forum.opennet.ru

"Оценка влияния на безопасность плагинов к текстовым редакторам"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Оценка влияния на безопасность плагинов к текстовым редактор..."	+8 +/–
Сообщение от Аноним (-), 20-Мрт-18, 23:06
обнаружена уязвимость в пайпе баша, при помощи которой можно выполнить абсолютно любой код. Демонстрация уязвимости: echo "echo hacked" > exploit.txt bash exploit.txt
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Оценка влияния на безопасность плагинов к текстовым редакторам, opennews, 20-Мрт-18, 21:20 [смотреть все]

Хакер и солонка, Anonim, 20-Мрт-18, 21:20 (1)
странная логика у товарищей , ыы, 20-Мрт-18, 21:24 (2) //
- Совершенно нормальная , Аноним, 20-Мрт-18, 22:41 (5)
- Тогда разреши по SSH приконнектиться , Аноним, 21-Мрт-18, 04:53 (16)
Дополнения дают неограниченный доступ к компу жертвы Sublime-text или Atom тащи, я, 20-Мрт-18, 21:44 (3) //
- А ты не используй неведомое нечто, а используй редактор , Аноним, 20-Мрт-18, 22:44 (7) //
  - Штука в том, что почти все редакторы, используемые в программировании, так или и, Аноним, 21-Мрт-18, 20:01 (58)
  - Sublime Text - это редактор A sophisticated text editor for code, markup and p, IRASoldier, 22-Мрт-18, 15:55 (63)
- Но в больших масштабах оно работать не будет, потому что расширения лежат в стор, Аноним, 21-Мрт-18, 14:37 (46)
Разрабы популярных редакторов игнорируют проблемы пользователей Там нет ни песо, я, 20-Мрт-18, 21:47 (4) //
- Как мы видели на примере хрома, песочница и проверка дополнений и подавно ничего, Аноним, 20-Мрт-18, 22:43 (6) //
  - Проблему решает только AppStore с тотальной премодерацией абсолютно всего Это е, Аноним, 21-Мрт-18, 11:54 (37) //
    - Лично я через апстор спокойно проводил сбор сетевой статистики Всего то надо был, Iaaa, 21-Мрт-18, 17:49 (54)
- Открытый код не решает проблемы отсутствия мозгов у пользователей , Аноним, 20-Мрт-18, 23:28 (10)
- Зато ниличие мозга проблемы вполне решает Если вы, конечно, не джаваскриптер с , Crazy Alex, 20-Мрт-18, 23:33 (12) //
  - Просто ты со своей сишечкой устарел и у тебя бомбит от модных-молодежных хипстер, Аноним, 21-Мрт-18, 11:58 (38) //
    - Расслабься, мне это первый раз сказали те, кто писал, кажется, на FoxPro А пото, Crazy Alex, 21-Мрт-18, 12:07 (39)
      - , Аноним, 21-Мрт-18, 15:49 (48)
      - Ай крассава В форсунки С - , _, 21-Мрт-18, 16:05 (50)
        
        Но пока не переписали еще и оставшуюся, совершенно незначительную часть прослойк, Аноним, 22-Мрт-18, 15:06 (62)
обнаружена уязвимость в пайпе баша, при помощи которой можно выполнить абсолютно , Аноним, 20-Мрт-18, 23:06 (8) //
- sudo bash exploit txt FIXED, vantoo, 20-Мрт-18, 23:50 (13) //
  - навеяло КАПИТАН Джек Воробей D, ryoken, 21-Мрт-18, 08:30 (20)
  - sudo bash exploit txt sudo password for root root FIXED, Аноним, 21-Мрт-18, 13:48 (43)
- А где собственно пайп , Харитон, 21-Мрт-18, 09:20 (22) //
  - Вот так устроит echo c 124 sudo tee proc sysrq-trigger, PnDx, 21-Мрт-18, 11:45 (36)
Так vim, например, с-под sudo без -E опции не подгружает пользовательские наст, Аноним, 20-Мрт-18, 23:23 (9) //
- На бубунте подгружает , Аноним, 21-Мрт-18, 09:30 (25) //
  - Всё у этих ни как у людей, alltiptop, 21-Мрт-18, 13:25 (41)
  - Ты про vim под sudo и зачем бы его так запускать или про sudoedit который во, Аноним, 21-Мрт-18, 16:36 (51)
Исследователи говорят нам, мол, если вы поставите зловредный плагин, то вы в опа, Аноним, 20-Мрт-18, 23:32 (11) //
- Исследователи откровенно стебутся над пользователями дистрибутивов с открытым , Andrey Mitrofanov, 21-Мрт-18, 09:32 (26) //
  - Хороший стёб Но я обычно стебусь ещё над пользователями sudo , Аноним, 21-Мрт-18, 17:16 (53) //
    - Не смог в документацию , Аноним, 21-Мрт-18, 19:45 (57)
До 1 апреля еще 10 дней, невтерпеж им, Аноним, 21-Мрт-18, 00:56 (14)
не мучать мозг, а вместо суды использовать су thread, Аноним, 21-Мрт-18, 01:08 (15) //
- Не пугай так убунтят, их нынче много развелось , ERTre, 21-Мрт-18, 04:56 (17)
- Прааальна А sudoers с ALL ALL NOPASSWD ALL оставить тем, кто им _умеет пользов, Andrey Mitrofanov, 21-Мрт-18, 09:37 (27)
Плагинам не место в каталоге пользователя Это как в винде программы у пользоват, Тот_Самый_Анонимус, 21-Мрт-18, 07:00 (18) //
- Так не ставь их в каталог пользователя , Аноним, 21-Мрт-18, 07:45 (19)
- В виме никто не мешает настроить runtimepath В емаксе никто не мешает настроить , KonstantinB, 21-Мрт-18, 11:05 (32)
Никогда не понимал одминов, которые разрешают sudo без пароля , John, 21-Мрт-18, 08:32 (21) //
- при чем здесь это команду sudo исполняет не редактор, а пользователь при запуске, Аноним, 21-Мрт-18, 09:27 (23)
Оценка влияния на безопасность плагинов к текстовым редакторам А теперь тоже , Аноним, 21-Мрт-18, 10:03 (29) //
- Наверное, следовало бы написать Оценка влияния на безопасность текстовых редакт, Аноним, 21-Мрт-18, 10:36 (31)
- бизапаснасть шекели, шекели многа шекелей а вот каму бизапаснасть71 , Andrey Mitrofanov, 21-Мрт-18, 11:36 (35)
Убунтологи, бойтесь, это, в первую очередь, касается вас У вас же всё через sud, Аноним, 21-Мрт-18, 10:33 (30)
а зачем вообще запускать эти редакторы из-под sudo Если надо поправить какой-ни, Аноним, 21-Мрт-18, 11:33 (34) //
- nano есть ровно для того, чтобы дожить до момента установки vim или хотя бы mc , Crazy Alex, 21-Мрт-18, 12:10 (40)
- Для этого есть sudoedit, вообще-то Который запускает редактор из-под пользовате, Аноним, 21-Мрт-18, 14:12 (45)
Использование visudo разве не спасает от такого , Аноним, 21-Мрт-18, 13:26 (42)
А зачем обязательно скрипты редакторов использовать Может лучше сразу записать , Аноним, 21-Мрт-18, 14:06 (44) //
- Или можно сделать bash alias для sudo, чтоб вызывался свой sudo, который и какой, Аноним, 21-Мрт-18, 15:25 (47)
- Расслабься Большинству достаточно написать, что для установки какой-нибудь софт, Аноним, 21-Мрт-18, 15:56 (49) //
  - Дык пацаны же сказали что троян надо обязательно в плагины к редактору вписывать, Аноним, 21-Мрт-18, 16:44 (52)
- А зачем вообще трояну рут Он уже получил всё ценное , Аноним, 22-Мрт-18, 05:45 (59)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру