Automatisierte Bugsuche 1.200 Crashes in Debian

[hikaru]

Ich hab den Gedanken das hier zu posten immerhin auch schnell wieder verworfen.

Dann möchte ich dich ermutigen, solche Gedanken nicht so schnell wieder zu verwerfen.
Deine DPN-Threads lese ich z.B. fast immer, und oft sind sie auch Ausgangspunkt mich näher mit einem bestimmten Thema zu beschäftigen.

[sys_op]

Damit man sich nicht nur wundert oder der Meldung negativ gegenüber steht..
Ich finde solche Projekte und Meldungen prinzipiell gut.

Das Debian Projekt bekommt Rückmeldungen, es werden Fehler aufgedeckt und es wird darüber diskutiert.
Eine Programm, das seltsame Parameter nicht korrekt mit einer Fehlermeldung behandelt, sollte man reparieren. Linux mit seinen shared Libaries sollte saubere libs haben und wenn alles halb so schlimm ist, dann ist es ja gut. Mein Wheezy läuft sehr gut und wenn das eine oder andere Programm sein Verhalten positiv verändert, habe ich nichts dagegen. Ich verstehe nicht, warum man sich da so aufregt, es war immer die Linux-Devise über Fehler im Code zu reden.

Mich persönlich wundert die Meldung übrigens nicht. Bei dem Wachstum an Code und der Schnellebigkeit von Versionen, ist es fast ein Wunder, dass es nicht mehr Fehler sind.

[Saxman]

Ich hab den Gedanken das hier zu posten immerhin auch schnell wieder verworfen.

Dann möchte ich dich ermutigen, solche Gedanken nicht so schnell wieder zu verwerfen.
Deine DPN-Threads lese ich z.B. fast immer, und oft sind sie auch Ausgangspunkt mich näher mit einem bestimmten Thema zu beschäftigen.

Ich behalte das mal im Hinterkopf wenn ich das nächste mal wieder eine interessante Diskussion lese. Es scheint ja doch so zu sein, dass solche Themen hier den ein oder anderen interessieren.

[debnuxer]

Spitzen Idee.

So etwas müsste es auch speziell für den Kernel geben, zusätzlich mit einer allgemeinen Liste von häufigen Fehlermustern.

Die Liste könnte man jedesmal wenn eine Sicherheitslücke gefunden wurde erweitern, damit einmal gemachte Fehler in Zukunft automatisch aufgespürt werden können.

Das sollte doch machbar sein, so wie man auch in Textdateien nach beschtimmten Mustern suchen könnte, wenn man wollte.

Man müsste sich nur einen guten Algoritymus ausdenken, der den Code durchsucht.

[syssi]

Trotzdem ist die Sache auch recht gefaehrlich: Wenn ich Mayhem richtig verstanden habe, dann ist die Software in der Lage automatisiert ("shell-spawning") Exploits zu bauen. Sortiert man die 12K Pakete nach Diensten, welche mit Root-Rechten laufen oder andere Rechte-Eskalationen erlauben, dann sind es sicher einige... auch wenn sie sich das Problem ggf. durch fixen jeweiliger Libs loesen laesst.

[ChristianBa]

Dafür, dass Debian so voller "Fehler" steckt läuft es bei mir aber äußerst stabil.

Gruß
Christian

[wanne]

Wie gesagt die haben absichtlich Parameter und config-Dateien gewählt, die das Programm zum abstürzen bringen. Ich nehme an das die da so Parameter wie --äöüß oder in ner Konfigurationsdatei zig öffnende Klammern ineinander setzen damit die Programme abstürzen.