Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в GitLab 16, позволяющая прочитать файлы на сервере, opennews (??), 24-Май-23, (0) [смотреть все] Прям sendmail какой-то, Аноним (2), 14:02 , 24-Май-23, (2) –2 // При этом виноват во всё конечно же Ruby , Аноним (5), 14:15 , 24-Май-23, (5) –1 // Не, не Руби, а возможность использовать именно таким способом Использовали бы и, Аноним (7), 14:20 , 24-Май-23, (7) +1 // Хорошо что ты нам это рассказал, также как и разработчикам Gitlab Твое мнение у, Аноним (30), 22:48 , 24-Май-23, (30) Скрыто модератором, Аноним (-), 17:03 , 24-Май-23, (17) Дружно смотрим код обновления GitLab 16 0 1 и начинаем читать файлы конкурентов , Аноним (3), 14:08 , 24-Май-23, (3) // А кусок кода куда смотреть не зацитируешь Я бы парочке ну не то чтобы конкурент, Аноним (-), 20:16 , 24-Май-23, (28) М-м-м-м, классика Сколько их таких было уже И даже 171 поблагодарить 187 з, Аноним (15), 16:08 , 24-Май-23, (15) // Что предлагаешь вмесоо них , scriptkiddis (?), 16:31 , 24-Май-23, (16) +1 // Я предлагаю отказаться от механизма относительных путей в принципе Но это слома, Аноним (15), 17:50 , 24-Май-23, (20) –1 // В Айфоне нет понятия фс и пути в общесистемном понимании для обычных пользовател, Аноним (5), 18:08 , 24-Май-23, (23) –1 Ты просто не видел эмулятор терминала с шеллом на Ойподе , Аноним (7), 23:35 , 24-Май-23, (31) А ядро XNU про это все в курсе С андроидом все аналогично, кстати А насчет не , Аноним (-), 00:00 , 29-Май-23, (41) Я уже писал, что все дело в лени В том, чтобы не кушать лишнюю память и не стро, Аноним (19), 17:46 , 24-Май-23, (19) +1   // Его вообще не надо никак обрабатывать, лол Ошибку в ответ пошли нефига относите, Аноним (5), 18:07 , 24-Май-23, (22) +1   Регэкспы , обрабатывать самому Вот так и пишется столько дырявого ПОman 3 r, Аноним (39), 14:08 , 25-Май-23, (39) –1   Чет я не очень понял про опасность 10 из 10 и про насколько это позволяют права, совсем не аноним (?), 17:51 , 24-Май-23, (21) // 10 из 10 -- потому что гитлаб предоставил максимально возможные права, которые с, Аноним (24), 18:25 , 24-Май-23, (24) // на всех компах в локалке , ыы (?), 20:04 , 24-Май-23, (26) +1 // все SSH ключи собрал , Аноним (7), 23:36 , 24-Май-23, (32) –1 вопрос икзпердам почему Gitea не взлетел , ДМИТРИЙ НАГИЕВ (?), 19:52 , 24-Май-23, (25) // embedded CI CD, Аноним (27), 20:09 , 24-Май-23, (27) // Вероятно Вместо универсальной подключаемости ко всему коннекторы и т д был сд, Аноним (37), 09:36 , 25-Май-23, (37) Не на расте , Sw00p aka Jerom (?), 21:28 , 24-Май-23, (29) Не пробовали рекламировать, видимо , Аноним (7), 23:40 , 24-Май-23, (33) А почему Мелкомягкие успешны Тоже ведь , Аноним (7), 23:42 , 24-Май-23, (34) Ничего хорошего начинаться с трех букв git в принципе не может , Аноним (35), 00:00 , 25-Май-23, (35) –2 // что предлагаешь использовать , anonymous (??), 08:31 , 25-Май-23, (36) +1 // ртуть, Аноним (40), 01:37 , 26-Май-23, (40) –1 Ну просто глядя на их веб интерфейс, чувство, что под капотом тот же кавардак Сн, Аноним (37), 09:40 , 25-Май-23, (38) +1 2,3,15,21,25,38

Сообщения

[Сортировка по времени | RSS]

	19. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	+1 +/–
	Сообщение от Аноним (19), 24-Май-23, 17:46
	Я уже писал, что все дело в лени. В том, чтобы не кушать лишнюю память и не строить свое виртуальное дерево каталогов и обрабатывать его самому своими силами. Проще ведь просто передать все напрямую в ОСь и не парится. Ну там любимых регэкспов по дороге накидать, чтобы типа фильтровать то, что нельзя. А надо так. Вот эти ".." обрабатывать самому. А в ОСь передавать уже готовый абсолютный путь.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	22. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	+1 +/–
	Сообщение от Аноним (5), 24-Май-23, 18:07
	Его вообще не надо никак обрабатывать, лол. Ошибку в ответ пошли нефига относительные пути присылать.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Уязвимость в GitLab 16, позволяющая прочитать файлы на серве..."	–1 +/–
	Сообщение от Аноним (39), 25-Май-23, 14:08
	"Регэкспы", "обрабатывать самому"... Вот так и пишется столько дырявого ПО man 3 realpath
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема