OpenForum RSS: В CVE опубликованы отчёты о ложных уязвимостях в curl, PostgreSQL и других проектах https://www.opennet.ru/openforum/vsluhforumID3/131367.html Дэниел Cтенберг (Daniel Stenberg), автор утилиты для получения и отправки данных по сети curl, предупредил пользователей о публикации организацией MITRE, отвечающей за ведение базы данных общеизвестных уязвимостей, отчёта с информацией о ложной критической уязвимости. Проблеме присвоен CVE-идентификатор CVE-2020-19909 и выставлен уровень опасности 9.8 из 10, свойственный для удалённо эксплуатируемых уязвимостей, приводящих к выполнению кода с повышенными привилегиями...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59683<br> В CVE опубликованы отчёты о ложных уязвимостях в curl, Postg... (Анонннннн) https://www.opennet.ru/openforum/vsluhforumID3/131367.html#74 Thu, 07 Sep 2023 04:07:41 GMT Если под "забили" ты имеешь в виду "исправили в 2019", то да.<br> В CVE опубликованы отчёты о ложных уязвимостях в curl, Postg... (Растофобофоб) https://www.opennet.ru/openforum/vsluhforumID3/131367.html#73 Thu, 07 Sep 2023 04:02:52 GMT Если бы ты умел немного думать, то додумался бы что в расте этот "баг" тоже случился бы в релизном режиме. Но это надо уметь думать.<br> В CVE опубликованы отчёты о ложных уязвимостях в curl, Postg... (Neon) https://www.opennet.ru/openforum/vsluhforumID3/131367.html#72 Tue, 05 Sep 2023 01:25:31 GMT Короче, на ошибку просто забили)))<br> В CVE опубликованы отчёты о ложных уязвимостях в curl, Postg... (Рмшъ) https://www.opennet.ru/openforum/vsluhforumID3/131367.html#71 Sat, 02 Sep 2023 08:16:25 GMT Но если у тебя нет паранойи, то это тоже не значит, что за тобой не следят.<br> В CVE опубликованы отчёты о ложных уязвимостях в curl, Postg... (InuYasha) https://www.opennet.ru/openforum/vsluhforumID3/131367.html#70 Thu, 31 Aug 2023 08:15:00 GMT &gt; А если сова - эффективный менеджер?<br><br>Будем натягивать всем отделом.<br> В CVE опубликованы отчёты о ложных уязвимостях в curl, Postg... (bOOster) https://www.opennet.ru/openforum/vsluhforumID3/131367.html#69 Thu, 31 Aug 2023 07:07:29 GMT Кто-то отправил.. Кто-то заинтересованный в популизации языков типа rust?<br> В CVE опубликованы отчёты о ложных уязвимостях в curl, Postg... (oficsu) https://www.opennet.ru/openforum/vsluhforumID3/131367.html#68 Wed, 30 Aug 2023 22:18:43 GMT Вам незачем верить. Я в вас не сомневаюсь, как квалифицированный а&#822;н&#822;о&#822;н&#822;и&#822;м разработчик, вы сможете самостоятельно проверить эти CVE, пройдя по ссылкам<br> В CVE опубликованы отчёты о ложных уязвимостях в curl, Postg... (Аноньимъ) https://www.opennet.ru/openforum/vsluhforumID3/131367.html#67 Wed, 30 Aug 2023 22:07:55 GMT &gt; если хоть что-то пофиксят<br><br>Сишникам проще тратить часы дни и недели чтобы протестовать против статуса ошибки недели починить переполнение буфера.<br> В CVE опубликованы отчёты о ложных уязвимостях в curl, Postg... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/131367.html#66 Wed, 30 Aug 2023 21:54:32 GMT То, что у тебя паранойя, еще не значит, что за тобой не следят.<br>