Исследователи из компаний Claroty и JFrog опубликовали результаты аудита безопасности пакета BusyBox, широко используемого во встраиваемых устройствах и предлагающего набор стандартных утилит UNIX, оформленных в виде единого исполняемого файла. В ходе проверки выявлено 14 уязвимостей, которые уже устранены в августовском выпуске BusyBox 1.34. Почти все проблемы неопасны и сомнительны с точки зрения применения в реальных атаках, так как требуют запуска утилит с полученными извне аргументами...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=56128

• Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 18:43 , 09-Ноя-21
  • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 18:53 , 09-Ноя-21
    • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,QwertyReg, 19:41 , 09-Ноя-21
      • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Здрасьте, 21:16 , 09-Ноя-21
        • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 09:21 , 10-Ноя-21
      • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 21:40 , 09-Ноя-21
        • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,QwertyReg, 23:01 , 09-Ноя-21
          • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Какаянахренразница, 03:32 , 10-Ноя-21
      • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Sw00p aka Jerom, 21:43 , 09-Ноя-21
        • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 23:42 , 09-Ноя-21
      • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 08:06 , 10-Ноя-21
  • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,InuYasha, 19:19 , 09-Ноя-21
  • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Kuromi, 21:31 , 09-Ноя-21
• Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Нанобот, 18:43 , 09-Ноя-21
  • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 10:14 , 10-Ноя-21
    • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Нанобот, 11:23 , 10-Ноя-21
• Анализ безопасности пакета BusyBox выявил 14 несущественных ...,InuYasha, 19:11 , 09-Ноя-21
  • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Растоманя, 19:12 , 09-Ноя-21
    • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,InuYasha, 19:18 , 09-Ноя-21
      • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,n00by, 09:07 , 10-Ноя-21
        • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 11:01 , 10-Ноя-21
          • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,n00by, 11:41 , 10-Ноя-21
            • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 15:29 , 10-Ноя-21
              • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,n00by, 15:39 , 10-Ноя-21
                • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 15:53 , 10-Ноя-21
                  • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,n00by, 16:05 , 10-Ноя-21
                    • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 16:19 , 10-Ноя-21
                      • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,n00by, 17:23 , 10-Ноя-21
        • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Михрютка, 18:46 , 10-Ноя-21
          • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,n00by, 09:01 , 11-Ноя-21
  • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 04:30 , 10-Ноя-21
• Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 19:46 , 09-Ноя-21
  • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,макпыф, 21:29 , 09-Ноя-21
    • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 21:37 , 09-Ноя-21
      • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Аноним, 11:04 , 10-Ноя-21
• Анализ безопасности пакета BusyBox выявил 14 несущественных ...,кек, 23:21 , 09-Ноя-21
  • Анализ безопасности пакета BusyBox выявил 14 несущественных ...,Самокатофил, 01:28 , 10-Ноя-21

Прочитал как 14 несуществующих уязвимостей и искал ссылку на pvs-studio, давненько рекламы не видно. Не окупается?

Для .NET — PVS-Studio лучший статический анализатор кода. Давайте будем объективны, он тоже нужен.

Можно не моргая назвать пять альтернатив (даже свободных), которые это поделие уделывает в минуса. И у них нет мерзкого жиробубеля в качестве владельца.

Так давай. Какие?

cppcheck, Clang Static Analyzer

Во-первых, ты не назовёшь. Во-вторых, у Андрея Карпова довольно милый вид. А вот твою действительно мерзкую фотографию мы не видели (и не увидим).

> у Андрея Карпова довольно милый вид. А
> вот твою действительно мерзкую фотографию мы не видели (и не увидим).

Омерзительный толстомордый жлоб с заплывшими наглыми глазками.

Общался я с этим Карповым. Среди прочего, они искренне считает, что нежелание окружающих отдать ему свои деньги -- аморально. А люди, которые пилят опенсорсные анализаторы, это преступники, ворующие лично у него из кармана.

шо за личная неприязнь?

Отказался подать

Пятеро вокруг твоего дивана - это не альтернативы))

я тоже :_D

Ой да ладно вам, когда они чекают скажем код ФФ или иной опенсорс они обычно найденное разработчикам отправляют и те как правило принимают к сведению и фиксят. Это не симбиоз, конечно, но тоже не плохо.

>сомнительны с точки зрения применения в реальных атаках

Зато пацаны теперь смогут написать в резюме, что обнаружили ряд уязвимостей CVE

Т.е. способны делать работу. Что - ок.

> Т.е. способны делать работу. Что - ок.

ну, в принципе согласен

Guys busy thinking inside-out of the box.

Не понял

Игра слов. Есть такое выражение - "think outside the box" - типа, "домай не только в рамках общепринятого".

> Игра слов. Есть такое выражение - "think outside the box" - типа,
> "домай не только в рамках общепринятого".

Интересно, какой альтернативно одарённый так перевёл?

Из словаря OxfordAmericanDictionary (En-En)
think outside (of) the box
think in an original or creative way

Из словаря OxfordDictionary (En-En)
think outside the box
have ideas that are original, creative, or innovative

Общепринято вести себя прилично.
Оригинальная (когда-то) идея -- на яблоко действует сила тяжести.

А смысл выражения как раз в возможности гибкости.

P.S. Навеяло: лента Мёбиуса. Пересекающиеся паралельные прямые. У виска крутили пальцем, а в итоге согласились: паралельные прямые пересекаются... на шаре.

Статьи из толкового словаря -- носители языка для себя пишут. Какое слово Вы перевели как "гибкость"? creative? innovative? Гнуть можно в обе стороны, пока не сломается. Творить -- подразумевает создать что-то хорошее. Инновации -- новизна.

Создать хорошее? Ну-ну. Есть такое замечательное понятие как "нестандартно", так вот, это именно оно. И ничего более тут нет.

А "nonstandard" как тогда переведёте? Ну давайте, не стесняйтесь, расширяйте сознание.

Калька вообще редко работает при переводе. В английском языке это только несоответствие нормам, в русском это и есть "творческое мышление".

"Работает из коробки" вполне прижилось в смысле "всё включено", а значит "ни о чём не надо думать". Если подойти творчески, можно найти новое применение. Но придумать забивать микроскопом гвозди это не творческое мышление.

Звучит как-то неестественно, никогда его не встречал. Более подходящее определение штепсель и игра (заткни и играй?) что-то не прижилось, да.

"Из коробки" не встречали? https://ru.wiktionary.org/wiki/из_коробки

Про "штепсель" нашёл еще этих вариантов перевода:

They managed to put in a plug for their goods — Им удалось поместить рекламу своих товаров

Let me have a plug out of that bottle — Дай мне сделать глоток пива из этой бутылки

He took a plug at her — Он ее ударил

You spilled plug all over my car seat — Ты мне все сиденье вином залил

но это уже другая тема :)

>[оверквотинг удален]
>> "домай не только в рамках общепринятого".
> Интересно, какой альтернативно одарённый так перевёл?
> Из словаря OxfordAmericanDictionary (En-En)
> think outside (of) the box
> think in an original or creative way
> Из словаря OxfordDictionary (En-En)
> think outside the box
> have ideas that are original, creative, or innovative
> Общепринято вести себя прилично.
> Оригинальная (когда-то) идея -- на яблоко действует сила тяжести.

товарищ, вы когда беретесь поговорить за английский, каждый раз такая фигня получается.

словарь - не интеловский ISA мануал, а английский - не ассемблер.

приемлемо он перевел, буквально, на троечку, но приемлемо.

Когда употребляют "геморрой" в переносном значении выражения "головная боль" -- это тоже приемлемо. При этом очевидно, кто чем о насущных проблемах думает.

сильно режет ухо, не звучит

Я так понимаю это легковесный аналог coreutils?

и не только.

всякие grep sed awk и т.д.
еще есть инит, аналог udev-а и куча всего. 2 шелла.

поддерживает при сборке menuconfig (как ядро) потому лишнее можно отключить.

впринципе - ядро + busybox уже будет работающей системой

> ядро + busybox уже будет работающей системой

Я так на апельсинках делаю, ибо штатные образы с системдой запускаются в разы медленнее.

И как же это получается делать такие вещи, если несвязанное и разное оказывается в голове связано в одно. )))))))))))))))))

BusyBox как инит прекрасен.

sinit как инит прекрасен. А бизибокс это системд для встройки.