The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Уязвимость в утилите Warpinator, позволяющая удалить файлы"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от opennews (??), 27-Апр-23, 11:35 
В Warpinator, развиваемой проектом Linux Mint утилите для шифрованного обмена файлами между двумя компьютерами, выявлена уязвимость (CVE-2023-29380), позволяющая отправителю удалить произвольные файлы на компьютере получателя. Уязвимость устранена в выпуске Warpinator 1.6.0, в котором также добавлена дополнительная защита от похожих проблем при выполнении других операций, реализованная через использование изоляции части файловой системы при помощи Landlock или Bubblewrap...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=59040

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +9 +/
Сообщение от Аноним (1), 27-Апр-23, 11:35 
зря со скайпа перешел(
Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (-), 27-Апр-23, 22:39 
> зря со скайпа перешел(

Слать можно по чему угодно, если это например архив с невнятным именем и паролем. А какой-нибудь 7z умеет и заголовки архива шифровать, да и пароль крякать на нем печально.

Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +2 +/
Сообщение от Аноним (2), 27-Апр-23, 11:36 
Писали бы ее на безопасных языках, например, на питоне... oh wait...
Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +1 +/
Сообщение от КО (?), 27-Апр-23, 19:17 
А если был бы на Rust'е?
Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (68), 28-Апр-23, 01:09 
А кстати раз уж упомянули, а как(чем) проверить в Rust что указанный путь вышел за пределы рута.
Помню, что была какая-то функция в APR утилсах, а тут?
Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (-), 01-Май-23, 18:02 
> А если был бы на Rust'е?

Тогда вообще был бы сразу Wipinator. Secure Wipinator. Они бы это вообще фичой обозвали и приделали безопасное удаление стираемых файлов.

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

3. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +1 +/
Сообщение от Аноним (3), 27-Апр-23, 11:54 
> Warpinator - send and receive files across a local network

Эм... А насколько реальна эксплуатация этой уязвимости, если тулза работает в локальной сети? Или сам факт, что злоумышленник прошел аутентификацию в сети - это ничего страшного?

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (4), 27-Апр-23, 11:58 
Находят уязвимости в более масштабных проектах по сетям
https://www.opennet.me/opennews/art.shtml?num=58935
https://www.opennet.me/opennews/art.shtml?num=58809

неприятно, но относительно более финансируемых, на мой взгляд - пустяк

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Бывалый смузихлёб (?), 27-Апр-23, 12:41 
Ненуачо, ведь под предлогом недостаточной безопасности WebRTC запретили работать и получать список устройств в локальной сети вне https, а то набегут ещё ужасные люди-посредине
Ну и крупные конторы сертификации с некоторых пор перестали выдавать сертификаты на локальные ip-адреса. Бонусом, так сказать
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

54. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от AKTEON (?), 27-Апр-23, 19:33 
ИИИ.. Джентельмены не могут пересобрать firefox  ???
Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (-), 27-Апр-23, 22:49 
> ИИИ.. Джентельмены не могут пересобрать firefox  ???

Проще tox поставить. И не иметь такой проблемы как категории. Ни вам джентльменов, ни MITM, ни настройки серверов, и работает даже в локалке. Даже без интернета, если в пределах своей сетки. И ни у кого разрешений спрашивать не надо.

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  –2 +/
Сообщение от Аноним (5), 27-Апр-23, 11:59 
Вот тебе и Linux Mint! Компенсаций пользователям как обычно не будет.
Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +6 +/
Сообщение от Аноним (6), 27-Апр-23, 12:01 
> Компенсаций пользователям как обычно не будет.

Мне положены выплаты. Где мои выплаты? Я буду жаловаться. Срочно выплаты давайте.

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (5), 27-Апр-23, 13:02 
Найдите ещё уязвимость и компенсируйте))
Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +6 +/
Сообщение от Массоны Рептилоиды (?), 27-Апр-23, 13:32 
Для получения компенсации отправьте SMS на короткий номер
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

8. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +2 +/
Сообщение от _RORO_ (ok), 27-Апр-23, 12:36 
Ну так и пользователи ничего за это не платили. Гораздо хуже, когда проблемы появляются в платной проприетарщине, и компенсация там тоже бывает далеко не всегда
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

10. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  –4 +/
Сообщение от Аноним (5), 27-Апр-23, 12:42 
Пользователям Linux Mint нужно ещё доплачивать, что они пользуется таким некачественным софтом.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

65. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (-), 27-Апр-23, 22:50 
> Вот тебе и Linux Mint! Компенсаций пользователям как обычно не будет.

Потребуй свои деньги назад, что за безобразие!

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

77. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (77), 30-Апр-23, 02:19 
> Потребуй свои деньги назад, что за безобразие!

А как же моральный ущерб? Понимать надо!

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (7), 27-Апр-23, 12:27 
https://www.opennet.me/opennews/art.shtml?num=43915
Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  –2 +/
Сообщение от pashev.ru (?), 27-Апр-23, 13:11 
> по умолчанию ~/Warpinator

Засирающие хомяк поделки не нужны.

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  –1 +/
Сообщение от Амомин (?), 27-Апр-23, 17:16 
Умельцы из bumblebee с тобой полностью согласны и готовы почистить тебе не только хомяк https://github.com/MrMEEE/bumblebee-Old-and-abbandoned/issue...
Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +1 +/
Сообщение от Анонусemail (?), 27-Апр-23, 18:46 
Предпочтешь искать свои файлы где нить в /usr/local/...?
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

13. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  –1 +/
Сообщение от OpenEcho (?), 27-Апр-23, 13:24 
Пасаны и пасанки не слышали про https://snapdrop.net/ вероятно, вот и пилят
Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Массоны Рептилоиды (?), 27-Апр-23, 13:35 
https://localsend.org тогда уж. Для снэпдропа сервер нужен
Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от OpenEcho (?), 27-Апр-23, 18:53 
> https://localsend.org тогда уж. Для снэпдропа сервер нужен

зачем, там все работает через через браузер и ничего загружать не надо

Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +1 +/
Сообщение от Ivan_83 (ok), 27-Апр-23, 17:19 
Я юзаю варпинатор потому что есть клиент под андройд в фдройде и потому что есть клиент под линух (и я его портировал себе на фрю).
Но это для больших файлов, а так же когда инета нет (например в поездках), мелкие файлы при наличии инета обычно кидаем через джаббер.
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

38. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от InuYasha (??), 27-Апр-23, 18:19 
так в жабе тоже через сервер, не? у меня в нём никогда передача файлов не работала - не знаю %)
Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Ivan_83 (ok), 27-Апр-23, 18:32 
Там вроде по разному, у нас через сервер, те на всех девайсах где акк активен сразу можно получить.
Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от OpenEcho (?), 27-Апр-23, 18:55 
> Я юзаю варпинатор потому что есть клиент под андройд в фдройде и
> потому что есть клиент под линух

снапдроп работает через браузер, не надо никаких клиентов, браузер везде есть и данные не выходят за пределы локалки все p2p


Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

52. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Анонусemail (?), 27-Апр-23, 18:59 
Unable to connect

    The site could be temporarily unavailable or too busy. Try again in a few moments.
    If you are unable to load any pages, check your device’s data or Wi-Fi connection.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

61. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от OpenEcho (?), 27-Апр-23, 22:05 
Selfhost it: https://github.com/RobinLinus/snapdrop
Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +1 +/
Сообщение от ip1982 (ok), 27-Апр-23, 13:42 
> разработчикам Warpinator рекомендовано использовать более строгие технологии изоляции, такие как

Отдельный физический сервер :)

Ответить | Правка | Наверх | Cообщить модератору

17. Скрыто модератором  –1 +/
Сообщение от фтщтшь (?), 27-Апр-23, 13:52 
Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (18), 27-Апр-23, 14:12 
Какой-то пинатор там, где достаточно просто гпг дернуть и послать результат любым удобным способом. Пароль (или блокнот паролей) передать по альтернативному каналу связи или лично.

Главное, не убывает желающих мокрые писечки устанавливать.

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Анонусemail (?), 27-Апр-23, 14:57 
Со смарта фото документов на ноут как грузить будешь?
Будешь трахаться с openkeychain на андроиде, потом себе на почту отправлять? Кабель бегать искать?
Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от pashev.ru (?), 27-Апр-23, 14:59 
SSH в Termux. Же.
Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +1 +/
Сообщение от pashev.ru (?), 27-Апр-23, 15:00 
Ещё блютуз есть. Же.
Ответить | Правка | Наверх | Cообщить модератору

40. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от InuYasha (??), 27-Апр-23, 18:25 
термукс уже джва года как не работает же, с криками на glibc, вроде.
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

58. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +1 +/
Сообщение от Shevchuk (ok), 27-Апр-23, 21:30 
Это в Google Play старый, новый и обновляемый — в F-Droid.
Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от InuYasha (??), 27-Апр-23, 22:41 
как будто я когда-либо пользовался Ploogle Gay ) Вот именно в F-droid-е его первым и поломали.
Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +1 +/
Сообщение от Shevchuk (ok), 28-Апр-23, 17:09 
УМВР 🤷‍♂️
Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (3), 27-Апр-23, 15:23 
> Кабель бегать искать?

Зачем бегать, если он всегда рядом лежит? И по нему передавать несоизмеримо быстрее, да и при передаче батарея на смарте меньше садиться. Плюс еще есть вариант с кард-ридером, который всегда в ноуте.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

39. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +1 +/
Сообщение от Анонусemail (?), 27-Апр-23, 18:22 
я могу в одной руке держать чашку кофе, а второй сфотать документ и отправить сабжем на ноут.
а ты втыкайся вытыкайся там в юсб целыми днями
Ответить | Правка | Наверх | Cообщить модератору

71. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от soarin (ok), 28-Апр-23, 04:07 
> Зачем бегать, если он всегда рядом лежит? И по нему передавать несоизмеримо быстрее

Нет. Сейчас обычное дело, что у смартфона в порте USB 2.0 или кабель USB 2.0.
А WiFi версии 5 или даже 7.

Второе быстрее по скорости.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

25. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (25), 27-Апр-23, 15:58 
У тебя что кабелефобия? Кабель во всех случаях всегда проще и удобнее.
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

29. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от nebularia (ok), 27-Апр-23, 17:02 
FTP) Куча реализаций сервера на телефоне, причём даже включённых в популярные прошивки, поднимается буквально одной кнопкой. На винде подключаться Проводником, на линухе - в зависимости от используемой DE пользователь в состоянии разобраться. Всё гениальное просто.
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

41. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Анонусemail (?), 27-Апр-23, 18:27 
настраивать статический ip для смарта на роутере, расшаривать внутреннюю память смарта, включить шару, выискивать на ноуте фотку в этой шаре - это все оч весело, конечно, но только для красногла зых бездельн иков с обилием времени
Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от nebularia (ok), 27-Апр-23, 18:29 
Зачем статический, жамкаешь кнопочку и он тебе покажет сам адрес куда подключиться, только цифирки ввести на компе.

Если тебе одну фотку передать, проще через облако или мессенджер, а если много то это вполне удобный способ.

Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  –2 +/
Сообщение от Анонусemail (?), 27-Апр-23, 18:39 
свои документы, без шифрования, да на чужой сервер, отличная идея!

опеннетовцы удивительные

Ответить | Правка | Наверх | Cообщить модератору

55. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +2 +/
Сообщение от nebularia (ok), 27-Апр-23, 19:42 
Шизопараноиков забыли спросить
Ответить | Правка | Наверх | Cообщить модератору

78. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Kuromi (ok), 01-Май-23, 17:02 
Ну как вариант еще есть Bluetooth, но там если alt phy не рабоатет то все вообще печально по скорости, поседеть можно если файл крупный.
Зато без кабеля.
Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

42. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  –1 +/
Сообщение от InuYasha (??), 27-Апр-23, 18:27 
Лол, ты из дома без кабеля выходишь? ) Ну, давай - передавай через анимированные qr-коды с экрана на камеру. Такое есть.
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

59. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Shevchuk (ok), 27-Апр-23, 21:32 
Share → KDE Connect → Laptop, три тапа 🤷‍♂️
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

60. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  –1 +/
Сообщение от Аноним (18), 27-Апр-23, 21:44 
В вотсап можно сразу послать. Один фиг твои фотки уже ТАМ видели.
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

69. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (69), 28-Апр-23, 01:14 
> Со смарта фото документов на ноут как грузить будешь?

KDE Connect или Syncthing

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

30. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Амомин (?), 27-Апр-23, 17:11 
Ну вот поэтому ляпикс на десктопе в глубокой попе, что есть такие чудаки на букву м верящие что для задачи «скинуть фотку с телефона чтобы что-то с ней на компьютере сделать» кто-то будет мудохаться с gpg чтоб протолкнуть в отнюдь нерезиновый мессенджер самому себе (или почту)

На опеннет стоит заглядывать только ради вот такой охинеи

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

48. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (48), 27-Апр-23, 18:49 
Syncthing!
Фоткаю, пока иду к ноутбуку, оно уже там ;)
Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Анонусemail (?), 27-Апр-23, 18:52 
не оч вариант, тк придется либо расшаривать всю папку с фото со смарта, либо перемещать файл в шару
Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (75), 28-Апр-23, 16:09 
Со всех сторон конечно не очень хорошо.
Но, + бекап, + посмотрел на компе в хорошем качестве, не радует качество удалил, на смарте тоже удалился.
Меньше запарок.
Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +1 +/
Сообщение от xrensgory (ok), 27-Апр-23, 15:38 
Это uucp на смузях ? xD
Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +1 +/
Сообщение от Аноним (25), 27-Апр-23, 15:57 
А вот если бы писали на модули-2 то полетели бы в космос.
Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (26), 27-Апр-23, 16:07 
warp [wɔ:p] v - искривиться; сноваться; ссохнуться; ссыхаться; извращать (взгляды и т. п.); коробиться; искажать; искривляться; деформироваться (о древесине); удобрять наносным илом; верповать; отвлечь (from; от чего-либо); совратить (с пути); сплетать; искривлять; связывать; покорёжить (Anglophile); искорёжить (Anglophile); выгибать; выгнуть; перекосить (в постройке); воздавать хвалу; двигаться взад и вперёд; забивать аллювием; забивать илом; забиваться аллювием; забиваться илом; затоплять с целью удобрения илом, аллювием; идти на четвереньках; отклоняться от намеченного пути; поддаваться угрозам; портить; посвящать Богу; предвещать опасность; представлять собой опасность; прославлять; родить; святить; сделать счастливым; совратить с пути (и т.п.); удобрить илом; уродовать; фальсифицировать; коробить (impf of покоробить, скоробить); корёжиться (Anglophile); уклоняться; удаляться; заблуждаться; ошибаться; шататься; вертеться; кружиться; идти по ветру; плыть по ветру; набирать основу; сгибать (дерево); сковывать (морозом); совращать с пути; заставлять уклоняться; отдалять от (чего-л.); отводить от (чего-л.); колебать; шатать; потрясать; влиять (дурно); скривить (в постройке)

А где баг-то?

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от InuYasha (??), 27-Апр-23, 18:29 
а ещё Каиба.
Ответить | Правка | Наверх | Cообщить модератору

67. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (67), 27-Апр-23, 23:31 
> сделать счастливым

Шах и мат, последователи Императора!

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

28. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +1 +/
Сообщение от Аноним (28), 27-Апр-23, 16:57 
Детская ошибка. Есть стандартное правило. Не оправлять ОСи напрямую то, что шлет другая сторона, а парсить это самому. И никакие изоляции не понадобятся.
Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (56), 27-Апр-23, 21:10 
Парсить самому - верный способ забыть что-то в процессе парса, какие-нибудь спецсимволы и т д.
Ответить | Правка | Наверх | Cообщить модератору

74. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (28), 28-Апр-23, 09:36 
Не, протокол твой, а значит тебе решать, что можно передавать, а что нет.
Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +1 +/
Сообщение от Аноним123 (?), 27-Апр-23, 17:13 
Что люди не делают лишь бы SSH не использовать
Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от _ (??), 28-Апр-23, 04:42 
чтобы его юзать тоже чего только не делают, на вот внизу - смузикам понравится, всё ж цветное :)
https://github.com/charmbracelet/soft-serve
Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от _ (??), 28-Апр-23, 04:44 
или сразу:
ssh git.charm.sh -t soft-serve
Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  –1 +/
Сообщение от жявамэн (ok), 27-Апр-23, 17:21 
что это такое вообще лол
Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (56), 27-Апр-23, 21:11 
Это линукс.
Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Амомин (?), 27-Апр-23, 17:26 
А оно в минте интегрировано как положено (правым кликом на любом файле или папке в ихнем проводнике наутилусе и через меню Share в программках без лишней цепочки «запусти программу - найди в ней кнопку отправить - вспомни где файл - забудь че ты вообще хочешь и пойди купи макбук наконец-то») или как всегда тяп ляп?
Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +1 +/
Сообщение от Анонусemail (?), 27-Апр-23, 18:19 
тяп ляп
Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимость в утилите Warpinator, позволяющая удалить файлы"  +/
Сообщение от Аноним (70), 28-Апр-23, 01:24 
Я не очень умный и не понимаю зачем это нужно, когда есть scp, ssh, rsync?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру