OpenForum RSS: Уязвимости в PHP, GStreamer, Xen, Node.js, Python, GNOME Files и librsvg https://opennet.me/openforum/vsluhforumID3/131240.html Несколько недавно выявленных уязвимостей:...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59592<br> Уязвимости в PHP, GStreamer, Xen, Node.js, Python, GNOME Fil... (Аноним) https://opennet.me/openforum/vsluhforumID3/131240.html#101 Thu, 17 Aug 2023 21:24:21 GMT И &#1108;того я тоже не говорила, виноваты разрабы ноды.<br> Уязвимости в PHP, GStreamer, Xen, Node.js, Python, GNOME Fil... (glebiao) https://opennet.me/openforum/vsluhforumID3/131240.html#100 Wed, 16 Aug 2023 12:30:33 GMT а время покажет.<br><br>пока утверждение косвенно подтверждает :) тот факт, что ВСЕ проекты на Расте пишутся чрезвычайно долго и результат, по-первости, падает на любой чих (яркий пример: inkscape позапрошлого года)<br> Уязвимости в PHP, GStreamer, Xen, Node.js, Python, GNOME Fil... (Аноним) https://opennet.me/openforum/vsluhforumID3/131240.html#99 Wed, 16 Aug 2023 00:01:27 GMT &gt; А где по вашему больше виноват человек (кодер) где пути или где память ?<br><br>Ну, это как установить мину, а потом сказать - виноват тот, кто наступил, не надо было наступать.<br> Уязвимости в PHP, GStreamer, Xen, Node.js, Python, GNOME Fil... (Аноним) https://opennet.me/openforum/vsluhforumID3/131240.html#98 Tue, 15 Aug 2023 03:41:03 GMT В Слэквэр /tmp для сборки слакбилдов, не?<br> Уязвимости в PHP, GStreamer, Xen, Node.js, Python, GNOME Fil... (Аноним) https://opennet.me/openforum/vsluhforumID3/131240.html#97 Tue, 15 Aug 2023 00:51:44 GMT Это типичная ошибка на чем угодно, и это отдельный класс уязвимостей с тех пор, как вообще существуют относительные пути.<br> Уязвимости в PHP, GStreamer, Xen, Node.js, Python, GNOME Fil... (Витюшка) https://opennet.me/openforum/vsluhforumID3/131240.html#96 Mon, 14 Aug 2023 21:17:36 GMT В Rust индекс имеет тип usize. А значит при overflow вновь попадёт в валидный индекс 0.<br><br>Это никак в runtime не проверить.<br>Вот тебе и яузвимость - доступ к другому участку памяти.<br><br>А там и данные могут быть с root правами, или спец значения и ТД.<br> Уязвимости в PHP, GStreamer, Xen, Node.js, Python, GNOME Fil... (Аноним) https://opennet.me/openforum/vsluhforumID3/131240.html#95 Mon, 14 Aug 2023 19:46:59 GMT На HN пару раз видел, там любят ржавчину.<br> Уязвимости в PHP, GStreamer, Xen, Node.js, Python, GNOME Fil... (Аноним) https://opennet.me/openforum/vsluhforumID3/131240.html#94 Mon, 14 Aug 2023 19:41:28 GMT Проблема "../" в том, что, как сказал релокант, нот всего семь. А играть приходиться и на свадьбах и на похоронах. Происходит смешение.<br> Уязвимости в PHP, GStreamer, Xen, Node.js, Python, GNOME Fil... (Аноним) https://opennet.me/openforum/vsluhforumID3/131240.html#93 Mon, 14 Aug 2023 19:37:44 GMT Какой современный "социолог". Расплывчатый сомнительный опрос и твердый вывод "это действительно оказалось плохой идеей"<br>