Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Две уязвимости в Git, способные привести к удалённому выполнению кода, opennews (??), 18-Янв-23, (0) [смотреть все] Ведь не зря же, ведь не даром, git спалённый пожаром, на got заменена , Аноним (1), 11:14 , 18-Янв-23, (1) –8 // Неуловимый got, Аноним (4), 11:27 , 18-Янв-23, (4) –1 И через поиск просто шикарно никак находится, да , derfenix (ok), 11:46 , 18-Янв-23, (7) Got DVCS Пориск ничего не дал , Аноним (8), 11:50 , 18-Янв-23, (8) // речь про бздунячью NIH-реализацию гита, Аноним (4), 11:58 , 18-Янв-23, (9) –1 // Слово конкуренция пока что никто не отменял , Аноним (26), 13:56 , 18-Янв-23, (26) +1 Только тут не конкуренция, а паразитирование , Аноним (54), 17:56 , 18-Янв-23, (54) –2 Скрыто модератором, Аноним (-), 12:24 , 18-Янв-23, (12) Это дешёвый рекламный трюк CVS, Аноним (3), 11:20 , 18-Янв-23, (3) // Ты ещё скажи что тот самый BitKeeper проплатил чтобы народ узнал что он уже давн, Аноним (26), 11:31 , 18-Янв-23, (5) +1 // А аудит уязвимости этого Биткипера напомню, что во времена, когда он был пропри, Аноним (10), 12:02 , 18-Янв-23, (10) +1 Скрыто модератором, Аноним (-), 12:15 , 18-Янв-23, (11) –1 Нужен клон на rust Назовём gust , Страдивариус (?), 12:45 , 18-Янв-23, (14) –1 // Тут целочисленное переполнение Такое раст в продакшн сборке не в состоянии отло, Аноним (26), 12:54 , 18-Янв-23, (15) +4 // Тут проблема не в самом целочисленном переполнении, а в том что из-за него коряв, Анонн (?), 13:00 , 18-Янв-23, (17) –2 // если растаманы не перепутают знаки сравнения, как в FF, рассчитывая попадание см, Аноним (18), 13:32 , 18-Янв-23, (18) +2 Ты про тот эпичный баг в nftables https www opennet ru opennews art shtml num, annonn (?), 13:38 , 18-Янв-23, (19) А тут https www opennet ru opennews art shtml num 55167 чего случилось , Аноним (26), 13:54 , 18-Янв-23, (23) +2 читаю как мы смогли уронить аппу, но обделались представить рабочий эксплойт И , animenimus (?), 14:30 , 18-Янв-23, (32) А тут доказан только креш, что хорошо RCE там только потенциальное, в отличие о, Анонн (?), 14:30 , 18-Янв-23, (33) Дык пусть на расте напишут ядро уровня линукса, тогда и сравним , Вы забыли заполнить поле Name (?), 16:05 , 18-Янв-23, (48) Как твое сперва добейся оправдывает тупейшую ошибку с перепутанными знаками в , Анонимусс (?), 17:42 , 18-Янв-23, (53) Оправдать - это ты такую цель видишь у меня ее нет Просто в больших проектах н, Вы забыли заполнить поле Name (?), 03:38 , 19-Янв-23, (63) О, еще один свидетель перепутанного знака в FF Скинь ссылку на код Или тоже сол, Анонимусс (?), 18:46 , 18-Янв-23, (56) Рекомендую вам для прочтения статью https rustycrate ru D0 BE D0 B1 D1 83 D1 , Анонто (?), 15:00 , 18-Янв-23, (38) // Да что вы, в конце концов Сарказм не почувствовали в моём каменте , Страдивариус (?), 17:57 , 18-Янв-23, (55) Закон По в действии Как ты отличишь сарказм от глупости, и троля от дурака А с , AnnoniusII (?), 19:55 , 18-Янв-23, (58) Сразу на облачном rust -- mist rust , Michael Shigorin (ok), 13:57 , 18-Янв-23, (27) –6 // Ты лучше скажи когда альт будут переводить на скрепные языки Ибо негоже на буржу, animenimus (?), 14:36 , 18-Янв-23, (35) // А как же КуСпецоперация , Аноним (40), 15:09 , 18-Янв-23, (40) –2 grust же, Омномним (?), 21:15 , 18-Янв-23, (60) Может где-то описано что запуская это код можно получить RCE Напр в документаци, Анонимусс (?), 12:58 , 18-Янв-23, (16) +2 Наxepa столько параллельных версий , ИмяХ (?), 13:40 , 18-Янв-23, (20) –1 // Ну что ты как маленький Это же опенсорс - тут каждый второй васян, придумав нову, annonn (?), 13:45 , 18-Янв-23, (21) –1 для поддержки всяких любителей мамонтовых копролитовтут часто такие рассказывают, animenimus (?), 13:49 , 18-Янв-23, (22) +1 // Так, а с ядром 2 9 что не так-то опять , Аноним (26), 13:56 , 18-Янв-23, (25) // То что они не релизилось никогда , Аноним (-), 14:30 , 18-Янв-23, (34) это не важно если бы вышло - то было бы лучшим, не то что современные поделия , анониммус (?), 17:36 , 18-Янв-23, (52) Потому что Линукс подразумевает перестройку мира на любой чих версии Ну и потом, Аноним (26), 13:55 , 18-Янв-23, (24) // Похоже, салат был не с опятами , Michael Shigorin (ok), 13:59 , 18-Янв-23, (28) –4 // Он частично прав - в Linux зависимостями всё связано со всем и обычно есть тольк, kusb. (?), 14:25 , 18-Янв-23, (30) +1 Вот поэтому и популярность Go, продукты которого будут работать в пределах платф, OpenEcho (?), 15:25 , 18-Янв-23, (42) По умолчанию Go упирается на libc, чтобы не упирался надо ключи сборки угадать , Аноним (26), 16:05 , 18-Янв-23, (49) Это правда лимитация или теперь все копиляторы без ключей работают env CGO_E, OpenEcho (?), 16:26 , 18-Янв-23, (51) Вы это говорите как эксперт по импорту из Аргентины , Нонанин (?), 15:07 , 18-Янв-23, (39) +2 Им бесплатно выдают Ты думаешь почему у них там в Альте такая маленькая зарплат, Аноним (26), 16:06 , 18-Янв-23, (50) +1 В следующий раз рекомендую брать нормальный салат без грибов , Аноним (59), 19:56 , 18-Янв-23, (59) На opennet принято за ошибки в коде ругать языки , Аноним (29), 14:09 , 18-Янв-23, (29) // А что ещё ругать , kusb. (?), 14:27 , 18-Янв-23, (31) // Ну не програмистов же Они святые люди которые никогда не делают use after free и, animenimus (?), 14:40 , 18-Янв-23, (36) +1 // А не святые идут в Go, там им мусорщик в помощь, OpenEcho (?), 15:19 , 18-Янв-23, (41) –1 Ну да, это конечно не язык виноват, в котором до сих пор нет такой базовой вещи , Анонимусс (?), 14:50 , 18-Янв-23, (37) // Как ошибка в rust каком-то, то тут через одного перепись экспертов А как в Си о, Аноним (43), 15:31 , 18-Янв-23, (43)   // Это смотря какая ошибка и какие последствия Если это какая-то логическая - типа , Анонн (?), 15:37 , 18-Янв-23, (45)   Судя по тому что за столько лет существования Си, уязвимости связанные с такими , Аноним (62), 00:35 , 19-Янв-23, (62)   Здесь дело в нестрогости типизации int и size_t перепутать -- чисто сишная фишк, Аноним (-), 15:54 , 18-Янв-23, (47) Если б только языки, здесь такое количество телепатов или инопланетян или точне, OpenEcho (?), 15:34 , 18-Янв-23, (44) +1 Да я каждый день удалённо код выполняю с помощью гита 8212 пушаю на гитхаб , ip1982 (ok), 15:39 , 18-Янв-23, (46) Вся суть Дебиана , Аноним (57), 19:31 , 18-Янв-23, (57) Что значит за пределами кучи Что за куча , Аноним (64), 09:26 , 19-Янв-23, (64) // https ru wikipedia org wiki D0 9A D1 83 D1 87 D0 B0_ D0 BF D0 B0 D0 BC D1 8F, Аноним (65), 10:21 , 19-Янв-23, (65) 1,3,14,16,20,29,46,57,64

Сообщения

[Сортировка по времени | RSS]

	43. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от Аноним (43), 18-Янв-23, 15:31
	Как ошибка в rust каком-то, то тут через одного перепись экспертов. А как в Си очередной раз что-то проглядели, то уже проблема проекта и программиста. Ведь эксперты гуру никогда не делают ошибок в кодовой базе, особенно в большой.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от Анонн (?), 18-Янв-23, 15:37
	Это смотря какая ошибка и какие последствия. Если это какая-то логическая - типа как знак перепутали в nftables - это одно, оно может быть везде. Но когда ее результат в очередной раз испорченная память и RCE - это совсем другое. От сишников никто не просят не делать логических ошибок, это невозможно. Ни на си, ни на раст, ни даже на ада. Просто перестаньте портить память! Это что, так сложно в нужным момент вызывать free (и только один раз!) и не писать за пределы буфера?
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Две уязвимости в Git, способные привести к удалённому выполн..."	+/–
	Сообщение от Аноним (62), 19-Янв-23, 00:35
	Судя по тому что за столько лет существования Си, уязвимости связанные с такими ошибками до сих пор в топе, то выглядит как то что нельзя просто взять и перестать их делать. Либо же это требует колоссальных усилий, что возможно только в некоторых самых критичных областях.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема