forum.opennet.ru

"Уязвимости в Perl, ownCloud, GStreamer и Zephyr RTOS"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимости в Perl, ownCloud, GStreamer и Zephyr RTOS"	+/–
Сообщение от Рычаг (?), 27-Ноя-23, 17:15
>она не удаляет данные из памяти А что имеется в виду? Что управление памятью слишком сложно, чтобы считать, что после unsetenv всё пропало? Если на таком уровне рассматривать, то полностью безопасных способов передать секрет не окажется — секрет же всё равно в памяти оказывается, как ни крути. >не удаляет другие копии ENV-ов Тут спорить не с чем, разве что вот так возразить: это является проблемой не всегда. Если не отпочковывать новые процессы до setenv, то и не утечёт в другие env-ы. >передавать секреты через пайпы Так-то да, но ведь и передающему их нужно взять откуда-то… Вообще, влезая в разговор про env, я скорее имел в виду, что передавать через окружение не страшнее, чем читать из файла. Да, менее удобно; да, какая-нибудь библиотека может в лог всё окружение «задебажить», но в общем, можно сказать, это такой специфический файл с адресацией.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в Perl, ownCloud, GStreamer и Zephyr RTOS, opennews, 27-Ноя-23, 14:29 [смотреть все]

И так тихонько докеры обошли в изложении , Tron is Whistling, 27-Ноя-23, 14:29 (1)
Вообще таскать чувствительную информацию в env могли придумать только смузихлёбы, Tron is Whistling, 27-Ноя-23, 14:32 (3) //
- 90 современных погромистов это смузихлебы Либо живи с этим, либо меняй род дея, Аноним, 27-Ноя-23, 14:38 (4) //
  - Ну, меня всегда забавляют вот эти вот новости, что у них там что-то поломалось и, Tron is Whistling, 27-Ноя-23, 14:42 (5)
  - честно говоря этому CVE стоило бы поставить WONTFIX, потому что нет там уязви, Tron is Whistling, 27-Ноя-23, 14:42 (6) //
    - т е всех более-менее реальных применениях ну ок , нах., 27-Ноя-23, 18:04 (107)
  - 90 любых работников плохо делают свою работу, лол , Аноним, 27-Ноя-23, 18:26 (113) //
    - пациент, надеюсь вы понимаете что вы при таком раскладе - так и так труп Напише, твой анестезиолог, 27-Ноя-23, 18:58 (116)
- Ну а по фактам-то есть что сказать Или только как дедушка выругаться 171 пук-, Рычаг, 27-Ноя-23, 15:10 (12) //
  - А по фактам - когда в ENV лежат ключи и пароль - это повод взять метлу таки , Tron is Whistling, 27-Ноя-23, 15:12 (13) //
    - Если лежат, то да, а если только передавать, то просто ещё один способ передать , Рычаг, 27-Ноя-23, 15:19 (14)
      - Хм, наверно, если даже и лежат, то тоже ничего страшного Вот раскрывать перемен, Рычаг, 27-Ноя-23, 15:27 (16)
      - Ну да если бутерброд упал на пол и его успели поднять менее, чем за 5 сек, т, all_glory_to_the_hypnotoad, 27-Ноя-23, 16:41 (27)
        
        А что имеется в виду Что управление памятью слишком сложно, чтобы считать, что , Рычаг, 27-Ноя-23, 17:15 (38)
        
        до UNsetenv, UNsetenv , Рычаг, 27-Ноя-23, 17:18 (42)
        
        Примерно как сделать exec после fork и думать, что это дофига безопасно , Аноним, 27-Ноя-23, 22:47 (135)
        А кто будет их в пайп оправлять Админ лично Или какая-то прога, которая возьмё, Аноним, 27-Ноя-23, 23:14 (143)
    - А где ж они должны лежать, дорогой ты мой , Аноним, 27-Ноя-23, 17:31 (72)
      - В коде, как принято , Аноним, 27-Ноя-23, 18:02 (104)
        
        в гитхабе и гитляпе, для надежности , нах., 27-Ноя-23, 18:05 (108)
        Только обязательно рядом комментарий оставить, что ты понимаешь, что так делать , Рычаг, 27-Ноя-23, 18:08 (110)
        
        int getRandomNumber return 4 chosen by fair dice roll , Аноним, 27-Ноя-23, 23:06 (141)
      - Биндмаунты делать давно разучились etcd тоже отменили Ясно-понятно , Tron is Whistling, 27-Ноя-23, 19:36 (119)
        
        Ох уж эти 171 ветераны 187 171 системного 187 171 администрирования 1, Аноним, 27-Ноя-23, 19:51 (120)
        
        Вы главное продолжайте хранить пароли в окружении, не стирая таковое до форка , Tron is Whistling, 27-Ноя-23, 23:04 (138)
        Что мешает тебе создать инстанс etcd, доступный только с конкретного контейнера , Tron is Whistling, 27-Ноя-23, 23:06 (140)
        
        Недостаточная степень юникс-ветеранства этот не вполне изящный термин был введе, Аноним, 27-Ноя-23, 23:09 (142)
        
        Поди ещё и вся аппликуха в коньтеноре от рута работает , Tron is Whistling, 27-Ноя-23, 23:23 (144)
        Но я уже на эту тему выше отписал Отметить NOTABUG и WONTFIX и закрыть Чужие кри, Tron is Whistling, 27-Ноя-23, 23:25 (145)
        И вообще, способов передать волатильные параметры - 1000 1, но смузихлёбы как вс, Tron is Whistling, 27-Ноя-23, 23:37 (147)
        
        Как говорится, есть два стула На одном придуманная сорок лет назад юникс-дедами, Аноним, 28-Ноя-23, 13:45 (160)
        
        Поверь, если у тебя пароли и ключи лежат в ENV - даже один самоподписанный серти, Tron is Whistling, 27-Ноя-23, 23:38 (148)
        
        И этот человек ещё что-то про смузихлёбов говорил, хех, Рычаг, 27-Ноя-23, 21:19 (130)
        
        Да и перед exec можете новое окружение не создавать - всё нормально , Tron is Whistling, 27-Ноя-23, 23:05 (139)
        Интересно, что этим господам мешало запустить внутри коньтенора сервис с очищенн, Tron is Whistling, 27-Ноя-23, 23:26 (146)
        
        То, что ему эти параметры НУЖНЫ , Аноним, 28-Ноя-23, 12:57 (158)
        
        А переложить параметры в файлы конфигурации до запуска религия не позволяет Или , Tron is Whistling, 28-Ноя-23, 21:06 (167)
        
        s волатильные сенситивные , Tron is Whistling, 28-Ноя-23, 21:06 (168)
    - Может, начать с того, что если приложение запускается - это уже повод взять метл, Аноним, 27-Ноя-23, 22:46 (134)
      - И вот тут начинается замечательная проблема Форкнул ты какой-нибудь ffmpeg для о, Tron is Whistling, 27-Ноя-23, 23:49 (150)
- Да вобщем ничего страшного в использовании паролей в env нет, только если эту ин, Liin, 27-Ноя-23, 15:57 (22) //
  - Если у злоумышленника есть доступ в env то где бы ты не хранил ключи у него по л, Аноним, 27-Ноя-23, 18:28 (114)
  - А кто сказал, что env может утечь только через phpinfo Любая дыра с утечкой данн, Tron is Whistling, 27-Ноя-23, 23:51 (151)
Лал, оказывается это мелкософт снова обломал все барбершопы vendor microsoft mic, Tron is Whistling, 27-Ноя-23, 14:44 (7)
C C newer changes Такое ощущение, что на Zephyr просто натравили какой-то анал, Анонин, 27-Ноя-23, 14:53 (9) //
- ChatGPT любой код превратит в божественный если правильно уметь задавать промпты, Anonist, 27-Ноя-23, 15:10 (11)
- А этот пацак всё время говорит на языках, продолжения которых не знает , Аноним, 27-Ноя-23, 21:45 (132) //
  - Он прав The newer C gets, the more dangerous it becomes , Аноним, 27-Ноя-23, 22:49 (136)
  - Абсолютно в тему , bOOster, 28-Ноя-23, 08:19 (155)
На сайте зефирки A proven RTOS ecosystem, by developers, for developers про ю, Аноним, 27-Ноя-23, 14:57 (10) //
- Да когда вы уже создадите свой проц который будет питон чистый исполнять или яву, 32, 27-Ноя-23, 18:20 (111) //
  - Явовскип так-то были В си процы вообще довольно отвратительная штука Они числа , Аноньимъ, 27-Ноя-23, 18:50 (115)
  - А не слишком это сложное решение, вместо того чтобы ПРОСТО проверять входные дан, Аноним, 27-Ноя-23, 19:22 (118)
  - Именно из-за Си шников которые любили использовать каки типа struct foo NUL, хамоним, 27-Ноя-23, 20:50 (129)
Открывает сайтик Zephyr А в реальности Понты дороже денег Знаменитая сишечная с, Аноним, 27-Ноя-23, 15:22 (15) //
- Не бойся, остальные языки безопасные А упоминание Perl в первом абзаце тебе при, Денис Попов, 27-Ноя-23, 15:34 (20) //
  - Уязвимость перла почему-то находится в файле regcomp cЗапутались с индексах, с, Аноним, 27-Ноя-23, 15:46 (21) //
    - Там не в индексах запутались, а в признаках типа кодировки , Серб, 28-Ноя-23, 13:31 (159)
      - UTF-8, с его переменным размером символа, требует некоторой возни с указателями , Аноним, 28-Ноя-23, 15:42 (161)
        
        Еще раз Там проблема с их собственными хаками работы с utf8 Когда в начале стро, Серб, 28-Ноя-23, 16:37 (163)
Если админ запускает файлы из каталога с такими разрешениями, то специфичная для, YetAnotherOnanym, 27-Ноя-23, 21:28 (131) //
- Когда проломят череп, лишая тебя кошелька и мобилы ты знай 8212 это не престу, Аноним, 27-Ноя-23, 21:47 (133) //
  - Ну, если ты пришёл ночью в фавелы, то дальнейшая последовательность действий дей, Аноним, 27-Ноя-23, 22:51 (137)
Вот и прекрасно, обнаружили - пофиксили, теперь ПО на божественной Сишечке стало, Аноним, 27-Ноя-23, 23:43 (149) //
- Дыры его только украшают , Аноним, 28-Ноя-23, 16:07 (162)
Помнится мне, что раньше на конференциях, в докладах, посвящённых уязвимостям в , Аноним, 28-Ноя-23, 12:13 (157) //
- и где этот докладчик теперь а perl жив , ыы, 28-Ноя-23, 20:17 (166)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру