TechCrunch | Startup and Technology NewsLimited space! Get on waitlist to be the first to know when tickets go live!
PHP5.3.7ã®crypt関数ã®ãƒã‚°ã¯ã“ã†ã—ã¦ç”Ÿã¾ã‚ŒãŸ
昨日ã®ãƒ–ãƒã‚°ã‚¨ãƒ³ãƒˆãƒªã€ŒPHP5.3.7ã®crypt関数ã«è‡´å‘½çš„ãªè„†å¼±æ€§(Bug #55439)ã€ã«ã¦ã€crypt関数ã®é‡å¤§ãªè„†å¼±æ€§ã«ã¤ã„ã¦å ±å‘Šã—ã¾ã—ãŸã€‚脆弱性ã®å‡ºæ–¹ãŒè¿‘å¹´ã¾ã‚Œã«è¦‹ã‚‹ã»ã©ã®ã‚‚ã®ã ã£ãŸã®ã§ã€twitterやブクマãªã©ã‚’見ã¦ã‚‚ã€ã€Œã©ã†ã—ã¦ã“ã†ãªã£ãŸã€ã¨ã„ã†ç–‘å•ã‚’多数目ã«ã—ã¾ã—ãŸã€‚ ãã“ã§ã€ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€ã“ã®è„†å¼±æ€§ãŒã©ã®ã‚ˆã†ã«æ··å…¥ã—ãŸã®ã‹ã‚’追ã£ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ PHPã®ãƒ¬ãƒã‚¸ãƒˆãƒªã®ãƒã‚°ã‚„公開ã•ã‚Œã¦ã„るソースã®çŠ¶æ³ã‹ã‚‰ã€PHP5.3.7RC4ã¾ã§ã“ã®ãƒã‚°ã¯ãªãã€PHP5.3.7RC5ã§ã“ã®ãƒã‚°ãŒæ··å…¥ã—ãŸæ¨¡æ§˜ã§ã™ã€‚RC5ã¯PHP5.3.7最後ã®Release Candidateã§ã™ã‹ã‚‰ã€ã¾ã•ã«æ£å¼ãƒªãƒªãƒ¼ã‚¹ã®ç›´å‰ã§ãƒã‚°ãŒå…¥ã£ãŸã“ã¨ã«ãªã‚Šã¾ã™ã€‚ ãƒã‚°ã®å…¥ã‚‹ç›´å‰ã®ã‚½ãƒ¼ã‚¹ã¯ã€ã“ã“ã®é–¢æ•°php_md5_crypt_rã‹ã‚‰å‚ç…§ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚以下ã«ã€ãŠãŠã¾ã‹ãªæµã‚Œã‚’図示ã—ã¾ã™ã€‚ã¾ãšã¯ãƒ
malloc使用時ã®ãƒ¡ãƒ¢ãƒªãƒªãƒ¼ã‚¯èª¿æŸ»ã€ãƒ‡ãƒãƒƒã‚°ãƒ¡ãƒ¢
メモ.リリークã®èª¿æŸ»ã‚’ã™ã‚‹ã¨ãã®ãƒ¡ãƒ¢ã€‚ メモリリーク検出:mtraceç·¨ よりè¦ç´„ gccã®å ´åˆã€mtraceã¨ã„ã†ãƒ„ールãŒä½¿ãˆã‚‹ã€‚ ä½¿ç”¨æ‰‹é †ã¯ ï¼‘ï¼Žç’°å¢ƒå¤‰æ•°ï¼šMALLOC_TRACE=[ãƒã‚°ãƒ•ã‚¡ã‚¤ãƒ«å]ã‚’è¨å®š ２．プãƒã‚°ãƒ©ãƒ æ”¹é€ ï¼šé–¢æ•° mtrace()〠muntrace() を挿入。(ã“ã®é–“ã®malloc, freeãŒã‚«ã‚¦ãƒ³ãƒˆã•ã‚Œã‚‹) ３．コンパイル： -g オプションをã¤ã‘る。（gcc -g hoge.c） ４．ãƒã‚°è§£æžï¼šmtrace [プãƒã‚°ãƒ©ãƒ å] [ãƒã‚°ãƒ•ã‚¡ã‚¤ãƒ«å] 簡易mallocデãƒãƒƒã‚°ãƒ¡ãƒ¢ã«ã¯ã€mallocãŒã‚‰ã¿ã®ç’°å¢ƒå¤‰æ•°ã®è§£èª¬ç‰ãŒè¼‰ã£ã¦ã„ã‚‹ 「Linuxã®ãƒ‡ãƒãƒƒã‚°æ‰‹æ³•ã‚’マスターã™ã‚‹ã€ã§ã¯å„種ツールã®æœ‰åŠ¹ãªåˆ©ç”¨æ–¹æ³•ãŒã¾ã¨ã‚られã¦ã„る。 本稿ã§ã¯ã€Linuxプãƒã‚°ãƒ©ãƒ をデãƒãƒƒã‚°ã™ã‚‹ãŸã‚ã®4通りã®ã‚·ãƒŠãƒªã‚ªã‚’紹介ã—ã¾ã™ã€‚シナリオ1ã§ã¯ã€ãƒ¡ãƒ¢ãƒªãƒ¼å‰²ã‚Šå½“ã¦ã®å•é¡Œã‚’扱ã†ã‚µãƒ³ãƒ—ル・プãƒ
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Charming Python: Functional programming in Python, Part 3
{{#tags}}- {{label}}
{{/tags}}