Notatki oznaczone etykietą "bugs"

Trudne przypadki: buffer overflow

6 listopada 2009

Buffer overflow, czyli przepełnienie bufora jest jednym z najczęściej wykrywanych błędów w różnej maści oprogramowaniu. Błąd ten polega na zapisaniu do wyznaczonego obszaru pamięci większej ilości danych, niż zostało to przewidziane przez twórcę, powodując nadpisanie sąsiadujących z buforem komórek pamięci, co w ostateczności prowadzi do rożnych nieprzewidywanych zachowań aplikacji. W najlepszym wypadku spowoduje to „wywalenie” [...]

czytaj całość »

Basic Authentication w HttpSendRequestEx

3 stycznia 2008

Miałem dziwny problem z WinInet. Nie chciało mi działać poprawnie Basic Authentication przy wysyłaniu requesta przez HttpSendRequestEx. Mimo, iż przy łączeniu dane niezbędne do autoryzacji zostały podane w InternetConnect,  w wysyłanych nagłówkach na darmo było szukać linii zaczynającej się od: Authorization: Basic … Pozostało poszukać w sieci jakiegoś rozwiązania. Sam Microsoft proponuje rozwiązanie tego problemu [...]

czytaj całość »

Problem z neo i XP

13 sierpnia 2006

Może mala historia i opis tego co mnie trafiło, z tego co się później dowiedziałem także innych, niektórych użytkowników systemu Windows i Neostardy ;] Nigdy nie miałem wielkich problemów z neo, rzadko (bardzo rzadko) zdarzały się jakieś zerwania połączeń, wszystko było ok., aż do ostatniej soboty. Normalnie po połączeniu z siecią, zajmuje się swoimi sprawami, [...]

czytaj całość »

Firefox i background-attachment

24 lipca 2006

Głupi Firefox, niby dobrze sobie radzi ze standardami, a przy podstawowych rzeczach wariuje. Chodzi dokładnie o background-attachment dla elementów formularzy: input i textarea. Nie wiem jak z innymi elementami, nie testowałem, bo akurat to nie jest mi potrzebne. background-attachment określa czy tło ma się przesuwać wraz z zawartością (scroll) czy ma być stałe (fixed). Mamy [...]

czytaj całość »

advAJAX, IE i „a”

22 lipca 2006

Dziś miałem małe jazdy z powodu błędu, który nagle zaczął mnie „molestować” pod IE przy wykorzystaniu obiektu advAJAX (najlepsza polska biblioteka wspomagająca obsługę obiektu XMLHttpRequest i ułatwiająca wykonywanie zapytań AJAX). Wszystko ładnie działało, aż do pewnego czasu, w którym to pojawił się błąd. Gdy w jakieś funkcji JavaScript odwoływałem się do obiektu advAJAXa to pod IE dostawałem błąd: [...]

czytaj całość »

Dziwna zmienna sesyjna

20 czerwca 2006

Dziś się trochę namęczyłem szukając błędu w Axevie. Tak, jeszcze się męcze z tym projektem… Błąd dość poważny, bo nie można było się zalogować do panelu administracyjnego usera. I jeszcze dosyć nie typowy, bo na localhoscie wszystko grało, działało i buczało, a na serwerze docelowym, po zalogowaniu przekierowywało dalej na formularz logowania :/ Analiza kilku [...]

czytaj całość »

type_win32

30 kwietnia 2006

Ile razy można na dobę reinstalować system? Po ilu próbach zaczyna się agresja i coraz zwiększona nadpobudliwość? Ile razy można robić to samo? Przez ostatnie 2-3 dni miałem z tym małą przygodę, kilka reinstalek na dobę. Wszystko przez osobnika o nazwie Type_Win32, który mnie terroryzował :/ Jest to sprytny wirus/robak, z którym ciężko sobie poradzić. [...]

czytaj całość »

Bug w Firefoksie

26 kwietnia 2006

Znaleziono groźny bug w tej „wspaniałej” przeglądarce. Pojawił się exploit wysypujący najnowszego FireFoxa (1.5.0.2) :) Na informacje o tym bugu natknąłem się w notce Piotra Koniecznego Przetestowałem i potwierdzam działanie exploita :) Poniżej znajduje się magiczny kodzik działający cuda :D <textarea cols="0" rows="0" id="x_OtherInfo" name="x_OtherInfo"> </textarea>   <script>        var textarea = document.getElementsByName("x_OtherInfo");        textarea=textarea.item(0); [...]

czytaj całość »

GGT

4 lutego 2006

Według oficjalnej strony autora: G@du-Ghost Trojan jest programem typu „backdoor”. Za jego pomocą można zdalnie sterować dowolny komputer z systemem Windows (zalecany WindowsXP autor nie daje żadnych gwarancji poprawnej pracy na systemach Windows 9x/ME i NT4). Po rozmowie z kumplem postanowiłem przeprowadzić kontrolowane zarażenie systemu :P Oczywiście wyłaczyłem antyvira, a dokładniej ochornę w czasie rzeczywistym [...]

czytaj całość »

bugi w tlenie

28 stycznia 2006

Znaleziono kolejny bug pozwalający na rozłączenie dowolnego użytkownika z serwerem tlenu. Bug działa tylko na oficjalne klienty tlenu, miranda sobie z nim radzi, nic się nie dzieje na niej. Tak jak poprzednia dziura tego typu, błąd ten wykorzystuje znacznik XML wiadomości, a mianowicie wysłanie tagu wiadomosci z załączonymi dodatkowymi odpowienimi „śmieciami” szkodliwie wpływa na komunikator [...]

czytaj całość »

miniBlog

malcom.pinger.pl
11:54:50 02/06/2010
Wreszcie kilka dni odpoczynku w domku ;)
22:15:23 07/03/2010
Powrot do zycia ;)
19:32:00 04/01/2010
first day on a new job ;)
18:33:32 14/12/2009
Popularnosc jezykow programowania
http://www.tiobe.com/index.php/content/paperinfo/tpci/index.html
17:54:43 02/12/2009
Moge powiedziec poki co tylko tyle ze intro i muzyka z #Paradox mi sie wybitnie podoba ;p
01:35:01 02/12/2009
Lin Xu przedstawia nowe usprawnienia optymalizacyjne w VC2k10:
http://blogs.msdn.com/vcblog/archive/2009/12/01/gl-and-pgo.aspx
13:35:46 01/12/2009
Secret #Perl Operators
http://www.catonmat.net/blog/secret-perl-operators/
15:58:58 30/11/2009
Interlocked* Win32 - ciekawe zadanie dla chetnych ;p
http://groups.google.pl/group/pl.comp.lang.c/browse_thread/thread/c4ccf09a972ed50d
11:23:06 26/11/2009
W ostatnich dniach troche moich patchy do wxWidgets sie "przeforsowalo"...
23:00:04 22/11/2009
Troche sie rozczarowalem, mialem nadzieje, ze bedzie kontynuacja watku z ostatniego odcinka Stargate Universe...
22:14:56 21/11/2009
Pwtornie motyw "Polscy chłopcy w językach obcych" w Strefa rokendrola wolna od angola na "trocjce" ;)
14:35:39 17/11/2009
"People often write less readable code because they think it will produce faster code. Unfortunately, in most cases, the code will not be faster."
Krotka prezentacja o tym co potrafia wspolczesne kompilatory (odnosnie optymalizacji):
http://www.linux-kongress.org/2009/slides/compiler_survey_felix_von_leitner.pdf
01:10:43 17/11/2009
The Pirate Movie - swietny film z swietnym soundtrackiem, szczegolnie utwor (Song of) Victory.
Dla odmiany nieco metalowa wersja, cover Mayhayrona
http://www.youtube.com/watch?v=Ud8uAKW3U4o
00:11:46 08/11/2009
Bezstykowe karty Mifare sa bardzo wygodne w uzyciu. Gorzej jak ma sie ich kilka np. w portfelu (legitymacja, karta miejska) i chce sie jednej uzyc bez wyjmowania... co ostatnio doswiadczylem przy bramkach na WAT-cie. Zapewne przy metrze i kasownikach bedzie podobnie ;p
01:14:00 06/11/2009
Dziwny swiat, dziwni ludzie, teraz beda dublowoac wszelkie swoje "smieci" w sieci.
Moze warto zintegrowac rowniez wiekszosc for dyskusyjnych i wysylajac na jedno, wysylac na pol sieci?
23:10:46 20/10/2009
Ostatnio babralem sie z COM i XPCOM przy embedowaniu #IE i #Gecko do prostej aplikacji. Moze w xime oprze API na czyms podobnym... Latwe i przyjemne uzywanie spod C++ i C, czyli zewszad ;)
20:48:44 13/10/2009
Musialem napisac co mysle o nowym #tlen, bo nie potrafilem dluzej sie powstrzymac, przepraszam.
http://ekipa.tlen.pl/forum/index.php?showtopic=11310
10:38:53 12/10/2009
Kolumna "This Week in Boost" na "C++Next" mam nadzieje, ze bedzie ciekawa ;p
http://cpp-next.com/archive/2009/10/introducing-%e2%80%9cthis-week-in-boost%e2%80%9d/
13:53:47 06/10/2009
Polskie brzmienia w lacisnkim rocku - Amaryllis ;)
Mi szczegolnie przypadl do gustu utwor "Magnificat".
12:03:14 06/10/2009
Podazajac kierunkiem ostatniej wolnej strefy - "Polscy chłopcy w językach obcych", dzisiejsze poludnie sponsoruje Percival Schuttenbach ;)
http://www.youtube.com/watch?v=uQvvE5qNxi4
http://www.youtube.com/watch?v=Gb36Qyq8DyY
09:15:37 06/10/2009
Paskudny ten #tlen na #qt, kontrolki takie bleee, emulwoane/malowane nijak maja sie do natywnych.
18:22:56 29/09/2009
s2s @ #tlen jest online [via kaworu]
19:50:34 25/09/2009
Maly bug w wx'ach, a juz chcialem klnac na MS...
13:26:02 23/09/2009
Dla tych, ktorzy wciaz nie wiedza, ze jabber != xmpp ;p
http://forum.jabberpl.org/index.php?showtopic=7380
23:05:32 22/09/2009
Na USiu tez mnie "chca", ale zostane przy WAT, tylko 2x drozej ;p
21:43:24 20/09/2009
Szybka konwersja znakow konca linii win<>unix, bez zaprzegania perla, awka i innych kobyl, via sed:
sed -e 's/\r//' -i plik
sed -e 's/$/\r/ -i plik
13:16:55 18/09/2009
Czas myslec o przeniesieniu sie do stolicy, od kolejnego miesiaca swoja pseudo-edukacje bede kontynuowal na WAT.
Military University of Technology ;)
23:27:26 17/09/2009
Cala siec podnieca sie poszlakami na temat nktalk i przewidywaniem krucjaty #xmpp przeciwko #gg...
A myslalem ze bedzie spokoj, ale jak widac za stary jestem chyba na siec, bo mnie byle g*wno nie kreci :(
22:34:31 17/09/2009
Dzisiejszy wieczór sponsoruje metal łacinski w wydaniu niemiecki (In Extremo) i rosyjskim (koncertowo Наследие Вагантов), czyli kochane "Totus Floreo".
http://www.youtube.com/watch?v=_6SY_-ijgEI
http://www.youtube.com/watch?v=igTy288Ay9E
20:19:03 17/09/2009
Od wczoraj na devblogu nowy design ;)
Pozostalo jeszcze skrobnac te kilka linijek o antispam math captcha do wp.