Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Rsync, позволяющая перезаписать файлы на стороне клиента, opennews (??), 02-Авг-22, (0) [смотреть все] Когда в протоколе доверяй проверяй Что ж, теперь точно придётся обновляться, InuYasha (??), 22:36 , 02-Авг-22, (1) // А где же доверяй, но проверяй Есть такие проекты Или сейчас только p2p-сети , Аноним (4), 00:16 , 03-Авг-22, (4) // На Rust , Аноним (19), 14:51 , 03-Авг-22, (19) –1 а где ссылка на CVE , Аноним (2), 23:47 , 02-Авг-22, (2) –1   // http cve mitre org cgi-bin cvename cgi name CVE-2022-29154 -- отправил правку , Michael Shigorin (ok), 00:49 , 03-Авг-22, (5) +1   // Хорошо, Сергей Петрович (?), 06:54 , 03-Авг-22, (6)   В тестовом выпучке, збч, кто их системные программы писать пустил , Аноним (3), 23:47 , 02-Авг-22, (3) +1 Не баг, а фича , Аноним (7), 08:08 , 03-Авг-22, (7) никогда не пользовался открыто rsync только rsync-over-vpn или rsync-over-ssh та, richman1000000 (ok), 08:40 , 03-Авг-22, (8) –4 // Если rsync используется, например, для синхронизации со сторонним публичным се, Аноним (-), 10:40 , 03-Авг-22, (12) +4 // Если тебя решит поломать debian org, то тебе ничто не поможет Разве только ты в, Аноним (-), 22:14 , 03-Авг-22, (22) // Зеркало вполне может решить И зеркало для rsync вещь совершенно отдельная от ве, Аноним (3), 22:32 , 03-Авг-22, (23) А верифицированные подписи мейнтейнеров ты как получаешь rsync ом То есть мужи, Аноним (-), 15:40 , 04-Авг-22, (28) По задумке пакетный менеджер доверяет не хосту а майнтайнерам и их подписям Все, Аноним (29), 16:03 , 04-Авг-22, (29) +1 уж сколько раз твердили миру - гоняйте rsync под ssh, bOOster (ok), 09:21 , 03-Авг-22, (9) –2 // Так ведь rsync по умолчанию через ssh, разве нет , InuYasha (??), 10:04 , 03-Авг-22, (11) // Нет Прежде чем глупые вопросы задавать, не проще ли man открыть There are two d, bOOster (ok), 05:03 , 04-Авг-22, (25) –1 // Значит, зависит от дитсриба У меня везде через ССШ, хотя я не задавал это явно , InuYasha (??), 13:00 , 12-Авг-22, (36) Как это поможет при синхронизации со сторонним публичным сервером, которому внез, Аноним (-), 10:50 , 03-Авг-22, (14) +1 // По поводу админа данного публичного сервера и его пользователей - ниже по теме М, bOOster (ok), 05:06 , 04-Авг-22, (26) Бустырь, зачем тебе rsync и ssh Таким как ты - обычно smb в нативной реализации, Аноним (17), 13:24 , 03-Авг-22, (17) –2 // Злые праводеры банят SMB в интернете , Аноним (-), 16:10 , 04-Авг-22, (30) и ведь таким пассажирам позволяют пользоваться не только компьютерами но и отопи, Михрютка (ok), 14:10 , 03-Авг-22, (18) –1 // Ох как пугает, это ты прав Твоя самокритика прям как недержание поноса Судя п, bOOster (ok), 05:00 , 04-Авг-22, (24) // Правильно, пусть лучше боты займутся брутом ssh Что они и делают, оптом , Аноним (-), 16:11 , 04-Авг-22, (31) –1 Не додумался порт перекинуть на что-нибудь подальше от 22 , bOOster (ok), 07:46 , 05-Авг-22, (33) уязвимость из новости к транспорту никакого отношения не имеетrsyncd для того и , Михрютка (ok), 21:27 , 04-Авг-22, (32) Народ а можно с rsync файлы между виндой и линуксом туда-сюда качать , Аноним (10), 09:43 , 03-Авг-22, (10) –1 // Через WSL можно на win10 , Аноним (13), 10:46 , 03-Авг-22, (13) // Можно и на 7 просто запустить sshd exe из набора MinGW-W64 , Аноним (19), 14:53 , 03-Авг-22, (20) DeltaCopy в помощь http www aboutmyip com AboutMyXApp DeltaCopyDownloadInstall, Alexander (ok), 11:39 , 04-Авг-22, (27) чет дебиан долго реагирует, исправленая версия есть а в апдейтах ничего не приле, Аноним (34), 17:24 , 06-Авг-22, (34) // замени на исправленную, вапр (?), 22:12 , 08-Авг-22, (35) 1,2,3,7,8,9,10,34

Сообщения

[Сортировка по времени | RSS]

2. "Уязвимость в Rsync, позволяющая перезаписать файлы на сторон..."	–1 +/–
Сообщение от Аноним (2), 02-Авг-22, 23:47
а где ссылка на CVE?
Ответить | Правка | Наверх | Cообщить модератору

	5. "Уязвимость в Rsync, позволяющая перезаписать файлы на сторон..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 03-Авг-22, 00:49
	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29154 -- отправил правку.
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Уязвимость в Rsync, позволяющая перезаписать файлы на сторон..."	+/–
	Сообщение от Сергей Петрович (?), 03-Авг-22, 06:54
	Хорошо
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема