Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в KDE, позволяющая выполнить код при просмотре сп..., opennews (??), 07-Авг-19, (0) [смотреть все] Это даже не autorun виндовый, это вообще дырень Однако не все пользуются kde-шн, Аноним (1), 12:31 , 07-Авг-19, (1) +18 // Это даже не толстенький троллинг, это вообще жирень , Qwerty (??), 12:35 , 07-Авг-19, (6) +17 ну почему Теперь это еще и autorun, еще ближе к захвату десктопов, Аноним (11), 12:51 , 07-Авг-19, (11) +4 // superautorun, VINRARUS (ok), 16:38 , 07-Авг-19, (67) –1 От безысходности, ибо больше пользоваться попросту нечем , Вуыкло (?), 12:54 , 07-Авг-19, (13) –1 kde можно поставить на виндуполучим двойной профит, анон (?), 13:09 , 07-Авг-19, (20) +9 Это говорит о том, что никто даже не думал что эти кеды и кому-то понадобиться в, оралр (?), 11:32 , 08-Авг-19, (110) // китайские_пионеры jpg, анон (?), 12:22 , 08-Авг-19, (111) KDE 3 5 10 из openSUSE 15 1 подвержен , Голубой гигант (?), 12:32 , 07-Авг-19, (2) // Да, Аноним (4), 12:33 , 07-Авг-19, (4) так проверь там вроде просто для матерого кадешника, otmuenbg (?), 20:01 , 09-Авг-19, (124) подвержены,да, но - пролечено мгновенно в TDE, после поступления сигнала- лечитс, sunjob (ok), 19:01 , 10-Авг-19, (126) в каком midnight commander pcmanfm thunar , Аноним (3), 12:33 , 07-Авг-19, (3) +1 // Видимо Dolphin, Krusader и Ark, kamagan (?), 12:39 , 07-Авг-19, (7) +1 В любом KDE-шном диалоге открытия файла , Аноним (35), 14:18 , 07-Авг-19, (35) // Я предполагаю, что это ошибка не KDE А Qt в целом , Daemon (??), 22:43 , 07-Авг-19, (92) –4 // Неверно предполагаешь Баг именно в KDE, а не в Qt , soarin (ok), 08:17 , 08-Авг-19, (103) Виндовенько , Аноним (5), 12:34 , 07-Авг-19, (5) +5 // Когда это в венде такой примитив был Или вот ещё из той же серии https kde org, soarin (ok), 12:46 , 07-Авг-19, (8) +2 // Было пару похожих уязвимостей с ярлыками , Аноним (5), 16:07 , 07-Авг-19, (49) // Вроде в Gnome было подобное с превью картинок , Sinot (ok), 20:49 , 07-Авг-19, (87) Тсс Не мешай гномерам ликовать , Аноним (100), 07:35 , 08-Авг-19, (100) +4 Пролистал комменты, что-то как-то не видно ликования гномеров Фантазии А так ни, soarin (ok), 08:21 , 08-Авг-19, (104) все просто гномеры вымерли, ликовать некому , нех (?), 15:07 , 08-Авг-19, (115) +1 Да было Я о другом - о простоте Ну вот почитай это И где-то с 2010 в Windows че, soarin (ok), 08:29 , 08-Авг-19, (105) Прям пыхом пахнуло В 2019 году экранирование это всё ещё сложно , Аноним (9), 12:46 , 07-Авг-19, (9) –2 // Конечно В Qt этой функции, наверное, нет из-за сложности реализации sarcasm, НяшМяш (ok), 12:53 , 07-Авг-19, (12) –1 // Просто у них нет npm , Аноним (22), 13:17 , 07-Авг-19, (22) А в гнгме ее просто нет Как и многого другого , Аноним (100), 07:36 , 08-Авг-19, (101) +1 пификсили вчера еще в неоне , чел етот редиска канеш, но дырень огромная просто, Аноним (10), 12:50 , 07-Авг-19, (10) +2 // Интересно, где https packaging neon kde org s idle, Аноним (35), 16:01 , 07-Авг-19, (47) // да, сорян, прост вчера аккурат после новости апдейты секурные какие-то прилетели, anonymous (??), 18:58 , 07-Авг-19, (83) // а ващет я все-таки был прав https twitter com kdecommunity status 115922451149, anonymous (??), 21:52 , 09-Авг-19, (125) ls уязвим Нет Ну и ладно , Аноним (-), 12:55 , 07-Авг-19, (14) +1 // ls bin 124 sed -e ee d -e r d -e s e f -e s -e s , VINRARUS (ok), 16:27 , 07-Авг-19, (61) –2 // Так уязвим или чё Ты вывод ls в sed отправляешь по своему желанию используя зак, neAnonim (?), 22:46 , 07-Авг-19, (93) Минимум 11 лет багу, anan (?), 12:58 , 07-Авг-19, (15) // И ведь кто-то наверняка знал , Аноним (19), 13:06 , 07-Авг-19, (19) +3 Ещё в konqueror была, когда он в KDE использовался, по-моему так и не пофиксили , Аноним (48), 16:05 , 07-Авг-19, (48) // Тот кто пропатчил под неё KDE, Аноним (85), 19:07 , 07-Авг-19, (85) В Тринити будут исправлять , IronMan (?), 13:18 , 07-Авг-19, (24) +1 // http www opennet ru openforum vsluhforumID3 118081 html 126, sunjob (ok), 19:06 , 10-Авг-19, (127) Самое забавное что в каком нибудь лтс кубунте этот баг никогда не исправят и там, Аноним (22), 13:19 , 07-Авг-19, (25) // Ну это неправда Секурные бэкпорты же есть , iPony129412 (?), 15:34 , 07-Авг-19, (44) +1 // Особенно в дебиане Нет там ничего , Аноним (22), 16:14 , 07-Авг-19, (52) –2 // ну это ложьhttps security-tracker debian org tracker CVE-2018-6791Вот как не , soarin (ok), 16:23 , 07-Авг-19, (58) –1 Все таки в дебиане и правда могут забить на это , Аноним (90), 21:52 , 07-Авг-19, (90) –1 Да, да, а ещё завтра Debian может закрыться Возможно всё И естественно, что KDE, soarin (ok), 04:28 , 08-Авг-19, (98) А вот собственно залатка в апстриме https phabricator kde org D22979Как видно , soarin (ok), 16:35 , 07-Авг-19, (66) Это что за статья -Просто запустил KDE дистр, перетащил мышью ярлык на р, Аноним (29), 13:28 , 07-Авг-19, (29) –4 // Например вирус на винде на диск кучек наклал, а KDE потом в них вступило , VINRARUS (ok), 16:32 , 07-Авг-19, (63) // Вы статью читали Где там про вирус на винде Где тут о винде Каким нужно быть, ч, Аноним (82), 18:48 , 07-Авг-19, (82) –1 // А долго его написать DЯ писал о случаях когда накопитель исполюзует по очерёдн, VINRARUS (ok), 19:02 , 07-Авг-19, (84) –1 Достаточно быть пользователем kde и установить пакет который принесет с собой d, neAnonim (?), 22:51 , 07-Авг-19, (94) –1 Пришел к тебе человек с уже зараженной флешкой например в винде или спецом кто , Аноним (90), 21:51 , 07-Авг-19, (89) –1 Неприятная фича К счастью, директории браузер загружать не умеет и прийти такое , Ilya Indigo (ok), 13:35 , 07-Авг-19, (30) –3 // Я не знаю есть ли в Плазме Konqueror, но его фишка что это интернет браузер и фа, Аноним (60), 16:27 , 07-Авг-19, (60) –1 // Есть Файловый менеджер и браузер - это одно и тоже Многие путают интернет браузе, Ilya Indigo (ok), 16:41 , 07-Авг-19, (68) –1 // Я знаю веб-браузер, а что за браузер в данном контексте , Аноним (60), 22:13 , 07-Авг-19, (91) https en wikipedia org wiki BrowserПохоже я и сам ошибался, браузеров обозрев, Ilya Indigo (ok), 22:59 , 07-Авг-19, (96) Для избежания путаницы следует употреблять веб-обозреватель ВО и файловый мен, Аноним (60), 23:56 , 07-Авг-19, (97) Покласть в архив с какими то кистями для фоторедактора - разархивировал и зарази, VINRARUS (ok), 16:33 , 07-Авг-19, (65) –1 // Ну это и есть получить из архива Но Ваш алгоритм не совсем точен Получить архив , Ilya Indigo (ok), 16:52 , 07-Авг-19, (72) –2 // Чтобы распаковывать архивы, не заглядывая в них, нужно вообще быть альтернативно, Аноним (100), 07:43 , 08-Авг-19, (102) Ну удачи в заглядывании в tar gz без распаковки , VINRARUS (ok), 08:58 , 08-Авг-19, (109) +1 Новость не читай Сразу пиши Чтобы это сработало, архив нужно открыть как папку в, Аноним (114), 12:50 , 08-Авг-19, (114) +1 Вот же ппц никогда бы не подумал что так можно обрабатывать путь к картинке , AVX (ok), 13:45 , 07-Авг-19, (31) –2   // Посмотрел - по умолчанию dolphin открывает архивы в архиваторе Но в настройках , AVX (ok), 21:19 , 07-Авг-19, (88)   Кто-нибудь пользуется VMware ESX , Аноним (29), 14:01 , 07-Авг-19, (32) –2 // Не ставятся на него кеды , Аноним (42), 14:57 , 07-Авг-19, (42) подвержены все у кого установлен файловый менеджер Dolphin , Аноним (33), 14:04 , 07-Авг-19, (33) –1 // Любой файловый менеджер на базе kde, а также, если используются kde-шные диалоги, вейланд (?), 14:22 , 07-Авг-19, (38) +1 Ну хоть скрипт выполнится из под юзера, не то что гномовоский наутилус, который , Аноним (40), 14:39 , 07-Авг-19, (40) // Что-то не припомню А что, где, когда , soarin (ok), 14:48 , 07-Авг-19, (41) –1 // https www opennet ru opennews art shtml num 49871, Аноним (40), 15:44 , 07-Авг-19, (46) // Да как-то сабж пострашнее будет , soarin (ok), 16:07 , 07-Авг-19, (50) Че сказать-то хотел , Аноним (45), 15:34 , 07-Авг-19, (45) –1 // Что ГНОМ говно Но тебе виндузятнику такие слова знать не нужно и вообще мозгову, Аноним (22), 16:17 , 07-Авг-19, (54) // Gnome здарового человека это MATE KDE здарового человека это TDE , Аноним (60), 16:28 , 07-Авг-19, (62) –1 Гноме курильщика после операции это Гноме , Аноне (?), 16:55 , 07-Авг-19, (73) Скрыто модератором, Аноним (53), 16:16 , 07-Авг-19, (53) –1 То я думаю чо Дельфин так долго запускается, а это его совесть мучит , VINRARUS (ok), 16:44 , 07-Авг-19, (69) +1 // Долго запускается Это на каком древнейшем железе Специально замерил - на моём , Аноним (77), 17:27 , 07-Авг-19, (77) // FX-8350 4 8 GHz, 16 Gb DDR3 2100 MHz, SSD Crucial MX500 1 сек запускается, шо м, VINRARUS (ok), 18:28 , 07-Авг-19, (81) –1 // отключи всякие фуфлоиндексаторы - и будет скорость , InuYasha (?), 21:22 , 08-Авг-19, (117) Это ж какие , VINRARUS (ok), 21:44 , 08-Авг-19, (119) Как минимум - baloo, вроде бы Смотришь фоновые процессы, читаешь маны, что это , InuYasha (?), 23:37 , 08-Авг-19, (120) Да его я уже даже и не помню когда отключил Превьюхи никак не влияют, я проверил, VINRARUS (ok), 00:50 , 09-Авг-19, (122) На любом Там что-то навертели в последних релизах, так он даже с ssd может сарто, AlexYeCu_not_logged (?), 00:20 , 09-Авг-19, (121) Переходите на QubesOS и не парьтесь, Аноним (76), 17:21 , 07-Авг-19, (76) // А там этого бага нет , Dmitry77 (ok), 08:31 , 08-Авг-19, (107) с почином, Аноним (80), 18:23 , 07-Авг-19, (80) –1 Линукс безопасен, говорили они , Анонимно (?), 20:26 , 07-Авг-19, (86) –3 // А потом пришли шифровальщики, rhost, выполнения кода при взгляде на иконку п, neAnonim (?), 22:55 , 07-Авг-19, (95) –4 Да вроде бы только ленивый не говорил, что userspace-комбайны -- это бажно и неб, anonymous (??), 07:15 , 08-Авг-19, (99) // Где-то нахмурился один Лёня , Аноним 80_уровня (ok), 15:58 , 08-Авг-19, (116) Интересно кто является коммитером этого бага , Dmitry77 (ok), 08:31 , 08-Авг-19, (106) CVE-2019-14744, Аноним (112), 12:26 , 08-Авг-19, (112) Исправленоhttps cgit kde org kconfig git commit id 5d3e71b1d2ecd2cb2f910036e6, Георгий (??), 12:28 , 08-Авг-19, (113) Вот к чему приводит тяга к копанию в контенте вместо его отображения А вы удивля, InuYasha (?), 21:26 , 08-Авг-19, (118) Давайте попробуем разобраться без злорадства Эта проблема не частный случай каса, Аноним (123), 12:26 , 09-Авг-19, (123) 1,2,3,5,9,10,14,15,24,25,29,30,31,32,33,40,69,76,80,86,106,112,113,118,123

Сообщения

[Сортировка по времени | RSS]

31. "Уязвимость в KDE, позволяющая выполнить код при просмотре сп..."	–2 +/–
Сообщение от AVX (ok), 07-Авг-19, 13:45
Вот же ппц... никогда бы не подумал что так можно обрабатывать путь к картинке... Надо дома протестировать как оно в реальности.
Ответить | Правка | Наверх | Cообщить модератору

	88. "Уязвимость в KDE, позволяющая выполнить код при просмотре сп..."	+/–
	Сообщение от AVX (ok), 07-Авг-19, 21:19
	Посмотрел - по умолчанию dolphin открывает архивы в архиваторе. Но в настройках есть снятая галочка "открывать архивы как папки". Остаётся только смотреть, что распаковываешь, а распаковывать по ПКМ.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема