https://sindro.me/it/tags/fail/ Recent content in Fail on Marcello Barnaba Hugo it Fri, 28 Feb 2014 03:00:00 +0000 https://sindro.me/it/posts/2014-02-28-goto-fail/ Fri, 28 Feb 2014 03:00:00 +0000 https://sindro.me/it/posts/2014-02-28-goto-fail/ <h2 id="con-le-sue-stesse-parole">Con le sue stesse parole:</h2> <figure><img src="https://sindro.me/posts/2014-02-28-goto-fail/goto-fail.png" alt="goto fail diff"> </figure> <p>Sorgenti: <a href="http://opensource.apple.com/source/Security/Security-55179.13/libsecurity_ssl/lib/sslKeyExchange.c?txt" target="_blank">55179.13.c</a>, <a href="http://opensource.apple.com/source/Security/Security-55471/libsecurity_ssl/lib/sslKeyExchange.c?txt" target="_blank">55471.c</a></p> <p>Differenze nel codice sorgente tra due versioni consecutive del Security.framework, un componente MacOS/iOS. L&rsquo;apparentemente innocuo goto fail; in più è la causa di una <a href="http://nakedsecurity.sophos.com/2014/02/24/anatomy-of-a-goto-fail-apples-ssl-bug-explained-plus-an-unofficial-patch/" target="_blank">grave falla di sicurezza nella maggior parte dei prodotti Apple</a>.</p>