OpenForum RSS: Уязвимость в glibc, позволяющая получить root-доступ в системе https://opennet.ru/openforum/vsluhforumID3/132728.html Компания Qualys выявила опасную уязвимость (CVE-2023-6246) в стандартной Си-библиотеке Glibc, позволяющую через манипуляции с запуском SUID-приложений добиться выполнения своего кода с повышенными привилегиями. Исследователи смогли разработать рабочий эксплоит, позволяющий получить права root через манипуляцию с аргументами командной строки при запуске утилиты su...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60528<br> Уязвимость в glibc, позволяющая получить root-доступ в систе... (Андрей) https://opennet.ru/openforum/vsluhforumID3/132728.html#152 Sat, 03 Feb 2024 08:26:53 GMT Не надо &#171;про всех&#187;, я на Дт3-28 Си учил. А там ОС клон PDP-11. По книжке К&R. &#171;минус один&#187; - это уже не &#171;все&#187;.<br> Уязвимость в glibc, позволяющая получить root-доступ в систе... (Прохожий) https://opennet.ru/openforum/vsluhforumID3/132728.html#151 Fri, 02 Feb 2024 21:55:28 GMT Ну и что? Домашний проект же. Кому какая разница? Кстати, на реальном железе запускается (фотки на сайте есть, можно глянуть).<br> Уязвимость в glibc, позволяющая получить root-доступ в систе... (tester) https://opennet.ru/openforum/vsluhforumID3/132728.html#150 Fri, 02 Feb 2024 09:19:47 GMT &gt; дорабатывать МЕ<br><br>Задача уже выполнена на 110% как и было изначально задумано :D<br> Уязвимость в glibc, позволяющая получить root-доступ в систе... (n00by) https://opennet.ru/openforum/vsluhforumID3/132728.html#148 Fri, 02 Feb 2024 04:46:53 GMT Хватит уже пессимизировать. Советую поискать сайтенг того кандидата наук безопасности, называющего статанализ верификацией, Lord Kunzite. Моя карма подсунула мне видос с парадом сертификатов типа адвансед Доктор Веб юзер. Когда вот за нетакими придут, надеюсь, покажут по телевизору.<br> Уязвимость в glibc, позволяющая получить root-доступ в систе... (nich) https://opennet.ru/openforum/vsluhforumID3/132728.html#147 Fri, 02 Feb 2024 04:17:57 GMT В убунте LTS нет уязвимости. Там glibc 2.35-0ubuntu3.6.<br> Уязвимость в glibc, позволяющая получить root-доступ в систе... (Аноним) https://opennet.ru/openforum/vsluhforumID3/132728.html#146 Fri, 02 Feb 2024 01:39:37 GMT И добавляют тоже в своей области применения.<br> Уязвимость в glibc, позволяющая получить root-доступ в систе... (Аноним) https://opennet.ru/openforum/vsluhforumID3/132728.html#145 Fri, 02 Feb 2024 01:38:55 GMT Скрее Zig или Vlang, он лучше совместим с Си.<br> Уязвимость в glibc, позволяющая получить root-доступ в систе... (Аноним) https://opennet.ru/openforum/vsluhforumID3/132728.html#144 Fri, 02 Feb 2024 01:37:55 GMT Так думаю и сделают в итоге, а переписывать никто в своем уме не станет, если деньги не чужие. Вон одни уже хотели переписать на модно-молодежный, потом удивленно "а чего это такой эстимейт большой?" Экономический фактор никогда не нужно недооценивать. Так что жить нам всем с Сишкой еще долго, но обновить ее требуется.<br> Уязвимость в glibc, позволяющая получить root-доступ в систе... (Пряник) https://opennet.ru/openforum/vsluhforumID3/132728.html#143 Thu, 01 Feb 2024 10:58:10 GMT И это следующая версия Си называется Раст.<br>