Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Две уязвимости в Git, способные привести к удалённому выполнению кода, opennews (??), 18-Янв-23, (0) [смотреть все] Ведь не зря же, ведь не даром, git спалённый пожаром, на got заменена , Аноним (1), 11:14 , 18-Янв-23, (1) –8 // Неуловимый got, Аноним (4), 11:27 , 18-Янв-23, (4) –1 И через поиск просто шикарно никак находится, да , derfenix (ok), 11:46 , 18-Янв-23, (7) Got DVCS Пориск ничего не дал , Аноним (8), 11:50 , 18-Янв-23, (8) // речь про бздунячью NIH-реализацию гита, Аноним (4), 11:58 , 18-Янв-23, (9) –1 // Слово конкуренция пока что никто не отменял , Аноним (26), 13:56 , 18-Янв-23, (26) +1 Только тут не конкуренция, а паразитирование , Аноним (54), 17:56 , 18-Янв-23, (54) –2 Скрыто модератором, Аноним (-), 12:24 , 18-Янв-23, (12) Это дешёвый рекламный трюк CVS, Аноним (3), 11:20 , 18-Янв-23, (3) // Ты ещё скажи что тот самый BitKeeper проплатил чтобы народ узнал что он уже давн, Аноним (26), 11:31 , 18-Янв-23, (5) +1 // А аудит уязвимости этого Биткипера напомню, что во времена, когда он был пропри, Аноним (10), 12:02 , 18-Янв-23, (10) +1 Скрыто модератором, Аноним (-), 12:15 , 18-Янв-23, (11) –1 Нужен клон на rust Назовём gust , Страдивариус (?), 12:45 , 18-Янв-23, (14) –1 // Тут целочисленное переполнение Такое раст в продакшн сборке не в состоянии отло, Аноним (26), 12:54 , 18-Янв-23, (15) +4   // Тут проблема не в самом целочисленном переполнении, а в том что из-за него коряв, Анонн (?), 13:00 , 18-Янв-23, (17) –2   // если растаманы не перепутают знаки сравнения, как в FF, рассчитывая попадание см, Аноним (18), 13:32 , 18-Янв-23, (18) +2   Ты про тот эпичный баг в nftables https www opennet ru opennews art shtml num, annonn (?), 13:38 , 18-Янв-23, (19)   А тут https www opennet ru opennews art shtml num 55167 чего случилось , Аноним (26), 13:54 , 18-Янв-23, (23) +2   читаю как мы смогли уронить аппу, но обделались представить рабочий эксплойт И , animenimus (?), 14:30 , 18-Янв-23, (32)   А тут доказан только креш, что хорошо RCE там только потенциальное, в отличие о, Анонн (?), 14:30 , 18-Янв-23, (33)   Дык пусть на расте напишут ядро уровня линукса, тогда и сравним , Вы забыли заполнить поле Name (?), 16:05 , 18-Янв-23, (48)   Как твое сперва добейся оправдывает тупейшую ошибку с перепутанными знаками в , Анонимусс (?), 17:42 , 18-Янв-23, (53)   Оправдать - это ты такую цель видишь у меня ее нет Просто в больших проектах н, Вы забыли заполнить поле Name (?), 03:38 , 19-Янв-23, (63)   О, еще один свидетель перепутанного знака в FF Скинь ссылку на код Или тоже сол, Анонимусс (?), 18:46 , 18-Янв-23, (56)   Рекомендую вам для прочтения статью https rustycrate ru D0 BE D0 B1 D1 83 D1 , Анонто (?), 15:00 , 18-Янв-23, (38)   // Да что вы, в конце концов Сарказм не почувствовали в моём каменте , Страдивариус (?), 17:57 , 18-Янв-23, (55)   Закон По в действии Как ты отличишь сарказм от глупости, и троля от дурака А с , AnnoniusII (?), 19:55 , 18-Янв-23, (58)   Сразу на облачном rust -- mist rust , Michael Shigorin (ok), 13:57 , 18-Янв-23, (27) –6 // Ты лучше скажи когда альт будут переводить на скрепные языки Ибо негоже на буржу, animenimus (?), 14:36 , 18-Янв-23, (35) // А как же КуСпецоперация , Аноним (40), 15:09 , 18-Янв-23, (40) –2 grust же, Омномним (?), 21:15 , 18-Янв-23, (60) Может где-то описано что запуская это код можно получить RCE Напр в документаци, Анонимусс (?), 12:58 , 18-Янв-23, (16) +2 Наxepa столько параллельных версий , ИмяХ (?), 13:40 , 18-Янв-23, (20) –1 // Ну что ты как маленький Это же опенсорс - тут каждый второй васян, придумав нову, annonn (?), 13:45 , 18-Янв-23, (21) –1 для поддержки всяких любителей мамонтовых копролитовтут часто такие рассказывают, animenimus (?), 13:49 , 18-Янв-23, (22) +1 // Так, а с ядром 2 9 что не так-то опять , Аноним (26), 13:56 , 18-Янв-23, (25) // То что они не релизилось никогда , Аноним (-), 14:30 , 18-Янв-23, (34) это не важно если бы вышло - то было бы лучшим, не то что современные поделия , анониммус (?), 17:36 , 18-Янв-23, (52) Потому что Линукс подразумевает перестройку мира на любой чих версии Ну и потом, Аноним (26), 13:55 , 18-Янв-23, (24) // Похоже, салат был не с опятами , Michael Shigorin (ok), 13:59 , 18-Янв-23, (28) –4 // Он частично прав - в Linux зависимостями всё связано со всем и обычно есть тольк, kusb. (?), 14:25 , 18-Янв-23, (30) +1 Вот поэтому и популярность Go, продукты которого будут работать в пределах платф, OpenEcho (?), 15:25 , 18-Янв-23, (42) По умолчанию Go упирается на libc, чтобы не упирался надо ключи сборки угадать , Аноним (26), 16:05 , 18-Янв-23, (49) Это правда лимитация или теперь все копиляторы без ключей работают env CGO_E, OpenEcho (?), 16:26 , 18-Янв-23, (51) Вы это говорите как эксперт по импорту из Аргентины , Нонанин (?), 15:07 , 18-Янв-23, (39) +2 Им бесплатно выдают Ты думаешь почему у них там в Альте такая маленькая зарплат, Аноним (26), 16:06 , 18-Янв-23, (50) +1 В следующий раз рекомендую брать нормальный салат без грибов , Аноним (59), 19:56 , 18-Янв-23, (59) На opennet принято за ошибки в коде ругать языки , Аноним (29), 14:09 , 18-Янв-23, (29) // А что ещё ругать , kusb. (?), 14:27 , 18-Янв-23, (31) // Ну не програмистов же Они святые люди которые никогда не делают use after free и, animenimus (?), 14:40 , 18-Янв-23, (36) +1 // А не святые идут в Go, там им мусорщик в помощь, OpenEcho (?), 15:19 , 18-Янв-23, (41) –1 Ну да, это конечно не язык виноват, в котором до сих пор нет такой базовой вещи , Анонимусс (?), 14:50 , 18-Янв-23, (37) // Как ошибка в rust каком-то, то тут через одного перепись экспертов А как в Си о, Аноним (43), 15:31 , 18-Янв-23, (43) // Это смотря какая ошибка и какие последствия Если это какая-то логическая - типа , Анонн (?), 15:37 , 18-Янв-23, (45) Судя по тому что за столько лет существования Си, уязвимости связанные с такими , Аноним (62), 00:35 , 19-Янв-23, (62) Здесь дело в нестрогости типизации int и size_t перепутать -- чисто сишная фишк, Аноним (-), 15:54 , 18-Янв-23, (47) Если б только языки, здесь такое количество телепатов или инопланетян или точне, OpenEcho (?), 15:34 , 18-Янв-23, (44) +1 Да я каждый день удалённо код выполняю с помощью гита 8212 пушаю на гитхаб , ip1982 (ok), 15:39 , 18-Янв-23, (46) Вся суть Дебиана , Аноним (57), 19:31 , 18-Янв-23, (57) Что значит за пределами кучи Что за куча , Аноним (64), 09:26 , 19-Янв-23, (64) // https ru wikipedia org wiki D0 9A D1 83 D1 87 D0 B0_ D0 BF D0 B0 D0 BC D1 8F, Аноним (65), 10:21 , 19-Янв-23, (65) 1,3,14,16,20,29,46,57,64

Сообщения

[Сортировка по времени | RSS]

	15. "Две уязвимости в Git, способные привести к удалённому выполн..."	+4 +/–
	Сообщение от Аноним (26), 18-Янв-23, 12:54
	Тут целочисленное переполнение. Такое раст в продакшн сборке не в состоянии отловить.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Две уязвимости в Git, способные привести к удалённому выполн..."	–2 +/–
	Сообщение от Анонн (?), 18-Янв-23, 13:00
	Тут проблема не в самом целочисленном переполнении, а в том что из-за него коряво посчитали память при копировании. Что как раз бы было отловлено в продакшене.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Две уязвимости в Git, способные привести к удалённому выполн..."	+2 +/–
	Сообщение от Аноним (18), 18-Янв-23, 13:32
	> Что как раз бы было отловлено в продакшене если растаманы не перепутают знаки сравнения, как в FF, рассчитывая попадание смещения в буфер.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от annonn (?), 18-Янв-23, 13:38
	Ты про тот эпичный баг в nftables (https://www.opennet.me/opennews/art.shtml?num=58480) ? Согласен, повышение привелегий это достаточная цена чтобы писать код на С
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Две уязвимости в Git, способные привести к удалённому выполн..."	+2 +/–
	Сообщение от Аноним (26), 18-Янв-23, 13:54
	А тут https://www.opennet.me/opennews/art.shtml?num=55167 чего случилось?
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от animenimus (?), 18-Янв-23, 14:30
	> приводящих к краху и не исключающих возможность создания эксплоитов для повышению привилегий в системе. читаю как "мы смогли уронить аппу, но обделались представить рабочий эксплойт" И напомни пожалуйста где написано что rust "решает логические и алгоритмические ошибки"? Я доку почитал, там нету. Может у тебя есть альтернативные источники?
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от Анонн (?), 18-Янв-23, 14:30
	А тут доказан только креш, что хорошо. RCE там только потенциальное, в отличие от этого. Плюс ты сравниваешь какое-то васяноподелие версии <0.4, которое еще даже не релизнулось, с модулем ядра, который уже много лет в проде. Как-то не очень сравнение, не кажется ли?
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	48. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 18-Янв-23, 16:05
	Дык пусть на расте напишут ядро уровня линукса, тогда и сравним.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от Анонимусс (?), 18-Янв-23, 17:42
	Как твое "сперва добейся" оправдывает тупейшую ошибку с перепутанными знаками в ядре? Типа "ядро большое, поэтому там можно знаки путать"? Или "ядро большое, от пары перепутанных знаков не убудет"?
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 19-Янв-23, 03:38
	> Как твое "сперва добейся" оправдывает тупейшую ошибку с перепутанными знаками в ядре? Оправдать - это ты такую цель видишь у меня ее нет. Просто в больших проектах (не важно на каком языке) вероятность совершить ошибку выше, особенно если проект активно развивается. Вот когда на расте напишут крупный проект подобного уровня, то тогда и будем смотреть какие там ошибки совершат.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от Анонимусс (?), 18-Янв-23, 18:46
	О, еще один свидетель перепутанного знака в FF. Скинь ссылку на код. Или тоже сольешься как все предыдущие анонимы?
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	38. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от Анонто (?), 18-Янв-23, 15:00
	Рекомендую вам для прочтения статью https://rustycrate.ru/%D0%BE%D0%B1%...
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	55. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от Страдивариус (?), 18-Янв-23, 17:57
	> Рекомендую вам для прочтения статью https://rustycrate.ru/%D0%BE%D0%B1%... Да что вы, в конце концов? Сарказм не почувствовали в моём каменте?
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от AnnoniusII (?), 18-Янв-23, 19:55
	Закон По в действии. Как ты отличишь сарказм от глупости, и троля от дурака? А с учетом большинства сидящих на пеньке... вывод может быть не утешительный T_T
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема