Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в пакетном менеджере Cargo, opennews (?), 03-Авг-23, (0) [смотреть все] Это и уязвимостью то сложно назвать На каждый баг новости будемс создавать , Аноньимъ (ok), 22:26 , 03-Авг-23, (2) +12 // Это же про раст Надо было подкинуть топлива местным кекспертам , НяшМяш (ok), 23:06 , 03-Авг-23, (5) +7 А чому нет Макать фанатиков НЕВЕРОЯТНОСТНО БИЗАПАШСТНОГО языка всегда прельстиво, Dzen Python (ok), 23:15 , 03-Авг-23, (6) +2 // ну так раст и не защищает от оставшихся 30 ошибок, от обзовём их, как тут любя, Аноним (38), 13:21 , 04-Авг-23, (38) +1 // Ну вон эту ошибку можно было сделать и не логическойНо вот могли же в языке сдел, Anon3 (?), 16:28 , 04-Авг-23, (44) –2 Ты еще скажи, чтобы в языке операторами языка, его системой типов и т д они, Аноним (38), 17:19 , 04-Авг-23, (45) +1 Забыли учесть umask Как это зависит от языка, на котором это забыли Это скорее , Аноним (54), 20:46 , 07-Авг-23, (54) Сишники самое главное виноваты , Аноним (8), 23:16 , 03-Авг-23, (8) Скрыто модератором, Аноним (-), 03:29 , 04-Авг-23, (16) –1 а че, карго куда-то не в хомяк распаковывает У home USER обычно 0700, так что, Аноним (3), 22:28 , 03-Авг-23, (3) +2 // Как в гите на папку target , Anonymous116723333333333 (?), 22:34 , 03-Авг-23, (4) +3 Раст все равно самый классный язык, пусть в нем и есть дыры Это прикольно Раст, ИмяХ (?), 23:22 , 03-Авг-23, (9) +1 // А вот если бы писали на сишечке, то в комплекте к багу было бы еще несколько вых, Аноним (18), 05:09 , 04-Авг-23, (18) –2 Я полагаю что её дырка заезженная Незачот , Минона (ok), 09:03 , 04-Авг-23, (28) +1 // Давно неустраняемая уязвимость , Аноним (37), 13:13 , 04-Авг-23, (37) +1 Это не уязвимость а баг, Самый Лучший Гусь (?), 23:49 , 03-Авг-23, (11) +2 // Прочитай этимологию слова уязвимость, деанон (ok), 12:16 , 04-Авг-23, (35) // Прочитай слово баг Это несложно, там всего три буквы , Аноним (49), 19:59 , 05-Авг-23, (49) a tar разве не так же делает , Аноним (14), 00:32 , 04-Авг-23, (14) +2 // Скрыто модератором, Аноним (25), 07:44 , 04-Авг-23, (25) Скрыто модератором, Аноним (-), 10:49 , 04-Авг-23, (30) Для tar есть ключ -p, который надо задавать явно для не суперпользователей , Аноним (36), 12:28 , 04-Авг-23, (36) Видно, когда MS разрабатывает И ещё другие из-под винды , An2 (?), 00:52 , 04-Авг-23, (15) –1 Скрыто модератором, Аноним (19), 05:49 , 04-Авг-23, (19) // Скрыто модератором, Dzen Python (ok), 06:38 , 04-Авг-23, (20) –2 Скрыто модератором, Царь бог лучший князь (?), 06:45 , 04-Авг-23, (21) +1 // Скрыто модератором, Аноним (29), 09:53 , 04-Авг-23, (29) +2 Скрыто модератором, Аноним (-), 16:03 , 04-Авг-23, (42) Это опеннет или лента вру Для начала 171 локальный пользователь 187 должен п, pashev.ru (?), 08:31 , 04-Авг-23, (27) // А в чем проблемы то На хомяки часто права в духе 755 по дефолту Ну вот и перез, Аноним (-), 10:51 , 04-Авг-23, (31) –2   // Зачем тогда возиться с каким-то Растом , pashev.ru (?), 11:35 , 04-Авг-23, (34)   // Что бы выполнить код от имени этого пользователя, очевидно же , Серб (ok), 13:33 , 04-Авг-23, (39) –1   1 С правами 755 на хомяк - хомяк пользователя можно браузить 2 Однао файлы вон, Аноним (-), 02:45 , 06-Авг-23, (52)   Где именно В твоих фантазиях или на серверах безруких админов Конкретнее , Аноним (46), 17:48 , 04-Авг-23, (46)   // В линуксных дистрах, по дефолту, чудак , Аноним (-), 02:46 , 06-Авг-23, (53)   umask - это абсолютное legacy, нарушающее все принципы ООП, о существовании кото, Аноним (33), 11:33 , 04-Авг-23, (33) –3 // С чего вдруг Обычный фильтр Хочешь объектоности - сделай интерфейс обвязку для, Серб (ok), 13:37 , 04-Авг-23, (40) Небольшой наброс на тему ненужности Раста не нужен, т к есть флаги компиляции , Аноним (47), 22:19 , 04-Авг-23, (47) Стабильность так и прёт, uis (??), 02:32 , 06-Авг-23, (51) 2,3,9,11,14,15,27,33,47,51

Сообщения

[Сортировка по времени | RSS]

	31. "Уязвимость в пакетном менеджере Cargo"	–2 +/–
	Сообщение от Аноним (-), 04-Авг-23, 10:51
	> Это опеннет или лента.вру? > Для начала «локальный пользователь» должен получить доступ в хомяк. А в чем проблемы то? На хомяки часто права в духе 755 по дефолту. Ну вот и перезаписать тому лопуху файл заодно, с такими пермишнами.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимость в пакетном менеджере Cargo"	+/–
	Сообщение от pashev.ru (?), 04-Авг-23, 11:35
	> На хомяки часто права в духе 755 по дефолту Зачем тогда возиться с каким-то Растом? )
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Уязвимость в пакетном менеджере Cargo"	–1 +/–
	Сообщение от Серб (ok), 04-Авг-23, 13:33
	Что бы выполнить код от имени этого пользователя, очевидно же.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Уязвимость в пакетном менеджере Cargo"	+/–
	Сообщение от Аноним (-), 06-Авг-23, 02:45
	>> На хомяки часто права в духе 755 по дефолту > Зачем тогда возиться с каким-то Растом? ) 1) С правами 755 на хомяк - хомяк пользователя можно браузить. 2) Однао файлы вон того пользователя "почему-то" не перезапишешь, вот так сразу. Если там правов не отсыпят. А хруст мало того что может, вот, правов на запись левым личностям отсыпать так еще и в том что может быть выполнено потом, очень удобно. Васян пропатчит сорц, юзер соберет, выполнит васянский код ничего не подозревая. И почему бы это не атака - черт бы его знает.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	46. "Уязвимость в пакетном менеджере Cargo"	+/–
	Сообщение от Аноним (46), 04-Авг-23, 17:48
	> На хомяки часто права в духе 755 по дефолту Где именно? В твоих фантазиях или на серверах безруких админов? Конкретнее.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	53. "Уязвимость в пакетном менеджере Cargo"	+/–
	Сообщение от Аноним (-), 06-Авг-23, 02:46
	>> На хомяки часто права в духе 755 по дефолту > Где именно? В твоих фантазиях или на серверах безруких админов? Конкретнее. В линуксных дистрах, по дефолту, чудак.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема