Version vom 24. März 2017, 17:24 Uhr Quelltext anzeigen ICON (Diskussion \| Beiträge) Bürokraten, Oberflächenadministratoren, Oversighter, Administratoren, Widget-Bearbeiter 8.364 Bearbeitungen →Erklärung ← Zum vorherigen Versionsunterschied		Version vom 26. März 2017, 00:06 Uhr Quelltext anzeigen ICON (Diskussion \| Beiträge) Bürokraten, Oberflächenadministratoren, Oversighter, Administratoren, Widget-Bearbeiter 8.364 Bearbeitungen K Fehler -> Problem Zum nächsten Versionsunterschied →
Zeile 2: == Erklärung == Zuerst entschlüsselt IOS bei der Installation eines Titels die Signatur und vergleicht die SHA1 des Payloads mit einem anderen Hash in der Signatur - ~~der~~das erste ~~Fehler~~Problem hierbei ist, dass der Payload-Hash ein binärer SHA1-Hash ist und kein ASCII-String und deshalb ein NULL-Byte ("\0") enthalten kann. ~~Der~~Das weitaus größere ~~Fehler~~Problem ist jedoch, dass zum Vergleichen der Hashes die C-Funktion ''[http://www.cplusplus.com/reference/cstring/strncmp/ strncmp]'', statt ''[http://www.cplusplus.com/reference/cstring/memcmp/ memcmp]'' benutzt wird, welche Strings vergleicht und beim ersten NULL-Byte stoppt: {{Zitat\|Text=This function starts comparing the first character of each string. If they are equal to each other, it continues with the following pairs until the characters differ, '''until a terminating null-character is reached''', or until num characters match in both strings, whichever happens first.}}

Trucha Bug: Unterschied zwischen den Versionen