Bezczynne poprawki doprowadziły do niepełnego usunięcia luki Spectre w jądrze Linuxa
Programiści projektu Grsecurity podzielili się pouczającą historią, pokazującą, jak bezmyślne usuwanie ostrzeżeń kompilatora może prowadzić do powstawania luk w kodzie. Pod koniec maja zaproponowano poprawkę nowego wektora eksploitacji luki Spectre przez wywołanie systemowe ptrace. W trakcie testowania łatki programiści zauważyli, że podczas kompilacji kompilator generuje ostrzeżenie o mieszaniu kodu i definicji […]
