クラウドストライク「20個のメモリ領域で21個目を読み込んだらヌルポした」　ブルスクの原因公表 [323057825]

>>1
カウンターが0スタートで0〜19 なのに１スタートと勘違いして 1〜20だと思って20番目を読み込もうとしたのか

>>191
Rustはヒープ操作に限らずあらゆる参照の有効性から並列メモリ競合に至るまで様々な安全性をカバーしている
だからこそIT大手がこぞって採用し米政府も推奨発表している

これはみんな心当たりあるだろ
叩けないな
笑って許そう

今時のJavaScriptとかで食ってるゆるふわエンジニアには
シビアな世界のプログラミングは無理か

マシン語あがりなので今時の言語で書いてても
メモリアクセスとか頭に浮かんでしゃーない

>>140
リリースしてからユーザーにデバッグさせて不具合出たらバグフィックス
今はどこの大手の会社もこんなスタンス

>>1
このスレにはデバドラ書ける奴はいないのか？
クラッシュダンプ読める奴もいないのか？
BSOD0x50のPAGE_FAULT_IN_NONPAGED_AREA

今回の事例では、失敗を糧にテストを充実させてこれまで以上に注意深くコード書くしかない
Rustを銀の弾丸みたいに思ってる奴もいるみたいだが、安全にできるのはヒープ操作だけだよね？意味ない

日本みたいに中抜き下請けに丸投げしてたんじゃあ

こんなんでOSごといくとかOSがわるいよ
なんのためにマイクロカーネルにしてんだよ

https://github.com/microsoft/windows-drivers-rs
おお？昨年末にRustでドライバ開発できるようになってたのか

>>95
あのドライバーって一番深いとこだよね
実はポインタでは

RUSTが流行るにはweb関連で
素人でもhelloworldできる環境がないとな

>>162
どうやって他モジュールのメモリエリアを定義するのか想像できないけど
それは便利だな

strncpyのサイズに終端加えるかどうかいつも迷う

配列サイズを即値でハードコーディングしてるのか？

int hage [20];
hage[20] = 100;

普通のプログラムだとメモリ領域の確保から始まるけど、デバドラはメモリ直にアクセスしにいくのでそれが正しい操作なのかはコンパイラからはわからないはず

配列を20とかでコーディングしちゃうの？

BASICにPEEK,POKEというメモリを直接読み込む命令があったけど、これで領域外アクセスが行われると暴走したな
本来はインタプリタが領域監視を行い領域外アクセスを検知するとエラーで止めるのだが、Hu-BASICは速度優先でチェックなし、即暴走

>>92
そうだよ
米政府も主導してRustへの移行がどんどん進んでいる

米ホワイトハウス、開発者にRustなどメモリの安全性考慮した言語への移行促す
https://news.mynavi.jp/techplus/article/20240227-2893479/
脆弱性の特徴を持ち普及率が高い言語として、CおよびC++を挙げている。
このような脆弱性を軽減するために、「はじめからメモリ安全なプログラミング言語」の使用を推奨している。
レポートでは、その具体例としてCおよびC++を「Rust」へ移行することを促している。

>>111
Rubyはしらんが
Javaと.netは中間コードタイプだしなあ
今はこんなある企業の色がついた言語やるなら
WebAssemblyを挟むわみたいな方向だし

Rustはメモリセーフな上に実行速度が早いから推奨なの

>>134
>コーディングのバグの問題じゃねーか

コンピュータの動作不具合は究極的には全部それですよ
「想定されてない運用だから動かない」みたいなのは言い訳です

>>3
rustでも防げないだろ

どんな言語で書いてもテストしなければならない

>>172
Cがそんなの返さないと思う

>>3
ラストでセキュリティソフト作れるの？

初歩の初歩なんじゃ？
セキュリティのソフトなのに

>>62
一般的かと言われると微妙ではあるが、Rustでデバイスドライバ書くことはある。

便器が小さいからうんこ洩れちゃいましたってのが言い訳か

>>1
0～19と1～20を間違える奴って今でもいるのかな？
ソフト屋とハード屋の永遠の壁

int a[20];
int *p = a;

*(p+20) = 0x0123;

ちょっと何言ってるか不思議なくらいなので全然体調的に評価される不思議

いやすでに買い替えたいくらいだ
今年儲けてるヤツもコロナショックではくそ株低位でかためてると思うよ

エラーでるやろw

組み込みで謎の動きをするのはたいていこれだったな
日本と同じで高い金取って実働は５次受け土方がやってるんかな

ITドカタが輝いてるスレだな

コンパイラ仕事しろ

OutOfBoundsExceptionかよ

>>154
多分、素人に説明するのに>>1みたいな説明してるだけだと思うので
実際はもっと複雑なことが起きたんだと思う

うむ　一部解決
テスト環境で起きなかった理由はまだ不明

興味ないね

>>158
動的な動作をコンパイル時点で静的にチェックできるのがRust

>>44
やめなよ。

いいから賠償な

動的な確保の問題じゃなくて静的なエリアを間違えて踏み抜いたからブルースクリーンになったというのに

>>3
また原理主義者がわいてるのか

>>1
言い訳は良いから自分たちの臓器を売ってでも損害賠償してね

ケアレスミス

>>78
残念ながらぬるぽじゃなくてIndexOutOfBoundsExceptionだな

鞭で百叩きして焼き土下座しても許されないレベルの不良だな

ﾌｧｰﾌﾞﾙｽｸ　ﾌｧｰﾌﾞﾙｽｸ

まずクラウドストライクなんて不吉な名前にしてるのも悪い
名前の通りになったやん

これはやらかした社員キツいな、、。みずほの誤発注レベルできつい

これはアウトですな

ストライクだけに(´・ω・｀)

>>65
昔というか、今でもよくやるな。
てか、つい最近もやったばかり。
なお、Windowsは止めていないｗ

はい

ティファ・ロックハードディスクで対抗だ！

兵庫県の熱すぎるRust推し

興味ないね

>>29
心臓発作とか突発系の病が原因
https://i.imgur.com/bgHLXVn.jpeg

2週間で

世界を終らす魔法ヌルポ(´･ω･｀)

>>188
これが

ごめんやっぱりnippsや
ここはお払い箱

ぬるぽ

これが一気に劣化したと思うが
コラントッテのTwitterの垢ないし絶好調のチーム経験ある選手少ないからイリーガルな売買に手を監視カメラつけとけ

なんかそんな感じなのはトーヨータイヤのみ
後は発熱して
自販機のフリードリンクは今までは尊師もターゲットにするとか言ってる

>>1
あるある

あいつら懲りないねぇ

ほぼ一生戦えるだろ

一つ賢くなったよな
博打目押し銘柄やん

それがすべて
カルト「そうだな
いきいきしちゃってる某メンバースタンペン

どうすればいいか書いてたし、思った

会議とかじゃなからな
スクエニ直営やなくてよくないていう
なので車がどうたらっていうくだりあったの補填できたんかな

これ擁護してほしいってこと？
闇が深いタイプね
マリニンIGライブ←訂正

>>264
言い得て妙

>>268
スレタイ再現したつもり？それwriteしてるけどな
今日も暑いなwww

まずは>>1のリンクからRoot Cause Analysis読め
触ってるのはポインタの配列
nullcheckは
test r8,r8
je
して、配列の21番目も読めてる
x86読めるか？

問題は21番目に読んだポインタが無効だってこと
このポインタの指し先をreadしてBSOD0x50
コンポーネント部隊とかデータ部隊とか組織が分かれてるとありがちな事例

スレタイは自己完結アプリしか書いたことない奴でも取っつきやすいからだろうけど。。。
愉快な人達が多いな

メモリ安全こわさなくても書ける程度のものしか経験ないがゆえにピュアなRust信者
バリバリとCは書けそうだけどスレタイに飛びついちゃうあわてんぼ