forum.opennet.ru

"Уязвимость в gettext, позволяющая выполнить код при обработк..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость в gettext, позволяющая выполнить код при обработк..."	+3 +/–
Сообщение от Аноним (12), 13-Ноя-18, 11:25
Судя по написанному, также не подвержены дистрибутивы, собирающие себе свеженький пакет из гита. Ну либо использующие более античные версии. Хотя проблема не сказать чтобы критичная, разве что можно попытаться хакнуть ленивого разработчика, прислав тому перевод.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в gettext, позволяющая выполнить код при обработк..., opennews, 13-Ноя-18, 09:14 [смотреть все]

Вот вам и языки с ручным управлением памятью садится и ждет еду , Аноним, 13-Ноя-18, 09:14 (1) //
- Ну а толку Если есть доступ испортить po-файлы, то можно и исполняемые пошатать, ползкрокодил, 13-Ноя-18, 09:58 (2) //
  - А разве нельзя подложить свой po файл без доступа в usr , Ordu, 13-Ноя-18, 10:15 (3) //
    - po для людей, для программ gmo, их из po получают И если вы в usr писать мож, Аноним, 13-Ноя-18, 11:00 (8)
      - Там указано без доступа в usr , Аноним, 13-Ноя-18, 13:04 (14)
  - А если ты написал программу, можно подумать ты будешь ревьюить po файлы в PR ес, ig0r, 14-Ноя-18, 10:59 (24) //
    - Можно даже отревьюить, а потом окажется, что какая-то последовательность иерогли, ползкрокодил, 28-Ноя-18, 18:22 (32)
- Сейчас выдвинут тезис, что ручное управление памятью нужно осилить Тезис буде, Аноним, 13-Ноя-18, 10:32 (5) //
  - Что-то твой опус напоминает анекдот про Петьку и логику , Аноним, 13-Ноя-18, 10:41 (6) //
    - Скорее, про Петьку и нюанс , Акакжев, 13-Ноя-18, 10:53 (7)
  - безбожно неэффективный код, captcha 20168, 13-Ноя-18, 11:06 (10) //
    - Предрассудки Ручное управление памятью тоже требует ресурсов, а порой и медленн, Аноним, 13-Ноя-18, 18:16 (20)
      - Помнится, в Java был многпоточны , Annoynymous, 14-Ноя-18, 22:18 (29)
      - Помнится, в Java был многопоточный GC , Annoynymous, 14-Ноя-18, 22:19 (30)
        
        Уж каких там только GC не было, а все равно тормозит , Аноним, 15-Ноя-18, 00:03 (31)
  - Всё правильно изложил Да, так оно и есть - с памятью надо обращаться аккуратно , Аноним, 13-Ноя-18, 14:14 (17) //
    - Вот только эксплуатировать уязвимость в интерпретаторе намного сложнее, чем в пр, Аноним, 13-Ноя-18, 18:18 (21)
      - Сорри это к 2 11 было, Аноним, 13-Ноя-18, 18:19 (22)
  - Нет такой операционной системы , IRASoldier, 14-Ноя-18, 14:17 (25) //
    - как это нету, вон, gnu hurd, вчера только в эмуляторе ее запускал хотя, конечно,, девелоперкодошлеп, 14-Ноя-18, 14:39 (27)
- В языках с автоматическим управлением памятью управление памятью написано на тех, beck, 13-Ноя-18, 11:11 (11) //
  - То есть споры о единственно верном подходе к программированию 8212 удел балаб, Аноним, 13-Ноя-18, 16:19 (19) //
    - Совершенно согласен , beck, 13-Ноя-18, 18:51 (23)
- А в языках с ручным управлением памяти давно существует Borrow Checker для защит, Аноним, 13-Ноя-18, 16:02 (18)
Ведь ничего не понятно в том, что написали про подверженные проблеме версии , Alex_K, 13-Ноя-18, 10:18 (4) //
- Что там непонятного Последняя версия выпущена в 2016 году - она и подвержена Н, ddd788, 13-Ноя-18, 11:00 (9) //
  - Судя по написанному, также не подвержены дистрибутивы, собирающие себе свеженьки , Аноним, 13-Ноя-18, 11:25 (12)
Где мой фаззинг, а Привыкли тестировать мультимедию, привыкайте фаззить пошки , Аноним, 13-Ноя-18, 11:50 (13)
Напоминает большинство новостей о якобы уязвимостях Linux типа - нужны 3 команды, Аноним, 13-Ноя-18, 14:00 (16)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру