguna forma termino entre los dos carriles dado la vuelta.

r

#111 En mi caso dos cortes en autopista de 2h con mismo patrón. Sí en autopista se quedaron los coches en medio carril cortando paso. Tuvieron que dar hacer doble sentido en el otro tramo de autopista que es lo que hizo el atasco en ambos sentidos. Al estar un conductor vivo no podían apartarlo y punto. Hubo que esperar a que bomberos lo sacasen (creo que no quedó nada bien)
La causa la supe por noticias, no estaba tan cerca del siniestro y ya hace unos años. Es curioso que me haya pasado dos veces justamente en autopista.
En otro de nacional creo que alguna otra vez también pero no me enteraría.

skgsergio

#115 En mi caso eran convencionales con un carril por dirección y en el caso que comento quedó dado la vuelta y tuvieron que sacarlo también los bomberos, entre que vinieron (claro, en dirección contraria ya por el atasco formado y que total estaba cortada la carretera) los bomberos, que hasta que no llegó ambulancia no le sacaron por seguridad y tal... nos tiramos allí pues eso 2h aproximadamente ya que no había forma de restaurar circulación. Una vez lo sacaron ya una grua y los bomberos movieron el coche y se lo llevaron.

skgsergio

#24 Ya se esta abriendo la ventana a Rust como segundo lenguaje del kernel. No para la parte mas nucleo pero si para drivers y otros subsistemas.

skgsergio

#93 dotnet ahora es libre, en su momento... jajaja un saludo. Y una pena, creo que podría haberle comido mucho mercado a Java en mundo enterprise con tan solo haber hecho que se ejecutase en servidores Linux. Llegaron tarde a la fiesta por desgracia.

adrigm

#c-99" class="content-link" style="color: rgb(227, 86, 20)" data-toggle="popover" data-popover-type="comment" data-popover-url="/tooltip/comment/3605212/order/99">#99 C# siempre fue libre, otra cosa es .Net

skgsergio

#99 Sí, vale, dije 0,0 pero bueno me refiero a no beber nada. Unas decimas por un Listerine no da positivo no da positivo con los limites actuales, dejémoslo en dar simplemente positivo con los limites actuales.

skgsergio

#84 Obviamente, quizá he banalizado demasiado en el comentario el estado mental en el que ha quedado el padre. Pero no me refería a recurrir, me refería a lo absurdo de que si se hubiese cargado al asesino de su hijo tampoco le hubiese quedado mucha condena visto lo visto.

EntreBosques

#96 Ya, si te entiendo. Pero cuando una persona se suicida ya su estado mental no daba para mucho. Esto es un acumulado de años de depresión. Ya no te sientes con ninguna fuerza para continuar con la vida.

skgsergio

#69 Soy libre de opinar, lo siento que no te gusten mi opinion. Si te parece te preguntan a ti y dejamos a la gente en un 5 añitos en la calle después de matar a alguien.

Puño_mentón

#74 espera que le maten a un familiar, ya verás lo rápido que cambia de idea

skgsergio

#40 Una cosa no quita a la otra.

Es cierto que el psicotécnico es un chiste mayormente, y dejan pasar a personas que ya no tienen condiciones. Pero el psicotécnico no puede evaluar si un día vas a ponerte borracho perdido y coger el coche, simplemente no puede. Eso lo que debería pasar es que se pongan mas controles y se retire el carnet para siempre a quien de positivo, a quien supere la velocidad significativamente, ...

n

#66 Doy por supuesto que quien hace esto tiene algun tipo de problema sicologico, la verdad. Y si, tambien tendria que haber medidas como las que dices, porque hay infracciones que pueden ser por no tener cuidado, no ser buen conductor...pero la gente que va a 150 km/h por ejemplo lo hacen a sabiendas y porque les da la gana. Pues fuera carnet

D

#107 Hombre, tampoco nos vayamos a poner en plan juez Dredd, no es equiparable ir a 150 km/h con practicar una conducción temeraria e ir en sentido contrario hasta estamparte con otro coche, no exageremos porque son cosas radicalmente distintas y no podemos ni debemos quitar carnets de conducir a todo el que se pone en algún momento a esas velocidades porque no es para tanto aunque no esté permitido y sea multable administrativamente.

n

#204 A ver, habria que hilar fino, no se me ocurre en que caso ir a 150 puede no ser una temeridad voluntaria, estupida y peligrosisima, pero puedo equivocarme. Evidentemente no voy a regular yo esto asi en un foro de internet. Pero si ser mas estrictos con las retiradad porque hay conductas que no tienen ninguna justificacion y con el carnet por puntos ya vimos que son medidas mucho mas eficaces que las multas

D

#214 En el fondo estamos de acuerdo en que no estaría nada mal que ciertas conductas tuviesen mayores consecuencias para el que las hace. pero habría que hilar muy fino cuales y como las aplicas, ir a 150 en una vía de 120 desde luego no me parece nada peligroso aunque nunca lo haga y prefiera que nadie a mi alrededor lo haga, pero desde luego no lo veo para retirarle el carnet a nadie, quizá sería preferible que la multa fuese algo más elevada y no una simple tasa para ir algo más rápido como es ahora.

Hay comportamientos mucho más peligrosos en el tráfico que apenas se persiguen que ponerse a 150 en una vía de alta velocidad, otra cosa es que hablemos de hacerlo en una carretera convencional, todo depende.

skgsergio

#21 Si iba borracho como mínimo 10 añitos y que cumpla la pena integra nada de reducciones y que cuando vuelva a la calle no pueda tener carnet en la vida (pero es que esto ultimo debería ser así para todo el que de más de 0,0 en un control, y se lo he dicho a la cara a familiares cercanos que dieron positivo).

Pero es que en este caso además iba en dirección contraria, con exceso de velocidad, ... son cosas que suman.

Bald

#57 hombre 0.0 no que te puede dar una decimas hasta con el listerine (a mi padre le paso). Pero a los que dieran mas de 0.5 o algo así si, yo les retiraría el carnet de por vida.

skgsergio

#99 Sí, vale, dije 0,0 pero bueno me refiero a no beber nada. Unas decimas por un Listerine no da positivo no da positivo con los limites actuales, dejémoslo en dar simplemente positivo con los limites actuales.

skgsergio

#39 Los que tenéis vuestro tipo de opiniones no sois para nada conscientes del sufrimiento de las victimas y las familias y más aun cuando el asesino es reincidente ha tenido una condena de 7, 10 y 20 años anteriormente y ha salido antes de la de 7 y antes de las posteriores. ¿Quieres que empiece a listar más noticias de reincidencia?

Estas son las cosas que me hacen no creer en este sistema, en que no sabe evaluar quien puede volver a pisar la calle y quien no.

montaycabe

#50 "Estas son las cosas que me hacen no creer en este sistema, en que no sabe evaluar quien puede volver a pisar la calle y quien no"
Deberían preguntarte a ti

skgsergio

#69 Soy libre de opinar, lo siento que no te gusten mi opinion. Si te parece te preguntan a ti y dejamos a la gente en un 5 añitos en la calle después de matar a alguien.

Puño_mentón

#74 espera que le maten a un familiar, ya verás lo rápido que cambia de idea

skgsergio

#27 Que, comparativamente, sea mas duro (no lo se, lo desconozco) no cambia mi percepción. El sistema penal en España no deja de creer por ello en la reinserción, en reducciones de condenas por buen comportamiento, en penas máximas, y hasta en un chiste de prisión permanente no permanente.

Por lo que me reafirmo, es muy leve y no es una creencia errónea por muy comparativo que quieras ser ya que no lo estoy comparando con nada, estoy describiendo cosas en las que el sistema cree y yo ya no.

Te recomiendo que leas #2 para ver que ha hecho este "tipo".

S

#32 evidentemente que debe creer en la reinserción, no se puede concebir de otra forma

Y que catalogues la prisión permanente como chiste, cuando roza lo inconstitucional de lo grave que es

Los que tenéis este tipo de opiniones no soy para nada conscientes de lo que supone realmente entrar en prisión. 1 mes en la cárcel y ya verías como condenas de 10 o 15 años no os parecerían tan leves

skgsergio

#39 Los que tenéis vuestro tipo de opiniones no sois para nada conscientes del sufrimiento de las victimas y las familias y más aun cuando el asesino es reincidente ha tenido una condena de 7, 10 y 20 años anteriormente y ha salido antes de la de 7 y antes de las posteriores. ¿Quieres que empiece a listar más noticias de reincidencia?

Estas son las cosas que me hacen no creer en este sistema, en que no sabe evaluar quien puede volver a pisar la calle y quien no.

montaycabe

#50 "Estas son las cosas que me hacen no creer en este sistema, en que no sabe evaluar quien puede volver a pisar la calle y quien no"
Deberían preguntarte a ti

skgsergio

#69 Soy libre de opinar, lo siento que no te gusten mi opinion. Si te parece te preguntan a ti y dejamos a la gente en un 5 añitos en la calle después de matar a alguien.

Puño_mentón

#74 espera que le maten a un familiar, ya verás lo rápido que cambia de idea

dunachio

#39 La prisión permanente no es un chiste, y supongo que cuando se aplica es porque lo que no ha sido un chiste es lo que hizo a quien se la han aplicado.
Por mucho que os empeñéis hay gente que no debería salir de prisión en su vida. Mira el hijo de puta que ha matado al niño de 9 años ¿se reinsertó en la cárcel después de haber matado a una mujer? ¿Y los violadores reincidentes? ¿Y los terroristas con decenas de muertos a sus espaldas? ¿Qué está haciendo el hijo de puta del Rafita? El que torturó, violó y quemó a Sandra Palo. Ya te lo digo yo, delinquiendo a diario.
No, la cárcel no siempre reinserta, y hay escoria que nunca debería salir de allí.

Chanquete37

#39 ý? Yo me comportó civilmente para no ir a la cárcel. Como mucha parte de la Sociedad no interesa comprobar lo que es estar 1 mes en ella. Que me importa a mi lo duro que es? A esas personas que no lo cumplen saben a qué atenerse como el resto de la sociedad. Te llevas una vida pues te quedas sin vida. Punto.

pinzadelaropa

#39 es lo de siempre, punitismo popular, siempre que sale una noticia de que alguien hizo algo malvado : "hay que subir las penas!" "saquemos las antorchas!!!" cuando está mas que demostrado que eso no soluciona nada sino que encima empeora la sociedad.

Puño_mentón

#39 y dale con entrar en la cárcel para que aprendamos, que no cuela tio, que no somos niños de 15 años, si me aseguras que es tan dura (déjame dudar que algunas sean así) mejor aún, no vas a convencer a nadie con ese argumento