The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию, opennews (??), 18-Апр-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


12. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +4 +/
Сообщение от Аноним (12), 18-Апр-24, 23:58 
Какие-то флетпаки-шматпаки, снапы--шмапы. Для чего это все? Тыщу лет все работало без них, зачем+то решили сделать как в Винде. Хочется чтоб переносимый бинарь был, ну собери статически, включая всякие gtk, qt и прочее. Нафига вот эта вот шляпа вся?
Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +6 +/
Сообщение от Аноним (29), 19-Апр-24, 00:02 
> Нафига вот эта вот шляпа вся?

Рискну предположить, современная айтишечка упёрлась в предел своих возможностей, а бабосики зарабатывать нужно, вот и переставляют кровати, занимаются усложнением ради усложнения, когда условный хеллоуворлд  подтягивает 4 гига библиотек, во внутренностях которых та за всю свою жизнь не разберешься.

Ответить | Правка | Наверх | Cообщить модератору

130. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  –1 +/
Сообщение от Tron is Whistling (?), 20-Апр-24, 09:46 
Блджад, вчера нечаянно наткнули на не работающую "разработку"-пятистрочник, слияние двух таблиц с небольшой обработкой у людей. Они туда целый doctrine притащили. Это 3.14ц, уважаемая рыдагцыя.
Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  –3 +/
Сообщение от errandrunner (?), 19-Апр-24, 00:57 
Поставь мне на старую версию какой-нибудь центоси или бубунты свежие пакеты, которым нужна конкретная версия либы

Или наоборот, старый пакет на свежую федору или арч

Я посмотрю на это

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

53. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  –1 +/
Сообщение от EULA (?), 19-Апр-24, 06:14 
Ставил. Просто компилировал с указанием версии в имени, и все.
Ответить | Правка | Наверх | Cообщить модератору

129. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +/
Сообщение от noc101 (ok), 20-Апр-24, 02:44 
> Ставил. Просто компилировал с указанием версии в имени, и все.

а старые либы тоже будешь компилировать? )) Удаленные 10 лет назад.
Ой ну мелочь же, не подумал и ляпнул, да?

Ответить | Правка | Наверх | Cообщить модератору

133. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +/
Сообщение от Аноним (12), 20-Апр-24, 12:58 
А эти старые либы в шматпаке из воздуха берутся? Если бы положили их в обычный тарбол, то все так же работало бы. А можно ещё и в deb опакетить и тоже все будет работать
Ответить | Правка | Наверх | Cообщить модератору

141. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +/
Сообщение от noc101 (ok), 26-Апр-24, 02:50 
> А эти старые либы в шматпаке из воздуха берутся? Если бы положили
> их в обычный тарбол, то все так же работало бы. А
> можно ещё и в deb опакетить и тоже все будет работать

Снапы и флатпаки это задел на будущие, чтобы не было проблем. Увы, такие гении как ты, в прошшло, уже угробили сотни тысяч программ.

Ответить | Правка | Наверх | Cообщить модератору

135. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +/
Сообщение от EULA (?), 22-Апр-24, 05:18 
Ну конечно же у того, кто собирает флатпаки и снап-паки удаленные либы есть, но тебе их не дадут, да? Или либы 10-летней давности в свежих снах и флаках берутся сразу из астрала?
> Ой ну мелочь же, не подумал и ляпнул, да?
Ответить | Правка | К родителю #129 | Наверх | Cообщить модератору

92. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  –1 +/
Сообщение от Аноним (92), 19-Апр-24, 10:03 
ну да. свежие пакеты поставь на старое ядро и недоумевай почему не хватает сисколов
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

94. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  –2 +/
Сообщение от n00by (ok), 19-Апр-24, 10:54 
Эксперты не знают, что спецификация LSB запрещает "пакетам" вызывать ядро через syscall? Это делает glibc.
Ответить | Правка | Наверх | Cообщить модератору

100. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +/
Сообщение от Аноним (100), 19-Апр-24, 12:38 
1. Тарбол со всеми либами, как в станки, не катит?

2. Допустим ты поставил это все во флетпаке на старую юубнту или центос со старым ядром. В ядре у тебя нет нужных сисколовя несмотря на то что glibc в твоём контейнере про них знает, но в ядре их нет. Сильно тебе помог твой флетпак?

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

101. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +/
Сообщение от Аноним (100), 19-Апр-24, 12:39 
> , как в станки

Как в симанки

Ответить | Правка | Наверх | Cообщить модератору

113. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +/
Сообщение от senaemail (ok), 19-Апр-24, 16:22 
> Тарбол со всеми либами, как в станки, не катит?

Просто тарбол - нет конечно. Надо же и удалять потом и апгрейд уметь делать и в путях прописываться и библиотеки расшаривать-переиспользовать.

>  В ядре у тебя нет нужных сисколовя

ну тут уж ничего не поделаешь...

Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

128. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +/
Сообщение от noc101 (ok), 20-Апр-24, 02:42 
> Поставь мне на старую версию какой-нибудь центоси или бубунты свежие пакеты, которым
> нужна конкретная версия либы
> Или наоборот, старый пакет на свежую федору или арч
> Я посмотрю на это

Понимаешь... большинство сидящих тут, никогда ничем серьезным кроме клацанием мышки не занимались.
Они просто не сталкивались с софтом, собранный последний раз в 2000 году. И который сейчас в принципе работать не будет.
Когда закрываешь глаза и кричишь - ТАКОГО НЕ МОЖЕТ БЫТЬ - и жить спокойней.
Вон у васяня под твоим комментам всё собирается, только версию укажи... версию чего только не спрашивай, он придумает очередную чушь)

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

131. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +/
Сообщение от Анонис (?), 20-Апр-24, 11:04 
Понимаешь... ты походу сам не понимаешь о чем пишешь. Если бы софт собранный последний раз в 2000 году, больше не запускался, то он и во флетпаке бы не запускался. Если он всё же запускается во флетпаке, то значит запустится и без него.

У меня есть нативная сборка HOMM3 под linux, она выпущена толи в 1999г, толи в 2000. И до сих пор работает на kernel 6.1. Там два варианта бинарника: статический и динамический. Статический просто запускаешь и всё, и он работает без каких-то танцев с бубном. Для динамического надо подложить старые либы, включая линковщик ld.so, libc.so и всё остальное. Но даже он работает.

Так что ты несешь какой-то бред про то, что кто-то тут с чем-то не сталкивался. Очевидно просто, что ты врешь

Ответить | Правка | Наверх | Cообщить модератору

139. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +/
Сообщение от noc101 (ok), 23-Апр-24, 02:49 
>[оверквотинг удален]
> и во флетпаке бы не запускался. Если он всё же запускается
> во флетпаке, то значит запустится и без него.
> У меня есть нативная сборка HOMM3 под linux, она выпущена толи в
> 1999г, толи в 2000. И до сих пор работает на kernel
> 6.1. Там два варианта бинарника: статический и динамический. Статический просто запускаешь
> и всё, и он работает без каких-то танцев с бубном. Для
> динамического надо подложить старые либы, включая линковщик ld.so, libc.so и всё
> остальное. Но даже он работает.
> Так что ты несешь какой-то бред про то, что кто-то тут с
> чем-то не сталкивался. Очевидно просто, что ты врешь

Чел ты явно не сталкивался с проблемами, поэтому такой бред пишешь.
Когда столкнешься, тогда и поймешь.
Проблема с софтов в линуксе есть и эта проблема глобальная. Она очень мешает развитию линукса.
Тут обновишь дистрибутив и половина софта отсутствует и не работает.
Но у таких как ты, всегда всё работает, надо только кучу магии применить и всё заработает.
А когда говоришь, что надо без магии то сразу "НЕ НАДО", "НЕ НУЖНО" и тп.
Удачи, начнешь работать с линуксом по серьезному, поменяешь мнение быстро.

З.Ы. И не говори что ты там мегамастер и гуру 40 лет на линуксе.

Ответить | Правка | Наверх | Cообщить модератору

132. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  –1 +/
Сообщение от Анонис (?), 20-Апр-24, 12:07 
Ты правда веришь, что если ты ставишь новейший софт на древнюю центось, то все отсутствующие функции и сисколы эмулируются какой-то магией в этом твоем флетпаке? Ты какой-то реальный случай знаешь или просто теоритизируешь? Этот вариант не будет работать и во флетпаке. Но если каким-то чудом оно всё же работает, то оно и без флетпака заработает.

> Или наоборот, старый пакет на свежую федору или арч

Запустил для прикола древнюю версию OpenOffice на свежем дебиане - еще вопросы?

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

32. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +/
Сообщение от 78 (?), 19-Апр-24, 02:11 
Вот купил я чпу станок, и давай всякий софт пробовать, которого навалом, и что компилировать...2 часа собирал станок отверткой, а потом 2 месяца компилировал какойто хрен пойми софт.. просто чтобы понять что это не то ага.
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

67. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +/
Сообщение от Аноним (12), 19-Апр-24, 07:20 
А типа у тебя на ЧПУ станке флетпак работает, ага?
Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  –1 +/
Сообщение от MegaFon929 (ok), 19-Апр-24, 03:58 
Для того, чтобы как минимум ты мог использовать свежий софт на том же RHEL / Alma Linux / Oracle Linux / RockyLinux 8.x. Учитывая, что зависимости тоже не первой свежести и не весь софт можно скомпилировать, чтобы корректно работал
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

49. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +3 +/
Сообщение от Аноним (49), 19-Апр-24, 04:58 
> зачем

ради проприетарщины, опенсорсу все эти приседания с изоляцией и "своей" средой тупо не нужны

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

52. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +/
Сообщение от iPony129412 (?), 19-Апр-24, 06:14 
Что-то создатели "проприетарщины" вообще не горят желанием делать что-то в Flatpak.
А вот как раз движку по Flatpak вся у опнсорс проектов по сути.
Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +1 +/
Сообщение от Аноним (95), 19-Апр-24, 11:18 
Кстати, забыл добавить. SeaMonkey и Firefox, к примеру, распространяются в виде простых тарболов. Распаковал и запустил, все либы там же рядом лежат. И никаких новомодных флэтпаков и даже статически собирать не надо
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

114. "Уязвимость во flatpak, позволяющая обойти  sandbox-изоляцию"  +/
Сообщение от senaemail (ok), 19-Апр-24, 16:24 
> Какие-то флетпаки-шматпаки, снапы--шмапы. Для чего это все? Тыщу лет все работало без
> них, зачем+то решили сделать как в Винде. Хочется чтоб переносимый бинарь
> был, ну собери статически, включая всякие gtk, qt и прочее. Нафига
> вот эта вот шляпа вся?

https://www.opennet.me/openforum/vsluhforumID3/133453.html#106

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру