Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Спорная ошибка в systemd, позволяющая повысить привилегии, з..., opennews (ok), 02-Июл-17, (0) [смотреть все] Весьма странная Очевидно же что 0day это не 0 Очевидно, что что-то происходит , A.Stahl (ok), 21:18 , 02-Июл-17, (1) +62 // Я так понял, он имеет ввиду то, что такое имя при корректной работе остальной си, Аноним (-), 21:38 , 02-Июл-17, (5) –2   // Однако может иметь место банальная опечатка, когда вместо nginx кто-то укажет 0n, Аноним (-), 21:49 , 02-Июл-17, (8) +8   // Может, но это как с rm -rfЮзер может ошибиться и стереть себе нафиг ВСЁ, нужно л, Anonplus (?), 22:35 , 02-Июл-17, (17) –9   Опасные действия и действия с непонятным и неоднозначным вводом пользователя , Аноним84701 (ok), 23:52 , 02-Июл-17, (32) +29   Для это надо ещё что бы такой пользователь с опечаткой 0nginx реально существо, Аноним (-), 17:35 , 03-Июл-17, (158)   Например опечатка может случиться в одном месте, в системе автоматизации А отту, RomanCh (ok), 17:58 , 04-Июл-17, (202) +1   Однако произошло Всё-таки это в масштабе одной программы можно возложить провер, A.Stahl (ok), 21:50 , 02-Июл-17, (9) +8   Это ещё что, я отправлял feature request под свои задачи, разумеется указал свою, Аноним (-), 22:43 , 02-Июл-17, (19) +7 // А в SysVinit не отправлял Там что сказали , Аноним (-), 23:25 , 02-Июл-17, (26) –3 // А в сис5 эти фичи были уже 20 лет как реализованы -- другой аноним, Аноним (-), 02:35 , 03-Июл-17, (62) +7 А что за фичи то , Совсем другой аноним (?), 11:43 , 03-Июл-17, (122) Все возможные фичи и парочка невозможных тоже Это же проверенный временем безош, Аноним (-), 15:42 , 03-Июл-17, (152) –1 Точнее, там любая фигня есть Это же исконно-посконный sysV , Аноним (-), 15:43 , 03-Июл-17, (153) –3 Ну это не совсем так, просто sysV бесконечно расширяемый, за счёт скриптовости с, Аноним (-), 17:38 , 03-Июл-17, (159) +1 ExecReload не подходит , Alex (??), 18:48 , 04-Июл-17, (203) –4 И куда ты лезешь Ты что никогда не работал с CVS, SVN, git Ну, то-то и оно Не, Аноним (-), 08:49 , 03-Июл-17, (92) –3 И я надеюсь форк будет от Линуса , Аноним (-), 17:22 , 03-Июл-17, (157) // Не раньше, чем - Линус продаст все свои акции RedHatили- RedHat пошлёт ЛП на , Led (ok), 01:12 , 04-Июл-17, (182) +1 Пока ждёте, вас порадует https gnu org s shepherd Ричард , Andrey Mitrofanov (?), 09:23 , 04-Июл-17, (193) +1 Это не сон, это гордыня И она никого никогда к хорошему не приводила , Noteme (?), 11:33 , 03-Июл-17, (121) +4 This - http mobile opennet ru openforum vsluhforumID3 111642 html 14, Аноним (-), 13:04 , 03-Июл-17, (134) Поттер сказал 8212 нотабуг, значит нотабуг , Аноним (-), 21:19 , 02-Июл-17, (2) +14 // Чую, мемасиков нарисуют, как в Bumblebee, Аноним (-), 02:53 , 03-Июл-17, (66) +1 ЧСХ, таких нотабуг стало подозрительно много И не только в systemd, anonymous (??), 21:33 , 02-Июл-17, (4) +2 // Взрослеете, однако , Аноним (-), 09:12 , 03-Июл-17, (99) +2 Вроде не впервой, о чём новость-то , Аноним (-), 21:47 , 02-Июл-17, (6) –1 // Можно пару примеров Я кроме ошибки в grub2 ничего больше не помню , Аноним (-), 21:48 , 02-Июл-17, (7) // Из громких 8212 была еще ситуация с тем, что rm -fr убивает материнку https , sqrt (?), 23:01 , 02-Июл-17, (22) +14 Ты поцтеровы нотабуги смотри, а не в чужие программы, Аноним (-), 07:37 , 03-Июл-17, (86) Одно дело дыры, а другое, когда их игнорируют , anonymous (??), 23:18 , 02-Июл-17, (25) Каюсь, раньше не понимал, за что Лёню так не любят , Аноним (-), 22:00 , 02-Июл-17, (12) +50 Любая ошибка есть ошибка, а Леня 8212 лентяй и или пудак , Аноним (-), 22:16 , 02-Июл-17, (13) +21 // Второе, второе Это новый аналог Ульриха ВашеМудачество Дреппера, с его бессме, Аноним (-), 00:51 , 03-Июл-17, (44) +3 // Дреппер 8212 автор глибца, а стоп реопенинг 8212 от автора рпм Это разн, Аноним (-), 02:32 , 03-Июл-17, (61) –1 // Именно Дреппер и именно в глибЦе https sourceware org bugzilla show_bug cgi i, Какаянахренразница (ok), 07:16 , 03-Июл-17, (84) +3 Млин, действительно Спутал с этим https bugzilla redhat com show_bug cgi id, Аноним (-), 01:52 , 04-Июл-17, (187) +2 он же вроде в Red Hat работает, ему там еще не настучали , Аноним (-), 22:19 , 02-Июл-17, (14) +10 // Будто вы с пульсой историю незнание Через пару лет Лёню снимут с проекта придут, Аноним (-), 00:42 , 03-Июл-17, (41) –1 // пульсу уже переписали как надо , Девуан рулез (?), 01:56 , 03-Июл-17, (56) // Внезапно - да Замечательно работает поверх JACK а в качестве замены алсового dm, Аноним (-), 02:46 , 03-Июл-17, (64) Вылезайте из криокамеры Давно уже - теперь шипение еще более сочное и глубокое,, Аноним (-), 02:51 , 03-Июл-17, (65) +6 с разморозкой тебя ты отсутствовал 5 лет, Я. Р. Ош (?), 10:23 , 03-Июл-17, (106) –1 Теперь нескучно шипит , анонимшшш (?), 12:01 , 03-Июл-17, (125) –1 действительно такой эффект имеется Сделал скрипт и запустил от 0day В итогеroo, jtad (?), 22:24 , 02-Июл-17, (15) +10 // алло, это двош тут постят несмешное , leap42 (ok), 03:32 , 03-Июл-17, (71) –1 Сделай тоже самое, но от day Пользователь не должен существовать Посмотри рез, Аноним (-), 13:38 , 03-Июл-17, (141) –2 Я знаю, что надо сделать Концепт многопользовательской операционной системы 8, sqrt (?), 22:37 , 02-Июл-17, (18) –4 // Собственно, это не так безумно, как кажется - по факту абсолютное большинство си, Crazy Alex (ok), 23:45 , 02-Июл-17, (31) –2 Джоанна , Аноним (-), 23:59 , 02-Июл-17, (34) –1 // VM 370, Vkni (ok), 00:16 , 03-Июл-17, (35) +1 на z VM примерно так Пользователь виртуалка , sqrt (?), 00:41 , 03-Июл-17, (39) Лозунги - это хорошо, но только для лохов А я например ради прогресса встроил бы, Аноним (-), 00:48 , 03-Июл-17, (43) –2 // По-моему, тут дружно не заметили в иронию в посте предлагавшего, Crazy Alex (ok), 01:48 , 03-Июл-17, (52) +3 Привет из 2019го Мы уже оценили Ваше предложение и сделали шаги в этом направле, freehck (ok), 23:14 , 21-Сен-19, (222) То есть о defensive programming бедный Леннарт тоже ничего не слышал , Michael Shigorin (ok), 22:48 , 02-Июл-17, (20) +6 // На полном серьёзе, разъясни суть претензий Лингво утверждает, что используются , ssh (ok), 03:44 , 03-Июл-17, (73) нечто, поттеринг пишетYes, as you found out 0day is not a valid username I wo, jtad (?), 22:49 , 02-Июл-17, (21) +7 // не только в редхетовском работает в убунте тоже создается, Яйцассыром (?), 09:55 , 03-Июл-17, (103) Интересно, он реально не знает, что etc passwd можно править текстовым редактор, None (??), 10:29 , 03-Июл-17, (107) +3 // ага тока суть в том, что нуно быть рутом чтобы создать нового 0day , а потом ещ, Sw00p aka Jerom (?), 17:42 , 03-Июл-17, (160) –1 Он для логов бинарный формат придумал, смотреть который надо специальной утилито, Аноним (-), 23:44 , 03-Июл-17, (179) Интересный вопрос, особенно учитывая то, что он работает в Red Hat , vantoo (ok), 22:03 , 03-Июл-17, (177) он просто дурачок, строящий из себя серьёзного технического специалиста Но не о, Димон (??), 22:39 , 21-Июл-17, (217) Позиция Лёни Дэ подозрительна Сейчас модно косо смотреть на параноиков, везде , Аноним (-), 23:06 , 02-Июл-17, (24) +1 // Если по ТЗ функция должна получать на вход целые числа от 1 до 100, то проверять, Аноним (-), 00:22 , 03-Июл-17, (37) –17 // Анон такой анон, отрой уже для себя типизацию , Аноним (-), 00:40 , 03-Июл-17, (38) Верно Но если вы вдруг использовали нечто на входе не проверив что у вас это не, Аноним (-), 00:53 , 03-Июл-17, (45) +9 Ну, во-первых нет такого типа, чтобы сам по себе имел диапазон 1-100 uint8_t - , Аноним (-), 00:59 , 03-Июл-17, (46) +10 // Ещё раз есть здравый смысл на который ты напираешь , а есть ТЗ Если в ТЗ напи, Аноним (-), 01:40 , 03-Июл-17, (50) –11 Чувак, иди учись дальше Входные данные, за которые ты не можешь поручиться голо, Crazy Alex (ok), 01:52 , 03-Июл-17, (55) +13 Если проверка параметров нужна а обычно она нужна , то делается функция-обёртка, Аноним (-), 04:40 , 03-Июл-17, (75) –9 У царя Мидаса всё в золото превращалось, а у вас - в дерьмо Вечно хотите запиха, Аноним (-), 04:53 , 03-Июл-17, (77) –7 Подходишь такой к Поттерингу, попросил показать инит А я сделал комбайн Тут D, Аноним (-), 05:16 , 03-Июл-17, (78) +9 Подходишь, ничего не сделано А я тут занимался проектированием с применением д, angra (ok), 18:10 , 03-Июл-17, (162) Ничо, ничо Начнёшь проверять все данные сразу после первого серьёзного факапа и, anon3000 (?), 11:06 , 03-Июл-17, (117) +1 Не начнет, он же манагер по образу мышления Отбрехается тем, что в ТЗ этого не , angra (ok), 18:16 , 03-Июл-17, (164) А где оно, ТЗ на системду, не подскажешь , Аноним (-), 11:21 , 03-Июл-17, (118) Вообще-то такие типы есть - в Аде, например хм, init на Аде - интересная мысль,, Crazy Alex (ok), 01:50 , 03-Июл-17, (54) Паскальщина же, ну и заодно модула , Аноним (-), 02:20 , 03-Июл-17, (59) Модулу не знаю, а на паскалях FP и Delphi это делается только через аналог enu, Аноним (-), 19:33 , 03-Июл-17, (173) –1 Садись - двойка var I 1 100 А может и отлавливать Начиная с врать не бу, Led (ok), 01:19 , 04-Июл-17, (184) ты не умеешь в типизацию, Аноним (-), 10:35 , 03-Июл-17, (108) enum , Аноним (-), 12:22 , 03-Июл-17, (130) –1 Скоро кто-то прочитает Ваш пост и поверит что это именно так И сделает очередну, Pilat (ok), 14:43 , 14-Июл-17, (215) Дело в том, что реальный мир - это не ТЗ Его трудно изменить, и его свойства пр, dq0s4y71 (ok), 15:19 , 03-Июл-17, (150) +2 // В реальном мире платят за точность исполнения ТЗ когда мы собирали один девайс , Аноним (-), 01:47 , 04-Июл-17, (186) И теперь ты ходишь в каске и улыбаешься , EHLO (?), 07:35 , 04-Июл-17, (192) +1 Cool story, bro Теперь спрошу еще раз где ТЗ на systemd Где в нем пункт, где , Аноним (-), 10:25 , 04-Июл-17, (194) +1 Там же, где ТЗ на Линукс Мотивировочную часть Поттеринг представил Читай пока , Аноним (-), 11:17 , 04-Июл-17, (195) –2 Как он растянул их на 148 блогов-постов Активно использовал воду и знаки перено, Andrey Mitrofanov (?), 11:42 , 04-Июл-17, (196) +1 Девять Не десять 7 I Poettering describes systemd development as B never , Andrey Mitrofanov (?), 11:51 , 04-Июл-17, (197) +1 Раз его нет, то какого черта ты тут тогда про ТЗ задвигаешь , Аноним (-), 11:57 , 04-Июл-17, (198) +2 Я так понимаю, с вашим участием пока что было разработано не много девайсов В , dq0s4y71 (ok), 17:57 , 05-Июл-17, (208) И количество вопросов зачем к создателям Devuan становится меньше , Аноним (-), 02:32 , 03-Июл-17, (60) +22 Поттеринг всего лишь послал выскочку, который кто такой вообще, чтобы репортит, Аноним (-), 02:45 , 03-Июл-17, (63) –3 Если исправлять баг, то тут Думаю каждый хоть раз парсил текст в числа этой фун, Аноним (-), 03:14 , 03-Июл-17, (67) // strtoul тут не при чём Поттеринг же объяснил, что имя пользователя начинающееся, Ordu (ok), 03:31 , 03-Июл-17, (70) –2 // Это была ирония , Аноним (-), 13:26 , 03-Июл-17, (138) // Отмазывайся теперь , Ordu (ok), 13:34 , 03-Июл-17, (140) +1 Это только если пользователя с таким именем не существует А если существует, то, Иван (??), 15:49 , 16-Янв-18, (219) И какой же там баг , wins proxy (?), 13:09 , 03-Июл-17, (135) // Бага там как раз нету Функция делает то, что и должна делать Она кстати вернет , Аноним (-), 13:31 , 03-Июл-17, (139) –1 // Ну вернет 0 для day0 и что В мане отлично описано, что нужно делать в таком слу, L.P. (?), 21:39 , 03-Июл-17, (176) –1 Да все там есть https github com systemd systemd blob 7e867138f586a7113f43cc6d, Аноним84701 (ok), 14:34 , 03-Июл-17, (146) +2 // Хм, интересно А то, что эта функция для строки 0 выдаёт ошибку - это так заду, dq0s4y71 (ok), 15:30 , 03-Июл-17, (151) +2 // Хм, а с чего вы так решили , Аноним84701 (ok), 15:59 , 03-Июл-17, (155) С того, что strtoul возвращает 0 как в результате ошибки, так и в результате кор, dq0s4y71 (ok), 20:28 , 03-Июл-17, (174) –1 code unsigned long int strtoul const char nptr, char endptr, int base cod, Аноним84701 (ok), 20:38 , 03-Июл-17, (175) –1 Это вы не мне, а автору кода, процитированного выше, рассказывайте , dq0s4y71 (ok), 18:00 , 05-Июл-17, (209) –3 И правда -- рассказывать вам, похоже, бесполезно http ideone com SEriLl code i, Аноним84701 (ok), 19:56 , 05-Июл-17, (211) man errno, Led (ok), 01:21 , 04-Июл-17, (185) –1 Ещё один Автору кода выше расскажите , dq0s4y71 (ok), 18:01 , 05-Июл-17, (210) –2 В systemd выявлена ошибка, приводящая к выполнению сервисов с правами другого по, ОМДЗТ (?), 03:15 , 03-Июл-17, (68) –1 // Вам в DOS е хорошо А у нас тут интыпрайз , Kodir (ok), 18:52 , 03-Июл-17, (170) Эпичненько Всетаки входной контроль данных должен быть , Аноним (-), 03:38 , 03-Июл-17, (72) // если вы намекаете на отдел кадров рехатта, то, как тут уже писали, там тз совсем, Andrey Mitrofanov (?), 07:15 , 03-Июл-17, (83) +2 Всё правильно В Linux нет багов, есть только фичи , Аноним (-), 04:52 , 03-Июл-17, (76) +1 // Пожалуй, это и есть причина появления Лёни Можно сколько угодно кидаться на с-, Аноним (-), 06:06 , 03-Июл-17, (79) +2 Лене на пенсию пора уже, по состоянию душевного здоровья А анонимным опеннетовц, Аноним (-), 06:15 , 03-Июл-17, (80) +2 // По состоянию душевного здоровья на пенсию по инвалидности надо отправлять 95 на, Ordu (ok), 13:11 , 03-Июл-17, (136) –3 // Леня заслуживает такое коммьюнити ровно по той же самой причине, по которой личн, Аноним (-), 18:06 , 03-Июл-17, (161) +3 // Нет, ситуации различны Я могу покинуть опеннет в любой момент Хы Можно конкрет, Ordu (ok), 19:16 , 03-Июл-17, (171) –2 Сознательное создание дыры, под предлогом всё равно таких юзеров нет - полная , Kodir (ok), 18:50 , 03-Июл-17, (169) // Если возможность для рута запускать сервисы от своего имени -- это дыра, то я с , Ordu (ok), 19:20 , 03-Июл-17, (172) –1 В системах, в которых Системд, уже исправили работу патча Бармина Раньше стирал, Аноним (-), 06:49 , 03-Июл-17, (81) // Это типа, чтоб получить рут права надо для начала с рут правами записать конфигу, iPony (?), 08:50 , 03-Июл-17, (93) –1 // Видимо, предлагается ногами притопать к руту и попросить его добавить пользовате, Anonminus (?), 09:12 , 03-Июл-17, (100) Пакетируем какой-нибудь софт, который использует init-скрипты, например TeamView, Аноним (-), 11:27 , 03-Июл-17, (120) // И так и без этой штуки можно напакетировать туда сервис рутовый , soarin (ok), 13:46 , 03-Июл-17, (142) Чё-то он меня бесит Когда я предложил смерджить все его поделки в один пакет и , Какаянахренразница (ok), 07:00 , 03-Июл-17, (82) +1 // Да, обидно Но даже не то, что ваше сообщение потерли, а не прислушались к вашем, Мое (?), 07:59 , 03-Июл-17, (87) Потому что шакал Поццеринг работает на кого-то ещё, им НУЖНЫ дыры, которые помог, Kodir (ok), 18:48 , 03-Июл-17, (168) // Это не мир В основном это боты для раскачивания А от них уже заражаются психич, Иван (??), 16:10 , 16-Янв-18, (220) Акела промахнулся Промахнулся Акела , Anonminus (?), 08:24 , 03-Июл-17, (88) –1 // Шакал шакала ставит идеалом , Аноним (-), 15:17 , 03-Июл-17, (149) +1 А как должна работать chown 0day anyfile txt, Аноним (-), 08:27 , 03-Июл-17, (89) +2 // servant ls -l tmp txt-rw-r--r-- 1 ivan ivan 1821 1 янв 00 57 tmp txtservant, Иван (??), 16:22 , 16-Янв-18, (221) Какой наркоман заголовок писал Закрыта не ошибка, а отчет об ошибке , iPony (?), 08:46 , 03-Июл-17, (91) –1 // Закрыт не отчет об ошибке, а issue, содержащий в себе отчет об ошибке , Anonminus (?), 08:52 , 03-Июл-17, (94) –1 // По английски и я могу, а по-русски слабо , iPony (?), 08:55 , 03-Июл-17, (96) // яПони, Anonminus (?), 09:06 , 03-Июл-17, (98) +2 если ты сделал пользователя 0day то ты конечно уже скомпрометировал всё можно , номия (?), 09:50 , 03-Июл-17, (102) –3 Ну хоть бы под nobody запускал по умолчанию что-ли , Линукс нужен не только Ли (?), 10:17 , 03-Июл-17, (104) // А смысл Что бы букв было больше Вообще убрать этот параметр из юнит файла , Аноним (-), 13:57 , 03-Июл-17, (143) Ответ от энтузиастов openbsd https marc info l openbsd-tech m 14990219652092, L29Ah (ok), 10:19 , 03-Июл-17, (105) +4 да хрен с этими цифрами когда в linux можно будет создать пользователя с именем, Нанобот (ok), 11:58 , 03-Июл-17, (123) // Надеюсь, никогда , Аноним (-), 18:13 , 03-Июл-17, (163) +3 И с пробелами неплохо бы, а то как-то скучно стало жить, Pilat (ok), 14:46 , 14-Июл-17, (216) +2 В чем бугурт С точки зрения systemd строка User 0day неверна _синтаксически_ С, Аноним (-), 11:58 , 03-Июл-17, (124) –3 // Сам спросил - сам ответил По стандарту POSIX 0day - корректное имя пользователя , Аноним (-), 13:13 , 03-Июл-17, (137) +1 Наверно бугурт в том, что Леня набросал код, даже не думая о том как он должен, Аноним (-), 14:11 , 03-Июл-17, (144) +1 // Нет, не запустится Несуществующий пользователь невалидный пользователь , B (?), 02:44 , 04-Июл-17, (191) ЗАТКНИТЕСЬ ВСЕ Пость поттеринг лучше игнорирует этот баг, чем заменяет etc pa, Аноним (-), 12:01 , 03-Июл-17, (126) +2 // разве ещё не заменил , Аноним (-), 12:13 , 03-Июл-17, (128) Ни капли не удивлюсь, если оно так в скором времени и станет , Аноним (-), 20:29 , 04-Июл-17, (204) // Креста на http openwall com tcb вас нет, ироды I I , Andrey Mitrofanov (?), 20:58 , 04-Июл-17, (205) // Так как бы наоборот, ничего хорошего из этого не выйдет Просто после systemd ме, Аноним (-), 00:12 , 05-Июл-17, (206) вот это было бы правильным решением, Нанобот (ok), 12:04 , 03-Июл-17, (127) // Правильным решением было бы не запускать сервис, если в нем юнит файл допущены , Аноним (-), 14:15 , 03-Июл-17, (145) // Так, ша Тут лёнарт решает, что правильно , Andrey Mitrofanov (?), 14:39 , 03-Июл-17, (147) +5 Поддержу К примеру, тот же nginx не запустится, если в конфиге ошибка , Аноним (-), 02:31 , 04-Июл-17, (189) В языке C исторически сложилось так, что memcpy копирует данные от начала к к, Аноним (-), 12:19 , 03-Июл-17, (129) –2 // If developers don t force themselves into the constraints of the POSIX API, the, Аноним (-), 12:50 , 03-Июл-17, (132) –1 Иди в винду, ламер , Led (ok), 01:05 , 04-Июл-17, (180) По моему, еще Кениган и Ричи в своей книжке писали, что поверение memcpy зависит, Аноним (-), 02:33 , 04-Июл-17, (190) Поттеринг поступил совершенно верно Описанное поведение не является ошибкой , ыы (?), 12:53 , 03-Июл-17, (133) –1 // Скачал Fedora Установил Fedora Загрузилась FreeBSD Вот так нет никаких ошибок, анонанонанонанино (?), 14:58 , 03-Июл-17, (148) +3 // Хэш-то надо было сверять , amonymous (?), 15:57 , 03-Июл-17, (154) // Неверный хеш был по-лёнартовки проверен-и-отброшен Есть путь , Andrey Mitrofanov (?), 16:45 , 03-Июл-17, (156) +3 Тогда это бэкдор , Led (ok), 01:06 , 04-Июл-17, (181) // Расскажи что ли, где бекдор-то По факту в юнит-файле игнорируется директива User, B (?), 02:24 , 04-Июл-17, (188) –1 Итак, господа, возникает вопрос Все ли хорошо в openrc и стоит ли выкинуть сусте, Аноним (-), 18:17 , 03-Июл-17, (165) –1 // 1 Да, все хорошо, но количество программ, зависящих от него, колеблется в завис, Ненужно (?), 18:25 , 03-Июл-17, (166) // https github com i-rinat apulseЭтих систем инициализаций вагон и маленькая тел, Аноним (-), 01:13 , 04-Июл-17, (183) Исторически сложилось , конечно, аргумент серьезный, но POSIX все таки важне, vantoo (ok), 22:06 , 03-Июл-17, (178) +2 Регексп, приведённый в комментарии, матчит любое число https gist github com b, Аноним (-), 13:48 , 04-Июл-17, (199) –2 // В качестве домашнего задания попробуйте почитать внимательно багтрекер Подсказк, Аноним (-), 14:18 , 04-Июл-17, (200) +1 Ответ на твой вопрос содержится прямо в тексте новости , Аноним (-), 15:35 , 04-Июл-17, (201) А теперь попробуйте в качестве домашнего задания внимательнее прочитать новость , www2 (ok), 10:14 , 09-Июл-17, (214) Вообще пользователи могут появляться в системе не только из etc passwd но и чер, northbear (??), 16:45 , 05-Июл-17, (207) +2 // Так он же, говорят, в десктопном подразделении шапки работает На локалхосте кер, Аноним (-), 11:40 , 06-Июл-17, (213) Страница автора systemd - http 0pointer de lennart Феерично - 0pointer , Аноним (-), 03:39 , 06-Июл-17, (212) 1,2,4,6,12,13,14,15,18,20,21,24,60,63,67,68,72,76,80,81,82,88,89,91,102,104,105,123,124,126,127,129,133,165,178,199,207,212

Сообщения

[Сортировка по времени | RSS]

	5. "Спорная ошибка в systemd, позволяющая повысить привилегии, з..."	–2 +/–
	Сообщение от Аноним (-), 02-Июл-17, 21:38
	Я так понял, он имеет ввиду то, что такое имя при корректной работе остальной системы до этого пункта дойти не сможет. Теоретически, должно что-то будет раньше чем произойти чем указанная ошибка.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Спорная ошибка в systemd, позволяющая повысить привилегии, з..."	+8 +/–
	Сообщение от Аноним (-), 02-Июл-17, 21:49
	Однако может иметь место банальная опечатка, когда вместо nginx кто-то укажет 0nginx. И получит совершенно непредсказуемое поведение. Ну то есть... поттеринг говорит что 0nginx эквивалентно root. Норм че.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Спорная ошибка в systemd, позволяющая повысить привилегии, з..."	–9 +/–
	Сообщение от Anonplus (?), 02-Июл-17, 22:35
	Может, но это как с rm -rf Юзер может ошибиться и стереть себе нафиг ВСЁ, нужно ли страховать его от такого или нет? Подход "страховать" исповедуется в Windows, где с настройками по умолчанию на каждый чих нужно подтверждать действия, по мнению системы, опасные.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Спорная ошибка в systemd, позволяющая повысить привилегии, з..."	+29 +/–
	Сообщение от Аноним84701 (ok), 02-Июл-17, 23:52
	> Может, но это как с rm -rf > Юзер может ошибиться и стереть себе нафиг ВСЁ, нужно ли страховать его > от такого или нет? "Опасные действия" и "действия с непонятным и неоднозначным вводом пользователя" вроде бы две большие разницы. Или у вас уствновлена особая, суровая версия rm, которая для  rm -f "*.x", не найдя подходящих файлов (.x), начнет удалять все (*)?
	Ответить | Правка | Наверх | Cообщить модератору

	158. "Спорная ошибка в systemd, позволяющая повысить привилегии, з..."	+/–
	Сообщение от Аноним (-), 03-Июл-17, 17:35
	> Однако может иметь место банальная опечатка, когда вместо nginx кто-то укажет 0nginx. Для это надо ещё что бы такой пользователь с опечаткой (0nginx) реально существовал в системе.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	202. "Спорная ошибка в systemd, позволяющая повысить привилегии, з..."	+1 +/–
	Сообщение от RomanCh (ok), 04-Июл-17, 17:58
	Например опечатка может случиться в одном месте, в системе автоматизации. А оттуда расползётся уже дальше. Да, конечно это "криворучье", т.е. человеческий фактор. И таки разумней было бы вываливаться с диагнозом "тут ошибка". Но...
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Спорная ошибка в systemd, позволяющая повысить привилегии, з..."	+8 +/–
	Сообщение от A.Stahl (ok), 02-Июл-17, 21:50
	Однако произошло. Всё-таки это в масштабе одной программы можно возложить проверку входных данных на одну функцию и больше не париться по этому вопросу. А при межпрограммном взаимодействии верить никому нельзя. Даже Мюллеру. Тем более, что тут вопрос буквально пары строк кода.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема