forum.opennet.ru

"Уязвимость в Rsync, позволяющая перезаписать файлы на стороне клиента"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Уязвимость в Rsync, позволяющая перезаписать файлы на сторон..."	–1 +/–
Сообщение от bOOster (ok), 04-Авг-22, 05:03
>> уж сколько раз твердили миру - гоняйте rsync под ssh > Так ведь rsync по умолчанию через ssh, разве нет? Нет. Прежде чем глупые вопросы задавать, не проще ли man открыть "There are two different ways for rsync to contact a remote system: using a remote-shell program as the transport (such as ssh or rsh) or contacting an rsync daemon directly via TCP. " cat /etc/services rsync 873/tcp rsync 873/udp
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в Rsync, позволяющая перезаписать файлы на стороне клиента, opennews, 02-Авг-22, 22:36 [смотреть все]

Когда в протоколе доверяй проверяй Что ж, теперь точно придётся обновляться, InuYasha, 02-Авг-22, 22:36 (1) //
- А где же доверяй, но проверяй Есть такие проекты Или сейчас только p2p-сети , Аноним, 03-Авг-22, 00:16 (4) //
  - На Rust , Аноним, 03-Авг-22, 14:51 (19)
а где ссылка на CVE , Аноним, 02-Авг-22, 23:47 (2) //
- http cve mitre org cgi-bin cvename cgi name CVE-2022-29154 -- отправил правку , Michael Shigorin, 03-Авг-22, 00:49 (5) //
  - Хорошо, Сергей Петрович, 03-Авг-22, 06:54 (6)
В тестовом выпучке, збч, кто их системные программы писать пустил , Аноним, 02-Авг-22, 23:47 (3)
Не баг, а фича , Аноним, 03-Авг-22, 08:08 (7)
никогда не пользовался открыто rsync только rsync-over-vpn или rsync-over-ssh та, richman1000000, 03-Авг-22, 08:40 (8) //
- Если rsync используется, например, для синхронизации со сторонним публичным се, Аноним, 03-Авг-22, 10:40 (12) //
  - Если тебя решит поломать debian org, то тебе ничто не поможет Разве только ты в, Аноним, 03-Авг-22, 22:14 (22) //
    - Зеркало вполне может решить И зеркало для rsync вещь совершенно отдельная от ве, Аноним, 03-Авг-22, 22:32 (23)
      - А верифицированные подписи мейнтейнеров ты как получаешь rsync ом То есть мужи, Аноним, 04-Авг-22, 15:40 (28)
    - По задумке пакетный менеджер доверяет не хосту а майнтайнерам и их подписям Все, Аноним, 04-Авг-22, 16:03 (29)
уж сколько раз твердили миру - гоняйте rsync под ssh, bOOster, 03-Авг-22, 09:21 (9) //
- Так ведь rsync по умолчанию через ssh, разве нет , InuYasha, 03-Авг-22, 10:04 (11) //
  - Нет Прежде чем глупые вопросы задавать, не проще ли man открыть There are two d , bOOster, 04-Авг-22, 05:03 (25) //
    - Значит, зависит от дитсриба У меня везде через ССШ, хотя я не задавал это явно , InuYasha, 12-Авг-22, 13:00 (36)
- Как это поможет при синхронизации со сторонним публичным сервером, которому внез, Аноним, 03-Авг-22, 10:50 (14) //
  - По поводу админа данного публичного сервера и его пользователей - ниже по теме М, bOOster, 04-Авг-22, 05:06 (26)
- Бустырь, зачем тебе rsync и ssh Таким как ты - обычно smb в нативной реализации, Аноним, 03-Авг-22, 13:24 (17) //
  - Злые праводеры банят SMB в интернете , Аноним, 04-Авг-22, 16:10 (30)
- и ведь таким пассажирам позволяют пользоваться не только компьютерами но и отопи, Михрютка, 03-Авг-22, 14:10 (18) //
  - Ох как пугает, это ты прав Твоя самокритика прям как недержание поноса Судя п, bOOster, 04-Авг-22, 05:00 (24) //
    - Правильно, пусть лучше боты займутся брутом ssh Что они и делают, оптом , Аноним, 04-Авг-22, 16:11 (31)
      - Не додумался порт перекинуть на что-нибудь подальше от 22 , bOOster, 05-Авг-22, 07:46 (33)
    - уязвимость из новости к транспорту никакого отношения не имеетrsyncd для того и , Михрютка, 04-Авг-22, 21:27 (32)
Народ а можно с rsync файлы между виндой и линуксом туда-сюда качать , Аноним, 03-Авг-22, 09:43 (10) //
- Через WSL можно на win10 , Аноним, 03-Авг-22, 10:46 (13) //
  - Можно и на 7 просто запустить sshd exe из набора MinGW-W64 , Аноним, 03-Авг-22, 14:53 (20)
- DeltaCopy в помощь http www aboutmyip com AboutMyXApp DeltaCopyDownloadInstall, Alexander, 04-Авг-22, 11:39 (27)
чет дебиан долго реагирует, исправленая версия есть а в апдейтах ничего не приле, Аноним, 06-Авг-22, 17:24 (34) //
- замени на исправленную, вапр, 08-Авг-22, 22:12 (35)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру