forum.opennet.ru

"Уязвимость в Guile, затрагивающая программы, привязанные к l..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимость в Guile, затрагивающая программы, привязанные к l..."	–2 +/–
Сообщение от Админ локалхоста (?), 14-Окт-16, 16:38
> Предлагаю запретить 127.0.0.1 и аналоги в браузерах для домохозяек Предлагаю запретить /etc/hosts
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в Guile, затрагивающая программы, привязанные к l..., opennews, 14-Окт-16, 10:43 [смотреть все]

Внимание Утечка борща в третьей зоне Уровень тревоги -- зелёно-фиолетовый Рек, A.Stahl, 14-Окт-16, 10:53 (2) //
- Главное чтоб дырявых ложек всем хватило , Аноним, 14-Окт-16, 12:48 (9)
Не льстите себе, всем пофиг Её никто не использует кроме разработчиков , Аноним, 14-Окт-16, 11:06 (3) //
- Используется в пакетном менеджере GUIX , Аноним, 14-Окт-16, 12:09 (7) //
  - который тоже не использует никто, кроме разработчиков Они прям созданы друг , Аноним, 14-Окт-16, 13:14 (12)
- Вообще, за редким исключением, языками программирования пользуются разработчики , Ordu, 14-Окт-16, 18:36 (26)
- Половина gschem редактор принципиальных схем из gEDA, САПР для электроники нап, кругомогорожено, 14-Окт-16, 22:59 (30)
- Я использую , Аноним, 15-Окт-16, 04:39 (33)
- pacman -Qii guileRequired By makepacman -Qii makeDepends On glibc , admin, 15-Окт-16, 07:51 (35) //
  - Package makeSource make-dfsgVersion 4 0-8 1Installed-Size 1057Maintainer Ma, Аноним, 15-Окт-16, 14:31 (36) //
    - Name makeVersion 4 2 1-1Description GNU make utilit, admin, 16-Окт-16, 01:03 (39)
    - https www gnu org software make manual make html Guile-Integration, admin, 16-Окт-16, 01:11 (40)
  - И это очень странно, Яр, 15-Окт-16, 20:55 (38)
На вид - это скорее в браузерах уязвимость, Crazy Alex, 14-Окт-16, 11:19 (4) //
- Вот я тоже об этом подумал , Аноним, 14-Окт-16, 12:11 (8)
- Вот не надо грязи Это не уязвимость, это их основная функция загрузить неизест, Andrey Mitrofanov, 14-Окт-16, 14:48 (13) //
  - Это в браузере Если запретить кроссхост, то уязвимости не будет А поломанные с, Аноним, 14-Окт-16, 16:09 (20) //
    - А если пойти по ссылке и внимательно почитать Есть некий evilsite tld на которо, angra, 15-Окт-16, 04:30 (31)
  - Ну, намёк понял и даже частично согласен, но вообще-то у них там CSP на этот счё, Crazy Alex, 14-Окт-16, 17:12 (23)
Однако Это получается, что чтобы атаковать лиспера, необходимо захватить DNS-се, freehck, 14-Окт-16, 12:08 (6) //
- Или вставить запись в один из популярных host-файлов для блокировки рекламы, Аноним, 14-Окт-16, 12:52 (10) //
  - Зачем вообще какую-то запись вставлять Сразу к 127 0 0 1 коннектиться , Аноним, 14-Окт-16, 13:04 (11) //
    - Same Origin , Аноним, 14-Окт-16, 15:35 (15)
    - Чтоб заманить на контролируемую страничку , Michael Shigorin, 14-Окт-16, 19:28 (28)
- А кто сказал, что атака должна быть целевой Создаем ресурс, раскручиваем его ср, angra, 15-Окт-16, 04:33 (32) //
  - А мне кажется, что речь только про программы на Guile, стало быть обязательно ли, freehck, 18-Окт-16, 00:34 (44)
Даже уязвимости в scheme не содержат побочных эффектов , Аноним, 14-Окт-16, 15:02 (14)
Вот и до админов локалхоста добрались, Аноним, 14-Окт-16, 15:36 (16) //
- И что мне теперь делать , Админ локалхоста, 14-Окт-16, 15:46 (17) //
  - Начинай использовать Нью Гайл Теперь это Настоящий Язык -- с уязвимаостями и се, Andrey Mitrofanov, 14-Окт-16, 15:55 (18)
Предлагаю запретить 127 0 0 1 и аналоги в браузерах для домохозяек, Нанобот, 14-Окт-16, 16:01 (19) //
- Девелоперам на гну гайле завезли какие-то отдельные броузеры , Andrey Mitrofanov, 14-Окт-16, 16:27 (21)
- Предлагаю запретить etc hosts , Админ локалхоста, 14-Окт-16, 16:38 (22) //
  - Подозрительный ты админ локалхоста Это ынтырпрайзные товарищи такое любят обычн, Crazy Alex, 14-Окт-16, 17:13 (24) //
    - Действительно подозрительный, для тех кто не понимает сарказма , Аноним, 15-Окт-16, 06:10 (34)
Tcp на локалхосте только хипстеры используют Бородатые мужики - только югикс-со, Аноним, 14-Окт-16, 17:42 (25) //
- То есть авторы GNU Guile недостаточно бородаты Так и запишем , Crazy Alex, 14-Окт-16, 18:51 (27)
Ну что, зоркий глаз, на 15-й год ты заметил что браузер может ходить на локалхос, Аноним, 15-Окт-16, 16:19 (37) //
- Кстати, эти их lisp-хакеры https lists gnu org archive html guile-devel 2016-1, Andrey Mitrofanov, 20-Окт-16, 11:53 (45)
тссс, не подсказывайте им про эрланг, й, 17-Окт-16, 14:21 (42) //
- Не, не подсказывайте http wingolog org archives 2016 10 12 an-incomplete-histo, Andrey Mitrofanov, 17-Окт-16, 19:13 (43)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру