Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Polkit, позволяющая повысить свои привилегии в системе, opennews (??), 04-Июн-21, (0) [смотреть все] Ошибка логическая но виновата, конечно же сишнка Сейчас прибегут иксперды скажу, Аноним (2), 09:38 , 04-Июн-21, (2) +11 // от логических ошибок ни один яп не защищает, все что делает хруст это верифициру, Аноним (3), 09:41 , 04-Июн-21, (3) +19 // Скрыто модератором, Анонимъ (?), 11:06 , 04-Июн-21, (23) +1 // Скрыто модератором, Аноним (68), 15:15 , 04-Июн-21, (68) –2 Скрыто модератором, deeaitch (ok), 16:12 , 04-Июн-21, (76) –1 Скрыто модератором, макпыф (ok), 19:27 , 04-Июн-21, (90) –1 Скрыто модератором, deeaitch (ok), 19:45 , 04-Июн-21, (91) –1 Скрыто модератором, макпыф (ok), 19:47 , 04-Июн-21, (92) Скрыто модератором, deeaitch (ok), 19:54 , 04-Июн-21, (93) нет не делает или память короткая хруст валится на определении доступного объём, Аноним (68), 15:13 , 04-Июн-21, (67) // О, и тут растоман как ты говоришь с короткой памятью хехе, классика фанатиков, deeaitch (ok), 16:13 , 04-Июн-21, (77) –1 И делает это все также неудачно Мнда , нах.. (?), 15:32 , 05-Июн-21, (127) –1 Rust на 105 безопасен, возьмите и приложите его к своим творениям, немедленно , Ыкспэрт (?), 09:48 , 04-Июн-21, (5) +2 // Конкретно в этом месте Rust и правда мог помочь результат сискола был бы обёрну, funny.falcon (?), 10:54 , 04-Июн-21, (21) +2 // мда, deeaitch (ok), 16:13 , 04-Июн-21, (78) Rust на 146 безопасен , Аноним (31), 11:29 , 04-Июн-21, (31) +4 // чорт, 4 не хватает до нормального языка эх неосиляторы, Аноним (68), 15:17 , 04-Июн-21, (69) +2 Ассемблер спасёт отца демократии Вот я что-то вообще не припомню чтобы, скажем,, Аноним (8), 09:55 , 04-Июн-21, (8) +2 // Еще бы колибри была кому-то нужна и где-то использовалась Принцип неуловимого Дж, qetuo (?), 10:15 , 04-Июн-21, (13) +10 Конечно, виновата Переписывали бы на хрусте - нет кода, нет проблем с безопастн, нах.. (?), 10:01 , 04-Июн-21, (10) В Rust не выйдет так просто проигнорировать ошибку, функция будет возвращать не , . (?), 10:17 , 04-Июн-21, (14) +5 // там не игнорировали ошибку Судя по новости функция polkit_system_bus_name_get_, Совершенно другой аноним (?), 11:14 , 04-Июн-21, (30) +5 // Это называется не обработали ошибку Они не проанализировали ошибку Проверка , Ordu (ok), 12:02 , 04-Июн-21, (39) тут я с Вами не соглашусь - тут и анализ завершения и анализ наличия ошибки нас, Совершенно другой аноним (?), 12:37 , 04-Июн-21, (49) ой, да какого хрена разница Если вернуться в начало, то вообще исходно разговор, Ordu (ok), 13:10 , 04-Июн-21, (56) безотносительно спора - ну как-бы о словах надо договариваться, чтобы не получил, Совершенно другой аноним (?), 13:29 , 04-Июн-21, (57) Есть способ проще -- попытаться обойтись без использования этого слова Заменить, Ordu (ok), 02:34 , 05-Июн-21, (99) Скрыто модератором, Аноним (51), 12:51 , 04-Июн-21, (51) –1 Это не логическая ошибка Необработка ошибок их игнорирование И да, язык споко, Аноним (17), 10:26 , 04-Июн-21, (17) +3 // Для этого есть __attribute__ warn_unused_result и gcc -Wall -Werrorно погром, Аноним (26), 11:08 , 04-Июн-21, (26) –3 // nodiscard добавили в стандарт С23 Так что можно и без вендор лока https , fsb4000 (?), 16:28 , 04-Июн-21, (83) Никто ошибку не игнорировал протри глаза , Аноним (51), 12:53 , 04-Июн-21, (52) +1 rusttroll Ну разумеется Надо было писать на Rust rusttroll , Аноним (31), 11:31 , 04-Июн-21, (32) +1 Компилятор которого использует LLVM, написанный на C И написанный на C линкер, Full Master (?), 17:14 , 04-Июн-21, (85) Виноват не язык, виноват дизайн - столько сложностей на пустом месте просто обяз, anonymous (??), 09:43 , 04-Июн-21, (4) +7 // Вот да Того, кто туда потащил ещё и js -- проектировать надо учить по морде ч, Michael Shigorin (ok), 10:07 , 04-Июн-21, (11) +5 // Михаил, может поумерите свой модераторский пыл уже , хацкер (??), 10:52 , 04-Июн-21, (20) –3 // Думаю, это всё же Вам следует открыть для себя ссылку лог модерирования внизу, Michael Shigorin (ok), 11:38 , 04-Июн-21, (33) тем не менее , хацкер (??), 13:05 , 04-Июн-21, (54) –2 ладно , Michael Shigorin (ok), 19:32 , 03-Июл-21, (144) Так в Polkit притащили уже давно - spydermonkey , Аноним (31), 11:59 , 04-Июн-21, (38) +1 // Шигорин об этом и говорит, по-моему И ладно бы ещё просто захотелось писать про, Аноним (75), 16:09 , 04-Июн-21, (75) rpm -q --qf size n lib64mozjs78_78-78 9 0-1 x86_641403043614, а не 300, mikhailnov (ok), 18:26 , 05-Июн-21, (132) –1 У тебя define в Си объявляет переменную и размер кучи ты прикинуть не можешь, п, n00by (ok), 07:42 , 06-Июн-21, (136) https www linux org ru forum security 15600248 cid 15622030Уважаемому Потеринг, Аноним (131), 18:04 , 05-Июн-21, (131) Коль скоро C-шечка даёт свободу делать дизайн API плохим, он и дальше будет в ср, Andrey (??), 11:50 , 04-Июн-21, (36) –1 // Коль в срасту подпускают вебмакак Они так и продолжат делать дизайн плохим И я, Аноним (51), 12:55 , 04-Июн-21, (53) Ну кто бы мог подумать, Lex (??), 09:55 , 04-Июн-21, (9) +3 Все десктоперские метастазы, которые породила Шляпа за прошедшие четверть века, , Anonymoustus (ok), 10:11 , 04-Июн-21, (12) // и шрифт liberation тоже не безопасный Кстати, полкит - продукт редхата , макпыф (ok), 23:03 , 04-Июн-21, (97) // fd o 8212 продукт Редхата Всё, что выходит из этой выгребной ямы и её окрест, Anonymoustus (ok), 06:10 , 05-Июн-21, (101) // systemd кстати к fd o не относиться, она просто редхатом разрабатывается хотя П, макпыф (ok), 08:14 , 05-Июн-21, (102) Не важно, во скольких коробках лежат редхатовские бирюльки, хозяин один и тот же, Anonymoustus (ok), 08:36 , 05-Июн-21, (103) Усложнения, усложнения не меняются А способа например просто записать в файл от, kusb (?), 10:21 , 04-Июн-21, (15) –1 // Необходимо, что бы подобное разрешение запрашивала система Получается UAC При , n00by (ok), 11:54 , 04-Июн-21, (37) Привилегии частично реализуются Linux Capabilities , Аноним (31), 12:11 , 04-Июн-21, (43) // образуя дыру, угу Которой бы не было, если бы юникс-программа работала как юник, нах.. (?), 12:27 , 04-Июн-21, (48) –2 // Как будто, в прграммах c suid ом дыр не бывает Поэтому capabilities и замутили , Аноним (31), 13:10 , 04-Июн-21, (55) Это юникс, чувак Если кому-то нужна была винда - надо было просто не выпендрива, нах.. (?), 12:24 , 04-Июн-21, (47) –1 // Ну вся суть, что он не должен спрашивать, он должен просто записывать файл, как , kusb (?), 18:17 , 04-Июн-21, (87) –1 // В принципе диалог сохранения может быть отдельной программой с отдельными правам, kusb (?), 18:23 , 04-Июн-21, (88) –1 пусть нейросеть решает или спор ИИ запаха нет, плюсы на опеннет, вовремя апгр, Аноним (-), 20:43 , 09-Июн-21, (140) Не верю в непонятность слов , kusb (?), 20:57 , 09-Июн-21, (141) Есть https www opennet ru opennews art shtml num 49871, mikhailnov (ok), 18:27 , 05-Июн-21, (133) –1 Что Корова купленная для молока дала молоко , Аноним (16), 10:22 , 04-Июн-21, (16) +3 Ну просто поооолный пэээ Сколько можно-то , слакварявод (ok), 10:29 , 04-Июн-21, (18) –1 Так polkit же и нужен для получения прав рута Получается, программа просто дела, lockywolf (ok), 10:43 , 04-Июн-21, (19) +4 // Он как раз нужен, чтобы права рута не давать, а одобрить определённое действие и, Andrey (??), 12:10 , 04-Июн-21, (42) –1 // Почему нельзя просто запускать привелегированный скрипт без возможности изменить, kusb (?), 18:26 , 04-Июн-21, (89) –1 // 1 У такого решения меньше гибкости 2 Если предполагается много разных действий, Andrey (??), 12:07 , 07-Июн-21, (137) Всегда удивляет нечистоплотность программистов в критичных програмах Для чего ф, InuYasha (??), 11:02 , 04-Июн-21, (22) –2 // Главное, чтобы это был не PHP , Аноним (24), 11:07 , 04-Июн-21, (24) Ну это же очевидно, надо просто вывести идеальных генно-модифицированных програм, Бабушка Анонима (?), 11:08 , 04-Июн-21, (27) –1 Палишься, вендузятник, ой как палишься , Аноним (26), 11:09 , 04-Июн-21, (29) –4 А зачем тогда жаловаться, что, например, Pascal и D проверяют границы массивов а, Аноним (31), 11:43 , 04-Июн-21, (35) –2 // А кто жалуется Я просто на них не пишу Ну, и толку в проде, что они проверяют, InuYasha (??), 12:05 , 04-Июн-21, (41) –1   // А если логика написана так что выход за границы массива при некоторых условиях о, HyC (?), 03:41 , 05-Июн-21, (100)   С разморозкой C тоже контролирует, deeaitch (ok), 16:22 , 04-Июн-21, (80) –1 // Так, здесь по подробней Специально проверял array , выходит за границы Или я , Аноним (124), 14:34 , 05-Июн-21, (124) –1 Вы не показываете код, но просите угадать The member function at provides boun, n00by (ok), 16:05 , 05-Июн-21, (129) Спасибо Я объект класса array индексировал , Аноним (31), 12:43 , 10-Июн-21, (142) Специально предоставлено оба варианта, т к operator иногда чуть быстрее , n00by (ok), 16:20 , 10-Июн-21, (143) at , deeaitch (ok), 15:35 , 09-Июн-21, (139) Крамольные вещи пишите Если все программисты будут так писать, то даже сектан, Аноним (40), 12:02 , 04-Июн-21, (40) –1 Кто в курсе, зачем Polkit у зависимость от Spydermonkey , Аноним (31), 11:40 , 04-Июн-21, (34) +2 // https www freedesktop org software polkit docs latest polkit 8 html code polki, Аноним84701 (ok), 12:16 , 04-Июн-21, (44) Я так понимаю, они правила на нём пишутhttps cgit freedesktop org polkit tree , abi (?), 12:20 , 04-Июн-21, (45) // Мда, ещё одна бомба замедленного действия А аналога Polkit не существует , Аноним (31), 12:49 , 04-Июн-21, (50) // аналог и не нужен штатных средств системы достаточно, Аноним (68), 15:05 , 04-Июн-21, (63) +1 уж сколько я не люблю раст, а он бы тут не помог бы потому что раст - гораздо с, любитель_раста (?), 14:01 , 04-Июн-21, (58) –1 // Лучше не заявляй Здесь проблема в ДНК вендузятников Это им по каждому чиху сер, Аноним (68), 15:03 , 04-Июн-21, (61) Не пользовал не пользую и не собираюсь пользовать Штатные средства системы прек, Аноним (68), 14:56 , 04-Июн-21, (59) +1 // Но от Polkit Кеды зависят От Кедов отказываться не предлагать Или их таки можн, Аноним (124), 14:42 , 05-Июн-21, (125) // если собирать из исхов то наверно да А если нет - то нельзя т к полкит это впе, макпыф (ok), 21:58 , 05-Июн-21, (135) Чего А ну да, вендузятникиwe_are_windows_stupid_programmers_we_do_knows_nothin_b, Аноним (68), 14:59 , 04-Июн-21, (60) // ну, у вендузятников был-бы CamelCase WeAreWindowsStupidProgrammersWeDoKnowsNot, Совершенно другой аноним (?), 15:32 , 04-Июн-21, (71) +2 // точняк, deeaitch (ok), 16:24 , 04-Июн-21, (82) –2 // Всяко лучше чем __с2_to_f , Аноним (16), 22:56 , 04-Июн-21, (95) –1 Этот дырявый линукс , Аноним (84), 17:08 , 04-Июн-21, (84) –2 // Я каких пор polkit считается куском ядра , Аноним (86), 17:34 , 04-Июн-21, (86) –1 // С тех пор как системд, Аноним (16), 22:57 , 04-Июн-21, (96) –2 // системд не зависит и не требует полкит и частью ядра не являетьсяи полкит от сис, макпыф (ok), 23:07 , 04-Июн-21, (98) +1 линукс меньше системд чем полкит , Аноним (105), 12:01 , 05-Июн-21, (105) –1 всмысле , макпыф (ok), 12:02 , 05-Июн-21, (106) можно заменить системд на линуксе, но нельзя полкит , Аноним (105), 12:04 , 05-Июн-21, (108) –1 но можно от него избавиться, макпыф (ok), 12:06 , 05-Июн-21, (109) угу, и ничего не будет работать потому что альтернативы какой-либо не существует, Аноним (105), 12:11 , 05-Июн-21, (112) –1 что не будет работать полкит ничего важного не делает, нужен только чтоб хомячк, макпыф (ok), 12:14 , 05-Июн-21, (114) +1 этого мало программы для работы с дисками от него зависят, да и утомительно каж, Аноним (105), 12:35 , 05-Июн-21, (115) –1 gvfs от полкита не зависит, думаю что он всегда под рутом работает Какие програ, макпыф (ok), 12:39 , 05-Июн-21, (116) мимо, gvfs без полкита и udisks работать не будет сам по себе gvfs ещё в тысячу, Аноним (105), 12:44 , 05-Июн-21, (117) –1 https www linuxfromscratch org blfs view systemd gnome gvfs html Requireddbus-, макпыф (ok), 12:54 , 05-Июн-21, (118) не устанавливать никакие de и никакой софт, только пердолиться со всем ну, это,, Аноним (105), 12:57 , 05-Июн-21, (119) –1 что мешает устанавливать de и софти помойму вполне себе можно любой аудио файл п, макпыф (ok), 13:00 , 05-Июн-21, (120) но ведь плеер это далеко не только воспроизведение, а так да если устанавливать, Аноним (105), 17:58 , 05-Июн-21, (130) –1 они просто не соберутся, если нет зависимости но ПО которое требует полкит не м, макпыф (ok), 21:54 , 05-Июн-21, (134) это будет gvfs который только для бэкдора, и как максимум сливает телеметрию и б, Аноним (105), 13:02 , 05-Июн-21, (121) –1 какая телеметрия можно можно также и не обязательные зависимости использовать , макпыф (ok), 13:07 , 05-Июн-21, (122) не так полкит больше линукс, чем системд , Аноним (105), 12:03 , 05-Июн-21, (107) –1 линукс - https www kernel org а демон на жс не как не заменяет его, макпыф (ok), 12:07 , 05-Июн-21, (110) линукс это общее название операционных систем на базе ядра линукс, обычно под эт, Аноним (105), 12:10 , 05-Июн-21, (111) –1 если вы про ОС как набор компонентов то все примерно тоже самое - полкит его не , макпыф (ok), 12:11 , 05-Июн-21, (113) Тьфу-тьфу-тьфу, это овно ещё не ядре , Аноним (124), 14:44 , 05-Июн-21, (126) +1 Шо опять не на расте , Аноним (104), 11:28 , 05-Июн-21, (104) +1 2,4,9,12,15,16,18,19,22,34,58,59,60,84,104

Сообщения

[Сортировка по времени | RSS]

	41. "Уязвимость в Polkit, позволяющая повысить свои привилегии в ..."	–1 +/–
	Сообщение от InuYasha (??), 04-Июн-21, 12:05
	А кто жалуется? Я просто на них не пишу ) Ну, и толку в проде, что они проверяют? Разве что, контролируемый крэш, что полезно при отладке. Логика алгоритма всё равно зависит от того, как выход за границы будет обработан.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Уязвимость в Polkit, позволяющая повысить свои привилегии в ..."	+/–
	Сообщение от HyC (?), 05-Июн-21, 03:41
	А если логика написана так что выход за границы массива при некоторых условиях оказался не обработан а должен бы был ? Пускай уж лучше крэшится чем молча за границу выйдет и хрен пойми что натворит.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема