Neapdomīga labojuma dēļ netika pilnībā novērsta Spectre ievainojamība Linux kodolā
Grsecurity projekta izstrādātāji dalījās ar izglītojošu stāstu, kas parāda, kā pārdomāta kompilatora brīdinājumu novēršana var novest pie ievainojamībām kodā. Maija beigās Linux kodam tika piedāvāts labojums jaunajai ekspluatācijas ievainojamības Spectre vektora dēļ, izmantojot sistēmas izsaukumu ptrace. Testējot labojumu, izstrādātāji pamanīja, ka, kompilējot, kompilators izvada brīdinājumu par koda un definīciju sajaukšanu […]
