[iPhone] - Dicas de Programas e Jogos

[sopro]

alguém aí sabe que app é esse?

[Alvinho]

Caralho, bug mais bizarro que já vi na vida, simplesmente destruiu toda a segurança do iOS e OSX por causa de um goto:

static OSStatus
SSLVerifySignedServerKeyExchange(SSLContext *ctx, bool isRsa, SSLBuffer signedParams,
                                 uint8_t *signature, UInt16 signatureLen)
{
	OSStatus        err;
	...

	if ((err = SSLHashSHA1.update(&hashCtx, &serverRandom)) != 0)
		goto fail;
	if ((err = SSLHashSHA1.update(&hashCtx, &signedParams)) != 0)
		goto fail;
		goto fail;
	if ((err = SSLHashSHA1.final(&hashCtx, &hashOut)) != 0)
		goto fail;
	...

fail:
	SSLFreeBuffer(&signedHashes);
	SSLFreeBuffer(&hashCtx);
	return err;
}

Não sei o que é mais bizarro, a Apple deixar passar isso ou o Xcode não dar warning.

E os fanboys ainda enchem a boca pra falar de segurança, lol.

[ekalil]

Caralho, bug mais bizarro que já vi na vida, simplesmente destruiu toda a segurança do iOS e OSX por causa de um goto:

static OSStatus
SSLVerifySignedServerKeyExchange(SSLContext *ctx, bool isRsa, SSLBuffer signedParams,
                                 uint8_t *signature, UInt16 signatureLen)
{
	OSStatus        err;
	...

	if ((err = SSLHashSHA1.update(&hashCtx, &serverRandom)) != 0)
		goto fail;
	if ((err = SSLHashSHA1.update(&hashCtx, &signedParams)) != 0)
		goto fail;
		goto fail;
	if ((err = SSLHashSHA1.final(&hashCtx, &hashOut)) != 0)
		goto fail;
	...

fail:
	SSLFreeBuffer(&signedHashes);
	SSLFreeBuffer(&hashCtx);
	return err;
}

Não sei o que é mais bizarro, a Apple deixar passar isso ou o Xcode não dar warning.

E os fanboys ainda enchem a boca pra falar de segurança, lol.

explica ai pros leigos

[Alvinho]

Um código é executado seguindo a ordem do "texto". Quando tem um if, ele só executa a linha seguinte (que é escrita mais "pra dentro" exatamente pra mostrar que faz parte do if) se o if for verdadeiro. Então quando tem

if ((err = SSLHashSHA1.update(&hashCtx, &signedParams)) != 0)
		goto fail;

Esse "goto fail;" só é executado se o if for verdadeiro.

O problema é que por algum motivo tem isso no código:

if ((err = SSLHashSHA1.update(&hashCtx, &signedParams)) != 0)
		goto fail;
		goto fail;

Tem duas linhas iguais, dois goto. O problema é que o segundo goto NÃO faz parte do if, então ele vai sempre ser executado. Isso faz com que o programa pule o resto do código, pulando uma verificação de segurança.

Btw, goto é muito mal visto em programação, ninguém recomenda o uso, exatamente porque fode todo o fluxo de execução.

[lagostinha]

va chegar dedo alvinho

windows e android tem milhoes de bugs e merdas q ocorrem todo dia e so pq essa merda de goto sei la o q ta dando pau vc vem correndo aqui encher o saco da nossa gangue, tnc

[sopro]

olha esse @lagostinha hahahahaah

[lagostinha]

lol, era "va cheirar dedo alvinho"

saiu estranho ali

[bruccm]

Android q eh bom! Mto mais seguro e com um loja sem app maliciosos

[Alvinho]

Eu nunca vi um bug do Windows ou Android que simplesmente entrega sua senha e login sem criptografia nenhuma.

[Alvinho]

Android q eh bom! Mto mais seguro e com um loja sem app maliciosos

apps maliciosos, Hahahahaha