forum.opennet.ru

"Обновление Git с устранением уязвимости, допускающей удалённое выполнение кода"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

"Обновление Git с устранением уязвимости, допускающей удалённое выполнение кода"	+/–
Сообщение от opennews (??), 09-Мрт-21, 22:56
Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.30.2, 2.17.6, 2.18.5, 2.19.6, 2.20.5, 2.21.4, 2.22.5, 2.23.4, 2.24.4, 2.25.5, 2.26.3, 2.27.1, 2.28.1 и 2.29.3, в которых устранена уязвимость (CVE-2021-21300), позволяющая организовать удалённое выполнение кода при клонировании репозитория злоумышленника с использованием команды "git clone". Уязвимости подвержены все выпуски Git, начиная с версии 2.15... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54730
Ответить \| Правка \| Cообщить модератору

Оглавление

Обновление Git с устранением уязвимости, допускающей удалённое выполнение кода, opennews, 09-Мрт-21, 22:56 [смотреть все]

Вантузоиды должны страдать Впрочем, зачем на вантузе гит - не ясно В вантузе н, Аноним, 09-Мрт-21, 22:56 (1) //
- В ядро Linux для ФС Ext4 включена поддержка работы без учёта регистра символовht, zzz, 09-Мрт-21, 23:36 (5) //
  - Включается вручную индивидуально для каждого каталога, содержащего виндовую шняг, Аноним, 09-Мрт-21, 23:40 (6) //
    - Включающие вручную индивидуально лялегзоиды должны страдать , zzz, 09-Мрт-21, 23:54 (14)
      - Они это заслужили - нехрен под винду мимикрировать , Аноним, 10-Мрт-21, 03:38 (24)
        
        Значит была потребность, Linux не только для тебя делается , lovewindowd, 10-Мрт-21, 06:38 (31)
- Но баг в Git, а не в файловых системах И так как Гит уже стандарт де-факто для , Anonymousqwe, 09-Мрт-21, 23:42 (8) //
  - TFS ом пользуйся, майзайц P, Аноним, 10-Мрт-21, 03:44 (25) //
    - Который в свою очередь использует гит для версионирования Отличная рекомендация, Anonymousqwe, 10-Мрт-21, 04:20 (28)
- Так нтфс различает, это вроде макос не различает у неё фс на редкость хреновая , Аноним, 10-Мрт-21, 00:29 (17)
Так вроде же NTFS сама по себе регистрозависимая, а вот нелепая надстройка над н, Аноним, 09-Мрт-21, 23:13 (3) //
- Даже FAT32 регистрозависимая Есть же фокус, создаешь под линуксом две директори, commiethebeastie, 10-Мрт-21, 01:46 (20)
- Ну так совместимость же С MSDOS и WIN95, трололо Скажите спасибо что хоть не 8, Аноним, 10-Мрт-21, 03:46 (26) //
  - Формат 8 3 по сей день основной в FAT LFN оформлены как отдельные записи в ди, Аноним, 10-Мрт-21, 09:48 (33)
  - Причем тут короткие имена файлов Создаешь под линуксом на FAT32 устройстве два , commiethebeastie, 10-Мрт-21, 11:43 (38) //
    - И кто сказал, что линуксовая реализация в этом месте не нарушает стандарт , nuclight, 10-Мрт-21, 14:38 (42)
      - а должна , Аноним, 10-Мрт-21, 17:11 (44)
- Насколько я помню, это сама NTFS может быть регистрозависимой или нет, в т ч на, Аноним, 10-Мрт-21, 11:25 (37)
- Она регистронезависимая Регистрозависим виндовый драйвер , Тот_Самый_Анонимус, 17-Мрт-21, 08:34 (46)
Недавно же клонирование уже фиксили Сколько там ещё уязвимостей осталось , Аноним, 09-Мрт-21, 23:46 (9) //
Ставить все сразу , Аноним, 10-Мрт-21, 00:39 (18)
Пора бы уже выкинуть гит на помойку и перейти на Pijul, который на расте , Аноним, 10-Мрт-21, 01:49 (21) //
- Да за такое и Pijulей можно получить, Аноним, 10-Мрт-21, 02:03 (22)
- И как это поможет от багов в работе с ФС Разве что доломать его до состояния чт, Аноним, 10-Мрт-21, 03:47 (27) //
  - Ну так ему набросить надо было, а не головой думать порой даже задумываюсь --, Michael Shigorin, 10-Мрт-21, 09:57 (35)
- а оно еще не померло сайт не доступен, kissmyass, 10-Мрт-21, 06:07 (30)
Да как же их проверить если клонировать нельзя , Бывалый, 10-Мрт-21, 09:24 (32) //
- Смотреть но не трогать , Аноним, 10-Мрт-21, 09:55 (34)
наглядный пример того, к чему приводит использование устаревшего Си, Аноним, 10-Мрт-21, 10:26 (36) //
- Наглядный пример того, что некоторые кроме заголовка ничего не читают , ford1813, 10-Мрт-21, 14:05 (41)
Хорошо что я пользуюсь SVN , Аноним, 10-Мрт-21, 13:28 (39)
А так же на ext4 при использовании новомодных опций , Аноним, 10-Мрт-21, 15:43 (43) //
- case-insensitive режим в ext4 включается выборочно для отдельных директорий Тру, Аноним, 11-Мрт-21, 07:25 (45)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру