Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения только ответов первого уровня		[ Отслеживать ]

В Perl-пакете Module-AutoLoad выявлен вредоносный код, opennews (??), 29-Июл-20, (0) [смотреть все] cpan это зло, Аноним (1), 11:49 , 29-Июл-20, (1) –15   // ты побежишь выбрасывать все ножи когда узнаешь сколько людей от них погибает еже, бублички (?), 14:13 , 29-Июл-20, (26) +12 // В ауле Барна , Аноним (31), 14:42 , 29-Июл-20, (31) –4 Вот же ж м-к Бежать-то из того Барнаула надо было , . (?), 15:21 , 29-Июл-20, (36) –1 npm - добро , Аноним (27), 14:30 , 29-Июл-20, (27) –1 // war is peace, Аноним (49), 16:51 , 29-Июл-20, (49) cpan, npm, composer и прочие извращенияА вообще зло - те, кто не ревьюит разноро, Онаним (?), 22:00 , 29-Июл-20, (67) перлу это не требуется, можно было оставить все как есть , lurkr (ok), 11:57 , 29-Июл-20, (2) +20   // Ну как тебе сказать если попросить какого-нибудь петон-нуба, то у него именно , user90 (?), 12:00 , 29-Июл-20, (4) +12 Как-то ниачем когда именно была сделана С какого аккаунта Шерлоки млин , user90 (?), 11:58 , 29-Июл-20, (3) +1   // Там же сказано- автор впендюрил это туда для развлечения шутка , ss (??), 12:00 , 29-Июл-20, (5) // Читал по диагонали , user90 (?), 12:08 , 29-Июл-20, (6) +1 // Ну ты и Лестрейд, блин , Q2W (?), 14:00 , 29-Июл-20, (23) +5 Ну да Выглядит как он упал на мой пистолет и из-за чего произошло 4 выстрела в, Аноним (32), 14:45 , 29-Июл-20, (32) +4 Скрыто модератором, имя_ (?), 12:25 , 29-Июл-20, (7) +1   // Скрыто модератором, Аноним (9), 12:29 , 29-Июл-20, (9) Скрыто модератором, Аноним (9), 12:28 , 29-Июл-20, (8) –6   что лишний раз показывает, неважно какой язык - люди всегда одинаковые , mos87 (ok), 12:34 , 29-Июл-20, (10) +3   Скрыто модератором, mos87 (ok), 12:37 , 29-Июл-20, (11) –1   собсно в том треде от 2016 на SO почти всё сказано в т ч очевидная мыслЯ, что т, mos87 (ok), 12:46 , 29-Июл-20, (12) +1   // Расту и ноде значит норм, а тут ай ай ай Получаются, у перл разрабов культура н, Аноним (17), 13:18 , 29-Июл-20, (17) –2 // шта ты либо нихера не понял либо напейсал херню, но вероятнее и то и другое, mos87 (ok), 13:21 , 29-Июл-20, (19) // Т е версии, что это ты тупорез, ты принципиально не рассматриваешь , Аноним (17), 13:26 , 29-Июл-20, (21) Скрыто модератором, Аноним (13), 12:48 , 29-Июл-20, (13)   perl -e print 82 46 99 88 хехе 18 38 44 veesh i just noticed now that the O, mos87 (ok), 12:56 , 29-Июл-20, (14)   что вся эта модная фигня хипсто- и макако- на выбор язычков не есть ничто ново, mos87 (ok), 12:58 , 29-Июл-20, (15) –4   // бп Точно так же можно написать свой лоадер модулей и при import some грузить че, Убить_Криса (?), 10:07 , 01-Авг-20, (91) Так дело не в языке А в автоподтягивании , yet another anonymous (?), 13:15 , 29-Июл-20, (16) +2   // я об этом выше и постил, mos87 (ok), 14:12 , 29-Июл-20, (25) –1 // Вызывает интерес ваш технический прогресс как у вас там К вопросу о подтягив, anonymous yet another (?), 15:35 , 29-Июл-20, (38) // любой калькулятор обязан тащить за собой ОСжелательно, не одну ЗЫ антерес, mos87 (ok), 15:57 , 29-Июл-20, (41) –2 Название модуля само за себя говорит, чему тут удивляться, автор решил ещё потес, Sw00p aka Jerom (?), 13:23 , 29-Июл-20, (20)   // собсно автор это и расписал на СОа всякие упоминания ботов и джейлов говорит доб, mos87 (ok), 16:00 , 29-Июл-20, (42) Больше похоже на то, что автор решил потестить умственные способности своих колл, YetAnotherOnanym (ok), 12:39 , 30-Июл-20, (83) Всё правильно сделал Нужно ещё было удаление всех доступных на запись файлов до, Аноним (22), 13:58 , 29-Июл-20, (22) +1   // Так можно сказать про что угодно , Аноним (28), 14:30 , 29-Июл-20, (28) +1 Других-то вариантов все равно нет , Аноним (29), 14:36 , 29-Июл-20, (29) Скрыто модератором, бублички (?), 14:07 , 29-Июл-20, (24) +5   // Скрыто модератором, Инквизитор (?), 00:19 , 30-Июл-20, (73) –3 // Скрыто модератором, бублички (?), 23:46 , 30-Июл-20, (88) –1 Люблю перл, но не люблю выёжибающихся брайнфакеров С баш такого нет Но у баш и, Анонолекс (?), 14:38 , 29-Июл-20, (30) –1   // Ну конечно 124 , PnD (??), 14:10 , 30-Июл-20, (86) // А вот матом ругаться было не обязательно - , Тот самый Ne01eX (?), 05:07 , 31-Июл-20, (89) Жить 9 лет с дырой Поздравляю , Аноним (31), 14:45 , 29-Июл-20, (33)   // Ровно столько сколько пыль с перла не стряхивали , Аноним (39), 15:36 , 29-Июл-20, (39) –2 Вот это новость Вообще-то, в любом perl пакете есть вредоносный код , Аноним (34), 14:51 , 29-Июл-20, (34) –4   // Только про это никто уже не узнает , Аноним (39), 15:36 , 29-Июл-20, (40) да потому что они дело делают некоторым это вредно - как аллергия на всякого ро, mos87 (ok), 16:00 , 29-Июл-20, (43) +1 А тесты они в каких ситуациях запускаются Нужно было самому ручками их запускат, Аноним (35), 14:52 , 29-Июл-20, (35)   // CPAN pm запустит У них, вишь ли, не принято устанавливать модуль не выполнив те, . (?), 15:23 , 29-Июл-20, (37) И да восславим же святой опенсорс, где миллионы глаз неустанно бдят за отсутстви, Аноним (44), 16:09 , 29-Июл-20, (44) +2   // а мильярды жырных анонов толсто недотралят, mos87 (ok), 16:13 , 29-Июл-20, (45) –1 забавно, НяшМяш (ok), 21:01 , 29-Июл-20, (65) –3 Свежая статья по теме Backstabber 8217 s Knife Collection A Review of Open So, Аноним (46), 16:22 , 29-Июл-20, (46)   У кого в iptables nftables разрешёно обращение к внешним адресам по порту 1 , Аноним (47), 16:38 , 29-Июл-20, (47)   // Почти у всех Мало кто исходящие соединения вообще контролирует Если запрещать , Аноним (63), 20:21 , 29-Июл-20, (63) +1 // Потому что пакетного файервола мало, нужен ещё файервол приложений , Аноним (64), 20:28 , 29-Июл-20, (64) +1 // Ну у вас в форточке - есть И что помогло оно вам -D, _ (??), 22:12 , 29-Июл-20, (68) Посоветуйте норм сабж кроме ufw, Карабьян (?), 22:32 , 29-Июл-20, (69) ufw файрволом приложений не является Обычная поделка л п4 атых поверх пакетного, . (?), 00:28 , 30-Июл-20, (74) Благодарю А как они добились того, что иптейблз фильтрует трафик отдельных прил, Карабьян (?), 00:45 , 30-Июл-20, (76) Там по адресу ww limera1n com - сайт -http www limera1n com http www limer, Аноним (50), 16:56 , 29-Июл-20, (50)   Вот она сила этих всяких автоматически подгружаемых модулей и библиотек Которую, ann (??), 17:44 , 29-Июл-20, (51)   // https www ctan org ctanВот она сила этих всяких то ли маклаудов-осиляторов, то, анонн. (?), 18:04 , 29-Июл-20, (56) –1 // Ты сам ответил 1992-ой Тогда люди дело делали и задачи решали в большинстве сво, ann (??), 18:21 , 29-Июл-20, (59) в случае с перлом претензии к неосиляторству следует предъявлять таки авторам па, . (?), 00:38 , 30-Июл-20, (75) +1 Дык это не работает Вот есть у тебя модуль на питоне и ты будешь собирать пакет, Вы забыли заполнить поле Name (?), 12:40 , 30-Июл-20, (84) Мне кажется, это не просто коды символов, а адрес IP Динамит меня раздери , Повидло19 (?), 17:53 , 29-Июл-20, (52)   Запомните дети, тесты не должны лезть в сеть , Повидло19 (?), 17:55 , 29-Июл-20, (53)   // А когда код с сетью и связан , ann (??), 18:17 , 29-Июл-20, (57) –1 // Солнышко, это должна быть отдельные тесты, уже системные или интеграционные , Повидло19 (?), 18:18 , 29-Июл-20, (58) // Да, верно, и в идеале внутри изолированной сети Но тем не менее это тесты Тест, ann (??), 18:23 , 29-Июл-20, (60) несколько лет писал на Perl что из тестов невозможно воспроизвести на localhost, бублички (?), 23:17 , 29-Июл-20, (71) По-твоему в этом состоит проблема, вскрытая автором Ну замени слова скрипт заг, cheater (?), 10:24 , 30-Июл-20, (79) Ахах блджад, очередной авторепозипопоторий поимели Сколько раз говорилось уже , Онаним (?), 18:44 , 29-Июл-20, (61) –1   Согласен, cpan - это очень мутная тема, Аноним (62), 19:56 , 29-Июл-20, (62) –1   Это СПО даАвтор просто развлекался даТогда все нормально, Аноним (66), 21:28 , 29-Июл-20, (66) +3   Целевая атака Цели отдаётся боевое, остальным - безобидное Его следует засудить, Аноним (72), 23:38 , 29-Июл-20, (72)   С одной стороны шалости молодости понять можно, а с другой стороны это либо сдел, Аноним (77), 00:54 , 30-Июл-20, (77)   С волчьим билетом из CPAN Для развлечений есть локалхост , cheater (?), 10:25 , 30-Июл-20, (80)   // Вот автора модуля, надо с волчьим билетом , Аноним (81), 11:43 , 30-Июл-20, (81) В этом отношении мне нравится rebar - можно отревизить зависимость и прибить гво, YetAnotherOnanym (ok), 12:51 , 30-Июл-20, (85)   // Ну отлично Поставишь изначально бекдорнутую версию, а обновление, выпиливающее , Аноним (22), 14:12 , 30-Июл-20, (87) // Весь мир держится на доверии Ты доверяешь повару в ближайшей кафешке, он доверя, benu (ok), 16:33 , 31-Июл-20, (90) // Долго, banya39 (ok), 11:21 , 10-Авг-20, (96) Ну, не прикол, конечно, а ботнет http www r cx faq htmlA RCX means Remote Cod, Аноним (95), 08:51 , 07-Авг-20, (95)   1,2,3,10,12,14,15,16,20,22,30,33,34,35,44,46,47,50,51,52,53,61,62,66,72,77,80,85,95

Сообщения

[Сортировка по времени | RSS]

1. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	–15 +/–
Сообщение от Аноним (1), 29-Июл-20, 11:49
cpan это зло
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

2. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+20 +/–
Сообщение от lurkr (ok), 29-Июл-20, 11:57
>> Данный скрипт загружает запутанный при помощи сервиса perlobfuscator.com код перлу это не требуется, можно было оставить все как есть )))
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

3. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+1 +/–
Сообщение от user90 (?), 29-Июл-20, 11:58
Как-то ниачем: когда именно была сделана? С какого аккаунта? Шерлоки млин)
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

7. Скрыто модератором	+1 +/–
Сообщение от имя_ (?), 29-Июл-20, 12:25
святой перл, не то что эти смузихлебы! настоящие олды с бородой и свитером с оленями, лол.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

8. Скрыто модератором	–6 +/–
Сообщение от Аноним (9), 29-Июл-20, 12:28
В заброшенном репозитории заброшенного языка нашли уязвимость, которая ничего не делает потому что и язык и репозиторий заброшены.
Ответить | Правка | Наверх | Cообщить модератору

10. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+3 +/–
Сообщение от mos87 (ok), 29-Июл-20, 12:34
что лишний раз показывает, неважно какой язык - люди всегда одинаковые.
Ответить | Правка | Наверх | Cообщить модератору

11. Скрыто модератором	–1 +/–
Сообщение от mos87 (ok), 29-Июл-20, 12:37
и вообще, остров Пасхи от этого все беды! На самом деле не пасха, а Песах!
Ответить | Правка | Наверх | Cообщить модератору

12. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+1 +/–
Сообщение от mos87 (ok), 29-Июл-20, 12:46
собсно в том треде от 2016 на SO почти всё сказано. в т.ч. очевидная мыслЯ, что такую фигню использовать очень-очень айайай. так что ССЗБ
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

13. Скрыто модератором	+/–
Сообщение от Аноним (13), 29-Июл-20, 12:48
Неужели perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see' ?
Ответить | Правка | Наверх | Cообщить модератору

14. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от mos87 (ok), 29-Июл-20, 12:56
perl -e "print 82.46.99.88" хехе. 18:38:44 < veesh> i just noticed now that the OP on the SO question was asking how to port the code to python 18:39:00 < veesh> i'm glad that all those people left perl 20 years ago ))
Ответить | Правка | Наверх | Cообщить модератору

15. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	–4 +/–
Сообщение от mos87 (ok), 29-Июл-20, 12:58
>Автор модуля также заверил, что выявленные манипуляции не совершают вредоносных действий, а лишь демонстрируют что вся эта модная фигня хипсто- и макако- (на выбор) язычков не есть ничто новое. Но Perl жЫ УсТАрЕл!!111 ЗЫ более того, афтор сего творения подтралил в конце своего поста - "And I honestly don't know if Python is powerful enough to do anything like this"
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

16. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+2 +/–
Сообщение от yet another anonymous (?), 29-Июл-20, 13:15
Так дело не в языке. А в "автоподтягивании".
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

20. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от Sw00p aka Jerom (?), 29-Июл-20, 13:23
Название модуля само за себя говорит, чему тут удивляться, автор решил ещё потестить загрузку через сеть :)
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

22. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+1 +/–
Сообщение от Аноним (22), 29-Июл-20, 13:58
Всё правильно сделал. Нужно ещё было удаление всех доступных на запись файлов добавить. Ибо экосистемы пакетов и сложившиеся практики разработки ПО - это очень удобно для бэкдорщиков. Создаёшь полезный пакет, в него пихаешь зависимость от другого контролируемого собой (возможно под другим именем), рядом - ещё десяток, в свой - так же, и так пока не решишь, что пора вставить бэкдор. Никто и не найдёт - нет никому охоты в зависимостях копаться.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

24. Скрыто модератором	+5 +/–
Сообщение от бублички (?), 29-Июл-20, 14:07
> пояснил, что он просто так развлекался с привеликим удовольствием, съездил бы автору по щам. в целях развлечения конечно-же - не со зла или корысти
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

30. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	–1 +/–
Сообщение от Анонолекс (?), 29-Июл-20, 14:38
Люблю перл, но не люблю выёжибающихся брайнфакеров. С баш такого нет. Но у баш и cpan нет, так что переживать тоже нечего...
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

33. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от Аноним (31), 29-Июл-20, 14:45
>Вредоносная вставка была найдена в коде теста 05_rcx.t, который поставляется с 2011 года. Примечательно, что вопросы о загрузке сомнительного кода возникали на Stackoverflow ещё в 2016 году. Жить 9 лет с дырой. Поздравляю!
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

34. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	–4 +/–
Сообщение от Аноним (34), 29-Июл-20, 14:51
Вот это новость. Вообще-то, в любом perl пакете есть вредоносный код.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

35. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от Аноним (35), 29-Июл-20, 14:52
А тесты они в каких ситуациях запускаются? Нужно было самому ручками их запускать?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

44. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+2 +/–
Сообщение от Аноним (44), 29-Июл-20, 16:09
И да восславим же святой опенсорс, где миллионы глаз неустанно бдят за отсутствием закладок в коде!
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

46. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от Аноним (46), 29-Июл-20, 16:22
Свежая статья по теме: Backstabber’s Knife Collection: A Review of Open Source Software Supply Chain Attacks https://arxiv.org/pdf/2005.09535.pdf "This paper presents a dataset of 174 malicious software packages that were used in real-world attacks on open source software supply chains,and which were distributed via the popular package repositories npm, PyPI,  and  RubyGems."
Ответить | Правка | Наверх | Cообщить модератору

47. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от Аноним (47), 29-Июл-20, 16:38
У кого в iptables/nftables разрешёно обращение к внешним адресам по порту 1?
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

50. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от Аноним (50), 29-Июл-20, 16:56
Там по адресу "ww.limera1n.com" - сайт - http://www.limera1n.com/ http://www.limera1n.com/limera1n.exe Virustotal https://www.virustotal.com/gui/file/df66bbf8308d20adb056b639... пишет -  "Trojan.GenericKD.Win32.245152" и т.п.
Ответить | Правка | Наверх | Cообщить модератору

51. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от ann (??), 29-Июл-20, 17:44
Вот она сила этих всяких автоматически подгружаемых модулей и библиотек. Которую так любят неосиляторы пакетых менеджеров операционной системы. Во все языки уже пихают эти менеджеры, питон, раст, теперь и в перл. Наделюсь до нормальных языков эта болезнь не дойдёт.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

52. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от Повидло19 (?), 29-Июл-20, 17:53
> коды символов 82.46.99.88 соответствуют тексту "R.cX" Мне кажется, это не просто коды символов, а адрес IP. Динамит меня раздери!
Ответить | Правка | Наверх | Cообщить модератору

53. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от Повидло19 (?), 29-Июл-20, 17:55
Запомните дети, тесты не должны лезть в сеть.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

61. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	–1 +/–
Сообщение от Онаним (?), 29-Июл-20, 18:44
Ахах блджад, очередной авторепозипопоторий поимели. Сколько раз говорилось уже...
Ответить | Правка | Наверх | Cообщить модератору

62. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	–1 +/–
Сообщение от Аноним (62), 29-Июл-20, 19:56
Согласен, cpan - это очень мутная тема
Ответить | Правка | Наверх | Cообщить модератору

66. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+3 +/–
Сообщение от Аноним (66), 29-Июл-20, 21:28
Это СПО? да Автор просто развлекался? да Тогда все нормально
Ответить | Правка | Наверх | Cообщить модератору

72. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от Аноним (72), 29-Июл-20, 23:38
>вредоносный код подставлен после взлома его сайта "r.cx" и пояснил, что он просто так развлекался Целевая атака. Цели отдаётся боевое, остальным - безобидное. Его следует засудить за такое. Со стороны пользователей - за НСД и вредоносное ПО. Со стороны geohotа - за DDoS-атаку.
Ответить | Правка | Наверх | Cообщить модератору

77. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от Аноним (77), 30-Июл-20, 00:54
С одной стороны шалости молодости понять можно, а с другой стороны это либо сделано целенаправлено, либо автор еще не вырос из пеленок. Поэтому считаю правильным то, что модуль заблокировали. За 9 лет можно было избавиться от этой порнографии.
Ответить | Правка | Наверх | Cообщить модератору

80. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от cheater (?), 30-Июл-20, 10:25
С волчьим билетом из CPAN. Для развлечений есть локалхост.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

85. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от YetAnotherOnanym (ok), 30-Июл-20, 12:51
В этом отношении мне нравится rebar - можно отревизить зависимость и прибить гвоздями ту её версию, в которой ты уверен. И пусть там кто угодно что угодно в новые версии пихает - будет установлена доверенная версия или будет ошибка.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

95. "В Perl-пакете Module-AutoLoad выявлен вредоносный код"	+/–
Сообщение от Аноним (95), 07-Авг-20, 08:51
Ну, не прикол, конечно, а ботнет: http://www.r.cx/faq.html A: RCX means Remote Code eXecution, the framework used by PerlObfuscator.Com Ответ: платформе rcx означает удаленное выполнение кода, в рамках используемого PerlObfuscator.Com
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема