The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения только ответов первого уровня [ Отслеживать ]

Оглавление

Уязвимость Zip Slip, затрагивающая библиотеки для распаковки..., opennews (??), 05-Июн-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "Уязвимость Zip Slip, затрагивающая библиотеки для распаковки..."  –2 +/
Сообщение от Аноним (-), 05-Июн-18, 23:16 
>SharpZipLib
>SharpCompress

Как у меня подгорает ... Ведь я глубоко копался в их исходниках (правда фиксил баги, меня затрагивающие), а уязвимость проморгал.

Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

3. "Уязвимость Zip Slip, затрагивающая библиотеки для распаковки..."  –8 +/
Сообщение от Анонимemail (3), 05-Июн-18, 23:38 
Еще одно подтверждение, что платфорорм одной корпорации (C#,Java,go) стоит избегать.
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

7. "Уязвимость Zip Slip, затрагивающая библиотеки для распаковки..."  +/
Сообщение от A.Stahl (ok), 06-Июн-18, 01:24 
>при распаковке архивов с использованием функций распаковки, предоставляемых различными библиотеками на Java, JavaScript, .NET и Go

Ок

Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

8. "Уязвимость Zip Slip, затрагивающая библиотеки для распаковки..."  +1 +/
Сообщение от Anonymoustus (ok), 06-Июн-18, 05:37 
Каждое поколение хомячья вновь и вновь повторяет одни и те же ошибки, потому что отвергает уже сделанное предыдущими поколениями. Видимо, это неизлечимо без смены воспитательной и образовательной парадигмы.
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

29. "Уязвимость Zip Slip, затрагивающая библиотеки для распаковки..."  –2 +/
Сообщение от Kekistani (?), 06-Июн-18, 11:44 
А вот про Rust ни слова. Это только говорит что за ним светлое будущее ибо там токого не может быть по определению.
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

42. "Уязвимость Zip Slip, затрагивающая библиотеки для распаковки..."  +1 +/
Сообщение от Аноним (-), 06-Июн-18, 20:45 
> В анонсе достаточно много PR

Достаточно много связей с общественностью? Что за дичь? Редактор, не употребляй слова, значения которых не знаешь

Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

46. "Уязвимость Zip Slip, затрагивающая библиотеки для распаковки..."  +/
Сообщение от Аноним (46), 10-Июн-18, 10:26 
Как-то дико такое читать. С первых же строк по распаковку вне текущего каталога в голове всплыло ../../. А ведь я даже не погромист и не одмин и вообще не айтишник. Они там вообще свои велосипеты хоть как-то тестируют?
Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость Zip Slip, затрагивающая библиотеки для распаковки..."  +/
Сообщение от Старый одмин (?), 11-Июн-18, 01:11 
Это все потому что нужно иметь только одну рассово верную библиотеку для всех фреймворков (на C).
А то понаехали тут...
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру