The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Доступен Wasmer 3.0, инструментарий для создания приложений на базе WebAssembly , opennews (?), 27-Ноя-22, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


11. "Доступен Wasmer 3.0, инструментарий для создания приложений ..."  –1 +/
Сообщение от Аноним (11), 27-Ноя-22, 16:41 
А открыть содержимое и посмотреть глазками тебе квалификация не позволяет?
Ответить | Правка | Наверх | Cообщить модератору

14. "Доступен Wasmer 3.0, инструментарий для создания приложений ..."  +3 +/
Сообщение от Анончик (?), 27-Ноя-22, 18:29 
А инсталлятор трояна чем то будет отличатся от инсталлятора обычного бинаря?
Или вы ждете trojan_install() там увидеть?
Ответить | Правка | Наверх | Cообщить модератору

16. "Доступен Wasmer 3.0, инструментарий для создания приложений ..."  –2 +/
Сообщение от Аноним (16), 27-Ноя-22, 20:18 
Вот и подросло поколение, которое даже скрипт на баше прочитать не может.
Ответить | Правка | Наверх | Cообщить модератору

21. "Доступен Wasmer 3.0, инструментарий для создания приложений ..."  +3 +/
Сообщение от Аноним (-), 27-Ноя-22, 21:32 
А зачем его читать? Его в шелл надо запайпить!
Ответить | Правка | Наверх | Cообщить модератору

35. "Доступен Wasmer 3.0, инструментарий для создания приложений ..."  +1 +/
Сообщение от Аноним (35), 28-Ноя-22, 14:19 
Этот скрипт стягивает и запускает на машину бинари. В любой момент бинарь и даже скрипт с URI-адресами бинарей могут быть подменены так как никаких цифровых подписей, кроме подписи web-сервера нет. История знает такие примеры, поэтому все файлы, что будут запускаться у клиента принято подписывать цифровой подписью, доступа к которой у беззащитного сервера нет. Даже на винде это практикуется.
Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

18. "Доступен Wasmer 3.0, инструментарий для создания приложений ..."  +2 +/
Сообщение от Аноним (18), 27-Ноя-22, 21:03 
>А открыть содержимое и посмотреть глазками тебе квалификация не позволяет?

Проблема не в том, чтобы проверить. Это сделать довольно несложно. Проблема в том, что при каждом скачивании проверять скрипт ты не будешь, а это значит, что в один момент его содержимое может измениться и произойдет что-то неопределенное. Это уже не говорю об использовании такой конструкции внутри другого скрипта, например, по автоматизации.
А вообще, такого рода консрукции выглядят как "Качаю из интернета хрен знает что".

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

19. "Доступен Wasmer 3.0, инструментарий для создания приложений ..."  +/
Сообщение от Аноним (11), 27-Ноя-22, 21:13 
Ты устанавливаешь его один раз. А потом обновляешь через self-update.
Плюс этот курл - не единственный вариант:
- ты можешь скачать бинарь https://github.com/wasmerio/wasmer/releases
- можешь сбилдить из сорцов
Ответить | Правка | Наверх | Cообщить модератору

20. "Доступен Wasmer 3.0, инструментарий для создания приложений ..."  +1 +/
Сообщение от Admino (ok), 27-Ноя-22, 21:14 
В линуксе-то чай, опакетят.

А в виндовсе никто не сможет сделать curl.

Проблема решена.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру