forum.opennet.ru

"Уязвимость Zip Slip, затрагивающая библиотеки для распаковки..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Уязвимость Zip Slip, затрагивающая библиотеки для распаковки..."	+2 +/–
Сообщение от КО (?), 06-Июн-18, 08:41
>Каждое поколение хомячья вновь и вновь повторяет одни и те же ошибки В реальности никакой ошибки в программах нет. Они делают заявленный функционал. Если пользователю Иванов разрешено писать в каталог /home/petrov, то он должен туда иметь право писать хоть так, хоть /home/ivanov/../petrov. Если у него таких прав нет, то и не будет. Другое дело, что если приложение работает с внешними данными, то и должно делать изоляцию всех операций ввода-вывода (ака "песочница") по реальному пути. Раньше к этому относились проще. :)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость Zip Slip, затрагивающая библиотеки для распаковки..., opennews, 05-Июн-18, 23:16 [смотреть все]

Как у меня подгорает Ведь я глубоко копался в их исходниках правда фиксил б, Аноним, 05-Июн-18, 23:16 (1) //
- Чего подгорает-то Пофиксят ж всё равно , Аноним, 05-Июн-18, 23:22 (2)
- Так ты и русский язык не изучил, хотя пользуешься Подгорание посмотри в слова, А, 06-Июн-18, 07:00 (9) //
  - фиксик посмотри в словаре, зануда , Аноним, 06-Июн-18, 11:11 (23)
Еще одно подтверждение, что платфорорм одной корпорации C ,Java,go стоит избег, Аноним, 05-Июн-18, 23:38 (3) //
- Ну да, отсутствие проверки путей, оно в платформе заложено, архитекторами , Annoynymous, 05-Июн-18, 23:55 (4)
- Вообще не то Вчитайся Очевидно речь о том что надо стремиться развивать уже суще, Аноним, 06-Июн-18, 00:14 (5) //
  - Вы, конечно, можете плевать на нас, но нам плевать на то, что вам плевать на нас, AnonPlus, 06-Июн-18, 01:13 (6)
  - Плюсую Совсем не понятно, почему заново изобретают велосипед, вместо того, чтобы, Плюсую, 06-Июн-18, 11:34 (28)
- это ж вроде продукты трех разных корпораций, Илья, 06-Июн-18, 08:33 (13) //
  - Это снаружи Но автор знает сильно больше, чем простые смертные , Клыкастый, 06-Июн-18, 11:06 (19)
- Интересно, что же это за мегакорпорация, которая объединяет платформы Microsoft , qrKot, 06-Июн-18, 09:30 (15) //
  - ЗАО Корпорация З Л А , Клыкастый, 06-Июн-18, 11:07 (20)
  - Reptiloids Global Inc , Фуррь, 06-Июн-18, 11:17 (26)
  - А если взять инициалы компаний, неплохо собирается OMG , ОнАнон, 06-Июн-18, 14:56 (33) //
    - 100500, anonymous, 08-Июн-18, 06:43 (44)
    - Вы не поверите https www omg org , Аноним, 11-Июн-18, 12:13 (48)
Ок, A.Stahl, 06-Июн-18, 01:24 (7) //
- То есть консольные распаковщики , написанные на человеческих языках людьми для л, Аноним, 06-Июн-18, 20:19 (37)
Каждое поколение хомячья вновь и вновь повторяет одни и те же ошибки, потому что, Anonymoustus, 06-Июн-18, 05:37 (8) //
- В реальности никакой ошибки в программах нет Они делают заявленный функционал , КО, 06-Июн-18, 08:41 (14) //
  - Прекрасная философия первозданного юникса была разработана не для дeбилoв, а для, Anonymoustus, 06-Июн-18, 11:08 (22)
  - это уже не туда , Аноним, 06-Июн-18, 11:28 (27)
- Эта молодёжь растленна до глубины души Молодые люди злокозненны и нерадивы Ни, Аноним, 06-Июн-18, 10:22 (17) //
  - Намёк понятен, но всё несколько проще Есть базовые вещи 8212 вроде букв алфа, Anonymoustus, 06-Июн-18, 11:13 (24) //
    - Поколение Z еще знает, а вот следующее точно не будет - все буковки закончились , trolleybus, 13-Июн-18, 14:33 (49)
      - Да я тогда уж совсем старенький буду 8212 так что пох , Anonymoustus, 13-Июн-18, 14:53 (50)
А вот про Rust ни слова Это только говорит что за ним светлое будущее ибо там т, Kekistani, 06-Июн-18, 11:44 (29) //
- Верно borrow checker увидет, что у не проставлен lifetime и программа , Аноним, 06-Июн-18, 14:05 (31)
Достаточно много связей с общественностью Что за дичь Редактор, не употребляй , Аноним, 06-Июн-18, 20:45 (42) //
- Вы бы хоть сами в словарь заглянули и почитали в каких ситуациях употребляется с, Аноним, 08-Июн-18, 08:36 (45)
Как-то дико такое читать С первых же строк по распаковку вне текущего каталога , Аноним, 10-Июн-18, 10:26 (46)
Это все потому что нужно иметь только одну рассово верную библиотеку для всех фр, Старый одмин, 11-Июн-18, 01:11 (47)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру