Un bug en SSL relacionado con los enteros

Tengo un poco abandonado este sitio. No por falta de enlaces guardados (aunque sí de lecturas, que últimamente tengo menos) sino por un cierto estado de (des)ánimo. Aprovecho un rato que tengo ahora para escribir una entrada y (tal vez) programar otras.

En este caso es una de esas que me gustan bastante: un fallo sencillo de ver que afecta a un programa (que, además, es un programa supuestamente seguro): incorrect integer conversions in OpenSSL can result in memory corruption.

El problema tendría que ver con un paso de un entero largo a un entero que en algunos casos podría provocar que en una reducción de espacio de memoria (que era algo que no estaba previsto en las bibliotecas correspondientes) provocara un desbordamiento. Un poco técnico, pero que nos muestra como esas pequeñas inconsistencias no previstas pueden provocarnos un dolor de cabeza.

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s