project zero

Всё по теме «project zero» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    На проверке Race condition в ядре Linux: delay injection и MAccConc

    Восемь лет. Ровно столько race condition CVE-2017-2636 (CVSS 7.0 HIGH) тихо жила в mainline-ядре Linux. Коммит be10eb75893 внёс гонку в драйвер n_hdlc в 2009-м, syzkaller наткнулся на подозрительный крэш только в 2017-м - а между обнаружением и стабильным воспроизведением прошли дни ручной...