Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Две уязвимости в Git, способные привести к удалённому выполнению кода, opennews (??), 18-Янв-23, (0) [смотреть все] Ведь не зря же, ведь не даром, git спалённый пожаром, на got заменена , Аноним (1), 11:14 , 18-Янв-23, (1) –8 // Неуловимый got, Аноним (4), 11:27 , 18-Янв-23, (4) –1 И через поиск просто шикарно никак находится, да , derfenix (ok), 11:46 , 18-Янв-23, (7) Got DVCS Пориск ничего не дал , Аноним (8), 11:50 , 18-Янв-23, (8) // речь про бздунячью NIH-реализацию гита, Аноним (4), 11:58 , 18-Янв-23, (9) –1 // Слово конкуренция пока что никто не отменял , Аноним (26), 13:56 , 18-Янв-23, (26) +1 Только тут не конкуренция, а паразитирование , Аноним (54), 17:56 , 18-Янв-23, (54) –2 Скрыто модератором, Аноним (-), 12:24 , 18-Янв-23, (12) Это дешёвый рекламный трюк CVS, Аноним (3), 11:20 , 18-Янв-23, (3) // Ты ещё скажи что тот самый BitKeeper проплатил чтобы народ узнал что он уже давн, Аноним (26), 11:31 , 18-Янв-23, (5) +1 // А аудит уязвимости этого Биткипера напомню, что во времена, когда он был пропри, Аноним (10), 12:02 , 18-Янв-23, (10) +1 Скрыто модератором, Аноним (-), 12:15 , 18-Янв-23, (11) –1 Нужен клон на rust Назовём gust , Страдивариус (?), 12:45 , 18-Янв-23, (14) –1 // Тут целочисленное переполнение Такое раст в продакшн сборке не в состоянии отло, Аноним (26), 12:54 , 18-Янв-23, (15) +4 // Тут проблема не в самом целочисленном переполнении, а в том что из-за него коряв, Анонн (?), 13:00 , 18-Янв-23, (17) –2 // если растаманы не перепутают знаки сравнения, как в FF, рассчитывая попадание см, Аноним (18), 13:32 , 18-Янв-23, (18) +2 Ты про тот эпичный баг в nftables https www opennet ru opennews art shtml num, annonn (?), 13:38 , 18-Янв-23, (19) А тут https www opennet ru opennews art shtml num 55167 чего случилось , Аноним (26), 13:54 , 18-Янв-23, (23) +2 читаю как мы смогли уронить аппу, но обделались представить рабочий эксплойт И , animenimus (?), 14:30 , 18-Янв-23, (32) А тут доказан только креш, что хорошо RCE там только потенциальное, в отличие о, Анонн (?), 14:30 , 18-Янв-23, (33) Дык пусть на расте напишут ядро уровня линукса, тогда и сравним , Вы забыли заполнить поле Name (?), 16:05 , 18-Янв-23, (48) Как твое сперва добейся оправдывает тупейшую ошибку с перепутанными знаками в , Анонимусс (?), 17:42 , 18-Янв-23, (53) Оправдать - это ты такую цель видишь у меня ее нет Просто в больших проектах н, Вы забыли заполнить поле Name (?), 03:38 , 19-Янв-23, (63) О, еще один свидетель перепутанного знака в FF Скинь ссылку на код Или тоже сол, Анонимусс (?), 18:46 , 18-Янв-23, (56) Рекомендую вам для прочтения статью https rustycrate ru D0 BE D0 B1 D1 83 D1 , Анонто (?), 15:00 , 18-Янв-23, (38) // Да что вы, в конце концов Сарказм не почувствовали в моём каменте , Страдивариус (?), 17:57 , 18-Янв-23, (55) Закон По в действии Как ты отличишь сарказм от глупости, и троля от дурака А с , AnnoniusII (?), 19:55 , 18-Янв-23, (58) Сразу на облачном rust -- mist rust , Michael Shigorin (ok), 13:57 , 18-Янв-23, (27) –6 // Ты лучше скажи когда альт будут переводить на скрепные языки Ибо негоже на буржу, animenimus (?), 14:36 , 18-Янв-23, (35) // А как же КуСпецоперация , Аноним (40), 15:09 , 18-Янв-23, (40) –2 grust же, Омномним (?), 21:15 , 18-Янв-23, (60) Может где-то описано что запуская это код можно получить RCE Напр в документаци, Анонимусс (?), 12:58 , 18-Янв-23, (16) +2 Наxepa столько параллельных версий , ИмяХ (?), 13:40 , 18-Янв-23, (20) –1 // Ну что ты как маленький Это же опенсорс - тут каждый второй васян, придумав нову, annonn (?), 13:45 , 18-Янв-23, (21) –1 для поддержки всяких любителей мамонтовых копролитовтут часто такие рассказывают, animenimus (?), 13:49 , 18-Янв-23, (22) +1 // Так, а с ядром 2 9 что не так-то опять , Аноним (26), 13:56 , 18-Янв-23, (25) // То что они не релизилось никогда , Аноним (-), 14:30 , 18-Янв-23, (34) это не важно если бы вышло - то было бы лучшим, не то что современные поделия , анониммус (?), 17:36 , 18-Янв-23, (52) Потому что Линукс подразумевает перестройку мира на любой чих версии Ну и потом, Аноним (26), 13:55 , 18-Янв-23, (24) // Похоже, салат был не с опятами , Michael Shigorin (ok), 13:59 , 18-Янв-23, (28) –4   // Он частично прав - в Linux зависимостями всё связано со всем и обычно есть тольк, kusb. (?), 14:25 , 18-Янв-23, (30) +1   Вот поэтому и популярность Go, продукты которого будут работать в пределах платф, OpenEcho (?), 15:25 , 18-Янв-23, (42)   По умолчанию Go упирается на libc, чтобы не упирался надо ключи сборки угадать , Аноним (26), 16:05 , 18-Янв-23, (49)   Это правда лимитация или теперь все копиляторы без ключей работают env CGO_E, OpenEcho (?), 16:26 , 18-Янв-23, (51)   Вы это говорите как эксперт по импорту из Аргентины , Нонанин (?), 15:07 , 18-Янв-23, (39) +2   Им бесплатно выдают Ты думаешь почему у них там в Альте такая маленькая зарплат, Аноним (26), 16:06 , 18-Янв-23, (50) +1   В следующий раз рекомендую брать нормальный салат без грибов , Аноним (59), 19:56 , 18-Янв-23, (59)   На opennet принято за ошибки в коде ругать языки , Аноним (29), 14:09 , 18-Янв-23, (29) // А что ещё ругать , kusb. (?), 14:27 , 18-Янв-23, (31) // Ну не програмистов же Они святые люди которые никогда не делают use after free и, animenimus (?), 14:40 , 18-Янв-23, (36) +1 // А не святые идут в Go, там им мусорщик в помощь, OpenEcho (?), 15:19 , 18-Янв-23, (41) –1 Ну да, это конечно не язык виноват, в котором до сих пор нет такой базовой вещи , Анонимусс (?), 14:50 , 18-Янв-23, (37) // Как ошибка в rust каком-то, то тут через одного перепись экспертов А как в Си о, Аноним (43), 15:31 , 18-Янв-23, (43) // Это смотря какая ошибка и какие последствия Если это какая-то логическая - типа , Анонн (?), 15:37 , 18-Янв-23, (45) Судя по тому что за столько лет существования Си, уязвимости связанные с такими , Аноним (62), 00:35 , 19-Янв-23, (62) Здесь дело в нестрогости типизации int и size_t перепутать -- чисто сишная фишк, Аноним (-), 15:54 , 18-Янв-23, (47) Если б только языки, здесь такое количество телепатов или инопланетян или точне, OpenEcho (?), 15:34 , 18-Янв-23, (44) +1 Да я каждый день удалённо код выполняю с помощью гита 8212 пушаю на гитхаб , ip1982 (ok), 15:39 , 18-Янв-23, (46) Вся суть Дебиана , Аноним (57), 19:31 , 18-Янв-23, (57) Что значит за пределами кучи Что за куча , Аноним (64), 09:26 , 19-Янв-23, (64) // https ru wikipedia org wiki D0 9A D1 83 D1 87 D0 B0_ D0 BF D0 B0 D0 BC D1 8F, Аноним (65), 10:21 , 19-Янв-23, (65) 1,3,14,16,20,29,46,57,64

Сообщения

[Сортировка по времени | RSS]

	28. "Две уязвимости в Git, способные привести к удалённому выполн..."	–4 +/–
	Сообщение от Michael Shigorin (ok), 18-Янв-23, 13:59
	> Потому что Линукс подразумевает перестройку мира на любой чих версии Похоже, салат был не с опятами...
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Две уязвимости в Git, способные привести к удалённому выполн..."	+1 +/–
	Сообщение от kusb. (?), 18-Янв-23, 14:25
	Он частично прав - в Linux зависимостями всё связано со всем и обычно есть только одна версия библиотеки. Это может начать прямо ужас какой снежнокомовый процесс циклического рода. Типа новая версия программы требует новую библиотеку, а новая библиотека уже не совместима с чем-то старым. В результате трудно понять что нужно будет обновить при обновлении чего-то одного, а то и удалить. Скованные одной цепью, связанные одной целью, ура!
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от OpenEcho (?), 18-Янв-23, 15:25
	> Он частично прав - в Linux зависимостями всё связано со всем и обычно есть только одна версия библиотеки. Вот поэтому и популярность Go, продукты которого будут работать в пределах платформы не опираясь он "святую" glibc
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от Аноним (26), 18-Янв-23, 16:05
	По умолчанию Go упирается на libc, чтобы не упирался надо ключи сборки угадать.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от OpenEcho (?), 18-Янв-23, 16:26
	> По умолчанию Go упирается на libc, чтобы не упирался надо ключи сборки > угадать. Это правда лимитация или теперь все копиляторы без ключей работают?     env CGO_ENABLED=0 GOOS=linux GOARCH=amd64 \       go build -trimpath -ldflags "-s -w -extldflags '-static'" ./main.go
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Две уязвимости в Git, способные привести к удалённому выполн..."	+2 +/–
	Сообщение от Нонанин (?), 18-Янв-23, 15:07
	Вы это говорите как эксперт по импорту из Аргентины?
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	50. "Две уязвимости в Git, способные привести к удалённому выполн..."	+1 +/–
	Сообщение от Аноним (26), 18-Янв-23, 16:06
	Им бесплатно выдают. Ты думаешь почему у них там в Альте такая маленькая зарплата.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от Аноним (59), 18-Янв-23, 19:56
	В следующий раз рекомендую брать нормальный салат без грибов.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема