Neuvážená oprava viedla k nedostatočnému odstráneniu zraniteľnosti Spectre v jadrách Linuxu
Vývojári projektu Grsecurity sa podelili o poučnú históriu, ktorá demonštruje, ako neuvážené odstránenie varovaní kompilátora môže viesť k vzniku zraniteľností v kóde. Koncom mája bolo pre jadro Linuxu navrhnuté opravenie nového vektora zneužitia zraniteľnosti Spectre prostredníctvom systémového volania ptrace. Počas testovania záplaty vývojári zaznamenali, že pri kompilácii kompilátor vydáva varovanie o miešaní kódu a definícií […]
