В Sat, 14 Nov 2015 09:14:38 +0300 Alexey Shrub <[email protected]> пишет:
> > не очень понял о чём это, мы же не tcp > реализуем, у нас выше уровень, нам от > нижних уровней по идее какие-то блоки > должны приходить А у вас есть гарантия что вам отвечает ваша-же программа, или что программа той-же версии что ваша? Если нет, то валидация всех полей, особенно на переполнение, преобразование во внутренне представление и так далее. Та же самба торпеду в протокол много раз получала, причем с исполнение произвольного кода - ну что-то не провалидировали. С текстом устроить такую подлость гораздо сложнее...
