Meldung auf HEISE News

[malzusrex]

Hallo *all,

also sowas hatte ich bis jetzt noch nie auf HEISE gelesen.

heise online - IBM patcht OS/400

[holgerscherer]

Hallo *all,

also sowas hatte ich bis jetzt noch nie auf HEISE gelesen.

heise online - IBM patcht OS/400

Wird ja auch Zeit, dass Heise mal wieder über "richtige" Computer meldet. Auch wenn die Meldung (und das nötige PTF) eher peinlich für IBM sind - das kommt halt davon, wenn man C-Programmierer aus dem Spielzeuglager holt. Buffer Overflows sind immer ideale Hinweise dafür, dass da einer gepennt hat.

-h

[Pikachu]

Buffer Overflows sind immer ideale Hinweise dafür, dass da einer gepennt hat.

In C wurde da ja dann bereits bei der Entwicklung der Programmiersprache gepennt.

[BenderD]

dann müssen die RPG Entwickler mindestens betrunken gepennt haben...

In C wurde da ja dann bereits bei der Entwicklung der Programmiersprache gepennt.

[Fuerchau]

Wie immer kommt's auf die Methoden an.
In C kann ein Pufferüberlauf natürlich mit den falschen Befehlen schnell passieren.
Verwendet man dagegen die richtigen C++-Klassen, gibts diese Probleme nicht.

Ähnliches kann man in RPG auch häufiger beobachten, wenn nämlich die Parameterübergabe zur -übernahme nicht passt.
Hier gibts nämlich auch keinerlei Prüfung auf Gültigkeit sondern (nur RPG, nicht mehr in ILE) nur auf die Anzahl.

Nicht umsonst gibts immer wieder MCH-Fehler (Dezimalfeld, NULL-Pointer, usw.).

Also lass mal auch der IBM einen Pufferüberlauf.
Solange dieser "nur" zum Absturz führt und nicht zu unzulässigen Codeausführungen (wie in Windows), ist alles zu verkraften.

[holgerscherer]

Also lass mal auch der IBM einen Pufferüberlauf.
Solange dieser "nur" zum Absturz führt und nicht zu unzulässigen Codeausführungen (wie in Windows), ist alles zu verkraften.

Ebent, die IBMer wollen ja auch mal modern werden, und Buffer Overflow gehört ja bei den "Open Systems" zum guten Ton. Fragt sich nur, wie das "Open" gemeint war.

Übrigens - der gepatchte Bug führt nicht zu einem Absturz, sondern dazu, dass ein Task mehr oder weniger ewig wartet. Ist beim IPL im Mode V=S oder V=SE natürlich fatal...

-h

[holgerscherer]

dann müssen die RPG Entwickler mindestens betrunken gepennt haben...

LOL, nein, damals arbeitete man nach dem Motto: "ich war jung und brauchte das Geld".

-h

[BenderD]

vielleicht war es denen auch egal, dass Hasch gleichgültig macht...

LOL, nein, damals arbeitete man nach dem Motto: "ich war jung und brauchte das Geld".

-h

[i5boost]

schon gefixt

IBM - MA36741 - IPL-SRCB6000302-UNPRED IOPNIOA00020010 TASK HALT DURING IPL WITH SRCB6000302

Gruß

i5boost

[holgerscherer]

schon gefixt

"schon"? Ich finde, das war ziemlich lange für solch eine Banalität

-h