Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в реализации автодополнения ввода в Bash, opennews (??), 08-Фев-17, (0) [смотреть все] А в чём практический смысл Если я уже нахожусь на сервере и могу пользоваться к, Аноним (-), 12:10 , 08-Фев-17, (1) +1 // Можно оставить такой файл в системе и надеяться, что администратор под рутом наж, Аноним (-), 12:17 , 08-Фев-17, (2) +13 // Администратор под рутом не должен запускать скрипты, которые можно было редактир, Аноним (-), 12:29 , 08-Фев-17, (4) +1 // так он не узнает что запустил скрипт , Аноним (-), 12:47 , 08-Фев-17, (5) +13 Спросите дистрибутивы, где раздают беспарольное sudo, например , Michael Shigorin (ok), 13:11 , 08-Фев-17, (9) –1 // Например PuppyLinux, Аноним (-), 14:21 , 08-Фев-17, (19) –1 // Он как бы специализированный И кстати в режиме LiveUSB в Ubuntu есть sudo, тоже, Аноним (-), 15:20 , 08-Фев-17, (22) традиционный опеннет - читать по-английски люди не умеют, но новость ляпнуть нор, Аноним (-), 13:18 , 08-Фев-17, (10) –10 // Знатно ты в лужу газанул ls touch HereBeDragons , Аноним (-), 13:27 , 08-Фев-17, (11) +6 // что, впрочем, не отменяет необходимости читать оригинал , Аноним (-), 13:33 , 08-Фев-17, (14) +1 We can create a file with a specially crafted file name Auser trying to use ba, Аноним (-), 13:36 , 08-Фев-17, (15) +4 // кто-то может подтвердить нету у меня новых-модных систем, свежайший bash из до, пох (?), 14:45 , 08-Фев-17, (20) –3 // Вон выше есть код для проверки Собрал bash и проверил, работает как описано , Аноним (-), 15:18 , 08-Фев-17, (21) а руками набранный cd touch dev shm delme tab не собирать же мне это ур, . (?), 15:57 , 08-Фев-17, (23) –4 Написано, что запускать не нужно, достаточно tab нажать A user utilizing GNU Ba, Аноним (-), 13:46 , 08-Фев-17, (17) +2 Это ты не так понял, в новости всё правильно написано Для запуска кода достаточ, Аноним (-), 13:51 , 08-Фев-17, (18) +3 Мда Ну хоть su без дырок , ryoken (ok), 13:31 , 08-Фев-17, (13) –1 // Программы без дырок Насмешил А если даже были бы идеальные программы в вакууме, Аноним (-), 13:42 , 08-Фев-17, (16) На что переходить теперь, на zsh Чтобы поменьше решета А то шеллшок на шеллшок, Марицуми (?), 15:58 , 08-Фев-17, (24) –1 // О, моя жена любит делать себе шеллак в салоне красоты, Аноним (-), 17:05 , 08-Фев-17, (25) –3 ответ зависит от того заминусованного вопроса - cработает ли эксплойт не для и, пох (?), 18:31 , 08-Фев-17, (27) –1 // Сабжевая уязвимость не в bash-completion, а именно в самом голом bash 4 4 с тупы, Марицуми (?), 19:48 , 08-Фев-17, (32) +2 // А ты слепой что ли http git savannah gnu org cgit bash git tree tests, Аноним (-), 21:00 , 08-Фев-17, (39) –1 было б оно тупое - не было б уязвимости А оно не тупое - пытается исполнять ком, пох (?), 23:47 , 08-Фев-17, (41) +1 В альте старый баш , верещали они , Michael Shigorin (ok), 17:59 , 08-Фев-17, (26) –7 // альт распологал инсайдерской информацией об этой уязвимости , annual slayer (?), 19:11 , 08-Фев-17, (28) –1 // В данном разе, как понимаю, нет , Michael Shigorin (ok), 19:23 , 08-Фев-17, (29) А почему в ал те баш а не какой нибудь zsh, Линукс еще не готов (?), 05:12 , 09-Фев-17, (42) –1 // Ребят, вы смеётесь Уж на что bash развесистый в плане фич, так zsh его обходит , PereresusNeVlezaetBuggy (ok), 07:58 , 09-Фев-17, (45) –2   // Как многолетний пользователь zsh, майнтейнер пакета pdksh и ловец плюх в d ash , Michael Shigorin (ok), 16:05 , 09-Фев-17, (47) –1   ты лучше скажи, на что менять bin sh Учитывая миллион кривых скриптов да хот, пох (?), 00:17 , 10-Фев-17, (49) –1   У нас это собранный по минимуму bash3 по крайней мере доныне , Michael Shigorin (ok), 00:47 , 10-Фев-17, (51) –1   ну и вот чего в нем хорошего Дыр в нем - было, сколько неанонсированных или воо, пох (?), 12:16 , 10-Фев-17, (52)   Вот это , Michael Shigorin (ok), 12:36 , 10-Фев-17, (53) –1   Почему никто уничижительно не вопит про те, кто пишет bin bash, а не usr , Аноним (-), 16:41 , 11-Фев-17, (54)   Кстати культура коммитов удивительно уродская для такого проекта , Аноним (-), 20:33 , 08-Фев-17, (37) // для проекта, начатого во времена sccs - неудивительно , пох (?), 00:18 , 10-Фев-17, (50) Так не работает же GNU bash, version 4 4 11 1 -release x86_64-unknown-linux-gn, Аноним (-), 22:32 , 08-Фев-17, (40) –1 // Может потому, что в 4 4 11 1 исправили , Аноним (-), 05:37 , 09-Фев-17, (43) это вам не systemd, это хорошая, отлаженная система, Аноним (-), 13:55 , 09-Фев-17, (46) –1 1,10,13,24,26,37,40,46

Сообщения

[Сортировка по времени | RSS]

	45. "Уязвимость в реализации автодополнения ввода в Bash"	–2 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 09-Фев-17, 07:58
	> А почему в ал те баш а не какой нибудь zsh Ребят, вы смеётесь? Уж на что bash развесистый в плане фич, так zsh его обходит. Так что менять bash на zsh глупо. Уж скорее в сторону (PD)KSH надо смотреть...
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Уязвимость в реализации автодополнения ввода в Bash"	–1 +/–
	Сообщение от Michael Shigorin (ok), 09-Фев-17, 16:05
	>> А почему в ал те баш а не какой нибудь zsh > Ребят, вы смеётесь? Уж на что bash развесистый в плане фич, > так zsh его обходит. Так что менять bash на zsh глупо. > Уж скорее в сторону (PD)KSH надо смотреть... Как многолетний пользователь zsh, майнтейнер пакета pdksh и ловец плюх в (d)ash никак не могу согласиться -- в качестве интерактивного шелла мне всё-таки оптимален именно zsh. :)
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Уязвимость в реализации автодополнения ввода в Bash"	–1 +/–
	Сообщение от пох (?), 10-Фев-17, 00:17
	ты лучше скажи, на что менять /bin/sh ? Учитывая миллион кривых скриптов (да хоть в тех же rpm'ах) которые радостно развалятся если его заменить чем-то недостаточно похожим на bash. Ну и отдельно - что делать со скриптами где явно #!/bin/bash - кроме как, конечно, найти и убить их авторов, но это задача не на одно столетие, они размножаются. Перейти на one true 1.14.7? Так в нем наверняка тоже дыр полно.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Уязвимость в реализации автодополнения ввода в Bash"	–1 +/–
	Сообщение от Michael Shigorin (ok), 10-Фев-17, 00:47
	> ты лучше скажи, на что менять /bin/sh ? У нас это собранный по минимуму bash3 (по крайней мере доныне).
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Уязвимость в реализации автодополнения ввода в Bash"	+/–
	Сообщение от пох (?), 10-Фев-17, 12:16
	> У нас это собранный по минимуму bash3 ну и вот чего в нем хорошего? Дыр в нем - было, сколько неанонсированных или вообще незамеченных и просто выброшенных вместе с кусками кода, переделанного в 4 - неведомо. Не-ет, вниз это не наш путь.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Уязвимость в реализации автодополнения ввода в Bash"	–1 +/–
	Сообщение от Michael Shigorin (ok), 10-Фев-17, 12:36
	>> У нас это собранный по минимуму bash3 > ну и вот чего в нем хорошего? Вот это.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Уязвимость в реализации автодополнения ввода в Bash"	+/–
	Сообщение от Аноним (-), 11-Фев-17, 16:41
	Почему никто уничижительно не вопит про "те, кто пишет #!/bin/bash, а не #!/usr/bin/env bash" ? Что случилось с opennet-ом?
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема