Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в tmux, эксплуатируемая через escape-последовательность, opennews (ok), 06-Ноя-20, (0) [смотреть все] +1 Обожаю сишечку , Fracta1L (ok), 13:01 , 06-Ноя-20, (1) –32 // Есть ли способ, как автоматически скрывать твои каменты, сорт-оф-sjw-няша , наноним (?), 13:06 , 06-Ноя-20, (3) +17 // Есть - не открывать комментарии на данном сайте, а заодно на паре других Потому, Аноним (11), 13:29 , 06-Ноя-20, (11) +14 // Э, батенька, полегче, если вы не будете читать наши кремлекомментарии, то нас вс, Аноним (54), 19:26 , 06-Ноя-20, (54) +1 Личный кабинет , отслеживание обсуждений и участников , фильтр участников h, Аноним84701 (ok), 14:15 , 06-Ноя-20, (24) +10 // А анонимусу как этим воспользоваться Опять дискриминация , Аноним (35), 15:34 , 06-Ноя-20, (35) Например, предложить свою реализацию фильтров, полностью на стороне пользователя, Аноним84701 (ok), 16:13 , 06-Ноя-20, (40) +3 Ты позор анонимусов , псевдонимус (?), 16:16 , 06-Ноя-20, (42) –3 Создать правило для блокировщика рекламы , Аноним (33), 15:21 , 06-Ноя-20, (33) +1 В нормальных OS и на нормальных процах переполнение буфера не эксплуатируется , A (?), 15:47 , 06-Ноя-20, (36) –2 // 171 джентльмены верят друг другу на слово 187 , develop7 (ok), 16:18 , 06-Ноя-20, (43) +4 // Дело в математике, строгий контроль за W X и запрет изменений режимов памяти , Аноним (86), 18:00 , 07-Ноя-20, (86) –1 Ты не верь, ты проверь paxtest blackhat, Аноним (86), 18:01 , 07-Ноя-20, (87) –2 Для тебя уже заготовлена персональная сишная дырень в аду , Корец (?), 16:14 , 06-Ноя-20, (41) +2 Это не имеет значения, похожие уязвимости можно и в javascript устроить Там кон, Аноним (75), 01:00 , 07-Ноя-20, (75) +1 // Классификация уязвимостей придумана не случайно, потому как методы устранения и , Ordu (ok), 11:32 , 07-Ноя-20, (82) по-моему, все современные сайты с JS такие , СеменСеменыч777 (?), 21:19 , 07-Ноя-20, (89) Знаю контору, где месяц как во всём парке серверов screen на сабж заменили , InuYasha (??), 13:05 , 06-Ноя-20, (2) +2 // даже интересно, а чем руководствовались screen можно назвать стандартом де-факт, m.makhno (ok), 13:07 , 06-Ноя-20, (4) –8 // Мы буквально обсуждаем более функциональную альтернативу , Owlet (?), 13:11 , 06-Ноя-20, (6) +13   // не вся функциональность декларирована, Michael Shigorin (ok), 14:16 , 06-Ноя-20, (25) –2   tmux под ISC, что почти BSD,а screen, учитывая что он GNU Screen, думаю понятно , Your mama (?), 13:16 , 06-Ноя-20, (7) –8 Вот чем руководствовались https savannah gnu org bugs group screen, Дима (??), 14:33 , 06-Ноя-20, (27) Хорошая новость для конторы, большинство стабильных дистров не затронуло вовсе, , topin89 (ok), 13:18 , 06-Ноя-20, (8) // Ну это как сказать, попробуйте на дебиане бастер стретч те ескайп строчки из с, OpenEcho (?), 00:23 , 07-Ноя-20, (72) +1 Зачем tmux на серверах Всегда использовал и использую его строго с локальной та, Аноним (22), 14:09 , 06-Ноя-20, (22) –3 // SIGHUP, Michael Shigorin (ok), 14:17 , 06-Ноя-20, (26) // Ой, чота у вас там отвалилось А причем тут мы , myhand (ok), 19:23 , 06-Ноя-20, (51) +2 Чтобы запустить какой-то длительный процесс в обычном интерактивном терминале, н, Аноним (32), 15:14 , 06-Ноя-20, (32) // Зачем интерактивный процесс запускать в не интерактивном режиме А как наблюдать, Sw00p aka Jerom (?), 17:51 , 06-Ноя-20, (46) –2 Где тебе сказали, что процесс - интерактивный Вопрос с подвохом, на умение ч, myhand (ok), 19:26 , 06-Ноя-20, (55) +1 а кто вам сказал, что для запуска не интерактивного процесса нужен tmux или пляс, Sw00p aka Jerom (?), 20:33 , 06-Ноя-20, (57) –1 Таки да, и микроскопом можно гвозди забивать , myhand (ok), 20:52 , 06-Ноя-20, (59) +1 А если амперсанд в конце команды добавить то оно разве не в фоне будет работать , Аноним (60), 21:07 , 06-Ноя-20, (60) Будет, но завершит работу, если завершит работу дочерний шелл, например если раз, BrainFucker (ok), 21:52 , 06-Ноя-20, (63) +2 SIGHUP SIGHUP SIGHUP Напиши 1000 раз Одного, очевидно, для тебя было мало , myhand (ok), 07:22 , 07-Ноя-20, (78) Тут два случая - неинтерактивный и интерактивный процессы В случае с неинтеракти, Аноним (32), 17:48 , 08-Ноя-20, (91) +1 добавьте еще понятие foreground и backgroundне деаттачится - foreground, иначе -, Sw00p aka Jerom (?), 12:02 , 09-Ноя-20, (95) Это правило касается не только сервера, а любого проекта, Lex (??), 10:44 , 07-Ноя-20, (80) И правильно сделали, - сравните количество CVE tmux и screen , OpenEcho (?), 18:20 , 06-Ноя-20, (48) // Хм С момента выхода tmux наверное, нет смысла смотреть на детские болячки scre, Анонимленьлогиниться (?), 20:42 , 08-Ноя-20, (94) +1 Не работает, burik666 (ok), 13:10 , 06-Ноя-20, (5) // Дык эта версия релизнута как раз под этот фикс , погроммист (?), 13:11 , 07-Ноя-20, (83) +1 // Уже понял Из текста новости не очевидно это было , burik666 (ok), 13:16 , 07-Ноя-20, (85) Никогда ещё не приходилось юзать консольные оконные менеджеры, может и к лучшему, Иваня (?), 13:21 , 06-Ноя-20, (9) –6 // Собственно, все его пользователи отметились выше , Аноним (11), 13:30 , 06-Ноя-20, (12) –2 Самое время начать, Вшталик (?), 13:43 , 06-Ноя-20, (14) +1 иногда это самый простой способ запустить на сервере какой-нибудь java процесс ч, hshhhhh (ok), 13:59 , 06-Ноя-20, (16) +5 // ну для первого есть nohup, а для второго перенаправление вывода , 1 (??), 14:10 , 06-Ноя-20, (23) –2 // nohup можно сразу же выводить в нужный файл, но зачастую иметь сессию с запуще, hshhhhh (ok), 16:04 , 06-Ноя-20, (38) +4 Нууу, зачастую сетуп екзе-далее-далее-готово удобно, а еще без штанов удобно, у , 1 (??), 21:21 , 06-Ноя-20, (61) –6 Скорей всего потому что тебе не приходится по SSH торчать на удалённых хостах ЗЫ, BrainFucker (ok), 21:59 , 06-Ноя-20, (65) +2 В Fedora 33 не воспроизводится, версия tmux - 3 1 Просто пишет server exited u, Аноним (15), 13:53 , 06-Ноя-20, (15) –1 // о чем в тексте новости и было написано, но не читатель , 1 (??), 14:01 , 06-Ноя-20, (19) +1 // Версия уязвимая, никаких патчей от этой уязвимости нет Можешь сам проверить htt, Аноним (15), 14:04 , 06-Ноя-20, (20) // ASLR патамушта, Аноним (28), 14:47 , 06-Ноя-20, (28) попробуй после sudo sysctl -w kernel randomize_va_space 0, погроммист (?), 13:13 , 07-Ноя-20, (84) А нефиг так задро неприемлемая_лексика , user90 (?), 14:00 , 06-Ноя-20, (17) –1 screen наше всё, анон (?), 14:07 , 06-Ноя-20, (21) +2 // https www cvedetails com vulnerability-list vendor_id-72 product_id-1860 GNU-S, OpenEcho (?), 18:21 , 06-Ноя-20, (49) –1 // Да ладно, немного совсем Последняя появилась после того, как туда набежал Наумо, Аноним (28), 22:55 , 06-Ноя-20, (69) +1 // Вообще-то три cve за последине 10 летhttps cve mitre org cgi-bin cvekey cgi ke, OpenEcho (?), 00:38 , 07-Ноя-20, (73) Количество CVE ни о чём не говорит Во-первых, эти списки у каждого свои, во-вто, Аноним (88), 19:30 , 07-Ноя-20, (88) Он работает над кодом как и раньше , Аноним (96), 23:42 , 01-Фев-22, (96) Ничё, со временем всё перепишут на раст и будет чики-брики , Wilem82 (?), 15:00 , 06-Ноя-20, (29) –2 // Работать перестанет Программа, а не уязвимость Охотно верю , псевдонимус (?), 16:20 , 06-Ноя-20, (44) // ага, cheeky-bricky , InuYasha (??), 18:11 , 06-Ноя-20, (47) +1 // I v damki - , псевдонимус (?), 18:36 , 06-Ноя-20, (50) –1 Maslinoo slovil , bergentroll (ok), 22:08 , 06-Ноя-20, (66) +1 Если уж продолжать начатую аналогию, то I v dumbki , Michael Shigorin (ok), 17:58 , 08-Ноя-20, (92) +1 В расте такого быть не может, всегда выведется сообщение о недопустимости ввода , Аноним (39), 16:12 , 06-Ноя-20, (39) // Фрактал, проспись и залогинься , myhand (ok), 19:28 , 06-Ноя-20, (56) +1 // Только лучше не здесь, а на ЛОРе Там ему самое место , BrainFucker (ok), 21:55 , 06-Ноя-20, (64) при входе по ssh на вредоносный хост - непонятно, а зачем вообще ходить по ss, Аноним (52), 19:23 , 06-Ноя-20, (52) // А чем мне на них - телнетом что-ли ходить Он же небезоспастный Кто-то может ук, пох. (?), 20:34 , 06-Ноя-20, (58) +3 // Да ты философ , microsoft (?), 21:29 , 06-Ноя-20, (62) –1 Это на тот случай, если твой хост вдруг стал вредоносным Скажем, у другого чело, Рмшъ (?), 22:54 , 06-Ноя-20, (68) Незачем Но тебе никто и не предлагал , Ordu (ok), 23:15 , 06-Ноя-20, (71) Каждый раз ржу с этих переполняемых дырищ, Аноним (67), 22:26 , 06-Ноя-20, (67) –2 // Напиши лучше и без дырищ , Аноним (28), 22:57 , 06-Ноя-20, (70) +2 // Деньги будешь плотить, или как всегда , Аноним (90), 15:00 , 08-Ноя-20, (90) // Стулья вперёд , Michael Shigorin (ok), 17:59 , 08-Ноя-20, (93) Было бы очень интересно посмотреть на твои проекты, которые без дырищ и хотя бы , OpenEcho (?), 00:44 , 07-Ноя-20, (74) // Всегда ржу с людей, которые, испытывая баттхёрт, достают из широких штанин аргум, Ordu (ok), 02:28 , 07-Ноя-20, (76) –2 // Не бзди, ты просто всегда ржёшь Наверное даже справка есть, Аноним (79), 09:56 , 07-Ноя-20, (79) +2 Ну я хожу на опеннет за этим, так что ничего удивительного Нет, у меня с врачами, Ordu (ok), 11:27 , 07-Ноя-20, (81) –1 там эта дыра такая не одна, нутром чую - а доказать не могуж дебажится он нелегк, Аноним (-), 05:30 , 07-Ноя-20, (77) –1 1,2,5,9,15,17,21,29,39,52,67,77

Сообщения

[Сортировка по времени | RSS]

	6. "Уязвимость в tmux, эксплуатируемая через escape-последовател..."	+13 +/–
	Сообщение от Owlet (?), 06-Ноя-20, 13:11
	> альтернатив то особо и нет Мы буквально обсуждаем более функциональную альтернативу.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Уязвимость в tmux, эксплуатируемая через escape-последовател..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 06-Ноя-20, 14:16
	* не вся функциональность декларирована
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема