Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-приложениях, opennews (??), 30-Дек-23, (0) [смотреть все] По-моему, такая же петрушка с unshare Не помню, почему не работало, но в итоге , Аноним (2), 10:02 , 30-Дек-23, (2) –1 Плин, ну как так-то Я даже в своём совсем уж вспомогательном хламе на пыхе резу, Tron is Whistling (?), 11:06 , 30-Дек-23, (3) –3 // Причём не только наличие ошибки, а то, что целевые uid gid реально встали , Tron is Whistling (?), 11:07 , 30-Дек-23, (4) // Вот ты даже на пыхе проверяешь, а ылитка из лучших погромистов-системщиков - нет, Аноним (6), 11:25 , 30-Дек-23, (6) –1 // а что проверялка правильно проверила - уверен, наверняка - не проверяет шах и м, нах. (?), 13:13 , 30-Дек-23, (24) Проверялку для проверялки городить не стал - иначе придется потому проверялку дл, Tron is Whistling (?), 14:45 , 30-Дек-23, (40) действительно эх, а казался ведь грамотнымНу уровень опеннета - он теперь вес, нах. (?), 15:02 , 30-Дек-23, (44) –1 ext posix это реально простейшие обертки вокруг стандартных функций, кроме их вы, Аноним (91), 22:37 , 30-Дек-23, (91) проблема именно в пхп от рута Он никогда на это не рассчитывался, там есть пол-м, нах. (?), 22:19 , 31-Дек-23, (102) Эх, вот бы были языки с доказанной корректностью, правда , Аноним (46), 15:44 , 30-Дек-23, (46) +3 ну чем бы конечно дитя не тешилось Я даже могу нафантазировать такую уникальную, нах. (?), 13:12 , 30-Дек-23, (23) // Ну, оно просто реально критичное Если оно правильно не встанет, даже вот так во, Tron is Whistling (?), 14:34 , 30-Дек-23, (36) то у тебя в системе уже й ный п-ц творится И если бы это не был код на пехепе-, нах. (?), 15:05 , 30-Дек-23, (45) Писали деды В то время не было принято ошибки проверять, это философия UNIX - , Аноним (7), 11:25 , 30-Дек-23, (7) –4 // Да я так-то тоже дiд уже, но бл , это ж критическая операция , Tron is Whistling (?), 11:48 , 30-Дек-23, (10) // Дело не в дедовстве, а в том, что гну писалось не самыми умными студентами буква, Аноним (11), 11:56 , 30-Дек-23, (11) Это писалось элитой из BSD , Аноним (7), 12:06 , 30-Дек-23, (13) Илитой , Аноним (19), 13:05 , 30-Дек-23, (19) +4 Так это и есть та студенческая илита, писала за зачеты , Аниме (?), 21:36 , 30-Дек-23, (87) 9 из 10 современных студентов с трудом пишут что-то сложнее print hello world ,, qwerty123 (??), 10:30 , 31-Дек-23, (99) Намекаешь на то, что в GNU ничего не сделали вообще Лучше тогда разработчик Рик , Аноним (98), 10:28 , 31-Дек-23, (98) Зато ЧСВ у многих из них до небес А вот я писал целое ГНУ, я гуру , фнон (?), 12:12 , 30-Дек-23, (14) –1 А тебе в опенсорсе никто ничего не должен бгг И фанатики запретят даже осуждат, фнон (?), 11:57 , 30-Дек-23, (12) Проверять У тебя тоже такого кода напихано if -1 rlen read fd,buf,bufsiz-1 , Аноним (2), 12:44 , 30-Дек-23, (15) // последняя в конце, промахнулся, пока копировал, Аноним (2), 12:45 , 30-Дек-23, (16) // там ещё varbufp 0 в самом конце, я не знаю, зачем, Аноним (2), 12:48 , 30-Дек-23, (17) А вдрух , нах. (?), 13:07 , 30-Дек-23, (20) Скрыто модератором, фнон (?), 13:46 , 30-Дек-23, (26) Скрыто модератором, Tron is Whistling (?), 14:41 , 30-Дек-23, (38) Какой пых Suid только на бинарных файлах обрабатывается , Хрысь (?), 14:37 , 30-Дек-23, (37) // Речь не о suid-битах , Tron is Whistling (?), 14:41 , 30-Дек-23, (39) Скрыто модератором, Аноним (-), 11:46 , 30-Дек-23, (9) +3 Этот код из BSD, т ч мимо , Аноним (25), 13:17 , 30-Дек-23, (25) –2 // Я не зря добавил про украденный и заброшенный Напоминаю, что традиции красть , Аноним (46), 14:26 , 30-Дек-23, (32) +1 // Ага, а я добавлю, что Гослинг сам предоставил неограниченные права на свой код , Аноним (47), 16:02 , 30-Дек-23, (47) +1 Это полная брехня, не вводи людей в заблуждение Есть показания самого Гослинга , Аноним (48), 16:17 , 30-Дек-23, (48) –1 А по-моему, это вы вводите людей в заблуждение Конечно Гослинг не хотел судитьс, Аноним (47), 16:54 , 30-Дек-23, (49) –1 Читай первоисточники, а не спекуляции самих гнутых https archive computerhist, Аноним (52), 17:16 , 30-Дек-23, (52) С удовольствием почитаю Хотя первоисточником я бы это не назвал На 100 украст, Аноним (47), 17:36 , 30-Дек-23, (59) Мог и украл Эту версию начали распространять IBM и DEC, из-за чего Unipress под, Аноним (52), 17:47 , 30-Дек-23, (64) +2 Для полноты картины прилеплю сюда версию Столмана https www gnu org philosoph, Аноним (47), 19:39 , 30-Дек-23, (69) Распространять никто не запрещал Но копирайты перебивать было наглостью Код ему, Аноним (98), 09:30 , 31-Дек-23, (96) О, напомнило не столь давнюю историю 2007 undeadly org cgi action article sid 2, fyjy (?), 16:56 , 30-Дек-23, (50) Ну поменять лицензию на GPL он конечно имел право, хотя тесксты bsd лицензии при, Аноним (53), 17:18 , 30-Дек-23, (53) Скрыто модератором, Sw00p aka Jerom (?), 13:04 , 30-Дек-23, (18) // Скрыто модератором, Аноним (19), 13:08 , 30-Дек-23, (22) // Скрыто модератором, Аноним (46), 14:28 , 30-Дек-23, (34) +2 // Скрыто модератором, Аноним (19), 17:43 , 30-Дек-23, (62) Скрыто модератором, Аноним (52), 20:02 , 30-Дек-23, (73) Скрыто модератором, Аниме (?), 21:38 , 30-Дек-23, (88) Скрыто модератором, Sw00p aka Jerom (?), 17:26 , 30-Дек-23, (55) // Скрыто модератором, Аноним (52), 20:04 , 30-Дек-23, (74) Скрыто модератором, _ (??), 21:03 , 30-Дек-23, (77) Скрыто модератором, _ (??), 21:01 , 30-Дек-23, (76) Скрыто модератором, Аноним (-), 21:23 , 30-Дек-23, (84) Скрыто модератором, Sw00p aka Jerom (?), 23:36 , 30-Дек-23, (94) Скрыто модератором, Sw00p aka Jerom (?), 23:34 , 30-Дек-23, (93) Скрыто модератором, Sw00p aka Jerom (?), 00:02 , 31-Дек-23, (95) А почему для их использования нужен рут, а не привилегия Почему в линуксе нет м, Аноним (28), 13:58 , 30-Дек-23, (28) –1 // В линуксе есть Но этот код заимствован из другой оси , Аноним (29), 14:03 , 30-Дек-23, (29) // А причём тут заимствован Для сетевых операций CAP_NET_ADMIN вместо гранулярно, Аноним (31), 14:22 , 30-Дек-23, (31) // Да потому что код сп 235 рли во времена царя гороха, неужели не понятно Поддер, Аноним (46), 14:29 , 30-Дек-23, (35) +3 потому что если начать на каждый отправляемый пакет проверять а можно ли этому , нах. (?), 17:37 , 30-Дек-23, (60) Linux Capabilitiesman capabilities Starting with Linux 2 2, Linux divides the pr, Аноним (19), 17:38 , 30-Дек-23, (61) // Таки - да НО И Думаешь хоть кто то причёсывал - , _ (??), 21:07 , 30-Дек-23, (78) Зажожу на https lists gnu org archive html bug-inetutils 2023-07 msg00000 html, Аноним (31), 14:18 , 30-Дек-23, (30) Вообще функции setuid и сотоварищи из стандартной библиотеки реализованы неправи, Аноним (33), 14:26 , 30-Дек-23, (33) // Вообще функции setuid и сотоварищи из стандартной библиотеки реализованы неправи, Tron is Whistling (?), 14:48 , 30-Дек-23, (41)   // Грустно Программеры СССР в наших краях сильно ценились А вот програмЁзы из РФ, _ (??), 21:12 , 30-Дек-23, (79) –1   // Ну вон даже маститые забыли Но да, в целом ужасаюсь, насколько про это забывают , Tron is Whistling (?), 21:28 , 30-Дек-23, (86)   Между что и то забыли пробел, любитель красивых жестов, троеточий, обедняющих ре, швондер (?), 15:27 , 31-Дек-23, (101)   А вообще если надо просто паниковать - один assert - это же так сложно, да , Tron is Whistling (?), 14:50 , 30-Дек-23, (42) // gcc -DNDEBUG для пущего быстродействияИ все ваши assert идут в dev null, sig11 (ok), 17:03 , 30-Дек-23, (51) // Так, первый пошёл my_assert -то, это ж вообще rocket science Знание, доступное, Tron is Whistling (?), 21:13 , 30-Дек-23, (80) Доктор Когда я делаю ВОТ ТАК - мне больно - пОцЫент А вы ТАК - не дела, _ (??), 21:17 , 30-Дек-23, (81) Да не, всё правильно, так стоит делать в релизных сборках вообще Другое дело, чт, Tron is Whistling (?), 21:26 , 30-Дек-23, (85) И вот здесь кстати да, я уже сам негодую - за аннигиляцию assert с NDEBUG придум, Tron is Whistling (?), 21:22 , 30-Дек-23, (83) +1 Ну дiды - тоже всего лишь люди К тому же когда они ЭТО писали - у них ещё бат, _ (??), 22:50 , 30-Дек-23, (92) Бгг моя последняя сессия на батоне была примерно 20 лет назад тому Но да, я не, Tron is Whistling (?), 10:42 , 31-Дек-23, (100) типичный - никакой неудачи просто быть не может В обычной системе ну или буде, нах. (?), 17:33 , 30-Дек-23, (58) // Да ничего странного, даже в случае банального omg pam и просто не менее omfg , Tron is Whistling (?), 21:17 , 30-Дек-23, (82) // pam не имеет никакого отношения к обработке setuid setreuidnsswitch теоретически, нах. (?), 22:26 , 31-Дек-23, (103) Трудно разобратся с кашей в голове у хейтеров GNU Код украден из BSD, но в уязв, Аниме (?), 21:46 , 30-Дек-23, (89) // Скрыто модератором, Аноним (-), 22:36 , 30-Дек-23, (90) А с кашей у свидетелей всё с нуля и хейтеров BSD ещё труднее В BSD код уже до, Аноним (98), 10:14 , 31-Дек-23, (97) 2,3,28,30,33,89

Сообщения

[Сортировка по времени | RSS]

	41. "Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при..."	+/–
	Сообщение от Tron is Whistling (?), 30-Дек-23, 14:48
	Вообще функции setuid и сотоварищи из стандартной библиотеки реализованы неправильно. Они должны сами паниковать при неудаче - потому что типичный use case - это паниковать при неудаче. Кто хочет сам обработать ошибку - тот тихо паникует в углу своей комнаты самостоятельно. Fixed.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при..."	–1 +/–
	Сообщение от _ (??), 30-Дек-23, 21:12
	>Кто хочет сам обработать ошибку Грустно :( Программеры СССР в наших краях сильно ценились. А вот програмЁзы из РФ - говно, по знаниям как индусы но с гонором. Вон обработка ошибок уже что то для Юпитера, а не для них ... Грустно :(
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при..."	+/–
	Сообщение от Tron is Whistling (?), 30-Дек-23, 21:28
	Ну вон даже маститые забыли. Но да, в целом ужасаюсь, насколько про это забывают.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при..."	+/–
	Сообщение от швондер (?), 31-Дек-23, 15:27
	>>Кто хочет сам обработать ошибку > Грустно :( > Программеры СССР в наших краях сильно ценились. > А вот програмЁзы из РФ - говно, по знаниям как индусы но > с гонором. > Вон обработка ошибок уже что то для Юпитера, а не для них > ... > Грустно :( Между что и то забыли пробел, любитель красивых жестов, троеточий, обедняющих речь смайликов. С наступающим вас, желаю подрасти.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема