<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-приложениях</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132454.html</link>
    <description>После 14 месяцев разработки сформирован релиз набора GNU inetutils 2.5 с коллекцией сетевых программ, большая часть которых перенесена из BSD-систем. В частности, в состав входят inetd и syslogd, серверы и клиенты для ftp, telnet, rsh, rlogin, tftp и talk, а также типовые утилиты, такие как  ping, ping6, traceroute, whois, hostname, dnsdomainname, ifconfig, logger и т.п...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60366&lt;br&gt;</description>

<item>
    <title>Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при... (нах.)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132454.html#103</link>
    <pubDate>Sun, 31 Dec 2023 19:26:12 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Но опять же очень странно если оно при этом вообще не поменяет uid &lt;br&gt;&amp;gt; Да ничего странного, даже в случае банального (omg) pam и просто не &lt;br&gt;&lt;br&gt;pam не имеет никакого отношения к обработке setuid/setreuid&lt;br&gt;nsswitch теоретически тоже не должен бы, но скорее всего где-нибудь сбоку вызывается - надеюсь, хоть там с проверкой ошибок и вменяемым поведением.&lt;br&gt;&lt;br&gt;Но может и зря надеюсь, там сама эта диверсия от sun, почему-то с радостным причмокиванием всосаная Дреппером, изначально больная на всю голову.&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при... (нах.)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132454.html#102</link>
    <pubDate>Sun, 31 Dec 2023 19:19:06 GMT</pubDate>
    <description>проблема именно в пхп от рута.&lt;br&gt;Он никогда на это не рассчитывался, там есть пол-миллиона способов исполнить вообще не тот код что в файлике, сколько костылей не пихай и как аккуратно не вычищай.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при... (швондер)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132454.html#101</link>
    <pubDate>Sun, 31 Dec 2023 12:27:46 GMT</pubDate>
    <description>&amp;gt;&amp;gt;Кто хочет сам обработать ошибку &lt;br&gt;&amp;gt; Грустно :( &lt;br&gt;&amp;gt; Программеры СССР в наших краях сильно ценились.&lt;br&gt;&amp;gt; А вот програмЁзы из РФ - говно, по знаниям как индусы но &lt;br&gt;&amp;gt; с гонором.&lt;br&gt;&amp;gt; Вон обработка ошибок уже что то для Юпитера, а не для них &lt;br&gt;&amp;gt; ...&lt;br&gt;&amp;gt; Грустно :( &lt;br&gt;&lt;br&gt;Между что и то забыли пробел, любитель красивых жестов, троеточий, обедняющих речь смайликов.&lt;br&gt;С наступающим вас, желаю подрасти.&lt;br&gt;</description>
</item>

<item>
    <title>Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при... (Tron is Whistling)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132454.html#100</link>
    <pubDate>Sun, 31 Dec 2023 07:42:47 GMT</pubDate>
    <description>Бгг моя последняя сессия на батоне была примерно 20 лет назад тому :)&lt;br&gt;Но да, я неплохо сохранился, до сих пор паспорт в ваших магазинах спрашивают на определённые виды товаров, даже несмотря на заметную седину :D&lt;br&gt;</description>
</item>

<item>
    <title>Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при... (qwerty123)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132454.html#99</link>
    <pubDate>Sun, 31 Dec 2023 07:30:12 GMT</pubDate>
    <description>9 из 10 современных студентов с трудом пишут что-то сложнее print &quot;hello world&quot;, а на то что пишут без слез смотреть трудно.&lt;br&gt;</description>
</item>

<item>
    <title>Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132454.html#98</link>
    <pubDate>Sun, 31 Dec 2023 07:28:05 GMT</pubDate>
    <description>Намекаешь на то, что в GNU ничего не сделали вообще?&lt;br&gt;Лучше тогда разработчик Рик Адамс, чем рефакторщик Рич Столлман.&lt;br&gt;Но почему-то отзывы о коде самого Столлмана не такие хорошие, как можно было бы ожидать от гения-создателя великих программ.&lt;br&gt;</description>
</item>

<item>
    <title>Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132454.html#97</link>
    <pubDate>Sun, 31 Dec 2023 07:14:39 GMT</pubDate>
    <description>А с кашей у свидетелей &quot;всё с нуля&quot; и хейтеров BSD ещё труднее. В BSD код уже дорабатывался много раз, а линуксоиды хрен заколотили. В BSD уже этих багов нет, но они плохие, потому что когда-то, когда линукс никому не был нужен, эти баги допустили. А линуксоиды, которые просто брали код (с лицензией, как они говорят, для проприетарщиков, а значит - линуксоиды-проприетарщики?) и не хотевшие ничего исправлять, кроме нужного для корпораций - они хорошие. А потом линуксоиды плачут о багах с BSD или Sys V в линуксах, в которых якобы всё написали с нуля и опять клянут BSD.&lt;br&gt;&lt;br&gt;А GPL запрещает &quot;воровать&quot; код всем, кроме себя любимой. Сама-то она очень любит использовать чужой труд с BSD. А вот CDDL не любит. Потому что там уже ей какие-то помехи.&lt;br&gt;&lt;br&gt;Ваши линуксы взлетели за счёт портированного и переписанного кода. Плохой он или хороший вас колыхать не должно, поскольку линукс за счёт него в люди вышел.&lt;br&gt;&lt;br&gt;Когда-нибудь прозреют про ваши &quot;ein license, ein foundation, ein kartell&quot;, а закрыть от антимонопольщиков вы уже</description>
</item>

<item>
    <title>Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132454.html#96</link>
    <pubDate>Sun, 31 Dec 2023 06:30:59 GMT</pubDate>
    <description>Распространять никто не запрещал. Но копирайты перебивать было наглостью.&lt;br&gt;&lt;br&gt;Код ему понравился, поэтому он его и взял. А свою лисп-машину он внедрял уже позже.&lt;br&gt;А поскольку код имакса ему с нуля писать не пришлось, то и отрефакторил он его с внедрением своего лиспа примерно за одну неделю (с его слов).&lt;br&gt;&lt;br&gt;Столлман был спецом в области чего-то взять готовое (в том числе с других платформ) и отрефакторить. Этим и объясняется его феноменальная скорость делать то, на что у других спецов (настоящих разработчиков) уходили месяцы разработки.&lt;br&gt;</description>
</item>

<item>
    <title>Выпуск GNU inetutils 2.5 с устранением уязвимости в suid-при... (Sw00p aka Jerom)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/132454.html#95</link>
    <pubDate>Sat, 30 Dec 2023 21:02:57 GMT</pubDate>
    <description>&amp;gt; Хммм...&lt;br&gt;&lt;br&gt;у вас там сетевые порты привилегированные :))))))&lt;br&gt;</description>
</item>

</channel>
</rss>
