Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в пакетном менеджере Cargo, opennews (?), 03-Авг-23, (0) [смотреть все] Это и уязвимостью то сложно назвать На каждый баг новости будемс создавать , Аноньимъ (ok), 22:26 , 03-Авг-23, (2) +12   // Это же про раст Надо было подкинуть топлива местным кекспертам , НяшМяш (ok), 23:06 , 03-Авг-23, (5) +7   А чому нет Макать фанатиков НЕВЕРОЯТНОСТНО БИЗАПАШСТНОГО языка всегда прельстиво, Dzen Python (ok), 23:15 , 03-Авг-23, (6) +2   // ну так раст и не защищает от оставшихся 30 ошибок, от обзовём их, как тут любя, Аноним (38), 13:21 , 04-Авг-23, (38) +1   // Ну вон эту ошибку можно было сделать и не логическойНо вот могли же в языке сдел, Anon3 (?), 16:28 , 04-Авг-23, (44) –2   Ты еще скажи, чтобы в языке операторами языка, его системой типов и т д они, Аноним (38), 17:19 , 04-Авг-23, (45) +1   Забыли учесть umask Как это зависит от языка, на котором это забыли Это скорее , Аноним (54), 20:46 , 07-Авг-23, (54)   Сишники самое главное виноваты , Аноним (8), 23:16 , 03-Авг-23, (8)   Скрыто модератором, Аноним (-), 03:29 , 04-Авг-23, (16) –1   а че, карго куда-то не в хомяк распаковывает У home USER обычно 0700, так что, Аноним (3), 22:28 , 03-Авг-23, (3) +2 // Как в гите на папку target , Anonymous116723333333333 (?), 22:34 , 03-Авг-23, (4) +3 Раст все равно самый классный язык, пусть в нем и есть дыры Это прикольно Раст, ИмяХ (?), 23:22 , 03-Авг-23, (9) +1 // А вот если бы писали на сишечке, то в комплекте к багу было бы еще несколько вых, Аноним (18), 05:09 , 04-Авг-23, (18) –2 Я полагаю что её дырка заезженная Незачот , Минона (ok), 09:03 , 04-Авг-23, (28) +1 // Давно неустраняемая уязвимость , Аноним (37), 13:13 , 04-Авг-23, (37) +1 Это не уязвимость а баг, Самый Лучший Гусь (?), 23:49 , 03-Авг-23, (11) +2 // Прочитай этимологию слова уязвимость, деанон (ok), 12:16 , 04-Авг-23, (35) // Прочитай слово баг Это несложно, там всего три буквы , Аноним (49), 19:59 , 05-Авг-23, (49) a tar разве не так же делает , Аноним (14), 00:32 , 04-Авг-23, (14) +2 // Скрыто модератором, Аноним (25), 07:44 , 04-Авг-23, (25) Скрыто модератором, Аноним (-), 10:49 , 04-Авг-23, (30) Для tar есть ключ -p, который надо задавать явно для не суперпользователей , Аноним (36), 12:28 , 04-Авг-23, (36) Видно, когда MS разрабатывает И ещё другие из-под винды , An2 (?), 00:52 , 04-Авг-23, (15) –1 Скрыто модератором, Аноним (19), 05:49 , 04-Авг-23, (19) // Скрыто модератором, Dzen Python (ok), 06:38 , 04-Авг-23, (20) –2 Скрыто модератором, Царь бог лучший князь (?), 06:45 , 04-Авг-23, (21) +1 // Скрыто модератором, Аноним (29), 09:53 , 04-Авг-23, (29) +2 Скрыто модератором, Аноним (-), 16:03 , 04-Авг-23, (42) Это опеннет или лента вру Для начала 171 локальный пользователь 187 должен п, pashev.ru (?), 08:31 , 04-Авг-23, (27) // А в чем проблемы то На хомяки часто права в духе 755 по дефолту Ну вот и перез, Аноним (-), 10:51 , 04-Авг-23, (31) –2 // Зачем тогда возиться с каким-то Растом , pashev.ru (?), 11:35 , 04-Авг-23, (34) // Что бы выполнить код от имени этого пользователя, очевидно же , Серб (ok), 13:33 , 04-Авг-23, (39) –1 1 С правами 755 на хомяк - хомяк пользователя можно браузить 2 Однао файлы вон, Аноним (-), 02:45 , 06-Авг-23, (52) Где именно В твоих фантазиях или на серверах безруких админов Конкретнее , Аноним (46), 17:48 , 04-Авг-23, (46) // В линуксных дистрах, по дефолту, чудак , Аноним (-), 02:46 , 06-Авг-23, (53) umask - это абсолютное legacy, нарушающее все принципы ООП, о существовании кото, Аноним (33), 11:33 , 04-Авг-23, (33) –3 // С чего вдруг Обычный фильтр Хочешь объектоности - сделай интерфейс обвязку для, Серб (ok), 13:37 , 04-Авг-23, (40) Небольшой наброс на тему ненужности Раста не нужен, т к есть флаги компиляции , Аноним (47), 22:19 , 04-Авг-23, (47) Стабильность так и прёт, uis (??), 02:32 , 06-Авг-23, (51) 2,3,9,11,14,15,27,33,47,51

Сообщения

[Сортировка по времени | RSS]

2. "Уязвимость в пакетном менеджере Cargo"	+12 +/–
Сообщение от Аноньимъ (ok), 03-Авг-23, 22:26
Это и уязвимостью то сложно назвать... На каждый баг новости будемс создавать?
Ответить | Правка | Наверх | Cообщить модератору

	5. "Уязвимость в пакетном менеджере Cargo"	+7 +/–
	Сообщение от НяшМяш (ok), 03-Авг-23, 23:06
	Это же про раст. Надо было подкинуть топлива местным кекспертам.
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Уязвимость в пакетном менеджере Cargo"	+2 +/–
	Сообщение от Dzen Python (ok), 03-Авг-23, 23:15
	А чому нет? Макать фанатиков НЕВЕРОЯТНОСТНО БИЗАПАШСТНОГО языка всегда прельстиво и любовно
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	38. "Уязвимость в пакетном менеджере Cargo"	+1 +/–
	Сообщение от Аноним (38), 04-Авг-23, 13:21
	ну так раст и не защищает от оставшихся 30% ошибок, от (обзовём их, как тут любят) "логических" (хотя все ошибки от логики или ее отсутствия). С этим вам когда-нибудь в будущем ChatGPT42 поможет. Главное, чтобы он в процессе исключения ошибок не решил избавиться от элементов системы, постоянно совершающих ошибки по природе своей.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Уязвимость в пакетном менеджере Cargo"	–2 +/–
	Сообщение от Anon3 (?), 04-Авг-23, 16:28
	Ну вон эту ошибку можно было сделать и не логической Но вот могли же в языке сделать для umask-а единственного владельца с контролем его жизни и учетом работы на всей цепочке вызовов данного кода (передача состояния начиная от разработчика, потом по сети до юзера, и наконец до запуска сборщиком), аналогично работе с указателями. И не сделали
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязвимость в пакетном менеджере Cargo"	+1 +/–
	Сообщение от Аноним (38), 04-Авг-23, 17:19
	Ты еще скажи, чтобы "в языке" (операторами языка, его системой типов и т.д.) они котиков с ютуба качали и перекодировали в 30 форматов. В языке - нет, не могли. А в отдельной утилите обработать ситуацию - должны были. Потому и ошибка.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Уязвимость в пакетном менеджере Cargo"	+/–
	Сообщение от Аноним (54), 07-Авг-23, 20:46
	Забыли учесть umask. Как это зависит от языка, на котором это забыли? Это скорее бага в дизайне unix - по уму, umask следовало бы учитывать на уровне ОС. А так это просто "рекомендация", которую каждое приложение должно учитывать.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	8. "Уязвимость в пакетном менеджере Cargo"	+/–
	Сообщение от Аноним (8), 03-Авг-23, 23:16
	Сишники  самое главное виноваты.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	16. Скрыто модератором	–1 +/–
	Сообщение от Аноним (-), 04-Авг-23, 03:29
	> Это и уязвимостью то сложно назвать... На каждый баг новости будемс создавать? Нарушение системы прав и выполнение левого кода благодаря недо-пакетнику - вполне себе вулн.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема