Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Python, позволяющая вызвать системные команды из изолированных скриптов, opennews (?), 15-Май-22, (0) [смотреть все] Ызалиравынный скрипт - это фантастика Хочешь изализарывать - как минимум делай ч, Онаним (?), 10:30 , 15-Май-22, (1) // Battle For Wesnoth пытался делать скрипты AI на питоне и очень быстро обнаружил , Аноним (-), 15:31 , 15-Май-22, (43) +10 // https www lua org pil 22 2 html, вместо тысячи слов (?), 16:56 , 15-Май-22, (60) –3 // Зачем os вообще загружать, если вкомпиливаешь Lua для аддонов , What the heck (?), 17:27 , 15-Май-22, (69) +3 Я люблю Питона подушить Владимир, Владимир (??), 21:46 , 16-Май-22, (148) Я в курсеАлексей, Алексей (??), 00:42 , 17-Май-22, (151) Я люблю душить чужих питонов, но скрываю это Михаил , Михаил (??), 15:03 , 02-Июн-22, (156) В Lua опционально вообще совсем все Может в режиме голой вычислялки работать Т, Аноним (-), 21:25 , 15-Май-22, (100) +1 А поделитесь деталями Очень интересно, без шуток, Bbbbbbbbb (?), 17:45 , 15-Май-22, (78)   // Lua встраивается в программы через сишный апи, и при сборке твоей игры со встрое, What the heck (?), 20:52 , 15-Май-22, (98) +1   Пардон, можно не подключать не при сборке, но в коде инициализации интерпретатор, What the heck (?), 21:08 , 15-Май-22, (99)   Если про веснота, поищи в их старых ченжлогах и комитах Им кто-то вулн вроде вк, Аноним (-), 21:29 , 15-Май-22, (101)   Тысичиглас уже десять лет смотрят на эту ошибку и думают, когда ж кто-нибудь исп, ИмяХ (?), 10:41 , 15-Май-22, (2) –5 // ну так, все ждали когда за найденные уязвимости бабло отваливать будут вот хорош, Ананом (?), 10:51 , 15-Май-22, (3) –2 А в чём причина твоей ненависти к свободному программному обеспечению Работу по, Аноним (5), 10:54 , 15-Май-22, (5) +5 // Венда уже не та В какие-то WSLы скатывается , Аноним (15), 12:01 , 15-Май-22, (15) +1 Скрыто модератором, Аноним (-), 15:33 , 15-Май-22, (44) Прямо-таки азы заражающих вирусов Даже удивительно, что на скриптоте подобное в, Бывалый смузихлёб (?), 10:52 , 15-Май-22, (4) –5 // Очередное подтверждение, что что питон -- нормальная скриптота , Аноним (7), 10:58 , 15-Май-22, (7) –2 // Нормальная - это для 95 , Аноним (21), 12:28 , 15-Май-22, (21) –1 // Это миф, на самом деле этот процент ближе к 99 И нет, это для 1 линуксоидов но, Аноним (7), 12:53 , 15-Май-22, (24) –4 который скоро удалят с макос Впрочем, питон уже снесли , Аноним (28), 13:42 , 15-Май-22, (28) –2 Мне казалось, речь идёт о кодерах Больше оно никому нужно не было Учитывая, чт, Аноним (7), 13:55 , 15-Май-22, (31) Python уже снесли, Ruby скоро снесут, bash - нерелигиозно, на чём же маководам с, Аноним (129), 13:03 , 16-Май-22, (129) В винде давно модны скрипты на PowerShell, как бы , Криптоханыга (?), 20:08 , 15-Май-22, (95) А 95 это мало , Аноним (129), 13:00 , 16-Май-22, (128) Это в том смысле, что делает даже JS еров по уровню наколенности Про ть ба, Аноним (-), 15:34 , 15-Май-22, (46) –1 // О, очередной экспертус, опоздавший родиться и не заставший 25-летний Shellshock , Аноним (-), 18:08 , 15-Май-22, (83) Есть некоторая разница между знали 10 лет и не пофиксили и не знали N лет и н, Аноним (-), 22:40 , 15-Май-22, (110) Как ловко ты спрыгнул с неудобной темы наколенности , сразу чувствуется огромны, Аноним (-), 22:48 , 15-Май-22, (111) Наколенность вылезает и в таких вот вещах Нет, это как раз то самое, только с уч, Аноним (-), 21:20 , 16-Май-22, (146) canary foundnx enabledpie enabledfortify enabledи ничего не помогает, а зачем то, Аноним (5), 10:57 , 15-Май-22, (6) +1 // Стек никто и не переполнял, почему должно было помочь , Аноним (7), 10:59 , 15-Май-22, (8) +6 selinux заюзай и поможет , Sergey (??), 11:10 , 15-Май-22, (9) –2 Навертели бесполезной фигни, вместо того, чтобы писать на адекватных задачам язы, Аноним (18), 12:10 , 15-Май-22, (18) –1 // Адекватные задачам языки учить надо, а на это времени нет Месячные курсы питона, YetAnotherOnanym (ok), 13:26 , 15-Май-22, (26) –2 // Только вот если читать дальше заголовка, то окажется что ошибка там - совсем не , Аноним (-), 14:00 , 15-Май-22, (33) +2 Сам догадаешься, на каком языке написан CPython в котором как раз уязвимость и, another_one (ok), 14:09 , 15-Май-22, (36) –1 Дык на нем тоже практиковали питонячий подход к кодингу если забивали на известн, Аноним (-), 15:38 , 15-Май-22, (47) –4 Да что ж это такое - и тут злобные питонисты сишникам тайком в штаны на рали А , Аноним (52), 15:48 , 15-Май-22, (52) +3 Покажи свой репозиторий, о великий гуру294 или как обычно - я не тактик, я , Аноним (57), 15:59 , 15-Май-22, (57) +2 В соседней новости в unrar дыра уровня санитизации ввода Тоже питонисты винов, another_one (ok), 17:19 , 15-Май-22, (65) Опеннетные - отличаются ЧСВ и ылитизмом, верой в свою избранность и непогрешимос, Аноним (-), 18:24 , 15-Май-22, (86) +1 Ты будешь ржать аки конь, но я таки трахнул кус питонятины вот именно через , Аноним (-), 21:32 , 15-Май-22, (102) Даже догадываюсь кем оно на том Си написано , YetAnotherOnanym (ok), 01:15 , 16-Май-22, (118) Поттеринг , aname (?), 18:54 , 16-Май-22, (143) Гвидо небось, известен тем что заварил столь лютый трэш что задолбался в нем BDF, Аноним (-), 02:48 , 17-Май-22, (152) Вот к чему приводит смузи разработка без знания сишечки , Аноним (10), 11:20 , 15-Май-22, (10) –3 // пофиксил, не благодари , Аноним (-), 11:32 , 15-Май-22, (11) +4 // Рантайм на сях , Аноним (12), 11:40 , 15-Май-22, (12) –5 // Че сказать-то хотел , Аноним (-), 11:47 , 15-Май-22, (13) +4 Скрыто модератором, Онаним (?), 12:05 , 15-Май-22, (16) +5 Скрыто модератором, Аноним (15), 13:25 , 15-Май-22, (25) +4 Скрыто модератором, Аноним (-), 15:39 , 15-Май-22, (48) +1 Скрыто модератором, Аноним (35), 14:06 , 15-Май-22, (35) Скрыто модератором, Аноним (-), 14:20 , 15-Май-22, (37) Скрыто модератором, Аноним (35), 14:35 , 15-Май-22, (39) +1 Скрыто модератором, Аноним (-), 14:46 , 15-Май-22, (41) Скрыто модератором, Аноним (68), 17:27 , 15-Май-22, (68) –1 Скрыто модератором, Аноним (-), 17:35 , 15-Май-22, (74) Скрыто модератором, Вы забыли заполнить поле Name (?), 17:14 , 15-Май-22, (63) Бесполезно, местные не поймут , Аноним (54), 15:53 , 15-Май-22, (54) Как будто, CPython не на Сишечке написан , Аноним (15), 11:59 , 15-Май-22, (14) +1 звук непонимания новости очередным покорителем вайти с модномолодежных курсов , Аноним (21), 12:33 , 15-Май-22, (22) +2 Народ, объясните мне почему это ошибка CPython, а не ядра, если распределением п, Неуклюжий танцор (?), 14:00 , 15-Май-22, (32) –1 // Потому что это на самом деле общая задача Надо решать задачу, а не искать винов, Аноним (35), 14:05 , 15-Май-22, (34) // Такие термины как область видимости и инкапсуляция вам ни о чём не говорят Или , Неуклюжий танцор (?), 15:34 , 15-Май-22, (45) // Просто погугли миссия организации, корпоративные ценности Ты конечно же ничего , Аноним (68), 17:29 , 15-Май-22, (70) +1 При чем тут ядро вообще Как ты предлагаешь ядру отличать действия самого интерп, Аноним (38), 14:26 , 15-Май-22, (38) +1 // Ядро и не должно отличать действия скрипта от действий интерпритатора, это и не , Неуклюжий танцор (?), 15:40 , 15-Май-22, (50) // Я сейчас переверну твою картину мира и заодно порву тебе шаблон В этом мире ник, Аноним (68), 17:32 , 15-Май-22, (71) Да и Деда Мороза не существует , Аноним (131), 13:13 , 16-Май-22, (131) Это наглая ложь , 1 (??), 14:58 , 16-Май-22, (135) А где там недопустимые действия Запуск другой программы или доступ к файлам абс, Аноним (38), 18:08 , 15-Май-22, (82) undecideable Если программа на питоне не сможет это сделать, значит и ни одна пр, Аноним (96), 20:23 , 15-Май-22, (96) Допустимость или недопустимость в данном случае - сущности, которые таковыми явл, Тфьу (?), 20:41 , 15-Май-22, (97) С точки зрения Python это даже не ошибка Это проблема вот этих типа безопасных, Аноним (62), 17:02 , 15-Май-22, (62) +1 Чем питон лучше паскаля или перла Откуда такой хайп , Интел (?), 14:59 , 15-Май-22, (42) +9 // Лучше Перла он синтаксисом Окромя спорного - отступов пробелами, но это не для , Аноним (15), 16:59 , 15-Май-22, (61) –2 // Почему то я чувствую своей _ _ , что на моём веку либо Перл5 воскреснет, либо о, bym (?), 07:11 , 18-Май-22, (155) Сейчас бы сравнивать питон с паскалем С перлом очевидно, что он write-only , Вы забыли заполнить поле Name (?), 17:19 , 15-Май-22, (64) –2 // Вполне уместное сравнение если опустить скриптуозность питона , оба языка испол, Аноним (66), 17:24 , 15-Май-22, (66) +3 // Python используется далеко не новичками и в проде В этом и смысл, что можно и о, Вы забыли заполнить поле Name (?), 17:43 , 15-Май-22, (76) В 99 случаев в скриптовых языках оно НЕ_нужно и лишь искусственно усложняет раз, Интел (?), 19:03 , 15-Май-22, (91) +2 Усложнение - это вопрос из ряда зависящих от человека дай бездарю волю, он и бе, Вы забыли заполнить поле Name (?), 21:40 , 15-Май-22, (104) –1 В перле ничего не сбоку Просто оно там очень просто сделано Есть символьная та, Аноним (18), 21:55 , 15-Май-22, (107) В реальном коде за такие извращения нужно бить палкой по рукам Это где забыл lo, Вы забыли заполнить поле Name (?), 01:02 , 16-Май-22, (116) Нет, это не когда забыл local Это как прототип в JS Не знаю, выучи перл, выучи , Аноним (12), 10:48 , 16-Май-22, (126) Perl, lua 3642 тьфу ля Круче форта ничего нет И самая непонятная в нём не, Аноним (145), 19:09 , 16-Май-22, (145) Давай ещё к словам придираться Начнём по повестке пятилетки master slave , Пыщь (?), 22:03 , 15-Май-22, (108) Это не придирка, а вопрос ко всем, кто кричит о читабельности perl Давай обьясн, Вы забыли заполнить поле Name (?), 00:56 , 16-Май-22, (115) Перл тут несомненно более читабелен , Аноним (120), 02:15 , 16-Май-22, (120) –1 Как определил , Вы забыли заполнить поле Name (?), 02:20 , 16-Май-22, (123) –1 sarcasm Перл тут несомненно более читабелен sarcasm , Аноним (129), 14:13 , 16-Май-22, (134) –1 и пофиксить простейшую багу там стоит 200правда, сейчас может уже и все 400, я , Аноним (145), 19:04 , 16-Май-22, (144) потому что последний пеглоёп умер еще до изобретения смузи полагаю , тигар.логиниться.лень (?), 14:33 , 17-Май-22, (154) Питон - основной язык, которому обучают не программистов, но и например ученых , Аноним (18), 22:03 , 15-Май-22, (109) –1 // Если аналогичную задачу можно сделать дешевле и быстрее - это же замечательно p, Вы забыли заполнить поле Name (?), 01:06 , 16-Май-22, (117) –2 Сильно пропиарен любителями подушить питона во времена смуты 200х годы , когда , name (??), 09:58 , 16-Май-22, (124) –1 // Какие 200x Ты видимо родился тогда Язык в 91 году появился В 2000 году у него, Вы забыли заполнить поле Name (?), 22:13 , 16-Май-22, (149) Примерно в 2005-2007, была большая дыра в php, где поимели кучу народу, окромя с, Sergey (??), 15:48 , 15-Май-22, (53) // Основные дыры порождали сами те, кто без знания матчасти ринулись клепать сайты , Аноним (66), 17:34 , 15-Май-22, (73) // Это что-то на кобольдском отхлебнул еше смузи , Аноним (81), 17:59 , 15-Май-22, (81) +1 // В COBOL-е такого не было , 1 (??), 15:02 , 16-Май-22, (136) Они со своими-то сдвигами без смузи никак не разберутся, а вы им про битовые По, Онаним (?), 18:24 , 15-Май-22, (85) +1 Основное число дыр написаны именно теми кто хорошо разбираются в побитовых сдви, Аноним (88), 18:35 , 15-Май-22, (88) –1 // Фиксанул, не благодари , Интел (?), 18:53 , 15-Май-22, (89) +3 Вас обманули Вебмакаки в побитовых сдвигах вроде не разбираются , Аноним (-), 21:34 , 15-Май-22, (103) Что только не сделают, лишь бы не кодить на лиспе, в котором есть environments, , Аноним (-), 16:45 , 15-Май-22, (58) // А где используется этот Лисп кроме как для академического программирования Из, Аноним (66), 17:27 , 15-Май-22, (67) +8 // Ты шутишь Конечно же в emacs , Аноним (68), 17:34 , 15-Май-22, (72) // Это д рьмо мамонта ещё кто-то использует , Аноним (66), 17:36 , 15-Май-22, (75) –1 Ты хотел сказать эту божественную ОС Знаю человека у которого это основная сред, Аноним (68), 17:51 , 15-Май-22, (79) Что он разработывает Однострочные хеллоуворды на баше , Интел (?), 18:56 , 15-Май-22, (90) +8 Разухабистые распределенные системы , Аноним (92), 19:10 , 15-Май-22, (92) +1 Канализацию что-ли , Онаним (?), 19:26 , 15-Май-22, (94) Между прочим, качественно работающая канализация - это очень важно, без всяких ш, Аноним (125), 10:17 , 16-Май-22, (125) Может он из тех которые гадят в дырку в полу , Аноним (-), 21:22 , 16-Май-22, (147) Да я и не шучу Но в емаксе , Онаним (?), 23:17 , 16-Май-22, (150) Много людей им пользьуется Переживет еще все смузиредакторы , Вы забыли заполнить поле Name (?), 21:47 , 15-Май-22, (106) –3 Guile Scheme - сейчас вроде официальный язык расширения GNU проектов https www, Вы забыли заполнить поле Name (?), 21:45 , 15-Май-22, (105) Чёт вспомнилась игрушка Vampire Bloodlines, где для игровой логики был заюзан П, Ууууу... (?), 01:58 , 16-Май-22, (119) +1 // Вспомнилась Civilization и что-то еще под Mac - портированные MacGames Firaxis -, bOOster (ok), 13:03 , 16-Май-22, (130) // The Fall 2004 на питоне Ооо такого количества багов и тормозов вы ещё не встр, Аноним (7), 14:05 , 16-Май-22, (133) Ещё был Blade of Darkness с Python 1 5, Совершенно другой аноним (?), 15:52 , 16-Май-22, (137) +2 То-то еще будет с Растом когда его копать серьезно возьмутся , bOOster (ok), 12:59 , 16-Май-22, (127) +1 // сложность отладки для крякинга блобов санкционочки , Аноним (-), 18:32 , 16-Май-22, (142) Ну, неприятно, наверное, разве что в случае бесконтрольного доступа к своему пет, Аноним (-), 18:21 , 16-Май-22, (140) 1,2,4,6,10,22,32,42,53,58,119,127,140

Сообщения

[Сортировка по времени | RSS]

	78. "Уязвимость в Python, позволяющая вызвать системные команды и..."	+/–
	Сообщение от Bbbbbbbbb (?), 15-Май-22, 17:45
	А поделитесь деталями. Очень интересно, без шуток
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	98. "Уязвимость в Python, позволяющая вызвать системные команды и..."	+1 +/–
	Сообщение от What the heck (?), 15-Май-22, 20:52
	Lua встраивается в программы через сишный апи, и при сборке твоей игры со встроенной для аддонов Lua можно не подключать "опасные" части стандартной библиотеки. Также там просто делается песочница: основная программа может иметь все возможности, а потенциально опасный кусок кода (например, загруженный из строки) может иметь ограниченное окружение. Это потенциально опасная штука, т.к. может быть какой-то баг в интерпретаторе, который позволит песочницу обойти, но вот при сборке лишнее можно просто не подключать. Disclaimer: не шарю за безопасность, и не удивлюсь, если окажется, что Lua как-то можно атаковать, но то, как просто ограничить доступные интерфейсы — одна из основных фичей.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Уязвимость в Python, позволяющая вызвать системные команды и..."	+/–
	Сообщение от What the heck (?), 15-Май-22, 21:08
	Пардон, можно не подключать не при сборке, но в коде инициализации интерпретатора.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Уязвимость в Python, позволяющая вызвать системные команды и..."	+/–
	Сообщение от Аноним (-), 15-Май-22, 21:29
	> А поделитесь деталями. Очень интересно, без шуток Если про веснота, поищи в их старых ченжлогах и комитах. Им кто-то вулн вроде вкатил, а народ потыкав палочкой быстро понял что там еще похожего добра немеряно и вместо попыток заткнуть все это они луа взяли. Не помню в какой версии сменили, можно по чему-то типа архива дебианов посмотреть в каком месте у пакета depends:python пропал.
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема