https://opennet.me/openforum/vsluhforumID3/126961.html В ядре Linux выявлена уязвимость (CVE-2022-0847), позволяющая перезаписать содержимое страничного кэша для любых файлов, в том числе находящихся в режиме только для чтения, открытых с флагом O_RDONLY или размещённых в файловых системах, примонтированных в режиме только для чтения. С практической стороны, уязвимость может применяться для подстановки кода в произвольные процессы или искажения данных в открываемых файлах. Например, можно изменить содержимое файла authorized_keys для процесса sshd. Для тестирования доступен прототип эксплоита...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56818<br> https://opennet.me/openforum/vsluhforumID3/126961.html#115 Sat, 19 Mar 2022 10:10:54 GMT &gt; А когда долбоящеры будут <br><br>Может тебе сразу денег выдать, что можешь заработать до смерти?<br> https://opennet.me/openforum/vsluhforumID3/126961.html#114 Sat, 19 Mar 2022 10:08:55 GMT &gt; А когда долбоящеры будут <br><br>Вам не разрешали думать<br> https://opennet.me/openforum/vsluhforumID3/126961.html#113 Tue, 15 Mar 2022 21:56:07 GMT Рукожопы найдут всегда где накосячить. Особенно, если язык позволяет себе отстреливать всё, что угодно<br> https://opennet.me/openforum/vsluhforumID3/126961.html#112 Tue, 15 Mar 2022 21:54:58 GMT Уязвимость здесь не в русском языке, на котором сформулирована задача. А в голове сформулировавшего задачу. Такой бред можно и на английском сформулировать<br> https://opennet.me/openforum/vsluhforumID3/126961.html#111 Tue, 15 Mar 2022 21:53:22 GMT Которые не включены по умолчанию. Хе...хе)))<br> https://opennet.me/openforum/vsluhforumID3/126961.html#110 Tue, 15 Mar 2022 21:51:54 GMT А когда долбоящеры будут нормальные значения по дефолту прописывать в конфигурациях ?<br> https://opennet.me/openforum/vsluhforumID3/126961.html#109 Tue, 15 Mar 2022 21:50:34 GMT В данном случае на нормальном языке с автоинициализацией переменных первоначальными значениями. Но это не наш метод. Только хардкор и мусор в неинициализированных переменных))). Даешь садомазо)))<br> https://opennet.me/openforum/vsluhforumID3/126961.html#108 Tue, 15 Mar 2022 21:48:54 GMT Да, уж автоинициализация хотя бы определенными значениями - не наш метод.))) Только мусор, только хардкор)))<br> https://opennet.me/openforum/vsluhforumID3/126961.html#107 Fri, 11 Mar 2022 13:44:53 GMT РРРяяя сборщик мусора!!!1<br>На самом деле достаточен язык с принудительным вызовом конструктора, т.е. в данном случае C++ хватило бы.<br>